Twoody
01 Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is Osmove SASU, 146 ave Léon Blum, 92160 Antony, France (RCS Nanterre 902 644 970). Contact: support@twoody.com.
Deze vertaling wordt voor uw gemak aangeboden; alleen de Franse versie is rechtsgeldig. De Franse versie lezen.
Privacy
Het online Twoody-account
Deze pagina beschrijft wat het online Twoody-account met uw gegevens doet: het is optioneel; het is gratis en gebruikt alleen de modellen van uw eigen computers. Wat daarin end-to-end versleuteld is, en wat niet, staat hieronder. De Twoody-app heeft het niet nodig: zonder account heeft niets van wat volgt betrekking op u, en is de privacyverklaring van de app van toepassing.
Laatst bijgewerkt: 12 oktober 2026
Het online account is optioneel: de Twoody-app heeft het niet nodig. Het verbindt uw apparaten en bewaart uw gesynchroniseerde gesprekken. Een gratis account gebruikt alleen de modellen van uw eigen computers, nooit een model in de cloud. Osmove kan cloudmodellen echter voor bepaalde personen inschakelen (zie “De AI-modellen”). Dit deel geldt ook voor de iPhone-app, in besloten bèta, die samenwerkt met Twoody op uw computer.
02 Verwerkte gegevens
Uw account: e-mailadres (of telefoonnummer, voor accounts die vroeger zo zijn aangemaakt), wachtwoord in gehashte vorm, voornaam, taal, tijdzone. Uw apparaten: hun naam, hun systeem, de versie van de app, hun openbare versleutelingssleutels en de tokens van hun sessies. Uw verbindingen: bij uw account het IP-adres van uw registratie en de laatste twee IP-adressen vanwaar het is gebruikt (website of apps), ingekort bewaard (het laatste getal van een IPv4-adres vervangen door nul, een IPv6-adres teruggebracht tot het /48-voorvoegsel), met het tijdstip van die twee verbindingen en hun aantal; apart daarvan de volledige IP-adressen van het aanmaken van het account en van elk van uw verbindingen (elke nieuwe sessie die een app, een apparaat of de website opent: het adres dat onze server ziet en het adres dat Cloudflare ons doorgeeft), met datum en tijdstip, een jaar bewaard om verzoeken van de autoriteiten te beantwoorden (zie ‘Bewaartermijnen’). Wat u erin bewaart: uw gesynchroniseerde gesprekken (end-to-end versleuteld sinds versie 0.13.20) en uw geheugenitems die tussen uw vertrouwde apparaten worden gesynchroniseerd (end-to-end versleuteld), en wat het account onversleuteld bewaart, hieronder beschreven — oudere gesprekken, geheugenitems die het account heeft geleerd, notities, taken, herinneringen, bijgevoegde bestanden, e-mails ontvangen op uw Twoody-adres. Als u ze koppelt: de gegevens van de gekoppelde diensten (bijvoorbeeld de agenda, Drive en Gmail van Google). Het huishouden of de organisatie waarvan u deel uitmaakt, en de computers waarvan u de modellen deelt of gebruikt. Voor de iPhone-app: gebruiksstatistieken en foutrapporten, die u kunt uitzetten, en uw locatie als u de app daarvoor toestemming geeft. De berichten die u ons vanuit de app schrijft (‘Schrijf ons’): het bericht, het adres voor ons antwoord als u er een opgeeft, de taal en de app, en de technische gegevens als u ze bijvoegt. De antwoorden die u meldt (‘Antwoord melden’): de categorie, uw opmerking, de naam van het model en de app, en de tekst van het antwoord als u die bijvoegt.
03 Wat end-to-end versleuteld is
Versleuteld op uw apparaten met sleutels die onze servers nooit hebben: de geschiedenis van uw gesynchroniseerde gesprekken sinds versie 0.13.20 van de desktopapp (en de overeenkomstige versie van de iPhone-app), met wat u eraan toevoegt; uw geheugenitems, gesynchroniseerd tussen uw vertrouwde apparaten; de fragmenten en bestanden van uw documenten die van de ene computer van u naar een andere gaan; de uitwisselingen tussen de iPhone en uw computer via de relayserver; de vragen en antwoorden die worden verstuurd naar een computer die door uw huishouden of uw organisatie wordt gedeeld; en de vragen en antwoorden over een map die iemand met u deelt. Onze servers zien dat uw apparaten gegevens uitwisselen, wanneer, hoeveel en tussen welke apparaten — nooit de inhoud. Voor uw geschiedenis en uw geheugenitems bewaart het account alleen versleutelde gebeurtenissen en hun metagegevens: hun aantal, hun grootte, hun tijdstip en hun type (gesprek of geheugenitem).
04 Wat dat niet is
Onze servers lezen en bewaren onversleuteld: de gesprekken die in het account zijn bewaard vóór deze versleutelde geschiedenis, ook wanneer u er een hervat vanuit de desktopapp; de vragen die aan het account zijn gesteld zonder via de versleutelde geschiedenis te gaan — door de iPhone-app wanneer die niet aan een computer is gekoppeld, door oudere versies van de apps of door de oorspronkelijke spraakassistent —, met hun antwoorden en de details van hun stappen; de geheugenitems die het account zelf heeft geleerd, vóór uw versleutelde geheugenitems, en uw notities, taken en herinneringen; de bijgevoegde bestanden en opnamen; de e-mails ontvangen op uw Twoody-adres; de diagnostische gegevens en crashrapporten van de desktopapp en, als u het delen ervan heeft aangevinkt, de volledige antwoorden ervan. Sinds 11 oktober 2026 neemt het account geen enkele vraag meer onversleuteld aan, behalve de vragen die de personen voor wie Osmove cloudmodellen inschakelt aan die modellen stellen (zie “De AI-modellen”): een vraag die niet end-to-end versleuteld is (van een oudere versie van een app, of van de opdrachtregel die op het account is gericht) wordt geweigerd zonder dat er iets van wordt bewaard; een onversleuteld bewaard gesprek kunt u nog lezen in de app voor de computer, maar het gaat niet meer via het account verder; en het account geeft uw computers niets meer onversleuteld, wat die in de versies die na die datum verschijnen ook zelf weigeren. Uw apps kopiëren deze oudere gesprekken uit zichzelf naar uw versleutelde geschiedenis zodra een van uw apparaten daar deel van uitmaakt; hun onversleutelde kopie blijft op het account tot u die wist. De werkkopieën van de vragen die uw computer zo onversleuteld ontving, worden na 24 uur van onze servers gewist (7 dagen bij een fout). Al deze uitwisselingen zijn tijdens het transport beschermd door HTTPS. U kunt deze onversleutelde gesprekken zelf wissen — gesprekken, vragen, antwoorden en hun stappen, opnamen en bijgevoegde bestanden — met de knop ‘Mijn oudere gesprekken uit het account wissen’ in uw profiel op twoody.com; uw versleutelde geschiedenis, uw geheugenitems en uw notities blijven daarbij onaangeroerd. In de Twoody-app op uw computer kopieert ‘De geheugenitems van uw account terughalen’ de geheugenitems die het account heeft geleerd naar uw computer, waarbij u kiest welke u bewaart, en kunt u ze daarna uit het account wissen. Zolang het account onversleutelde gegevens bewaart, vertrouw het dan geen gezondheidsgegevens toe, van uzelf of van anderen (patiënten, cliënten…): het wordt niet gehost door een hostingpartij die gecertificeerd is voor gezondheidsgegevens (HDS). De app op uw computer, die alles bij u bewaart, valt hier niet onder.
05 Een map uit uw Documenten delen
Met een account kunt u een map uit uw Documenten delen met iemand uit uw huishouden of uw organisatie, of met uw hele organisatie, zodat die persoon vragen kan stellen over de bestanden erin (‘Vragen stellen’) of ze kan lezen (‘De bestanden lezen’), tot een bepaalde datum of zonder einde. Het delen wordt bepaald en gecontroleerd door uw computer, de enige die de map leest: hij antwoordt alleen aan de apparaten die u heeft toegestaan, en u kunt een deling op elk moment intrekken. De vragen van de persoon en de antwoorden van uw computer (fragmenten, namen en paden van de bestanden in de map, teksten) gaan end-to-end versleuteld via het account. Het account bewaart voor elke deling: de weergavenaam die u kiest (standaard die van de map), de computer, de persoon of de organisatie, het recht, de einddatum, de datums van aanmaak, wijziging en intrekking en wie de deling heeft ingetrokken; en voor elk verzoek: wanneer, van welke persoon, de vingerafdruk van de sleutel van diens apparaat, de computer, de grootte van de versleutelde blokken en de uitkomst (doorgegeven, computer offline, geweigerd). De eigenaren en beheerders van een organisatie zien de delingen die daarbinnen zijn gemaakt (weergavenaam, door wie, met wie, recht, einddatum) en kunnen ze intrekken of regels vastleggen; ze zien nooit de inhoud of de vragen. Uw computer houdt zelf de lijst van zijn delingen bij, de toegestane apparaten en een logboek van de raadplegingen (wie, wanneer, welke handeling, zonder de vraag of het bestand). Wat een persoon al heeft ontvangen, blijft in diens gesprekken.
06 Doeleinden en rechtsgronden
Wij verwerken deze gegevens om de dienst die u gebruikt te laten werken, de berichten te beantwoorden die u ons schrijft en de antwoorden te bekijken die u meldt (uitvoering van de overeenkomst); om die te beveiligen, misbruik te voorkomen, fouten te herstellen, het gebruik van de iPhone-app te meten en de kwaliteit van de antwoorden van de desktopapp en de crashes ervan (gerechtvaardigd belang, waartegen u in de app bezwaar kunt maken); om volledige antwoorden te controleren, op basis van uw toestemming (het vakje ‘Ook elk antwoord volledig delen’, standaard niet aangevinkt); voor de locatie, op basis van de toestemming die u geeft via de machtiging van het apparaat; en om te voldoen aan onze wettelijke verplichtingen: op boekhoudkundig gebied, en het een jaar bewaren van de gegevens waarmee kan worden vastgesteld wie een inhoud heeft gemaakt (de IP-adressen van het aanmaken van het account en van de verbindingen), dat de Franse wet voor het vertrouwen in de digitale economie (LCEN) en decreet nr. 2021-1362 van 20 oktober 2021 aan hostingproviders opleggen. Wij verkopen uw gegevens niet, en wij gebruiken ze niet om modellen te trainen.
07 Waar uw gegevens naartoe gaan
Onze servers en onze database worden gehost door Heroku (Salesforce), in de regio Europa (Ierland), achter Cloudflare, waarlangs al het verkeer loopt. Bijgevoegde bestanden en opnamen worden opgeslagen in Google Cloud Storage. De tokens van de Google-diensten die u koppelt, worden versleuteld bewaard. De foutrapporten van de server en van de iPhone-app gaan naar Sentry: ze bevatten technische informatie over de fout (apparaat, versie, betrokken verzoek), niet de inhoud van uw gesprekken.
08 De AI-modellen
Met een gratis account worden uw berichten alleen verwerkt door het model van uw eigen computer, en door geen enkel model in de cloud: niet door OpenAI en ook niet door een ander; de titels van de gesprekken en de transcriptie van spraak gebeuren zonder hen, en een vraag die geen van uw computers kan verwerken, wordt naar geen enkele AI-dienst gestuurd. Geen enkel account heeft vandaag een betaald abonnement: Twoody vertrouwt uw berichten, uw stem of uw geheugenitems dus aan geen enkele online AI-dienst toe. Als er ooit een betaalde optie wordt geopend die zo'n dienst gebruikt, wordt deze verklaring vooraf bijgewerkt, en blijft de optie uw eigen keuze. Uitzondering, sinds 11 oktober 2026: Osmove kan de cloudmodellen ChatGPT (OpenAI) en Claude (Anthropic), in de iPhone-app en de computerapp, inschakelen voor personen die het kiest (op dit moment het team van Osmove). Ze verschijnen alleen voor hen, onder “In de cloud”, met de vermelding “Uw vragen aan deze modellen gaan via het Twoody-account, zonder end-to-end-versleuteling.”, en worden nooit in hun plaats gekozen. Als een van hen er een kiest, gaat alleen het gesprek mee: de vraag — met de tekst van een document dat de persoon zelf bij het bericht voegt — en de eerdere berichten van dat gesprek gaan onversleuteld via onze servers, die ze naar OpenAI of Anthropic in de Verenigde Staten sturen, met een neutrale instructie die alleen de datum en de taal van het antwoord geeft. Verder gaat er niets mee: niet de geheugenitems, het profiel of de stijlinstructies die het account over de persoon bewaart, niet de andere gesprekken, niet de resultaten van een zoekopdracht op internet; de documenten van de computers worden er nooit uit zichzelf bij gevoegd; het model heeft daar geen enkel hulpmiddel (zoeken op internet, slim huis, e-mail, agenda…); en geen foto, bestand of spraakopname gaat ernaartoe (een op de iPhone gedicteerd bericht wordt daar uitgeschreven, en alleen de woorden gaan mee). Het gesprek en de antwoorden worden in het account bewaard zoals beschreven onder “Wat dat niet is”. Deze gesprekken zijn in de apps gemarkeerd met “Cloud” en komen nooit in uw versleutelde geschiedenis.
09 E-mails en meldingen
Postmark verstuurt en ontvangt de e-mails van de dienst (inlogcodes, e-mails ontvangen op uw Twoody-adres); bij de e-mails van het account wordt bijgehouden of ze worden geopend. Wij versturen geen sms-berichten. Apple en Expo bezorgen de meldingen van de iPhone-app, die de afzender en het begin (120 tekens) van een ontvangen e-mail kunnen bevatten, of de tekst van een herinnering.
10 Afhankelijk van wat u gebruikt
Wanneer de assistent van het account ze gebruikt om u te antwoorden: OpenStreetMap (Nominatim), om een plaats te lokaliseren, dat dan uw exacte coördinaten ontvangt; en, afhankelijk van uw abonnement, SerpAPI (zoeken op internet), OpenWeather (weer), Amadeus (vluchten) of Phonevoice (telefoongesprekken die u vraagt). En de diensten die u zelf koppelt: Google (agenda, Drive, Gmail), GoCardless (bank), Spotify, of de tools waartoe u toegang geeft (GitHub, Notion, Linear, Slack, Home Assistant, Lint). Er zijn op dit moment geen betalingen: als er een betaald aanbod wordt geopend, noemt deze verklaring de dienstverlener die de betalingen verwerkt.
11 De apps voor iPhone en Android (besloten bèta)
Elk van beide stuurt naar onze servers gebruiksstatistieken (schermen, handelingen, en de campagne waar de installatie vandaan komt) en naar Sentry foutrapporten, zonder de inhoud van uw gesprekken; beide zijn uit te zetten in de instellingen van de app (‘Foutrapporten versturen’ voor de foutrapporten). Bij elke start vraagt de app aan Expo (Verenigde Staten) of er een update is, waardoor het IP-adres, de versie van de app en het type apparaat aan Expo worden doorgegeven. Dicteren wordt op de telefoon uitgeschreven. Uw locatie wordt alleen gebruikt als u de app daarvoor toestemming geeft.
12 Doorgiften buiten de Europese Unie
Verschillende van onze dienstverleners zijn gevestigd in de Verenigde Staten: Salesforce (Heroku, dat onze gegevens in Europa host), Cloudflare, Google, Postmark, Sentry, Expo en Apple. Voor de personen die cloudmodellen gebruiken, horen daar ook OpenAI en Anthropic bij, gevestigd in de Verenigde Staten. De doorgiften naar de Verenigde Staten berusten op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) wanneer de dienstverlener daaraan deelneemt, en anders op de modelcontractbepalingen van de Europese Commissie.
13 Bewaartermijnen
Wij verwijderen de gegevens van een account niet automatisch: gesprekken, vragen en antwoorden, geheugenitems, gebruiksstatistieken en locaties van de iPhone-app, diagnostische gegevens, crashrapporten, berichten die u ons vanuit de app schrijft (‘Schrijf ons’), gemelde antwoorden (‘Antwoord melden’) en, als u daarvoor heeft gekozen, de volledige antwoorden die vanuit de desktopapp zijn gedeeld, worden bewaard zolang het account bestaat, tot de verwijdering ervan of tot uw verzoek om wissing; u kunt uw oude onversleutelde gesprekken ook zelf wissen (zie ‘Wat dat niet is’). De enige uitzonderingen: inlogcodes en inlogcodes van een computer worden na één dag gewist, de werkkopieën van de vragen die uw computer heeft verwerkt na 24 uur (7 dagen bij een fout), de versleutelde berichten van de relayserver na hoogstens twee minuten, en de volledige IP-adressen van het aanmaken van het account en van de verbindingen, die voor onze wettelijke verplichtingen apart worden bewaard, telkens na een jaar (of samen met het account als dat eerder wordt verwijderd); het account bewaart alleen hun ingekorte vorm. Deze volledige adressen zijn versleuteld in onze database, verschijnen in geen enkel beheerscherm en worden alleen gelezen om het verzoek van een gerechtelijke of bestuurlijke autoriteit te beantwoorden; elke raadpleging wordt vastgelegd.
14 Uw account verwijderen
Vanuit de app of per e-mail: de stappen staan op de pagina Uw account verwijderen. Het verwijderen wist uw account en wat het bewaart: gesprekken, versleuteld of niet, vragen en antwoorden, geheugenitems, notities, bestanden, e-mails, apparaten en sessies, de IP-adressen van uw verbindingen, inlogcodes, uw inschrijving op de wachtlijst, en uw plaats in een huishouden, een organisatie of het delen van een computer. Er blijft alleen een spoor zonder persoonsgegevens over: het nummer van het account, de datums van aanmaak en verwijdering, en een willekeurig gekozen vervangend adres, dat niets over u zegt. Dit spoor dient ervoor dat dit nummer nooit opnieuw aan een ander account wordt toegekend, om misbruik te voorkomen (een oud inlogtoken of een oude inloglink opent niets meer) en om de betalingen die voor de boekhouding worden bewaard eraan te koppelen: die van een vroeger abonnement worden tien jaar bewaard, zonder wat u identificeert, voor onze boekhoudkundige verplichtingen. Wat op uw computer staat, wordt niet aangeraakt.
Voor iedereen
15 Als u ons schrijft
E-mails die naar onze adressen worden gestuurd (support@twoody.com, hello@twoody.com…) komen binnen in onze mailbox, gehost door Google (Google Workspace), waar wij ze bewaren om uw verzoek op te volgen.
16 Beveiliging
Alle uitwisselingen met onze servers zijn tijdens het transport versleuteld (HTTPS); de gesynchroniseerde geschiedenis, uw gesynchroniseerde geheugenitems, de uitwisselingen tussen uw vertrouwde computers, de relayserver en de gedeelde computers zijn end-to-end versleuteld, zoals hierboven beschreven. De details van de genomen maatregelen staan op onze beveiligingspagina. Bij een inbreuk in verband met persoonsgegevens die een risico voor u inhoudt, melden wij die aan de CNIL en, als het risico hoog is, brengen wij u daarvan op de hoogte.
17 Uw rechten
Op grond van de AVG kunt u uw gegevens inzien, laten rectificeren, laten wissen, de verwerking ervan laten beperken, bezwaar maken tegen een verwerking die gebaseerd is op ons gerechtvaardigd belang, uw toestemming op elk moment intrekken en om de overdraagbaarheid vragen van de gegevens die u ons heeft verstrekt. Schrijf ons om deze rechten uit te oefenen: support@twoody.com; wij antwoorden binnen hoogstens één maand, en kunnen u vragen te bevestigen dat het verzoek van u komt. U kunt ook een klacht indienen bij de CNIL (cnil.fr) of bij de gegevensbeschermingsautoriteit van uw land.
18 Kinderen
Het online account is voorbehouden aan personen van ten minste 15 jaar.
19 Wijzigingen
Wij kunnen deze verklaring wijzigen. De geldende versie is de versie die op deze pagina is gepubliceerd, met de datum ervan; een belangrijke wijziging wordt ook op deze website aangekondigd.