Epimelea

Privacybeleid

Deze pagina legt uit welke gegevens we bewaren, welke niet, en wat er gebeurt met wat u in de app schrijft. Ze is in gewone woorden geschreven, want u moet ze lezen, niet alleen een jurist.

Laatst gewijzigd: 20 september 2026. Contact: hello@epimelea.com.

Kort gezegd

Epimelea heeft geen accounts in de gewone zin: geen e-mailadres, geen telefoonnummer, geen naam, geen „inloggen met Google”. Wat u in plaats daarvan krijgt is een sleutel. Alles wat u schrijft wordt op uw apparaat versleuteld en alleen in die vorm bewaard. Wij kunnen het niet lezen.

Niet alles is versleuteld, en dat zeggen we ronduit: de therapeut is een taalmodel dat op de servers van een ander bedrijf draait, en de tekst van een afspraak bereikt het onversleuteld. Praat u hardop, dan gaat uw spraak naar het bedrijf dat er tekst van maakt. We beloven dus niet dat uw tekst uw apparaat nooit verlaat. De belofte is beperkter: behalve op uw apparaat komt uw tekst alleen op de servers van die bedrijven, waar hij hoogstens dertig dagen blijft.

Welke gegevens we bewaren

Niets wat u identificeert. We hebben uw e-mailadres, telefoonnummer, naam of kaartnummer niet. Onze database heeft er met opzet geen velden voor, zodat niemand ze ooit „voor de zekerheid” kan invullen.

Uw account is een archiefnaam van twee woorden, bijvoorbeeld quiet-harbor. De server bewaart de naam zelf niet. Hij houdt er een vingerafdruk van, een waarde om uw wachtwoord te controleren, en kopieën van uw versleutelingssleutel in verzegelde omslagen. Die omslagen gaan alleen open met uw wachtwoord, uw herstelcode of uw apparaat. Uw wachtwoord bereikt ons nooit: de app leidt er twee verschillende waarden uit af, stuurt er één als bewijs en houdt de waarde die de sleutel opent.

Uw archief is voor ons versleutelde data. Afspraken, aantekeningen uit het schrift, materiaal dat u meebrengt, de eigen notities van de therapeut: het is allemaal op uw apparaat versleuteld met een sleutel die wij niet hebben. We kunnen het niet lezen, niet afgeven en niet terughalen. Raakt u zowel het wachtwoord als de herstelcode kwijt, dan is het archief verloren. Daar kan niemand bij helpen. Het volgt uit hoe het product gebouwd is, niet uit een beslissing die we per geval nemen.

Waarom we het bewaren. Zodat jaren werk niet van één apparaat afhangen. De hoofdkopie van het archief staat bij ons; het apparaat houdt een werkkopie. Een telefoon kan zoekraken, in het water vallen of ingeruild worden voor een van een ander platform, en de geschiedenis blijft. Dat is het enige doel van die opslag: we bewaren cijfertekst om die terug te geven wanneer u inlogt met de archiefnaam en het wachtwoord.

Werkgegevens, zonder inhoud van gesprekken. We houden een paar werkgegevens bij, om de dienst te draaien en om te voorkomen dat ze eindeloos gratis gebruikt wordt. Ze staan naast de vingerafdruk van uw archiefnaam, nooit naast uw tekst:

Cloudflare, dat de dienst host, ziet de IP-adressen van binnenkomende verzoeken, zoals elke webinfrastructuur doet. Wij verbinden ze niet met uw archief.

Foutrapporten. Loopt de app of de server tegen een fout aan, dan gaat er een rapport naar Sentry, een dienst die crashes verzamelt. Het rapport bevat het soort fout, de plek in de code, de versie van de app en de vorm van het mislukte verzoek: het pad, zonder enige identificator. Het draagt geen tekst van u mee, geen schermafbeeldingen, geen schermopname, geen archiefnaam en geen IP-adres. De rapporten zijn niet aan uw archief gekoppeld: er is geen veld in voor wie u bent.

Waar de versleuteling ophoudt

Om u te antwoorden moet het model u lezen. Tijdens een afspraak stelt de server het recente deel van uw gesprek samen, stuurt het naar de leverancier van het model en geeft het antwoord terug. Uw archief op schijf blijft versleuteld, maar de verstuurde tekst is leesbaar onderweg en aan de kant van de leverancier.

De afspraken worden gevoerd door OpenAI. Antwoordt OpenAI niet, dan gaat hetzelfde verzoek naar Google: een gesprek dat afbreekt omdat een leverancier plat ligt helpt niemand. De voorwaarden zijn bij beide dezelfde. In onze accounts staat het bewaren van geschiedenis uit, elk verzoek is gemarkeerd als niet te bewaren, en geen van beide gebruikt het voor training.

Eén ding kunnen we niet veranderen: een leverancier houdt een tijdje een kopie, om misbruik te kunnen controleren. Bij OpenAI is dat hoogstens dertig dagen, de dertig dagen uit de belofte hierboven. We zijn van plan voorwaarden te tekenen die dit bewaren helemaal wegnemen. We beroepen ons er niet op voordat ze getekend zijn.

Gebruikt u de stem, dan komen er nog twee bedrijven bij. Er gaat niets rechtstreeks vanaf uw apparaat naar hen toe: alleen onze server praat met hen. Uw spraak wordt tekst bij ElevenLabs. De gesproken antwoorden van de therapeut maakt Cartesia.

Elke transcriptie verwijderen we uit de geschiedenis van ElevenLabs in hetzelfde verzoek dat haar aanmaakte. Is het record daar nog niet verschenen, dan wordt het verwijderen herhaald. Cartesia geeft ons geen enkele manier om te verwijderen wat het heeft uitgesproken, dus dat beloven we niet. Back-ups bij beide bedrijven liggen buiten ons bereik.

Kwaliteitscontrole

We controleren de kwaliteit van de therapie op een manier die niet neerkomt op het lezen van uw gesprekken.

Automatische beoordeling. Sommige afspraken worden kort na afloop beoordeeld. Een apart model beoordeelt aan de hand van een rubriek hoe de therapeut het gesprek voerde. De tekst gaat naar een van dezelfde leveranciers, zodat er geen nieuwe ontvanger bijkomt, en draagt dezelfde markering: niet bewaren. Wat in onze database blijft staan zijn cijfers, scores en versies, geen woord uit het gesprek.

Lezen door een mens gebeurt alleen met uw toestemming. Het staat standaard uit. U zet het aan, en u kunt het altijd weer uitzetten. We zeggen het ronduit: een therapeutisch gesprek is niet volledig anoniem te maken. Namen zijn weg te halen, de omstandigheden van een leven niet. Het intrekken van toestemming sluit verdere toegang af, maar wat al gelezen is wordt niet ongelezen.

Uw gesprekken gaan niet naar het trainen van modellen, niet met uw toestemming en niet zonder. We gebruiken ze niet voor training en geven ze daarvoor aan niemand door. Met de modelleveranciers werken we in een modus waarin verzoekgegevens niet voor training worden gebruikt en in geen enkele geschiedenis blijven. Ook de hierboven beschreven kopie van dertig dagen wordt niet voor training gebruikt: die ligt er voor het geval van een misbruikcontrole en wordt daarna verwijderd.

Betaling

Betaling en inhoud zijn in de bouw van elkaar gescheiden: de betaalkant weet wie betaald heeft en kent geen regel van uw therapie.

Uw archiefnaam gaat nooit naar een betaaldienst. Voor een aankoop vraagt de app ons om een eenmalige code. Die code reist mee met de betaling en komt terug met het bewijs, en alleen wij kunnen hem aan uw archief koppelen. Apple, Google of Paddle weet wat er voor de betaling zelf nodig is. Bij Paddle hoort daar uw e-mailadres bij, dat ons nooit bereikt. Kopen via de App Store of Google Play is de meest private route: uw e-mailadres is voor ons helemaal niet zichtbaar. We bewaren de volledige inhoud van betaalmeldingen niet.

Verwijderen

Het verwijderen van een gesprek, een afspraak of uw hele account vernietigt de sleutels en de gegevens zelf. Er wordt niets alleen als verborgen gemarkeerd. Is de sleutel eenmaal vernietigd, dan kan wat er op schijf overblijft door niemand ontsleuteld worden, ook door ons niet. Alle werkgegevens met uw vingerafdruk worden verwijderd. Twee dingen overleven het account: de dagtotalen van uitgaven, die niemands vingerafdruk dragen, en de telling van archieven die vanaf een apparaatmerk zijn begonnen. Wat u verwijdert verdwijnt binnen twee weken uit de back-ups.

Voordat u iets verwijdert, kunt u uw archief exporteren als een map met gewone tekstbestanden die in elke editor opengaan. Jaren werk horen een nieuwe telefoon te overleven, een overstap naar een ander platform en het einde van dit project.

Hoe lang we het bewaren. Afspraken, notities, thema's en het portret blijven zolang uw archief blijft. Wij verwijderen ze nooit zelf. Materiaal dat u meebrengt naar een afspraak is een ander verhaal: het is zwaar, en een verlaten archief zou het voorgoed op onze kosten bewaren. Hebt u nooit een abonnement gehad, dan verwijderen we materiaal ouder dan drie maanden. Liep uw abonnement meer dan een half jaar geleden af, dan verwijderen we materiaal ouder dan twee jaar. Zolang uw toegang open is verwijderen we niets. Wat er in de afspraak over een stuk materiaal gezegd is blijft; alleen het bestand zelf gaat weg.

Wie voor uw gegevens instaat

Uw gegevens worden bewaard door Întreprinzător Individual CLIMANOVA NICOLETA (IDNO 1024602013816), str. Feodor Dostoievski 16, of. 20, MD-3100 Bălți, Republiek Moldavië. Schrijf naar hello@epimelea.com.

We verwerken het weinige dat hierboven staat om de dienst te draaien waarvoor u kwam. De juridische grondslag daarvoor is onze overeenkomst met u.

De tekst van een afspraak zegt iets over uw gezondheid, dus verwerken we die alleen met uw uitdrukkelijke toestemming. Die geeft u wanneer u een afspraak begint, en u trekt haar in door de afspraak of het hele archief te verwijderen. De intrekking telt vanaf het moment dat u het zegt.

De hierboven genoemde bedrijven zitten in de Verenigde Staten en in andere landen buiten de Europese Unie; wij zitten in de Republiek Moldavië. Bereiken uw gegevens hen, dan is dat omdat de afspraak anders niet kon plaatsvinden, en omdat u daar uitdrukkelijk mee hebt ingestemd.

U kunt een kopie van uw gegevens vragen, ze corrigeren, verwijderen, beperken of bezwaar maken tegen wat we ermee doen, en uw toestemming intrekken. Het meeste doet u zelf: exporteren, een afspraak verwijderen, het archief verwijderen. Voor de rest kunt u ons schrijven. Eén grens zit ingebouwd: het archief is met uw sleutel versleuteld, dus zonder uw wachtwoord kunnen we het u niet tonen en niet corrigeren.

Bent u in de Europese Unie en vindt u dat we uw rechten geschonden hebben, dan kunt u klagen bij de gegevensbeschermingsautoriteit van uw woonplaats.

Geen medische dienst

Epimelea is geen medische dienst en vervangt geen psychiater, diagnose of behandeling. Het is geen noodhulp. Bent u nu in gevaar, bel dan het alarmnummer van uw land of een crisislijn; de nummers voor uw land staan in de app.

Kinderen

De dienst is niet bedoeld voor mensen onder de 18.

Wijzigingen

Dit beleid kan veranderen. Elke belangrijke wijziging kondigen we aan in de app zelf en op de site. We kunnen u niet schrijven, omdat we uw e-mailadres niet hebben. De datum van de laatste wijziging staat altijd bovenaan deze pagina.

Nederlands