We only keep what you fill in yourself, and what the app needs in order to work (part 3).
Something only goes to the AI if you agree to it, and never your email address or your password (part 5).
We do not use your data for advertising, and we do not sell it (part 4).
You can see and delete everything, in the app or by email (part 7 and part 8).
If you are 16 or 17, you get extra protection against profiles (part 9).
1. Who is responsible
No Rush is made by Mick, in the Netherlands. Wherever this text says “we” or “us,” that means Mick. You can reach him at privacy@no-rush.info. Mick is the data controller: he decides what happens with your data, and you can hold him to it.
2. What No Rush is, and what it is not
No Rush is an app for people who are stuck in their lives. You write down how things are going, you take small steps, and you can talk to a conversation partner that is an AI.
The app is not mental health care: not a psychologist, not a therapist, not a counselor. It makes no diagnosis and never asks about diagnoses, medication or treatment. When there are signs that things are really not going well, it shows you the helpline for your country and stops asking questions. If there is no number for your country, it says so and points you to your local emergency number. The conversation partner is always visibly an AI, even when you give it a name.
3. What we store
Only what you fill in yourself, and what the app needs in order to work.
Before you have an account: the app first asks three short questions: where you are stuck (a sentence you tap, or your own words), whether you are in something that doesn’t fit or can’t get in anywhere, and how much room you have these weeks. What you pick or write there, and only the fact that something you wrote that day brought up the helpline (not the text), stays in a file on your phone. Nothing goes to our server or to the AI. When you create an account or sign in, it goes to your account like any other answer, and the file is emptied; answers your account already had stay as they were. If you stop earlier, it stays on your phone until you continue, start the questions again or delete the app. The app also carries a copy of the helplines per country, so the helpline has a number even the very first time you have no connection; there is nothing about you in it.
To sign in: your email address and a password. The password is stored encrypted; we cannot read it.
Your profile: the name you want to be called by, the name you gave the cloud, your age band (no date of birth), your gender if you answered that question before October 12, 2026 (since then the app no longer asks it, and nothing uses it), your country and language (and since when the app has been in that language), your theme and accent color, where you say you stand, and the entry you chose with the sentence you wrote there. Also: when you went past the paywall and what you chose there (a month, a year, restoring your purchases, or the cross in the corner), what you last chose on the paywall after the free days, and until when your seven free days run; whether you wanted one message from the app on your first day, and at what moment; and how often you want to look back (every week, every two weeks, every four weeks, or only when you ask), with, if you wanted a message with it, the day, the hour and since when the current messages have been set up; and whether you wanted a message every day, at which hour, since when the current messages have been set up, and whether you said yes or no when the app offered it. The app sets those messages up on your phone itself; we send nothing from a server.
Your answers: what you checked in the questions, anything you typed yourself, your notes, and the answers you gave in the longer parts of the app.
Your daily round: the short row of cards you get when you first open the app on a day. What you choose there about your sleep, your day and your plan is under “How you are doing”. Besides that: what you chose on the play card (with a small experiment, your guess and what you found; with a small choice, what you picked), your answer to the question of the day if you gave it there, whether you want the quiz on, and the results of the quiz: which quiz, which day, your three choices, the result, and whether you said you recognized yourself in it. What you skipped is not stored. If you have the AI on, it does read what you typed, even when you do not keep it: only to see whether the helpline is needed. We do not store that text. Since October 5, 2026 also: whether a step from an earlier day worked out, when the round asks you about it, with your best moment or what got in the way if you wrote that down (the same as when you do that on Home); the exercise for today if you chose it, as a step with the moment you chose for it and what might get in the way; and, if you said what makes an exercise hard, what you chose and what you typed under “Something else”. Which exercise you get, the app picks on your phone with fixed rules (part 4). Which exercise you got today, and which steps the round already asked you about, are kept only on your phone; they go when you log out. If the small choice included something from Tasks, your pick stays only on your phone (part 4).
How you are doing: your daily check (sleep, how you feel, why, what you planned and what kind of plan it was), your day mood, your checkpoint (a number from 0 to 10 and two things in your own words), and your look back over a period. Your day mood also shows up as a count per month under Your previous gardens: on how many days of that month you picked calm or light, only from September 27, 2026. Your phone works it out when you look; it isn’t stored and goes nowhere. And the days on which you wrote or said something after which the app showed you the helpline: only the date, so the app never brings such a day back to you as a memory. You never see these days in the app, the AI never gets them, and they are not counted. They are in the file with all your data, and they go with your account.
Where you are stuck: what you write in your own words, the sketch the app makes from it, which sentences you removed from it, your story, and short notes of what happened when.
What you want and what you do: your goals and steps with everything around them — what you expected, what you thought would be nice about it once it was done, how tense you were before and after, the moment you chose, what got in the way, your plan B, how it ended and why, which version of a suggestion you chose (the small one or the bigger one), and whether the question of why you did it has already been asked for that step — plus your steps outside, your habit and whether you did it each day, your values, your horizon, what you no longer want, and the letter you write to yourself, with whether you wanted one message from the app on the day it is delivered. That message is set up only on your phone, and nothing from the letter is in it. When you check something off or save it, little grains jump up and your phone vibrates, for example with your habit, a step or the question of the day. That happens once per thing per day. So only your phone remembers where that already happened today, with the date, for your account. It never reaches us, an earlier day no longer counts, and it goes when you log out. Since 12 October 2026, in the parts “Make decisions” and “Build your new direction”: which directions you kept to look at further, for which direction you set up a step, what you try first and your second choice (a direction or your own words), what would make choosing easier, your fixed moment in the week, your answer when the app asks after a month how it is going, and whether you wanted a new direction alongside. The app makes your own sheet on your phone from what is already there. We do not store that sheet.
What you choose, and what the app learns about you from it: this is not in the app yet (part 4). We will keep which side you picked on cards with two sides, with the value behind each side, and your choices between two values in “What matters to you”. For each step, we keep the value that goes with it, and whether you or the app picked it. We also keep your answers when you look back on a step and in the letters from the app, with your guess if you wanted to guess first, and your answer when the app notices something and asks if it is right. We also keep the first day you finished a part of your way, which step you set aside or skipped for today, what you took from each part in your own words, how much room you have these weeks if you tapped that in the first questions, and whether this part of the app is on. The bars that show how often you picked a value are worked out again each time. They are never stored as a score.
Rest and movement: your quiet moments, your moments outside and your breathing exercises, with how long they lasted and which exercise it was. And what you do in Tasks, like looking at a wall, ending your shower cold or juggling two socks: which one, when you started, whether you finished, and how long it took. For the cold shower and “Moving for one song,” you only check them off, so we keep no duration for those, just the time you checked them off. Since 12 October 2026, also the games in Tasks: which game, when you started, whether you reached the end, and how long it ran. What you chose, broke or swept in a game, we don’t keep. What you set up from a game becomes an ordinary step. We do not ask anything about your health, and we keep nothing about it.
Your garden: how many flowers, trees and shrubs there are, your run (how many days in a row), the highest number of those, and when something was last added. Right now your run counts the days you did your daily round, and a plant is added on every day with a daily round. Once the new garden is in the app, with the signs and the drops below (decided on September 28, 2026), your run counts how many days in a row you opened the app, and a plant is added on every day you open the app, even if you skip your daily round that day. At seven days in a row a tree is added, and the dots on Home count toward that tree. Right now a shrub is also added at thirty; in the new garden there is no shrub anymore, and a shrub you already had stands there as the tree of that country. From your first day, every day in your garden has a place with a sign with its date. On a day you opened the app, the sign is brown; on a past day you did not open it, the sign is gray, and the clump of plants of that day hangs there limp, without color, in black and white. The app works out the signs, and in the new garden also your run and your plants, from the days you opened it, the same days as for your drops below, not from your daily round. Before your very first day there are only gray spots, with no sign, no date and no limp clump, and the same goes for the days still to come this month: the app shows nothing about those days. In a later month every past day has a sign, even the days before you first looked that month. If you had the app before the new garden came into it, the time before that works differently, and you take everything with you: every day you did your daily round back then, or did something else in the app (a step, a small test, the question of the day, a plan, a moment outside or a step outside), gets a brown sign with the plant of that day, because the app was open then, and the app works that out once from the same things as your drops below. About the other days back then the app does not know whether you opened it: those are gray spots with no sign, even when they lie between two brown signs. And your run carries on, and those days count in it too, so it can only get longer. For a day when it could not save that you opened it, it shows no gray sign and no limp clump, and such a day does not break your run. And your drops: what you do in the app gives water drops (opening the app, your daily round, the question of the day, a plan, finishing a step, even when it did not work out, a small test, a moment outside, a step outside, checking off your habit, an activity in Tasks, Quiet, breathing to relax, and seven or fourteen days in a row that you opened the app). We keep how many drops came, on which day and for what. With a plan, a step, a small test, a moment outside and a step outside, we also keep which one it was: which plan or step, which small test on which day, which moment outside, which step outside. For your habit, we keep which habit and which day; for an activity, which activity and which day. What you wrote in it is not kept with it. Each calendar month your garden is in a country: in the month of your first day it is in France, and every month after that in the next country. Per month we keep which country it is, how many drops that month asks for, how many came, the first day with drops, the day you reached that number, and the day you arrived in that country. A month in which you did not open the app gets such a line too, with zero drops. And what you chose for your garden: for every 100 drops above what the month asks for, you pick something from the things of that country, like pigeons or a green chair. We keep what you chose, which day it is placed on or whether it is at the gate, the day you chose it and when you moved it. How many drops there were the last time you looked at Path (per account: the month, the number of drops, the date of that visit without a time, and whether the building already had its color then) and a picture of your garden for each month that has passed are kept on your phone, not with us. They go when you log out or delete your account. For that, for your run and your plants in the new garden, and for the signs, the app also remembers on which days you opened it. If you had the app before the new garden came into it, the app works out your drops from before that once, per day, from what it had already kept about you: your daily rounds, your answers and small tests, your goals and steps, your steps outside and your moments outside. It only looks at whether and when you did something, not at what you filled in. What was not kept does not count. You also get the drops for opening the app on every day you did your daily round or something else. Each drop from back then counts in the country of the month of its day, and the months that have passed go straight into Your previous gardens. We treat your drops, the country of your garden and what you chose for your garden as profiling; see part 4. The country of your garden is only a picture for your garden: it has nothing to do with the country you chose, which decides the helpline, the directions and the organizations the app shows you.
The conversation with the AI: the messages you send and the answers you get, and per conversation a short summary the AI writes itself, so that the next conversation does not start from nothing.
If you report something: which part it came from, a copy of the text it is about, the reason you picked, anything you wrote yourself, your language and the moment.
For the subscription: a user id and the status of your subscription, through RevenueCat. Their software creates its own device id for that. On your phone, in the app’s secure storage: until when your subscription runs, as the App Store or Google Play last told the app, with your user id. That way the paywall does not stop you when the App Store or Google Play cannot be reached for a moment. It does not come to us. If they say there is no subscription, or you log out, it goes; if you remove the app from an iPhone without logging out, it can stay there until someone logs in again and they answer, or until someone logs out; it does not count for another account. We never see your payment details; those stay with Apple or Google.
Counting, without a person
The app keeps track of how often an answer is chosen. Not per person: per answer. That count has the question, the answer and a number. Older rows also still show when that number last changed before October 11, 2026. Since then, no time is added. If you wrote something yourself, it counts as the word “own” — the text itself never goes in. There is no name in it, no email address, no user id and no free text, and there is no way back from a count to a person. We do this counting on the basis of our legitimate interest: knowing which questions work, and which sentences about you are wrong. If you do not want to be counted, email us. Your account then goes on the list of people we do not count, and from then on nothing you do is counted (part 8). Later we will also count something that is not an answer: where people tap on Home. That is a number for each place, with no name. That is not on yet (part 4).
What we do not collect
No location, no contacts, no photos, no advertising id, no data from other apps, no date of birth. There are no advertisements in the app and no software that follows you for someone else. We never ask about a diagnosis, about medication or about treatment.
4. What we use it for
To make the app work and to show your own data on all your devices.
To let the AI answer what you write, with what you told it earlier.
To read your report and change the app where that is needed.
To count, anonymously, which questions and answers are used, and later where people tap on Home (see below).
To handle your subscription.
To show the right helpline number when there are signs things are not going well, and never to bring a day on which that happened back to you as a memory.
To show you the result of the quiz in your daily round, keep it with your day, and let your sketch and the conversation with the AI mention it (see below).
To pick one exercise for today in your daily round from what you chose and did before, and to suggest another form of it when you say what makes an exercise hard (see below).
To suggest one small thing to try today, at the top of Tasks and sometimes in the small choice of your daily round, based on what you chose and did before (see below).
To give you water drops for what you do, keep track of how many there are each month, which country your garden is in that month, what you chose for your garden and the days you opened the app, show that on Path, and work out your run, the dots on Home and your plant of the day from those days, and, if you had the app before the new garden came into it, work out your drops from before that from what you already did (see below).
To learn from your choices what matters to you. You can see it, correct it and turn it off, and the app uses it to pick your next step (see below; this is not in the app yet).
To comply with the law.
We do not use your data for advertising, we do not sell it, and we do not use it to train AI models.
A result about you: the quiz in your daily round
Sometimes your daily round has a quiz: three questions about how you go about things or what you prefer on an ordinary day. Your three choices give a result: a type with a name and a picture. Under the GDPR that is profiling: inferring something about your personal preferences from what you fill in. The result comes from a fixed table in the app, not from the AI: the same choices always give the same result. The quiz never asks about your health, your mood, your sleep, your faith, your politics, your sexuality or your origin, and it makes no diagnosis. A result is never a number, a score or a ranking, and it says nothing about your worth or about what suits you in work or study.
No decision is made about you: the result does not decide what you can do or get in the app, and it goes to no one except Anthropic, for your sketch and the conversation, and only with your permission for the AI. Your sketch and the AI mention it only as the result of a quiz, never as who you are, and not at all if you said you do not recognize yourself in it. It is counted anonymously, like every answer. We keep it until you remove it or delete your account. You see every result with your day, below your sketch, where you can do the quiz again or remove the result. You can turn the quiz off in settings; then it no longer appears in your round, and your sketch and the AI no longer use your results. Everything is in the file with all your data. The quiz is not in the app yet; until it is, no result is stored.
An exercise for today: what the app picks for you
Sometimes your daily round has one exercise for today, with one line saying why it is this one. The app picks it on your phone with fixed rules, from what you chose or did before: a step that did not work out, what you said gets in your way most, a sentence under “Where it stalls”, the questions you answered at the start, and the entry you chose; whether you already filled in your values, your horizon and what you no longer want (only whether, not what); how long you have had the app; whether the app takes it more gently with you because at your entry you said you are spent or that something happened; from your steps: which exercises are already open as a step and which worked out in the past seven days, how many steps for today are still open, on which day you made a step and until when it runs, whether a step is an experiment, and for a step that did not work out whether you named beforehand what might get in the way, whether you said that was right, and whether you made a new step after it; the day of your last round; whether you chose “Yes, short” today; what you said in the past seven days made an exercise hard; and, on your phone, which exercise the app already picked today and which steps the round already asked about. Under the GDPR that is profiling, here in a light form: working out what might suit you from what you said about yourself. There is no AI in it, and nothing goes to Anthropic for it. For this choice the app never looks at how you slept, what you chose in the quiz and on the play card, your sketch, what you wrote in your own words, your drops or your garden. How your day feels counts in only one way: on a day you called heavy or restless, when you still wanted to see everything, you get a calm exercise. That is not stored anywhere. The text of a step does not count for the choice; it is only shown next to that step. For one exercise, “A small step toward where you want to go,” the line saying why quotes your horizon word for word: “You wrote down where you want to go: …” That exercise only comes up if you filled in a horizon. For the choice, all that counts is whether you have one; the app reads the text itself only to show it there, on your phone, and it is not sent anywhere for this.
No decision is made about you: the exercise is an offer, and you can always pick another one, think of something yourself, or leave it. We do not keep which rule picked it, or any score, type or label about you. Only what you choose yourself is kept: an exercise you chose becomes a step like any other, and with your permission for the AI it goes along with your steps (part 5). What you said makes an exercise hard is counted anonymously, like every answer, and goes neither to your sketch nor to the AI. There is no button to turn this off; if you do not want it, leave the exercise or email us (part 8). Everything that is kept is in the file with all your data, and it goes with your account.
Something small to try: what the app suggests in Tasks
At the top of Tasks, under Steps, you sometimes see “To try today”: one small thing, like an activity from Tasks, Quiet, Breathe or Out for a bit, with one line saying why. Sometimes it also shows up in the small choice in your daily round. The app decides on your phone, with fixed rules, whether to show something and what, based on what you chose or did before. To do this, it reads the same data as it does for the exercise for today (above). Of those, it uses your entry, your answers to the questions at the start, the sentence you chose most under “Where it stalls,” whether what gets in your way most lies outside you and whether you care for someone, which exercises are running as a step, how many steps for today are still open, and which exercise you got today and what you did with it. It also reads how long you have had the app, whether the app takes it more gently with you (from your entry), whether you are 16 or 17 (from your age group; if the app does not know, it counts as 16 or 17), whether a habit is running (only whether), whether you called your day heavy or restless today, for the past sixty days only which activities in Tasks, Quiet, Breathe and Out for a bit you did and on which days, which small test is up today, what you picked in the small choice today, and from your phone the hour and whether the sun has set. How your day feels only works as a limit here: on a day you called heavy or restless, nothing new comes up, or only Quiet or Breathe, and that never appears in the line saying why. The app never looks at how you slept, the quiz and the small experiments on the play card, your sketch, what you wrote yourself, your answers to the questions of the day, your drops, your garden or your run, or at days you did not open the app. There is no AI in it, and nothing goes to Anthropic or to our server for it. Under the GDPR this is light profiling too, even though your phone does the picking, not us.
What gets kept stays only on your phone: what was shown today and where, what came up in the past fourteen days, when you tapped “Not now” or “Don’t suggest this one for now” in the past sixty days, the first day of all this on that phone, what you picked in the small choice today, and whether you tapped that pick away at the top today. If the small choice included something from Tasks, your pick does not go to our server, not even if you picked Quiet; if it only had Quiet, Breathe or Out for a bit, it goes to our server as always (part 3). It is kept per account, is removed when you log out or delete your account, and does not carry over to another account on the same phone. If you remove the app from an iPhone without logging out, it can stay there until someone logs out. No decision is made about you: it is only a suggestion, and tapping it always opens the card or screen first, with what is good to know. We do not keep which rule picked it, or any score, type or label about you. It does not go to the AI, into your sketch or into the anonymous count. Suggestions, “Not now” and “Don’t suggest this one for now” never add or take away drops. With “Not now,” the app suggests nothing else today; with “Don’t suggest this one for now,” the app does not suggest that thing for now, until you do it yourself again. If you say no three times within a week, the app suggests nothing for a week. Because what you told the app can get lost with a new phone or when you log out, it does not promise a time frame for this. There is no button to turn it off completely; if you do not want it, email us (part 8).
A number about what you do: your drops and the country of your garden
What you do in the app gives water drops. With water, the clump of plants of that day in your garden on Path comes into bloom, and the more drops on a day, the fuller that day gets. Each calendar month your garden is in a country: in the month of your first day it is in France, and every month after that in the next one. There are twelve, from France to the United States, and then France again. At the top of Path you see how many drops you have this month, and how many the month asks for. If you reach that, the building at the end of the path gets its color; if you do not, it gets its color on the last day of the month. At the end of the month you always move on to the next country. So your drops per month are a number about what you did in the app. We treat that as profiling under the GDPR: keeping track of your behavior and working something out from what you do. A fixed table in the app says how many drops something gives: 5 for opening the app, 10 for your daily round, 5 for answering the question of the day, 10 for a plan with when and where, 15 for finishing a step (even if it did not work out), 10 for a small test, 10 for a moment outside, 25 for a step outside, 25 at seven days in a row that you opened the app, and 50 at fourteen days in a row and every week after that. Also 10 when you check off your habit, once per habit per day, and 10 for an activity in Tasks, Quiet or breathing to relax, once per activity per day. The breathing exercises “When you’re anxious” and “When you’re out of breath” give no drops. Opening the app, your daily round, the question of the day and the days in a row count once a day. The rest counts every time you do it, but the same thing only once: a step you check off twice gives 15 once. It only counts if the thing is really there and happened, like a step that was finished. Every month asks for 700 drops, your first month too, even if you start later in the month. Every month starts at zero, and what came in above it does not carry over to the next. There is no AI in it. What you fill in makes no difference: only that you did something counts, so how you feel, how you slept or what you write does not change your drops. A drop is never taken away. If you had the app before the new garden came into it, the drops we work out from what you already did (part 3) belong to the same numbers: each drop counts in the country of the month of its day. The days you opened the app belong to this: your garden shows them with a brown or a gray sign, and in the new garden your run, the dots on Home and your plant of the day also come from the same days. Then your run counts how many days in a row you opened the app, not what you did in it. That adds no other number, type or label about you than what is in part 3.
What you choose for your garden
If you get more drops in a month than that month asks for, you may choose something for your garden for every 100 above it, from three things of that country. You put it on a day when you opened the app, or at the gate at the end of the path. You pay nothing, no drop is taken away, and it is never for sale. What you chose stays: you can move it while the month is running, and after that it is fixed in the picture of that month. If a choice is still waiting at the end of the month, the app puts it down itself; we do not keep who put something down. What you choose says something about what you like. We treat that as profiling too. It goes to no one, not to Anthropic either, and it is not part of the anonymous count.
No decision is made about you: your drops, your country and what you choose decide nothing about what you can do or get in the app, except how your garden looks. No money, discount or access depends on them. They go to no one: not to Anthropic, because the AI does not get your garden or your drops, and no one else sees them. We do not put them next to the drops of anyone else. The country of your garden has nothing to do with the country you chose, and changes nothing about the helpline, the directions, the organizations or the language. We keep your drops, your months, what you chose and the days you opened the app as long as you have an account. You see this month's drops at the top of Path and when you tap the building. For a previous garden, tapping the building shows how many drops came in that month. Your drops per day and what for, the days you opened the app, your run, your months with their country and number, and what you chose for your garden are in the file with all your data, and they go with your account. There is no button to turn the drops off or remove them; if you do not want the app to keep track of this, or you want us to remove your drops or your choices, email us (part 8).
What the app learns about you from your choices: not in the app yet
Soon the app will sometimes let you choose between two sides, and count which values you pick. That gives bars: how often you picked a value, out of the times it was there to pick. Sometimes the app puts two things you chose or did side by side, and asks if it is right. What you confirm then shows up in the app, apart from your sketch. After enough choices you get a letter. It shows your bars, asks about one thing that stands out, and suggests one small test for that week. Under the GDPR this is profiling, and it goes further than the quiz: it is about what matters to you, and it steers which step the app suggests. That is why the app tells you beforehand, and why you can turn it off. A lawyer is still looking at the legal basis we use for this. It can be part of what the app does for you (performance of the contract), or you turn it on yourself with your own yes (your consent). Until the lawyer has looked, this is not on. Two things are part of what the app does for you either way: the step it suggests for today, and keeping your choices so you can see them yourself. For each part of your way you can also say in your own words what you took from it. We keep those words for you, like your other answers. They only show up next to your bars if this is on. In the part “Make decisions”, the app sometimes puts a few sentences above your choice about what you said yourself must or must not be in it, when two of your own choices say the same thing. Those too only show up if this is on.
It runs on fixed rules, with no AI. Each bar is a count of your own choices, and the app shows how it got there. If nothing clearly stands out, it says that too. The app never names a feeling or a state of yours, only what you chose, did or said yourself. Your entry, and whether the app goes more gently with you, only decide what the app leaves out. They never appear in a bar or a letter. The app never learns from your day mood, your sleep or your sketch. The same goes for your conversations with the AI, unless you save a sentence from them yourself, under a message of your own. The first questions came with the line “Not to sort you into a box”. What you answered there does not count toward what the app learns about you. No decision is made about you: this does not change what you can do or get, what you pay, or which help and directions there are. With every step you can pick a smaller one or a different one, or leave it. None of this goes to Anthropic, and we never put your choices next to anyone else’s.
In the app you see what you confirmed, and where each bar comes from. That is kept apart from your sketch, and there is no AI in it. If something is wrong, you say so, or you put it in your own words. Then the same sentence does not come back. You can turn it off in settings. Then the app stops working out bars and pointing things out, and you get no more letters. The app then picks your step for today only from your entry, your answers to the first questions and what you did with your steps. Your choices on the cards and what you confirmed no longer count. We keep your choices and answers as long as you have an account. We do not keep the bars: the app works them out when you look, and adds them to the file with all your data. Are you 16 or 17, or does the app not know your age? Then you only get the bars, and only after you said yes to them yourself. You will not see what the app notices, and a letter only shows your bars. The first paywall may show your name and the name you gave the cloud, with how much of your sketch you have filled in. If you are 16 or 17, or the app does not know your age, it shows neither.
The paywall after the free days may show what you did: how many steps you finished, on how many days you talked with the cloud, and how many exercises you did. The app counts this at that moment from what is already stored, shows it only to you, and does not store the count. Just before the first paywall, a screen may show what help from a person costs in your country. Which figures it shows depends on your country and your age band; the figures themselves come from a fixed list with sources, not from anything you told the app. At first this is a test: for four weeks some users see these paywalls, and everyone else sees the current ones. RevenueCat decides which you see; we do not store it. It is not switched on yet.
Counting taps on Home: not turned on yet
When this is turned on, the app adds a mark for the place on Home you tap, like the step for today or the cloud. That goes into the same anonymous count as the answers (part 3). The tap goes to our server with your account. The server only uses your account to check whether you should be counted. It keeps the place, not who tapped it. We do this on the basis of our legitimate interest: seeing which places on Home people use, so we can make Home better. It never comes back to you. If you do not want to be counted, email us (part 8).
5. Who else sees it
Supabase — storage of your account and everything you write in the app. European Union (Frankfurt, Germany).
Anthropic — the AI that answers in the conversation, makes the sketch, reads your first text, asks the follow-up question and checks whether the helpline is needed. Ireland (our contract partner is Anthropic Ireland). Your data can also be processed in the United States, with the European Commission’s standard contractual clauses as the safeguard.
RevenueCat — the status of your subscription. United States.
Apple and Google — the payment itself, under their own terms.
Supabase, Anthropic and RevenueCat process your data only on our behalf, under a data processing agreement (GDPR article 28). That agreement obliges them, and the companies they use, to give your data the same protection as this privacy statement does. Anthropic does not use what we send to train its AI.
What goes to Anthropic
Your message, the conversation so far, and the summary of earlier conversations. With that goes what the app knows about you and needs in order to answer. That is more than a name, so here is the whole list:
the name you want to be called by, and the name you gave the cloud. So your name does go along — without it the cloud cannot address you;
your country code, your age band, the entry you chose, and where you say you stand;
what you wrote earlier about where you are stuck, the sketch the app made from it, and your story;
your goals and steps with how they ended and what got in the way, your habit, your values, your horizon, what you no longer want, and your steps outside;
your daily check from the past days: how you felt, why, and what you were planning;
your day mood over the past days, as a number from 1 to 5;
your last checkpoints: the number from 0 to 10 you gave yourself;
your answers to the questions of the day and to the follow-up questions;
your quiet moments, your moments outside and your breathing exercises: what it was, how long it lasted, and what you saw. From Tasks, only what counts as a quiet moment or a moment outside, like looking at a wall, and not, for example, a cold shower or juggling;
which parts of the app you have already done, and when;
the results of the quiz in your daily round, with the day and whether you said you recognized yourself in it. Not a result where you said you do not recognize yourself, not one you removed, and none at all if you turned the quiz off.
For the sketch
After a daily round your sketch is updated, at most once a day, and only with your permission for the AI. For that, part of the list above goes to Anthropic, and also what you chose in your round: the picture you chose for your day (only if you have the day mood on), what you planned and what kind of plan it was, what you chose on the play card, your answers to the question of the day, and the results of the quiz as above. How you slept does not go to the AI: not to the conversation, and for now not to the sketch either. Your answer to the question of the day goes with the question as you saw it. Nothing you wrote on a day when the app showed you the helpline goes along. The sketch never describes your mood as a trend or an average.
To see whether the helpline is needed
In your daily round the AI also reads what you typed but did not keep: when you skip a card, leave something for later, or tap “Not right now”. Then only that text goes to Anthropic, with the question it belonged to, without your name. It is only to see whether the app should show you the helpline: no follow-up question comes of it, and we do not store that text. If the AI sees a sign, the app keeps only the day, as in part 3. With the AI off, only the word list on your phone reads along, and it knows only Dutch and English.
Two things are deliberately held back: the letter to yourself, which stays closed until the day it is delivered, for the cloud too, and your garden, with your run, your drops, the country of your garden, what you chose for your garden and the days you opened the app. And this never goes: your email address, your password, your payment details and your user id.
What the app learns about you from your choices (part 4) does not go to Anthropic either. That means your choices, the bars, what the app notices and what you confirmed.
Nothing goes to Anthropic until you have given permission for it. You give it on a card of its own, with a yes and a no of the same size. If you say no, we store nothing, not even the no, and the rest of the app works as usual: only the conversation and reading along don’t, and the app writes your sketch itself from your answers. Turn that permission off in settings and it stops at once: the server refuses the request, not only the app.
Apart from these, we give your data to no one, unless the law obliges us to.
If you email us, your email arrives in our mailbox at Mijndomein. What happens to it is in part 12.
6. How long we keep it
As long as you have an account. We throw nothing away while you are here. A result of the quiz in your daily round we keep until you remove it, or until you delete your account. Your drops, your months with their country, what you chose for your garden and the days you opened the app we keep as long as you have an account. Which exercise the app picked for you, we do not keep; an exercise you chose is a step, and we keep it like your other steps. Today’s exercise (until the app picks a new one) and the list of steps the round already asked about are kept only on your phone; both go when you log out. What belongs to “To try today” (part 4) stays only on your phone: what came up, for fourteen days; each “Not now” or “Don’t suggest this one for now,” for sixty days; and all of it only until you log out. What the app learns about you from your choices (part 4): we keep your choices and answers as long as you have an account. We do not keep the bars.
Delete your account and everything in part 3 goes, right away, out of our database. One thing stays: the anonymous count. There is no name and no text in it, only how often an answer was chosen (and, for older rows, when that number last changed before October 11, 2026), so nothing in it is about you. If you objected to the count, your account comes off the list of people we do not count, too (part 8).
Our emergency backup. Once a week we make a copy of the whole database, so we can restore your data if something goes wrong at Supabase. That copy holds what is in part 3, and also the waiting list from part 13. It is encrypted and kept on one computer of ours, not in a cloud and not with anyone else. We keep at most four copies, and none of them for longer than 35 days. If you delete your account, it is gone from our database right away, but it is still in the copies made before that, until those are gone: 35 days later at the latest. We do not look in those copies and do not use them for anything else. If we ever have to restore one, we first delete again every account that was deleted after that copy was made. Only then does the app open again. Anything you changed or removed in the days before can then be back the way it was in the copy. If that happens, we will let you know.
What Anthropic processed in the conversation, they keep under their own retention period for API traffic. Payment records at Apple and Google fall under their retention obligations, not ours.
We keep emails you send us as described in part 12.
7. What you can do yourself, in the app
See everything and take it with you. Settings has a button that puts everything we have about you into one file.
Delete everything. Settings has a button to delete your account. That deletes everything in part 3 right away. Only our emergency backup still has a copy, for at most 35 days (part 6). Deleting also works with a running subscription; you cancel the subscription itself in the App Store or Google Play.
Turn the AI off. Settings has a button for sharing with the AI. Off is off: nothing goes there anymore.
Change what you wrote. You can take the sketch apart sentence by sentence, and change your goals, your horizon and the rest yourself.
Remove a quiz result, or turn the quiz off. Below your sketch are your daily rounds; with a result you can do the quiz again or remove it. In settings you can turn the quiz off.
Leave the exercise for today, or pick another. In your daily round you can pick another exercise, think of something yourself, or leave it. An exercise you chose is a step, and it is under Steps.
Tap away “To try today.” With “Not now,” the app suggests nothing else today. With “Don’t suggest this one for now,” the app does not suggest that thing for now, until you do it yourself again; right after, you can bring it back with “Keep suggesting it.”
Correct or turn off what the app learns about you. In the app you say whether something is right, and add to it in your own words. In settings you turn it off. This is not in the app yet.
Report something. There is a small report button next to text the AI writes. In a conversation it is under the last message; for an older message, press and hold it. There is one in settings too.
You have the right of access, rectification, erasure, restriction, portability and objection, and the right to withdraw consent you have given. Most of that you can do yourself in the app (part 7). For the rest, email us at privacy@no-rush.info; we answer within a month.
That includes the result of the quiz in your daily round, which is profiling (part 4): you can see it, remove it and take it with you, and you can object to it by turning the quiz off or by emailing us.
And for your drops, the country of your garden and what you chose for your garden, which we also treat as profiling (part 4): you see this month's drops at the top of Path, everything is in the file with all your data, and it goes with your account. There is no button to turn it off. If you want to object to it, or want your drops or your choices removed, email us.
And for the exercise for today in your daily round, which is light profiling (part 4): you can always leave it or pick another one, and what you chose is in the file with all your data and goes with your account. There is no button to turn it off. If you want to object to it, email us.
And for what the app suggests in Tasks, which is also light profiling (part 4): it stays only on your phone and is removed when you log out or delete your account. We do not have it, so it is not in the file with all your data either. There is no button to turn it off completely. If you want to object to it, tap “Not now” or “Don’t suggest this one for now,” or email us.
And for what the app learns about you from your choices (part 4). The file with all your data holds your choices, plus the bars as the app works them out. You correct and add to it in the app. You turn it off with the switch in settings. If the basis is your consent, that is how you withdraw it. Anything that came in only because of it, we remove if you ask.
And for the anonymous count (part 3), which we do on the basis of our legitimate interest: you can object to it. Email us. Your account then goes on the list of people we do not count, and from then on nothing you do is counted. If you delete your account, it comes off that list too. What was already counted stays.
If you disagree with us, you can complain to the Dutch Data Protection Authority (autoriteitpersoonsgegevens.nl) or, in Belgium, to the Data Protection Authority (gegevensbeschermingsautoriteit.be). You can also go to the supervisory authority of the EU country where you live.
9. Age
No Rush is for people of 16 and over. If you are younger, do not use the app. If we notice that an account belongs to someone under 16, we delete it. If you are 16 or 17, the law gives you extra protection against profiles. So of everything the app learns from your choices, you only get the bars, and only once you have said yes to them yourself (part 4). If the app does not know your age, it does the same. The quiz and your drops work for you just as they do for everyone else (part 4), and you can turn the quiz off.
10. Security
Your data is stored encrypted and travels encrypted. In the database only your own account can reach your rows; that is enforced technically, not just agreed. The key the app uses to talk to the AI is never on your device, only on our server.
Once a week we make a copy of the database, in case something goes wrong at Supabase (part 6). We make that copy with an account that can only read. It is stored encrypted on a computer with an encrypted disk. The codes that keep you logged in are not included: after a restore, you log in again. We regularly test whether restoring works, in a separate database, without touching the real one. While we do that, nobody reads what is in it, not even an AI.
11. If this text changes
Then we put the new version in the app and, if it is something substantial, we let you know before it takes effect. The date is always at the top.
12. Contact
Questions about this statement, or about what we have about you: privacy@no-rush.info.
If you email us
Your email arrives in our mailbox at Mijndomein, a Dutch company. Mick reads your email in person, in the mail app on Mick’s own computer, and answers you directly.
What for, and on what basis
We only use your email to answer you. If it is about the app, that is carrying out our agreement with you (GDPR, Article 6(1)(b)). If it is about your data, it is our legal obligation (Article 6(1)(c)). In other cases it is our legitimate interest in answering when someone writes to us (Article 6(1)(f)).
How long
We keep your email and our answer until a year after your last email about the same thing. Then we delete them, at Mijndomein and on Mick’s computer, including from the trash. A request about your data and our answer we keep until two years after it was handled, so we can show that we handled it properly.
What you can do
Want to see what we keep of your email, or want us to delete it sooner? Email privacy@no-rush.info. Your other rights work as in part 8.
13. The waiting list on the website
On our website, at app.no-rush.info, you can leave your email address to hear when No Rush is ready to download. That is not the app: an address on the waiting list is not linked to an account, and the parts above do not apply to it, except where this part says so. The data controller is the same as for the app (part 1).
What we keep
Your email address; the language of the page; when you signed up; and a random code with your sign-up. Since 20 October 2026 we no longer send an email to confirm: once you send the form, you are on the list. Until that day an email with a link went out. For sign-ups from before then, we also keep when that email went, how often we tried, and, if you clicked the link, when you confirmed. Where your visit to no-rush.info began (for example Google or ChatGPT) and which page you came from, we do not keep next to your address. We only count, per month, how many sign-ups came in through each route, without any address.
To limit abuse we also keep, separately and not next to your email address, a hash of your IP address with the time. A hash is a code made from your IP address. We make it with a secret key that is new every day, so your IP address cannot be worked back from it. The time still links the hash to your sign-up, because both are made at the same moment. So we treat it as personal data.
What for
One thing: to let you know that No Rush is ready to download. No newsletter, no advertising, and we never sell your address. We do not link it to an account in the app, not even if you make one later. The hash of your IP address is only used to count how often someone signs up from one connection; more than ten times in an hour and the sign-up is refused.
On what basis
For your email address, your consent (GDPR article 6(1)(a)): you ask to be on the list with the form, and then you are on it. You can withdraw it at any time. For the hash of your IP address, our legitimate interest in stopping abuse of the form (article 6(1)(f)).
Who else sees it
Supabase — the database and the function that handles your sign-up, the same as for the app. Supabase sees your IP address when you sign up and keeps it in its log for one day. European Union (Frankfurt, Germany).
Mijndomein — the Dutch company behind the mailbox support@no-rush.info. We send the email saying No Rush is ready to download from it; until 20 October 2026 the confirmation email went out from it too.
Netlify — where the page with the form is hosted. Like every web host, it sees the requests to the page, with your IP address. United States. Netlify takes part in the EU-U.S. Data Privacy Framework, and the European Commission decided in 2023 that this offers enough protection. If that ends, the European Commission’s standard contractual clauses in our data processing agreement with Netlify apply.
How long
We keep your email address until after the launch. After the email saying No Rush is ready to download, we delete the whole list within 30 days. If we want to tell you something after that, we ask you again first. Within those 30 days we also delete the sent email from our mailbox. After that, your address is still in our emergency backup (part 6) for at most 35 days. That also applies if we take your address off the list at your request. If we ever restore a backup, we first remove your address again. We keep the hash of your IP address for one hour. Then it is gone. It is not included in our emergency backup.
What you can do
Email privacy@no-rush.info and we take your address off the list. Your other rights work as in part 8, by email. Deleting your account in the app does not take your address off the waiting list, and taking it off the list does not touch your account: the two are not linked. Want both gone? Then email us as well. The hash of your IP address, as long as it is there, is included when you ask to see your data and when we remove your address.
Age and security
The waiting list is, like the app, for people of 16 and over. Only our server can reach the list; nobody can read it from the website or the app. The form gives the same answer whatever happened, so nobody can find out which addresses are on it.
14. The visitor counter on no-rush.info
Since October 20, 2026, we count how often a page on no-rush.info is viewed. That shows us which pages help people and how they find the site. This is separate from the app and from the waiting list.
What we store
For each page view, the hour in which you viewed it (not the minute), which page, in which language, where you came from, what kind of device (computer, iPhone, iPad, Android or other), and which country (for example the Netherlands). If you click Download, we count that click too, with the page where you clicked. Of the site you came from, we only store the name (for example google.com or reddit.com), never the page there. If the link mentions a chatbot from a fixed list (like utm_source=chatgpt.com) and your browser doesn’t tell us a site we know, we only store the chatbot’s name, for example chatgpt. We store no IP address, no city or region, no browser, no device brand or model, and no code that recognizes you or links two visits together. No cookie is involved. While your tab is open, your browser remembers where your visit began, for example Google or ChatGPT. If you click Download, that one word goes along to the sign-up page or the App Store, so we can see which source leads to a sign-up or a download. The sign-up page counts it per month and does not put it next to your address. Close the tab and it is gone. Apart from that we put nothing on your device, unless you ask not to be counted. After one day, the count can no longer tell us who you are (see Supabase, below).
What for, and on what basis
To see how many people visit the site per day and per hour, which pages they read, which link brought them, on what kind of device and from which country, so we can write better answers. Not for advertising, and we give it to no one. The basis is our legitimate interest in knowing whether the site helps people (GDPR, Article 6(1)(f)).
Who else sees it
Supabase, the company we also use for the app, receives and stores the count. Like any server, Supabase sees your IP address when it receives the count. It keeps it in its log for one day, together with the location Cloudflare works out from it (country, city, region and postcode). Only the country goes into the count. There are few visitors per hour, so on that day a count could still be linked to that log. We don’t do that, and after that day it is no longer possible. The count is stored in the European Union (Frankfurt, Germany), under the same agreements as in part 5. The function that receives it runs in the region closest to you.
Cloudflare passes traffic on to Supabase, on Supabase’s behalf. Cloudflare processes this in data centers in Europe and the United States. Cloudflare takes part in the EU-U.S. Data Privacy Framework. The European Commission decided in 2023 that this offers enough protection.
Netlify hosts the site. Like any host, Netlify sees the requests to the site, with your IP address. The count goes to Supabase through Netlify: Netlify works out the country from your IP address and adds it. United States. Netlify takes part in the EU-U.S. Data Privacy Framework, and the European Commission decided in 2023 that this offers enough protection. If that ends, the European Commission’s standard contractual clauses in our data processing agreement with Netlify apply.
How long, and what you can do
We keep the count for as long as the site exists. If you don’t want to be counted, turn on Do Not Track or Global Privacy Control in your browser, and the site won’t count you. Or open the site once with ?niet-tellen=altijd after the address. Your browser then keeps that one word and the site stops counting you, until you use ?niet-tellen=weer. After one day we no longer know which count is yours, and we can’t look anything up about you or delete it. On the day itself we can only do that if you give us the hour and your IP address, at privacy@no-rush.info.
Search and translation
Searching the site happens in your browser. We don’t send your search words anywhere. The search only loads parts of the search index from our own site. If you pick a language through Google Translate in the language menu, Google opens the page and sees which page you open. Google’s privacy policy applies to that.
We bewaren alleen wat je zelf invult, en wat de app nodig heeft om te werken (deel 3).
Naar de AI gaat alleen iets als je dat goedvindt, en nooit je e-mailadres of je wachtwoord (deel 5).
We gebruiken je gegevens niet voor advertenties, en we verkopen ze niet (deel 4).
Je kunt alles inzien en weghalen, in de app of per mail (deel 7 en deel 8).
Ben je 16 of 17, dan krijg je extra bescherming tegen profielen (deel 9).
1. Wie verantwoordelijk is
No Rush wordt gemaakt door Mick, in Nederland. Waar in deze tekst “we” of “ons” staat, is dat Mick. Je bereikt hem op privacy@no-rush.info. Mick is de verwerkingsverantwoordelijke: hij bepaalt wat er met je gegevens gebeurt en is daar aanspreekbaar op.
2. Wat No Rush is, en wat het niet is
No Rush is een app voor mensen die vastlopen in hun leven. Je schrijft op hoe het gaat, je zet kleine stappen, en je kunt praten met een gesprekspartner die een AI is.
De app is geen zorg: geen psycholoog, geen therapeut, geen hulpverlener. De app stelt geen diagnose en vraagt nooit naar diagnoses, medicijnen of behandeling. Bij signalen dat het echt niet gaat, toont de app de hulplijn van jouw land en stopt hij met doorvragen. Staat er voor jouw land geen nummer, dan zegt de app dat en wijst hij je naar het alarmnummer. De gesprekspartner is altijd zichtbaar een AI, ook als je hem een naam geeft.
3. Welke gegevens we bewaren
Alleen wat je zelf invult, en wat nodig is om de app te laten werken.
Voordat je een account hebt: eerst stelt de app drie korte vragen: waar je vastzit (een zin aantikken, of in je eigen woorden), of je ergens in zit wat niet past of nergens in komt, en hoeveel ruimte je deze weken hebt. Wat je daar kiest of schrijft, en alleen dát iets wat je die dag schreef de hulplijn in beeld bracht (niet de tekst), blijft in een bestand op je telefoon. Er gaat niets naar onze server en niets naar de AI. Maak je een account of log je in, dan gaat het naar je account zoals elk ander antwoord, en is het bestand leeg; antwoorden die je account al had, blijven zoals ze waren. Stop je eerder, dan blijft het op je telefoon tot je verdergaat, de vragen opnieuw doet of de app verwijdert. De app draagt ook een kopie mee van de hulplijnen per land, zodat de hulplijn ook de allereerste keer zonder verbinding een nummer heeft; daar staat niets over jou in.
Om in te loggen: je e-mailadres en een wachtwoord. Dat wachtwoord staat versleuteld opgeslagen; wij kunnen het niet lezen.
Je profiel: de naam waarmee je aangesproken wilt worden, de naam die je het wolkje gaf, je leeftijdsgroep (geen geboortedatum), je geslacht als je die vraag vóór 12 oktober 2026 beantwoordde (sindsdien vraagt de app er niet meer naar, en gebruikt niets het), je land en je taal (en sinds wanneer de app in die taal staat), je thema en je accentkleur, waar je zelf zegt te staan, en de ingang die je koos met de zin die je daar schreef. Verder: wanneer je langs de betaalmuur ging en wat je daar koos (een maand, een jaar, je aankopen herstellen, of het kruisje), wat je de laatste keer koos op de muur na de gratis dagen, en tot wanneer je zeven gratis dagen lopen; of je op de eerste dag één bericht van de app wilde, en op welk moment; en hoe vaak je wilt terugkijken (elke week, om de twee weken, om de vier weken, of alleen als je erom vraagt), met, als je daar een bericht bij wilde, de dag, het uur en sinds wanneer de lopende berichten klaarstaan; en of je elke dag een bericht wilde, op welk uur, sinds wanneer de lopende berichten klaarstaan, en of je ja of nee zei toen de app het aanbood. Die berichten zet de app zelf op je telefoon klaar; wij sturen niets vanaf een server.
Je antwoorden: wat je aantikte bij de vragen, wat je er zelf bij typte, je notities, en de antwoorden die je gaf in de langere onderdelen.
Je rondje: de korte rij kaartjes die je krijgt als je de app voor het eerst op een dag opent. Wat je daar kiest over je slaap, je dag en je plan staat bij “Hoe het met je gaat”. Verder: wat je koos in het speelkaartje (bij een proefje je gok en wat je vond, bij een kleine keus wat je koos), je antwoord op de vraag van vandaag als je die daar gaf, of je de quiz aan wilt hebben, en de uitslagen van de quiz: welke quiz, welke dag, je drie keuzes, de uitslag, en of je zei dat je je erin herkende. Wat je oversloeg, bewaren we niet. Heb je de AI aan staan, dan leest de AI wel wat je typte, ook als je het niet bewaart: alleen om te zien of de hulplijn nodig is. Die tekst bewaren we niet. Sinds 5 oktober 2026 ook: of een stap van een eerdere dag lukte, als het rondje ernaar vraagt, met je beste moment of wat er tussenkwam als je dat opschreef (hetzelfde als wanneer je dat op Home doet); de opdracht van vandaag als je hem koos, als een stap met het moment dat je erbij koos en wat er tussen kan komen; en als je zei wat een opdracht lastig maakt, wat je koos en wat je bij “Iets anders” typte. Welke opdracht je krijgt, kiest de app op je telefoon met vaste regels (deel 4). Alleen op je telefoon, en verder nergens, staat welke opdracht je vandaag kreeg en naar welke stappen het rondje al vroeg; dat is weg als je uitlogt. Stond er in de kleine keus een oefening uit “Proberen”, dan staat wat je koos alleen op je telefoon (deel 4).
Hoe het met je gaat: je dagcheck (slaap, gevoel, waarom, wat je van plan was en wat voor plan het was), je dagstemming, je ijkpunt (een cijfer van 0 tot 10 en twee dingen in je eigen woorden) en je terugblik over een periode. Je dagstemming staat ook als telling per maand onder je oude tuinen: op hoeveel dagen van die maand je rustig of licht koos, alleen vanaf 27 september 2026. Je telefoon rekent het uit als je kijkt; het wordt niet bewaard en gaat nergens heen. En de dagen waarop je iets schreef of zei waarna de app je de hulplijn liet zien: alleen de datum, zodat de app zo’n dag nooit als herinnering terugzet. Je ziet die dagen nergens in de app, de AI krijgt ze niet, en ze tellen niet mee. Ze zitten wel in het bestand met al je gegevens, en ze gaan weg met je account.
Waar je vastloopt: wat je in je eigen woorden schrijft, de schets die de app daaruit maakt, welke zinnen je eruit haalde, je verhaal, en korte aantekeningen van wat er wanneer gebeurde.
Wat je wilt en wat je doet: je doelen en stappen met alles eromheen — wat je verwachtte, wat je er vooraf fijn aan leek, hoe gespannen je vooraf en achteraf was, welk moment je koos, wat je tegenhield, je plan B, hoe het afliep en waarom, welke versie van een voorstel je koos (de kleine of de grotere) en of de vraag waarom je het deed bij die stap al gesteld is — plus je stappen naar buiten, je gewoonte en per dag of je hem deed, je waarden, je horizon, wat je niet meer wilt, en de brief die je aan jezelf schrijft, met of je op de dag van bezorging één bericht van de app wilde. Dat bericht staat alleen op je telefoon klaar, en er staat niets uit de brief in. Als je iets afvinkt of bewaart, springen er korrels op en trilt je telefoon, bijvoorbeeld bij je gewoonte, een stap of de vraag van de dag. Dat gebeurt maar één keer per dag voor elk ding. Daarvoor onthoudt alleen je telefoon welk ding het was en welke dag. Het komt niet bij ons, een vorige dag telt niet meer, en het gaat weg als je uitlogt. Sinds 12 oktober 2026, bij de delen “Beslissen” en “Je nieuwe richting bouwen”: welke richtingen je overhield om verder te bekijken, bij welke richting je een stap klaarzette, wat je eerst probeert en je tweede keus (een richting of je eigen woorden), wat kiezen makkelijker zou maken, je vaste moment in de week, je antwoord als de app na een maand vraagt hoe het gaat, en of je een nieuwe richting ernaast wilde. Je eigen blad maakt de app op je telefoon uit wat er al is. Dat blad bewaren we niet.
Wat je kiest, en wat de app daaruit over je leert: dit zit nog niet in de app (deel 4). We bewaren dan welke kant je koos bij kaartjes met twee kanten, met de waarde bij elke kant, en je keuzes tussen twee waarden bij “Wat je belangrijk vindt”. Bij een stap bewaren we welke waarde erbij hoort, en of je die zelf koos of de app. Verder bewaren we je antwoorden bij de terugblik na een stap en in de brieven van de app, met je gok als je eerst wilde raden, en je antwoord als de app iets merkt en vraagt of het klopt. We bewaren ook de eerste dag waarop een deel van je weg rond was, welke stap je voor vandaag liet liggen of oversloeg, wat je per deel in je eigen woorden meenam, hoeveel ruimte je deze weken hebt als je dat bij de eerste vragen aantikte, en of dit deel van de app aanstaat. De balken die laten zien hoe vaak je een waarde koos, rekent de app elke keer opnieuw uit. Ze worden nergens als score bewaard.
Rust en beweging: je stille momenten, je momenten buiten en je ademoefeningen, met hoe lang ze duurden en welke oefening het was. En wat je doet bij “Proberen”, zoals naar een muur kijken, koud op het eind van je douche of twee sokken jongleren: welke oefening het was, wanneer je begon, of je hem afmaakte, en hoe lang. Koud douchen en bewegen vink je alleen af; daarbij bewaren we geen duur, alleen wanneer je het afvinkte. Sinds 12 oktober 2026 ook de spelletjes bij “Proberen”: welk spel, wanneer je begon, of je het einde haalde, en hoe lang het liep. Wat je in een spel koos, brak of veegde, bewaren we niet. Wat je vanuit een spel klaarzet, wordt een gewone stap. Naar je gezondheid vragen we daarbij niets, en we bewaren er ook niets over.
Je tuin: hoeveel bloemen, bomen en struiken er staan, je reeks (hoeveel dagen achter elkaar), het hoogste aantal daarvan, en wanneer er voor het laatst iets bijkwam. Nu telt je reeks de dagen waarop je je rondje deed, en komt er op elke dag met een rondje een plant bij. Zodra de nieuwe tuin in de app zit, met de bordjes en de druppels hieronder (besloten op 28 september 2026), telt je reeks hoeveel dagen achter elkaar je de app opende, en komt er op elke dag dat je de app opent een plant bij, ook als je je rondje die dag overslaat. Bij zeven dagen op rij komt er een boom bij, en de stippen op Home tellen naar die boom. Nu komt er bij dertig ook een struik; in de nieuwe tuin niet meer, en een struik die je al had, staat daar als de boom van het land. Vanaf je eerste dag heeft elke dag in je tuin een plek met een bordje met de datum. Op een dag dat je de app opende, is het bordje bruin; op een voorbije dag dat je hem niet opende, is het bordje grijs en hangt het plukje van die dag er slap bij, zonder kleur, in zwart-wit. De bordjes, en in de nieuwe tuin ook je reeks en je planten, haalt de app uit de dagen waarop je hem opende, dezelfde als bij je druppels hieronder, en niet uit je rondje. Vóór je allereerste dag staan er alleen grijze plekken, zonder bordje, zonder datum en zonder slap plukje, en net zo op de dagen van de maand die nog komen: over die dagen laat de app niets zien. In een latere maand heeft elke voorbije dag een bordje, ook de dagen voordat je die maand voor het eerst keek. Had je de app al voordat de nieuwe tuin erin kwam, dan gaat het voor de tijd daarvoor anders, en neem je alles mee: elke dag waarop je toen je rondje deed of iets anders in de app (een stap, een testje, de vraag van de dag, een plan, even buiten of een stap naar buiten), krijgt een bruin bordje met de plant van die dag, want toen was de app open, en dat haalt de app één keer uit dezelfde dingen als je druppels hieronder. Van de andere dagen van toen weet de app niet of je hem opende: dat zijn grijze plekken zonder bordje, ook als ze tussen twee bruine bordjes liggen. En je reeks loopt door, en die dagen tellen erin mee, dus hij kan alleen langer worden. Van een dag waarop hij niet kon bewaren dat je hem opende, laat hij geen grijs bordje en geen slap plukje zien, en zo’n dag breekt je reeks niet. En je druppels: wat je in de app doet, geeft waterdruppels (de app openen, je rondje, de vraag van de dag, een plan, een stap afronden, ook als die niet lukte, een testje, even buiten, een stap naar buiten, je gewoonte afvinken, een oefening of spel bij “Proberen”, Even stil, Ademhalen om te ontspannen, en zeven of veertien dagen op rij dat je de app opende). We houden bij hoeveel druppels er bij kwamen, op welke dag en waarvoor. Bij een plan, een stap, een testje, even buiten en een stap naar buiten staat erbij welk ding het was: welk plan of welke stap, welk testje op welke dag, welke keer even buiten, welke stap naar buiten. Bij je gewoonte staat erbij welke gewoonte op welke dag, en bij een oefening welke oefening op welke dag. Wat je daarin schreef, staat er niet bij. Je tuin is elke kalendermaand in een land: de maand van je eerste dag in Frankrijk, en elke maand daarna in het volgende land. Per maand houden we bij welk land het is, hoeveel druppels die maand vraagt, hoeveel er bij kwamen, de eerste dag met druppels, de dag waarop je dat aantal haalde, en de dag waarop je in dat land aankwam. Ook een maand waarin je de app niet opende, krijgt zo’n regel, met nul druppels. En wat je voor je tuin koos: bij elke 100 druppels boven wat de maand vraagt, kies je iets uit de dingen van dat land, zoals duiven of een groen stoeltje. We houden bij wat je koos, bij welke dag of bij de poort het staat, op welke dag je het koos en wanneer je het verplaatste. Op je telefoon, niet bij ons, staat hoeveel druppels er waren toen je de vorige keer op Pad keek (per account de maand, het aantal druppels, de datum van dat bezoek zonder tijdstip, en of het gebouw toen al kleur had), en een foto van je tuin van elke maand die voorbij is. Ze gaan weg als je uitlogt of je account verwijdert. Daarvoor, voor je reeks en je planten in de nieuwe tuin, en voor de bordjes, onthoudt de app ook op welke dagen je hem opende. Had je de app al voordat de nieuwe tuin erin kwam, dan rekent de app je druppels van daarvoor één keer uit, per dag, uit wat hij al van je bewaarde: je rondjes, je antwoorden en testjes, je doelen en stappen, je stappen naar buiten en je momenten buiten. Hij kijkt daarbij alleen naar dát en wanneer je iets deed, niet naar wat je invulde; wat niet bewaard is, telt niet mee, en voor het openen krijg je dan druppels op elke dag waarop je je rondje of iets anders deed. Elke druppel van toen telt in het land van de maand van zijn dag, en de maanden die voorbij zijn, staan meteen bij je oude tuinen. Je druppels, het land van je tuin en wat je voor je tuin koos, behandelen we als profilering; zie deel 4. Het land van je tuin is alleen een beeld voor je tuin: het staat los van het land dat je koos, dat de hulplijn, de richtingen en de instanties bepaalt die de app je laat zien.
Het gesprek met de AI: de berichten die je stuurt en de antwoorden die je krijgt, en per gesprek een korte samenvatting die de AI zelf maakt, zodat een volgend gesprek niet bij nul begint.
Als je iets meldt: van welk onderdeel het kwam, een kopie van de tekst waar het over gaat, de reden die je aantikte, wat je er zelf bij schreef, je taal en het moment.
Voor het abonnement: een gebruikers-id en de status van je abonnement, via RevenueCat. Hun software maakt daarvoor zelf een toestel-id aan. Op je telefoon, in de beveiligde opslag van de app: tot wanneer je abonnement loopt, zoals de App Store of Google Play het de app de laatste keer zei, met je gebruikers-id erbij. Zo houdt de betaalmuur je niet tegen als de App Store of Google Play even niet te bereiken is. Het komt niet bij ons. Zeggen zij dat er geen abonnement is, of log je uit, dan gaat het weg; haal je de app van een iPhone zonder uit te loggen, dan kan het daar blijven staan tot er weer iemand inlogt en zij antwoorden, of tot iemand uitlogt; voor een ander account telt het niet. Wij zien nooit je betaalgegevens; die blijven bij Apple of Google.
Tellen, zonder persoon
De app houdt bij hoe vaak een antwoord gekozen wordt. Niet per persoon: per antwoord. In die telling staat de vraag, het antwoord en een getal. Bij oudere rijen staat ook nog wanneer dat getal vóór 11 oktober 2026 voor het laatst veranderde. Sindsdien komt er geen tijd meer bij. Schreef je zelf iets, dan telt dat mee als het woord “eigen” — de tekst zelf gaat er nooit in. Er staat geen naam in, geen e-mailadres, geen gebruikers-id en geen vrije tekst, en er is geen weg terug van een telling naar een persoon. Dat tellen doen we op grond van ons gerechtvaardigd belang: weten welke vragen werken, en welke zinnen over jou niet kloppen. Wil je niet meetellen, mail ons dan. Dan komt je account op een lijst van wie niet meetelt, en vanaf dat moment tellen we niets meer van jou mee (deel 8). Later tellen we ook iets wat geen antwoord is: hoe vaak er op elke plek op Home getikt wordt, zonder te weten door wie. Dat staat nog niet aan (deel 4).
Wat we niet verzamelen
Geen locatie, geen contacten, geen foto's, geen advertentie-id, geen gegevens uit andere apps, geen geboortedatum. De app bevat geen advertenties en geen software die je volgt voor anderen. We vragen nooit naar een diagnose, naar medicijnen of naar een behandeling.
4. Waarvoor we ze gebruiken
Om de app te laten werken en je eigen gegevens op al je toestellen te tonen.
Om de AI te laten antwoorden op wat je schrijft, met wat je eerder vertelde erbij.
Om je melding te lezen en de app aan te passen waar dat nodig is.
Om anoniem te tellen welke vragen en antwoorden gebruikt worden, en later waar mensen op Home tikken (zie hieronder).
Om je abonnement af te handelen.
Om het juiste hulplijnnummer te tonen bij signalen dat het niet gaat, en om een dag waarop dat gebeurde nooit als herinnering terug te zetten.
Om je de uitslag van de quiz in je rondje te laten zien, hem bij je dag te bewaren, en je schets en het gesprek met de AI hem te laten noemen (zie hieronder).
Om in je rondje één opdracht voor vandaag te kiezen uit wat je eerder koos en deed, en een andere vorm voor te stellen als je zegt wat een opdracht lastig maakt (zie hieronder).
Om je bovenaan “Proberen”, en soms in de kleine keus van je rondje, één klein ding voor vandaag voor te stellen, uit wat je eerder koos en deed (zie hieronder).
Om je waterdruppels te geven voor wat je doet, bij te houden hoeveel het er per maand zijn, in welk land je tuin die maand is, wat je voor je tuin koos en op welke dagen je de app opende, dat op Pad te laten zien, en uit die dagen je reeks, de stippen op Home en je plant van de dag te halen, en, als je de app al had voordat de nieuwe tuin erin kwam, je druppels van daarvoor uit te rekenen uit wat je al deed (zie hieronder).
Om uit je keuzes te leren wat je belangrijk vindt. Je ziet het terug en kunt het rechtzetten of uitzetten, en de app kiest er je volgende stap mee (zie hieronder; dit zit nog niet in de app).
Om aan de wet te voldoen.
We gebruiken je gegevens niet voor advertenties, we verkopen ze niet, en we gebruiken ze niet om AI-modellen te trainen.
Een uitslag over jou: de quiz in je rondje
Soms staat er in je rondje een quiz: drie vragen over hoe je iets aanpakt of wat je liever doet op een gewone dag. Uit je drie keuzes komt een uitslag: een type met een naam en een plaatje. De AVG noemt dat profilering: iets over je persoonlijke voorkeuren afleiden uit wat je invult. De uitslag komt uit een vaste tabel in de app, niet van de AI: dezelfde keuzes geven altijd dezelfde uitslag. De quiz vraagt nooit naar je gezondheid, je stemming, je slaap, je geloof, je politieke voorkeur, je seksualiteit of je afkomst, en hij stelt geen diagnose. Een uitslag is nooit een cijfer, een score of een rangorde, en hij zegt niets over je waarde of over wat bij je past in werk of opleiding.
Er wordt geen besluit over je genomen: de uitslag bepaalt niet wat je in de app kunt of krijgt, en hij gaat naar niemand, behalve naar Anthropic voor je schets en het gesprek, en alleen met je toestemming voor de AI. Je schets en de AI noemen hem alleen als uitslag van een quiz, nooit als wie je bent, en helemaal niet als je zei dat je je er niet in herkent. Hij telt anoniem mee, zoals elk antwoord. We bewaren hem tot je hem weghaalt of je account verwijdert. Je ziet elke uitslag bij je dag, onder je schets, en daar kun je de quiz opnieuw doen of de uitslag weghalen. In de instellingen kun je de quiz uitzetten; dan komt hij niet meer in je rondje, en gebruiken je schets en de AI je uitslagen niet meer. Alles zit in het bestand met al je gegevens. De quiz zit nog niet in de app; tot hij erin zit, wordt er geen uitslag bewaard.
Een opdracht voor vandaag: wat de app voor je kiest
Soms staat er in je rondje één opdracht voor vandaag, met één regel waarom het deze is. De app kiest hem op je telefoon met vaste regels, uit wat je eerder koos of deed: een stap die niet lukte, wat volgens jou het meest in de weg zit, een zin bij “Waar het blijft hangen”, de vragen die je aan het begin beantwoordde, en de ingang die je koos; of je je waarden, je horizon en wat je niet meer wilt al invulde (alleen of, niet wat); hoe lang je de app hebt; of de app het bij jou rustiger aandoet, omdat je bij je ingang zei dat je op bent of dat er iets gebeurd is; van je stappen: welke opdrachten er al als stap openstaan en welke de laatste zeven dagen lukten, hoeveel stappen voor vandaag er nog openstaan, op welke dag je een stap maakte en tot wanneer hij loopt, of een stap een experiment is, en bij een stap die niet lukte of je vooraf iets noemde wat ertussen kon komen, of je zei dat dat klopte, en of je daarna al een nieuwe stap maakte; de dag van je vorige rondje; of je vandaag “Ja, kort” koos; wat je de afgelopen zeven dagen zei dat een opdracht lastig maakte; en, op je telefoon, welke opdracht de app vandaag al koos en naar welke stappen het rondje al vroeg. De AVG noemt dat profilering, hier in een lichte vorm: uit wat je over jezelf zei afleiden wat bij je zou kunnen passen. Er zit geen AI tussen, en er gaat hiervoor niets naar Anthropic. De app kijkt bij die keuze nooit naar hoe je sliep, wat je in de quiz en in het speelkaartje koos, je schets, wat je in je eigen woorden schreef, je druppels of je tuin. Hoe je dag voelt, telt maar op één manier: op een dag die je zwaar of onrustig noemde, terwijl je toch alles wilde zien, krijg je een rustige opdracht. Dat wordt nergens bewaard. De tekst van een stap telt niet mee voor de keuze; die staat alleen in beeld bij die stap. Bij één opdracht, “Iets voor waar je heen wilt”, staat je horizon letterlijk in de regel waarom: “Waar je heen wilt, schreef je: …”. Die opdracht komt alleen als je een horizon invulde. Voor de keuze telt alleen óf je er een hebt; de tekst zelf leest de app alleen om hem daar te laten zien, op je telefoon, en hij gaat daarvoor nergens heen.
Er wordt geen besluit over je genomen: de opdracht is een aanbod, en je kunt altijd een andere kiezen, zelf iets bedenken of hem laten liggen. We bewaren niet welke regel hem koos, en geen score, type of indeling over jou. Alleen wat je zelf kiest, wordt bewaard: een opdracht die je koos, wordt een stap zoals elke andere, en met je toestemming voor de AI gaat die mee met je stappen (deel 5). Wat je zei dat een opdracht lastig maakt, telt anoniem mee, zoals elk antwoord, en gaat niet naar je schets en niet naar de AI. Een knop om dit uit te zetten is er niet; wil je het niet, laat de opdracht dan liggen of mail ons (deel 8). Alles wat bewaard wordt, zit in het bestand met al je gegevens, en gaat weg met je account.
Iets kleins om te proberen: wat de app je bij “Proberen” voorstelt
Bovenaan “Proberen”, bij Stappen, staat soms “Vandaag om te proberen”: één klein ding, zoals een oefening uit “Proberen”, Even stil, Ademhalen of Even naar buiten, met één regel waarom. Soms staat het ook in de kleine keus van je rondje. Of er iets staat, en wat, kiest de app op je telefoon met vaste regels, uit wat je zelf eerder koos of deed. Daarvoor leest hij wat hij ook leest voor de opdracht van vandaag (hierboven). Daarvan gebruikt hij je ingang, je antwoorden op de vragen aan het begin, de zin die je het meest koos bij “Waar het blijft hangen”, of wat het meest in de weg zit buiten jou ligt en of je voor iemand zorgt, welke opdrachten als stap lopen, hoeveel stappen voor vandaag openstaan, en welke opdracht je vandaag kreeg en wat je ermee deed. Verder leest hij hoe lang je de app hebt, of de app het bij jou rustiger aandoet (uit je ingang), of je 16 of 17 bent (uit je leeftijdsgroep; weet de app dat niet, dan telt het als 16 of 17), of er een gewoonte loopt (alleen of), of je je dag vandaag zwaar of onrustig noemde, van de laatste zestig dagen alleen welke oefeningen bij “Proberen”, Even stil, Ademhalen en Even naar buiten je deed en op welke dag, welk testje er vandaag klaarstaat, wat je vandaag in de kleine keus koos, en van je telefoon het uur en of de zon onder is. Hoe je dag voelt, is daarbij alleen een grens: op een dag die je zwaar of onrustig noemde, komt er niets nieuws, of alleen Even stil of Ademhalen, en dat staat nooit in de regel waarom. De app kijkt hierbij nooit naar hoe je sliep, de quiz en de proefjes in het speelkaartje, je schets, wat je zelf schreef, je antwoorden op de vragen van de dag, je druppels, je tuin of je reeks, en ook niet naar dagen waarop je de app niet opende. Er zit geen AI tussen, en er gaat hiervoor niets naar Anthropic of naar onze server. Ook dit is lichte profilering in de zin van de AVG, al kiest je telefoon en niet wij.
Wat er bewaard wordt, staat alleen op je telefoon: wat er vandaag stond en waar, wat er de laatste veertien dagen voorbijkwam, wanneer je de laatste zestig dagen “Nu niet” of “Deze voorlopig niet voorstellen” tikte, de eerste dag hiervan op die telefoon, wat je vandaag in de kleine keus koos, en of je die keus vandaag bovenaan wegtikte. Stond er in de kleine keus een oefening uit “Proberen”, dan gaat je keus niet naar onze server, ook niet als je Even stil koos; stonden er alleen Even stil, Ademhalen of Even naar buiten in, dan gaat hij naar onze server zoals altijd (deel 3). Het is per account, gaat weg als je uitlogt of je account verwijdert, en telt niet voor een ander account op dezelfde telefoon. Haal je de app van een iPhone zonder uit te loggen, dan kan het daar blijven staan tot iemand uitlogt. Er wordt geen besluit over je genomen: het is een aanbod, en een tik opent altijd eerst de kaart of het scherm, met wat goed is om te weten. We bewaren niet waarom de app iets koos, en geen score, type of indeling over jou. Het gaat niet naar de AI, niet naar je schets en niet in de anonieme telling. Voorstellen, “Nu niet” en “Deze voorlopig niet voorstellen” geven en kosten geen druppels. Met “Nu niet” stelt de app vandaag niets meer voor; met “Deze voorlopig niet voorstellen” stelt de app dat ding voorlopig niet voor, tot je het zelf weer doet. Zeg je binnen een week drie keer nee, dan stelt de app een week niets voor. Omdat wat je liet weten verloren kan gaan met een nieuwe telefoon of als je uitlogt, belooft de app daar geen termijn bij. Een knop om het helemaal uit te zetten is er niet; wil je het niet, mail ons dan (deel 8).
Een getal over wat je doet: je druppels en het land van je tuin
Wat je in de app doet, geeft waterdruppels. Met water komt het plukje van die dag in je tuin op Pad in bloei, en hoe meer druppels op een dag, hoe voller die dag wordt. Je tuin is elke kalendermaand in een land: de maand van je eerste dag in Frankrijk, en elke maand daarna in het volgende. Er zijn er twaalf, van Frankrijk tot de Verenigde Staten, en daarna weer Frankrijk. Bovenaan Pad staat hoeveel druppels je deze maand hebt, en hoeveel de maand vraagt. Haal je dat, dan krijgt het gebouw aan het eind van het pad kleur; haal je het niet, dan krijgt het kleur op de laatste dag van de maand. Aan het eind van de maand ga je altijd door naar het volgende land. Je druppels per maand zijn dus een getal over wat je in de app deed. We behandelen dat als profilering in de zin van de AVG: iets over je gedrag bijhouden en uitrekenen uit wat je doet. Een vaste tabel in de app zegt hoeveel druppels iets geeft: 5 voor de app openen, 10 voor je rondje, 5 als je de vraag van de dag beantwoordt, 10 voor een plan met wanneer en waar, 15 voor een stap afronden (ook als die niet lukte), 10 voor een testje, 10 voor even buiten, 25 voor een stap naar buiten, 25 bij zeven dagen op rij dat je de app opende, en 50 bij veertien dagen op rij en daarna elke week. Verder 10 als je je gewoonte afvinkt, één keer per gewoonte per dag, en 10 voor een oefening of spel bij Proberen, Even stil of Ademhalen om te ontspannen, één keer per oefening of spel per dag. De ademoefeningen “Als je ongerust bent” en “Als je buiten adem bent” geven geen druppels. De app openen, je rondje, de vraag van de dag en de dagen op rij tellen één keer per dag. De rest telt elke keer dat je het doet, en hetzelfde ding één keer: een stap die je twee keer afvinkt, geeft één keer 15. Het telt alleen als het ding er echt is en gebeurde, zoals een stap die afgerond is. Elke maand vraagt 700 druppels, ook je eerste, ook als je later in de maand begint. Elke maand begint op nul, en wat erboven kwam, gaat niet mee naar de volgende. Er zit geen AI tussen. Wat je invult, maakt niet uit: alleen dát je iets deed telt, dus hoe je je voelt, hoe je sliep of wat je schrijft verandert niets aan je druppels. Er gaat nooit een druppel af. Had je de app al voordat de nieuwe tuin erin kwam, dan horen de druppels die we uitrekenen uit wat je al deed (deel 3), bij dezelfde getallen: elke druppel telt in het land van de maand van zijn dag. De dagen waarop je de app opende, horen hierbij: je tuin laat ze zien met een bruin of een grijs bordje, en in de nieuwe tuin komen uit dezelfde dagen ook je reeks, de stippen op Home en je plant van de dag. Je reeks telt dan hoeveel dagen achter elkaar je de app opende, niet wat je daarin deed. Daar komt geen ander getal, type of indeling over jou bij dan wat in deel 3 staat.
Wat je voor je tuin kiest
Krijg je in een maand meer druppels dan die maand vraagt, dan mag je bij elke 100 erboven iets kiezen voor je tuin, uit drie dingen van dat land. Je zet het bij een dag waarop je de app opende, of bij de poort aan het eind van het pad. Je betaalt niets, er gaat geen druppel af, en het is nooit te koop. Wat je koos, blijft staan: je kunt het verplaatsen zolang de maand loopt, en daarna staat het vast op de foto van die maand. Staat er aan het eind van de maand nog een keuze klaar, dan zet de app die zelf neer; wie iets neerzette, houden we niet bij. Wat je kiest, zegt iets over wat je mooi vindt. Ook dat behandelen we als profilering. Het gaat naar niemand, ook niet naar Anthropic, en het telt niet mee in de anonieme telling.
Er wordt geen besluit over je genomen: je druppels, je land en wat je kiest, bepalen niets over wat je in de app kunt of krijgt, behalve hoe je tuin eruitziet. Er hangt geen geld, geen korting en geen toegang aan. Ze gaan naar niemand: niet naar Anthropic, want de AI krijgt je tuin en je druppels niet, en niemand anders ziet ze. We zetten ze niet naast die van anderen. Het land van je tuin staat los van het land dat je koos, en verandert niets aan de hulplijn, de richtingen, de instanties of de taal. We bewaren je druppels, je maanden, wat je koos en de dagen waarop je de app opende, zolang je een account hebt. Je ziet de druppels van deze maand bovenaan Pad en bij een tik op het gebouw. Tik je bij een oude tuin op het gebouw, dan zie je hoeveel druppels er in die maand bij kwamen. Je druppels per dag en waarvoor, de dagen waarop je de app opende, je reeks, je maanden met hun land en getal, en wat je voor je tuin koos, zitten in het bestand met al je gegevens, en ze gaan weg met je account. Een knop om de druppels uit te zetten of weg te halen is er niet; wil je niet dat de app dit bijhoudt, of wil je dat we je druppels of je keuzes weghalen, mail ons dan (deel 8).
Wat de app uit je keuzes over je leert: nog niet in de app
Straks laat de app je soms kiezen tussen twee kanten, en telt hij welke waarden je kiest. Daaruit komen balken: hoe vaak je een waarde koos, tegenover de keren dat hij erbij stond. Soms legt de app twee dingen die je zelf koos of deed naast elkaar, en vraagt hij of het klopt. Wat je bevestigt, zie je daarna terug in de app, los van je schets. Na genoeg keuzes krijg je een brief. Daarin staan je balken, één vraag over iets wat opvalt, en één proef voor die week. De AVG noemt dit profilering, en het gaat verder dan de quiz: het gaat over wat je belangrijk vindt, en het stuurt welke stap de app je voorstelt. Daarom zegt de app het je vooraf, en kun je het uitzetten. Op welke grond we dat doen, bekijkt een jurist nog. Het kan horen bij wat de app voor je doet (uitvoering van de overeenkomst), of je zet het zelf aan met een eigen ja (je toestemming). Tot de jurist ernaar gekeken heeft, staat dit niet aan. Twee dingen horen hoe dan ook bij wat de app voor je doet: de stap die de app je voor vandaag voorstelt, en je keuzes bewaren zodat je ze zelf terugziet. Bij elk deel van je weg kun je ook in je eigen woorden zeggen wat je meenam. Die woorden bewaren we voor jou, zoals je andere antwoorden. Naast je balken staan ze alleen als dit aanstaat. Bij het deel “Beslissen” zet de app boven je keus soms een paar zinnen over wat je zelf zei dat erin moet of er niet in mag, als twee van je eigen keuzes hetzelfde zeggen. Ook die staan er alleen als dit aanstaat.
Er zitten vaste regels achter, zonder AI. Elke balk is een telling van je eigen keuzes, en de app laat zien hoe hij eraan komt. Valt er niets duidelijk op, dan zegt hij dat ook. De app noemt nooit een gevoel of een toestand van jou, alleen wat je koos, deed of zelf zei. Je ingang, en of de app het bij jou rustiger aandoet, bepalen alleen wat de app weglaat. Ze staan nooit in een balk of een brief. Je dagstemming, je slaap en je schets zijn nooit een bron. Je gesprekken met de AI ook niet, behalve een zin die je daar zelf bewaart onder een bericht van jou. Bij de eerste vragen stond de zin “Niet om je ergens in te delen”. Wat je daaronder antwoordde, telt niet mee voor wat de app over je leert. Er wordt geen besluit over je genomen: dit bepaalt niet wat je kunt of krijgt, niet de prijs, niet de richtingen die er zijn en niet de hulp. Bij elke stap kun je een kleinere of een andere kiezen, of hem laten liggen. Niets hiervan gaat naar Anthropic, en we zetten je keuzes niet naast die van anderen.
In de app zie je wat je bevestigde, en waar elke balk vandaan komt. Dat staat los van je schets, en er zit geen AI tussen. Klopt iets niet, dan zeg je dat, of je zegt het in je eigen woorden. Dan komt dezelfde zin niet terug. In de instellingen kun je het uitzetten. Dan rekent de app geen balken meer uit, merkt hij niets meer en komt er geen brief. De app kiest de stap van vandaag dan alleen nog aan de hand van je ingang, je antwoorden op de eerste vragen en wat je met je eerdere stappen deed. Je keuzes bij de kaartjes en wat je bevestigde, tellen dan niet meer mee. Je keuzes en antwoorden bewaren we zolang je een account hebt. De balken bewaren we niet: de app rekent ze uit als je kijkt, en zet ze uitgerekend in het bestand met al je gegevens. Ben je 16 of 17, of weet de app je leeftijd niet? Dan krijg je alleen de balken, en pas nadat je er zelf ja op zei. Wat de app merkt, krijg je dan niet te zien, en in een brief staan alleen je balken. Op de eerste betaalmuur kunnen je naam en de naam die je het wolkje gaf staan, met hoeveel je van je schets hebt ingevuld. Ben je 16 of 17, of weet de app je leeftijd niet, dan staat daar geen naam en geen wolknaam.
Op de muur na de gratis dagen kan staan wat je deed: hoeveel stappen je afrondde, op hoeveel dagen je met het wolkje praatte, en hoeveel oefeningen je deed. De app telt dat op dat moment uit wat al bewaard is, laat het alleen aan jou zien, en bewaart de telling niet. Vlak voor de eerste betaalmuur kan een scherm staan met wat hulp van een mens in je land kost. Welke cijfers erop staan, kiest de app uit je land en je leeftijdsgroep; de cijfers zelf komen uit een vaste lijst met bronnen, niet uit wat je vertelde. Eerst is dit een proef: vier weken ziet een deel van de gebruikers deze muren, de anderen de muren van nu. Welke je ziet, zegt RevenueCat; wij bewaren dat niet. Het staat nog niet aan.
Tellen waar je op Home tikt: staat nog niet aan
Als dit aangaat, zet de app een streepje bij de plek op Home waar je tikt, zoals de stap van vandaag of het wolkje. Dat komt in dezelfde anonieme telling als de antwoorden (deel 3). De tik gaat met je account naar onze server. De server gebruikt je account alleen om te kijken of je meetelt. Hij bewaart de plek, niet wie er tikte. Dat doen we op grond van ons gerechtvaardigd belang: zien welke plekken op Home mensen gebruiken, zodat we Home beter kunnen maken. Het komt nooit bij jou terug. Wil je niet meetellen, mail ons dan (deel 8).
5. Wie je gegevens nog meer ziet
Supabase — opslag van je account en alles wat je in de app schrijft. Europese Unie (Frankfurt, Duitsland).
Anthropic — de AI die antwoordt in het gesprek, de schets maakt, je eerste tekst leest, de vervolgvraag stelt en meeleest of de hulplijn nodig is. Ierland (onze contractpartij is Anthropic Ireland). Je gegevens kunnen ook in de Verenigde Staten verwerkt worden, met de standaardcontractbepalingen van de Europese Commissie als waarborg.
RevenueCat — de status van je abonnement. Verenigde Staten.
Apple en Google — de betaling zelf, volgens hun eigen voorwaarden.
Supabase, Anthropic en RevenueCat verwerken je gegevens alleen in onze opdracht, met een verwerkersovereenkomst (AVG artikel 28). Die verplicht hen, en de bedrijven die zij inschakelen, je gegevens even goed te beschermen als in deze privacyverklaring staat. Anthropic gebruikt wat wij sturen niet om zijn AI te trainen.
Wat er naar Anthropic gaat
Je bericht, het gesprek tot dan toe en de samenvatting van eerdere gesprekken. Daarbij gaat mee wat de app van je weet en nodig heeft om te antwoorden. Dat is meer dan een naam, dus hier staat het hele rijtje:
de naam waarmee je aangesproken wilt worden, en de naam die je het wolkje gaf. Je naam gaat dus wel mee — zonder die naam kan het wolkje je niet aanspreken;
je landcode, je leeftijdsgroep, de ingang die je koos, en waar je zegt te staan;
wat je eerder opschreef over waar je vastloopt, de schets die de app daaruit maakte, en je verhaal;
je doelen en stappen met hoe het afliep en wat ertussen kwam, je gewoonte, je waarden, je horizon, wat je niet meer wilt, en je stappen naar buiten;
je dagcheck van de afgelopen dagen: hoe je je voelde, waarom, en wat je van plan was;
je dagstemming van de afgelopen dagen, als cijfer van 1 tot 5;
je laatste ijkpunten: het cijfer van 0 tot 10 dat je jezelf gaf;
je antwoorden op de vragen van de dag en op de vervolgvragen;
je stille momenten, je momenten buiten en je ademoefeningen: wat het was, hoe lang het duurde, en wat je zag. Van wat je bij “Proberen” deed, alleen wat een stil moment of een moment buiten is, zoals naar een muur kijken, maar bijvoorbeeld niet koud douchen of jongleren;
welke onderdelen van de app je al deed, en wanneer;
de uitslagen van de quiz in je rondje, met de dag en of je zei dat je je erin herkende. Niet een uitslag waarbij je zei dat je je er niet in herkent, niet een die je weghaalde, en geen enkele als je de quiz uitzette.
Voor de schets
Na een rondje wordt je schets bijgewerkt, hooguit één keer per dag, en alleen met je toestemming voor de AI. Daarvoor gaat een deel van het rijtje hierboven naar Anthropic, en ook wat je in je rondje koos: het plaatje dat je koos voor je dag (alleen als je de dagstemming aan hebt), wat je van plan was en wat voor plan het was, wat je koos in het speelkaartje, je antwoorden op de vraag van vandaag, en de uitslagen van de quiz zoals hierboven. Hoe je sliep gaat niet naar de AI: niet naar het gesprek, en voorlopig ook niet naar de schets. Je antwoord op de vraag van vandaag gaat mee met de vraag zoals je hem zag. Wat je schreef op een dag waarop de app je de hulplijn liet zien, gaat niet mee. De schets noemt je stemming nooit als verloop of gemiddelde.
Om te zien of de hulplijn nodig is
In het rondje leest de AI ook wat je typte en niet bewaart: als je een kaartje overslaat, iets voor straks laat liggen, of op “Nu even niet” tikt. Dan gaat alleen die tekst naar Anthropic, met de vraag waar hij bij stond, zonder je naam. Het is alleen om te zien of de app je de hulplijn moet laten zien: er komt geen vervolgvraag op, en wij bewaren die tekst niet. Ziet de AI een signaal, dan onthoudt de app alleen de dag, zoals in deel 3. Staat de AI uit, dan leest alleen de woordenlijst op je telefoon mee, en die kent alleen Nederlands en Engels.
Twee dingen blijven met opzet achter: de brief aan jezelf, die dicht blijft tot de dag van bezorging, ook voor het wolkje, en je tuin, met je reeks, je druppels, het land van je tuin, wat je voor je tuin koos en de dagen waarop je de app opende. En dit gaat er nooit heen: je e-mailadres, je wachtwoord, je betaalgegevens en je gebruikers-id.
Ook wat de app uit je keuzes over je leert (deel 4), gaat niet naar Anthropic. Dat zijn je keuzes, de balken, wat de app merkt en wat je bevestigde.
Er gaat niets naar Anthropic zolang je daar geen toestemming voor gaf. Die geef je op een eigen kaart, met een ja en een nee die even groot zijn. Zeg je nee, dan bewaren we niets, ook geen nee, en werkt de rest van de app gewoon: alleen het gesprek en het meelezen niet, en je schets schrijft de app dan zelf uit je antwoorden. Zet je die toestemming in de instellingen weer uit, dan stopt het meteen: de server weigert het verzoek, niet alleen de app.
Verder geven we je gegevens aan niemand, tenzij de wet ons daartoe verplicht.
Mail je ons, dan komt je mail binnen in onze postbus bij Mijndomein. Wat daarmee gebeurt, staat in deel 12.
6. Hoe lang we ze bewaren
Zolang je een account hebt. We gooien niets weg zolang jij er bent. Een uitslag van de quiz in je rondje bewaren we tot je hem weghaalt, of tot je je account verwijdert. Je druppels, je maanden met hun land, wat je voor je tuin koos en de dagen waarop je de app opende, bewaren we zolang je een account hebt. Welke opdracht de app voor je koos, bewaren we niet; een opdracht die je koos, is een stap, en die bewaren we zoals je andere stappen. Op je telefoon, en verder nergens, staan de opdracht van vandaag (tot de app een nieuwe kiest) en de lijst met stappen waar het rondje al naar vroeg; allebei gaan ze weg als je uitlogt. Wat bij “Vandaag om te proberen” hoort (deel 4), staat alleen op je telefoon: wat er voorbijkwam, veertien dagen; een “Nu niet” of “Deze voorlopig niet voorstellen”, zestig dagen; en alles tot je uitlogt. Wat de app uit je keuzes over je leert (deel 4): je keuzes en antwoorden bewaren we zolang je een account hebt. De balken bewaren we niet.
Verwijder je je account, dan gaat alles uit deel 3 meteen uit onze database. Eén ding blijft staan: de anonieme telling. Daar staat geen naam en geen tekst in, alleen hoe vaak een antwoord gekozen is, en bij oudere rijen wanneer dat getal vóór 11 oktober 2026 voor het laatst veranderde, dus er zit niets in dat over jou gaat. Heb je bezwaar gemaakt tegen de telling, dan gaat je account ook van de lijst van wie niet meetelt (deel 8).
Onze kopie voor noodgevallen. Eén keer per week maken we een kopie van de hele database, zodat we je gegevens terug kunnen zetten als er bij Supabase iets misgaat. In die kopie staat wat in deel 3 staat, en ook de wachtlijst van deel 13. Hij is versleuteld en staat op één computer van ons, niet in een cloud en bij geen andere partij. We bewaren hooguit vier kopieën, en geen enkele langer dan 35 dagen. Verwijder je je account, dan is het meteen weg uit onze database, maar het staat nog in de kopieën van daarvoor, tot die weg zijn: uiterlijk 35 dagen later. We kijken niet in die kopieën en gebruiken ze nergens anders voor. Moeten we er ooit een terugzetten, dan verwijderen we eerst opnieuw elk account dat na die kopie verwijderd is. Pas daarna gaat de app weer open. Wat je in de dagen daarvoor veranderde of weghaalde, kan dan terug zijn zoals het in de kopie stond. Dat laten we je dan weten.
Wat Anthropic in het gesprek verwerkte, bewaren zij volgens hun eigen bewaartermijn voor API-verkeer. Betaalgegevens bij Apple en Google vallen onder hun bewaarplicht, niet de onze.
Een mail aan ons bewaren we zoals in deel 12 staat.
7. Wat je zelf kunt doen, in de app
Alles inzien en meenemen. In de instellingen staat een knop die alles wat we van je hebben in één bestand zet.
Alles verwijderen. In de instellingen kun je je account verwijderen. Dat wist alles in deel 3, meteen. Alleen in onze kopie voor noodgevallen staat het nog hooguit 35 dagen (deel 6). Verwijderen werkt ook met een lopend abonnement; het abonnement zelf zeg je op in de App Store of Google Play.
De AI uitzetten. In de instellingen staat een knop voor het delen met de AI. Uit is uit: er gaat dan niets meer naartoe.
Aanpassen wat je schreef. De schets kun je zin voor zin weghalen, en je doelen, je horizon en de rest kun je zelf veranderen.
Een uitslag van de quiz weghalen, of de quiz uitzetten. Onder je schets staan je rondjes; bij een uitslag kun je de quiz opnieuw doen of de uitslag weghalen. In de instellingen zet je de quiz uit.
De opdracht van vandaag laten liggen, of een andere kiezen. In je rondje kun je een andere opdracht kiezen, zelf iets bedenken of hem laten liggen. Een opdracht die je koos, is een stap, en staat bij Stappen.
“Vandaag om te proberen” wegtikken. Met “Nu niet” stelt de app vandaag niets meer voor. Met “Deze voorlopig niet voorstellen” stelt de app dat ding voorlopig niet voor, tot je het zelf weer doet; meteen daarna kun je het met “Toch wel voorstellen” terugzetten.
Rechtzetten of uitzetten wat de app over je leert. In de app zeg je of iets klopt, en vul je het aan in je eigen woorden. In de instellingen zet je het uit. Dit zit nog niet in de app.
Iets melden. Bij tekst van de AI staat een kleine meldknop. In een gesprek staat hij onder het laatste bericht; op een ouder bericht blijf je even drukken. Er staat er ook een in de instellingen.
Je hebt het recht op inzage, rectificatie, verwijdering, beperking, overdracht en bezwaar, en het recht om een gegeven toestemming in te trekken. Het meeste kun je zelf in de app regelen (deel 7). Voor de rest mail je ons op privacy@no-rush.info; we reageren binnen een maand.
Dat geldt ook voor de uitslag van de quiz in je rondje, die profilering is (deel 4): je kunt hem inzien, weghalen en meenemen, en je kunt er bezwaar tegen maken door de quiz uit te zetten of ons te mailen.
En voor je druppels, het land van je tuin en wat je voor je tuin koos, die we ook als profilering behandelen (deel 4): je ziet de druppels van deze maand bovenaan Pad, alles zit in het bestand met al je gegevens, en het gaat weg met je account. Een knop om het uit te zetten is er niet. Wil je er bezwaar tegen maken of je druppels of je keuzes laten weghalen, mail ons dan.
En voor de opdracht van vandaag in je rondje, die lichte profilering is (deel 4): je kunt hem altijd laten liggen of een andere kiezen, en wat je koos, zit in het bestand met al je gegevens en gaat weg met je account. Een knop om het uit te zetten is er niet. Wil je er bezwaar tegen maken, mail ons dan.
En voor wat de app je bij “Proberen” voorstelt, dat ook lichte profilering is (deel 4): het staat alleen op je telefoon en gaat weg als je uitlogt of je account verwijdert. Het staat niet bij ons, dus het zit ook niet in het bestand met al je gegevens. Een knop om het helemaal uit te zetten is er niet. Wil je er bezwaar tegen maken, tik dan “Nu niet” of “Deze voorlopig niet voorstellen”, of mail ons.
En voor wat de app uit je keuzes over je leert (deel 4). In het bestand met al je gegevens staan je keuzes, en de balken zoals de app ze uitrekent. Rechtzetten en aanvullen doe je in de app. Uitzetten doe je met de schakelaar in de instellingen. Is je toestemming de grond, dan trek je die zo in. Wat er alleen daardoor bij kwam, halen we weg als je dat vraagt.
En voor de anonieme telling (deel 3), die we doen op grond van ons gerechtvaardigd belang: je kunt er bezwaar tegen maken. Mail ons. Dan komt je account op een lijst van wie niet meetelt, en vanaf dat moment tellen we niets meer van jou mee. Verwijder je je account, dan gaat het ook van die lijst. Wat al geteld was, blijft staan.
Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). In België: de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be). Of bij de toezichthouder van het EU-land waar je woont.
9. Leeftijd
No Rush is voor mensen van 16 jaar en ouder. Ben je jonger, gebruik de app dan niet. Merken we dat een account van iemand onder de 16 is, dan verwijderen we het. Ben je 16 of 17, dan beschermt de wet je extra tegen profielen. Daarom krijg je van wat de app uit je keuzes leert alleen de balken, en pas nadat je er zelf ja op zei (deel 4). Weet de app je leeftijd niet, dan doet hij hetzelfde. De quiz en je druppels werken bij jou zoals bij iedereen (deel 4), en de quiz kun je uitzetten.
10. Beveiliging
Je gegevens staan versleuteld opgeslagen en gaan versleuteld over de lijn. In de database kan alleen jouw eigen account bij jouw rijen; dat is technisch afgedwongen, niet alleen afgesproken. De sleutel waarmee de app met de AI praat staat nooit op je toestel, alleen op onze server.
Eén keer per week maken we een kopie van de database, voor als er bij Supabase iets misgaat (deel 6). Die kopie maken we met een account dat alleen kan lezen. Hij staat versleuteld op een computer met een versleutelde schijf. De codes waarmee je ingelogd blijft, nemen we niet mee: na een terugzetting log je opnieuw in. We proberen geregeld of terugzetten lukt, in een aparte database, zonder de echte te raken. Daarbij leest niemand wat erin staat, ook geen AI.
11. Als deze tekst verandert
Dan zetten we de nieuwe versie in de app en, als het om iets wezenlijks gaat, laten we het je weten voordat het ingaat. Bovenaan staat altijd de datum.
12. Contact
Vragen over deze verklaring, of over wat we van je hebben: privacy@no-rush.info.
Als je ons mailt
Je mail komt binnen in onze postbus bij Mijndomein, een Nederlands bedrijf. Mick leest je mail zelf, in de mailapp op Micks computer, en schrijft je zelf terug.
Waarvoor en op welke grond
We gebruiken je mail alleen om je te antwoorden. Gaat het over de app, dan is dat de uitvoering van onze afspraak met jou (AVG, artikel 6, lid 1, onder b). Gaat het over je gegevens, dan is het onze wettelijke plicht (onder c). In andere gevallen is het ons gerechtvaardigd belang om te antwoorden als iemand ons schrijft (onder f).
Hoe lang
Je mail en ons antwoord bewaren we tot een jaar na je laatste mail over hetzelfde. Dan halen we ze weg, bij Mijndomein en op Micks computer, ook uit de prullenbak. Een verzoek over je gegevens en ons antwoord bewaren we tot twee jaar na de afhandeling, zodat we kunnen laten zien dat we het goed deden.
Wat je kunt doen
Wil je zien wat we van je mail bewaren, of wil je dat we hem eerder weghalen? Mail privacy@no-rush.info. Je andere rechten gaan zoals in deel 8.
13. De wachtlijst op de website
Op onze website, op app.no-rush.info, kun je je e-mailadres achterlaten om te horen wanneer No Rush te downloaden is. Dat is iets anders dan de app: een adres op de wachtlijst hangt niet aan een account, en wat hierboven staat, geldt er niet voor, behalve waar dit deel dat zegt. De verantwoordelijke is dezelfde als voor de app (deel 1).
Wat we bewaren
Je e-mailadres; de taal van de pagina; wanneer je je aanmeldde; en een willekeurige code bij je aanmelding. Sinds 20 oktober 2026 sturen we geen mail meer om te bevestigen: wie het formulier verstuurt, staat op de lijst. Tot die dag ging er een mail met een link. Van wie zich vóór die dag aanmeldde, bewaren we ook wanneer die mail ging, hoe vaak we het probeerden en, als je op de link klikte, wanneer je bevestigde. Waar je bezoek aan no-rush.info begon (bijvoorbeeld Google of ChatGPT) en van welke pagina je kwam, bewaren we niet bij je adres. We tellen alleen per maand hoeveel aanmeldingen er via elke weg kwamen, zonder adres.
Om misbruik te beperken bewaren we ook, apart en niet bij je e-mailadres, een hash van je ip-adres met het tijdstip. Een hash is een code die uit je ip-adres gemaakt wordt. Wij maken hem met een geheime sleutel die elke dag nieuw is, dus je ip-adres is er niet uit terug te rekenen. Via het tijdstip is de hash wel aan je aanmelding te koppelen, want hij wordt op hetzelfde moment gemaakt. We behandelen hem dus als een persoonsgegeven.
Waarvoor
Voor één ding: je laten weten dat No Rush te downloaden is. Geen nieuwsbrief, geen reclame, en we verkopen je adres niet. We koppelen het niet aan een account in de app, ook niet als je er later een maakt. De hash van je ip-adres gebruiken we alleen om te tellen hoe vaak er vanaf één verbinding aangemeld wordt; vaker dan tien keer in een uur, en de aanmelding wordt geweigerd.
Op welke grond
Voor je e-mailadres: je toestemming (AVG, artikel 6, lid 1, onder a). Je vraagt met het formulier om op de lijst te komen, en dan sta je erop. Je kunt die toestemming altijd intrekken. Voor de hash van je ip-adres: ons gerechtvaardigd belang om misbruik van het formulier tegen te gaan (onder f).
Wie het nog meer ziet
Supabase — de database en de functie die je aanmelding verwerkt, dezelfde als voor de app. Supabase ziet bij je aanmelding je ip-adres en bewaart het een dag in zijn logboek. Europese Unie (Frankfurt, Duitsland).
Mijndomein — het Nederlandse bedrijf dat de postbus support@no-rush.info beheert. Daarmee sturen we de mail dat No Rush te downloaden is; tot 20 oktober 2026 ging daarmee ook de mail om te bevestigen.
Netlify — waar de pagina met het formulier staat. Zoals elke host ziet het de verzoeken aan de pagina, met je ip-adres. Verenigde Staten. Netlify doet mee aan het EU-VS Data Privacy Framework, en de Europese Commissie besloot in 2023 dat dat genoeg bescherming biedt. Vervalt dat, dan gelden de standaardcontractbepalingen van de Europese Commissie uit onze verwerkersovereenkomst met Netlify.
Hoe lang
Je e-mailadres bewaren we tot na de lancering. Na de mail dat No Rush te downloaden is, halen we de hele lijst binnen 30 dagen weg. Willen we je daarna nog iets laten weten, dan vragen we dat eerst opnieuw. Binnen die 30 dagen halen we ook de verstuurde mail uit onze postbus. In onze kopie voor noodgevallen (deel 6) staat je adres daarna nog hooguit 35 dagen. Dat geldt ook als we je adres op je verzoek van de lijst halen. Zetten we ooit een kopie terug, dan halen we het eerst opnieuw weg. De hash van je ip-adres bewaren we een uur. Daarna is hij weg. Hij gaat niet mee in onze kopie voor noodgevallen.
Wat je kunt doen
Mail privacy@no-rush.info, dan halen we je adres van de lijst. Je andere rechten gaan zoals in deel 8, per mail. Je account in de app verwijderen haalt je adres niet van de wachtlijst, en je adres van de lijst halen raakt je account niet: die twee hangen niet aan elkaar. Wil je allebei weg, mail ons dan ook. De hash van je ip-adres gaat, zolang hij er staat, mee bij inzage en als we je adres weghalen.
Leeftijd en beveiliging
De wachtlijst is, net als de app, voor mensen van 16 jaar en ouder. Alleen onze server kan bij de lijst; vanaf de website of de app kan niemand hem lezen. Het formulier geeft hetzelfde antwoord wat er ook gebeurde, zodat niemand kan zien welke adressen erop staan.
14. De bezoekersteller op no-rush.info
Sinds 20 oktober 2026 tellen we hoe vaak een pagina op no-rush.info bekeken wordt. Zo zien we welke pagina’s mensen helpen en hoe ze de site vinden. Dit staat los van de app en van de wachtlijst.
Wat we bewaren
Per bekeken pagina het uur waarin je hem bekeek (niet de minuut), welke pagina, in welke taal, waar je vandaan kwam, op wat voor apparaat (computer, iPhone, iPad, Android of iets anders), en uit welk land (bijvoorbeeld Nederland). Klik je op Download, dan tellen we die klik ook, met de pagina waar je klikte. Van de site waar je vandaan kwam, bewaren we alleen de naam (bijvoorbeeld google.com of reddit.com), nooit de pagina daar. Staat er in de link een chatbot uit een vaste lijst (zoals utm_source=chatgpt.com) en geeft je browser geen bekende site mee, dan bewaren we alleen de naam van die chatbot, bijvoorbeeld chatgpt. We bewaren geen ip-adres, geen stad of regio, geen browser, geen merk of type toestel, en geen code waarmee we je herkennen of twee bezoeken aan elkaar koppelen. Er komt geen cookie aan te pas. Zolang je tabblad openstaat, onthoudt je browser waar je bezoek begon, bijvoorbeeld Google of ChatGPT. Klik je op Download, dan gaat dat ene woord mee naar de aanmeldpagina of de App Store, zodat we zien welke bron tot een aanmelding of download leidt. De aanmeldpagina telt het per maand en zet het niet bij je adres. Sluit je het tabblad, dan is het weg. Verder zetten we niets op je toestel, behalve als je zelf vraagt om niet geteld te worden. Na een dag is uit de telling niet meer te halen wie je bent (zie Supabase, hieronder).
Waarvoor, en op welke grond
Om te zien hoeveel mensen de site per dag en per uur bezoeken, welke pagina’s ze lezen, via welke link ze komen, op wat voor apparaat en uit welk land, zodat we betere antwoorden kunnen schrijven. Niet voor reclame, en we geven het aan niemand. De grond is ons gerechtvaardigd belang om te weten of de site mensen helpt (AVG, artikel 6, lid 1, onder f).
Wie het nog meer ziet
Supabase, die we ook voor de app gebruiken, ontvangt en bewaart de telling. Supabase ziet daarbij je ip-adres, zoals elke server. Dat bewaart Supabase een dag in zijn logboek, samen met de plaats die Cloudflare eruit afleidt (land, stad, regio en postcode). In de telling komt alleen het land. Er zijn per uur weinig bezoekers, dus die dag zou een telling nog aan dat logboek te koppelen zijn. Dat doen we niet, en na die dag kan het niet meer. De telling staat in de Europese Unie (Frankfurt, Duitsland), met dezelfde afspraken als in deel 5. De functie die hem ontvangt, draait in de regio die het dichtst bij je is.
Cloudflare geeft het verkeer naar Supabase door, in opdracht van Supabase. Cloudflare verwerkt dat in datacenters in Europa en de Verenigde Staten. Cloudflare doet mee aan het EU-VS Data Privacy Framework. De Europese Commissie besloot in 2023 dat dat genoeg bescherming biedt.
Netlify is waar de site staat. Zoals elke host ziet Netlify de verzoeken aan de site, met je ip-adres. De telling gaat via Netlify naar Supabase: Netlify leidt daarbij uit je ip-adres het land af en zet dat erbij. Verenigde Staten. Netlify doet mee aan het EU-VS Data Privacy Framework, en de Europese Commissie besloot in 2023 dat dat genoeg bescherming biedt. Vervalt dat, dan gelden de standaardcontractbepalingen van de Europese Commissie uit onze verwerkersovereenkomst met Netlify.
Hoe lang, en wat je kunt doen
De telling bewaren we zolang de site bestaat. Wil je niet geteld worden, zet dan Do Not Track of Global Privacy Control aan in je browser, dan telt de site je niet. Of open de site één keer met ?niet-tellen=altijd achter het adres. Dan bewaart je browser dat ene woord en telt de site je niet meer, tot je ?niet-tellen=weer gebruikt. Na een dag weten we niet meer welke telling van jou is, en kunnen we niets over jou opzoeken of weghalen. Op de dag zelf kan dat alleen als je ons het uur en je ip-adres geeft, via privacy@no-rush.info.
Zoeken en vertalen
Zoeken op de site gebeurt in je browser. Je zoekwoorden sturen we nergens heen. De zoekfunctie haalt alleen stukjes van de zoekindex van onze eigen site op. Kies je in het taalvakje een taal via Google Vertalen, dan opent Google de pagina en ziet Google welke pagina je opent. Daarvoor geldt de privacyverklaring van Google.
Wir speichern nur, was du selbst ausfüllst, und was die App braucht, um zu funktionieren (Teil 3).
An die KI geht nur etwas, wenn du einverstanden bist. Deine E-Mail-Adresse und dein Passwort bekommt sie nie (Teil 5).
Wir nutzen deine Daten nicht für Werbung, und wir verkaufen sie nicht (Teil 4).
Du kannst alles einsehen und löschen, in der App oder per Mail (Teil 7 und Teil 8).
Bist du 16 oder 17, bekommst du besonderen Schutz vor Profilen (Teil 9).
1. Wer verantwortlich ist
No Rush wird von Mick gemacht, in den Niederlanden. Wenn hier „wir“ oder „uns“ steht, ist Mick gemeint. Du erreichst ihn unter privacy@no-rush.info. Mick ist der Verantwortliche: Er entscheidet, was mit deinen Daten geschieht, und dafür kannst du ihn in die Pflicht nehmen.
2. Was No Rush ist und was nicht
No Rush ist eine App für Menschen, die im Leben feststecken. Du schreibst auf, wie es läuft, du machst kleine Schritte, und du kannst mit einem Gegenüber reden, das eine KI ist.
Die App ist keine Behandlung: kein Psychologe, kein Therapeut, keine Beratungsstelle. Sie stellt keine Diagnose und fragt nie nach Diagnosen, Medikamenten oder Behandlungen. Wenn es Anzeichen gibt, dass es wirklich nicht geht, zeigt sie dir die Hilfsnummer für dein Land und hört auf zu fragen. Gibt es für dein Land keine Nummer, sagt die App das und verweist dich auf den Notruf. Das Gegenüber ist immer sichtbar eine KI, auch wenn du ihm einen Namen gibst.
3. Welche Daten wir speichern
Nur was du selbst einträgst, und was die App zum Arbeiten braucht.
Bevor du ein Konto hast: zuerst stellt die App drei kurze Fragen: wo du feststeckst (einen Satz antippen oder in eigenen Worten), ob du in etwas steckst, das nicht passt, oder nirgends hineinkommst, und wie viel Raum du in diesen Wochen hast. Was du dort auswählst oder schreibst, und nur dass etwas, das du an dem Tag geschrieben hast, die Hilfsnummer gezeigt hat (nicht der Text), bleibt in einer Datei auf deinem Handy. Nichts geht an unseren Server und nichts an die KI. Legst du ein Konto an oder meldest du dich an, geht es wie jede andere Antwort in dein Konto, und die Datei ist leer; Antworten, die dein Konto schon hatte, bleiben, wie sie waren. Hörst du vorher auf, bleibt es auf deinem Handy, bis du weitermachst, die Fragen neu beginnst oder die App löschst. Die App trägt auch eine Kopie der Hilfsnummern pro Land mit, damit die Hilfsnummer auch beim allerersten Mal ohne Verbindung eine Nummer hat; darin steht nichts über dich.
Zum Anmelden: deine E-Mail-Adresse und ein Passwort. Das Passwort liegt verschlüsselt bei uns; wir können es nicht lesen.
Dein Profil: der Name, mit dem du angesprochen werden willst, der Name, den du der Wolke gegeben hast, deine Altersgruppe (kein Geburtsdatum), dein Geschlecht, wenn du diese Frage vor dem 12. Oktober 2026 beantwortet hast (seitdem fragt die App nicht mehr danach, und nichts nutzt es), dein Land und deine Sprache (und seit wann die App in dieser Sprache ist), dein Thema und deine Akzentfarbe, wo du nach eigener Aussage stehst, und der Einstieg, den du gewählt hast, mit dem Satz, den du dort geschrieben hast. Außerdem: wann du an der Bezahlschranke vorbeigekommen bist und was du dort gewählt hast (einen Monat, ein Jahr, deine Käufe wiederherstellen oder das Kreuz in der Ecke), was du zuletzt an der Bezahlschranke nach den kostenlosen Tagen gewählt hast und bis wann deine sieben kostenlosen Tage laufen; ob du am ersten Tag eine Nachricht von der App wolltest, und zu welchem Zeitpunkt; und wie oft du zurückschauen willst (jede Woche, alle zwei Wochen, alle vier Wochen oder nur, wenn du danach fragst), mit, wenn du eine Nachricht dazu wolltest, dem Tag, der Uhrzeit und seit wann die laufenden Nachrichten bereitstehen; und ob du jeden Tag eine Nachricht wolltest, zu welcher Uhrzeit, seit wann die laufenden Nachrichten bereitstehen, und ob du ja oder nein gesagt hast, als die App sie angeboten hat. Diese Nachrichten legt die App selbst auf deinem Handy bereit; wir schicken nichts von einem Server.
Deine Antworten: was du bei den Fragen angetippt hast, was du selbst dazugeschrieben hast, deine Notizen, und die Antworten aus den längeren Teilen der App.
Deine tägliche Runde: die kurze Reihe Karten, die du bekommst, wenn du die App an einem Tag zum ersten Mal öffnest. Was du dort über deinen Schlaf, deinen Tag und deinen Plan wählst, steht unter „Wie es dir geht“. Außerdem: was du auf der Spielkarte gewählt hast (bei einem kleinen Versuch deine Schätzung und was du gefunden hast, bei einer kleinen Wahl, was du genommen hast), deine Antwort auf die Frage des Tages, wenn du sie dort gegeben hast, ob du das Quiz eingeschaltet haben willst, und die Ergebnisse des Quiz: welches Quiz, welcher Tag, deine drei Antworten, das Ergebnis und ob du gesagt hast, dass du dich darin wiedererkennst. Was du übersprungen hast, speichern wir nicht. Hast du die KI eingeschaltet, liest die KI trotzdem, was du getippt hast, auch wenn du es nicht speicherst: nur um zu sehen, ob die Hilfsnummer nötig ist. Diesen Text speichern wir nicht. Seit dem 5. Oktober 2026 außerdem: ob ein Schritt von einem früheren Tag geklappt hat, wenn die Runde danach fragt, mit deinem schönsten Moment oder dem, was dazwischenkam, wenn du das aufgeschrieben hast (dasselbe, wie wenn du das auf Start machst); die Übung für heute, wenn du sie gewählt hast, als Schritt mit dem Moment, den du dafür gewählt hast, und dem, was dazwischenkommen kann; und wenn du gesagt hast, was eine Übung schwer macht, was du gewählt hast und was du bei „Etwas anderes“ getippt hast. Welche Übung du bekommst, wählt die App auf deinem Handy nach festen Regeln aus (Teil 4). Nur auf deinem Handy, und sonst nirgends, steht, welche Übung du heute bekommen hast und nach welchen Schritten die Runde schon gefragt hat; das ist weg, wenn du dich abmeldest. War in der kleinen Wahl etwas aus „Zum Ausprobieren“ dabei, wird deine Wahl nur auf deinem Handy gespeichert (Teil 4).
Wie es dir geht: dein Tagescheck (Schlaf, Gefühl, warum, was du vorhattest und was für ein Plan es war), deine Tagesstimmung, dein Messpunkt (eine Zahl von 0 bis 10 und zwei Dinge in eigenen Worten) und dein Rückblick über einen Zeitraum. Deine Tagesstimmung steht auch als Zählung pro Monat bei deinen alten Gärten: an wie vielen Tagen dieses Monats du ruhig oder leicht gewählt hast, erst ab dem 27. September 2026. Dein Handy rechnet es aus, wenn du hinschaust; es wird nicht gespeichert und geht nirgendwohin. Und die Tage, an denen du etwas geschrieben oder gesagt hast, wonach dir die App die Hilfsnummer gezeigt hat: nur das Datum, damit die App so einen Tag nie als Erinnerung zurückholt. Du siehst diese Tage nirgends in der App, die KI bekommt sie nicht, und sie werden nicht gezählt. Sie sind in der Datei mit all deinen Daten, und sie werden mit deinem Konto gelöscht.
Wo du feststeckst: was du in eigenen Worten schreibst, die Skizze, die die App daraus macht, welche Sätze du daraus entfernt hast, deine Geschichte, und kurze Notizen darüber, was wann passiert ist.
Was du willst und was du tust: deine Ziele und Schritte mit allem drumherum — was du erwartet hast, was du vorher schön daran fandest, wenn es erledigt ist, wie angespannt du vorher und nachher warst, welchen Moment du gewählt hast, was dazwischenkam, dein Plan B, wie es ausging und warum, welche Version eines Vorschlags du gewählt hast (die kleine oder die größere) und ob die Frage, warum du es gemacht hast, bei diesem Schritt schon gestellt wurde — dazu deine Schritte nach draußen, deine Gewohnheit und pro Tag, ob du sie gemacht hast, deine Werte, dein Horizont, was du nicht mehr willst, und der Brief, den du dir selbst schreibst, mit der Angabe, ob du am Tag der Zustellung eine Nachricht von der App wolltest. Diese Nachricht liegt nur auf deinem Handy bereit, und aus dem Brief steht nichts darin. Wenn du etwas abhakst oder speicherst, springen kleine Körnchen hoch und dein Handy vibriert, zum Beispiel bei deiner Gewohnheit, einem Schritt oder der Frage des Tages. Das passiert für jede Sache nur einmal am Tag. Dafür merkt sich nur dein Handy, welche Sache es war und an welchem Tag. Das kommt nie zu uns. Ein früherer Tag zählt nicht mehr, und wenn du dich abmeldest, ist alles weg. Seit dem 12. Oktober 2026, in den Teilen „Entscheiden“ und „Deine neue Richtung aufbauen“: welche Richtungen du behalten hast, um sie weiter anzuschauen, zu welcher Richtung du einen Schritt angelegt hast, was du zuerst ausprobierst und deine zweite Wahl (eine Richtung oder deine eigenen Worte), was das Wählen leichter machen würde, dein fester Moment in der Woche, deine Antwort, wenn die App nach einem Monat fragt, wie es läuft, und ob du eine neue Richtung daneben wolltest. Dein eigenes Blatt macht die App auf deinem Handy aus dem, was schon da ist. Dieses Blatt speichern wir nicht.
Was du wählst, und was die App daraus über dich lernt: das ist noch nicht in der App (Teil 4). Wir speichern dann, welche Seite du bei Kärtchen mit zwei Seiten gewählt hast, mit dem Wert hinter jeder Seite, und deine Wahl zwischen zwei Werten bei „Was dir wichtig ist“. Bei einem Schritt speichern wir, welcher Wert dazugehört und ob du ihn gewählt hast oder die App. Außerdem speichern wir deine Antworten beim Rückblick nach einem Schritt und in den Briefen der App, mit deinem Tipp, wenn du zuerst raten wolltest, und deine Antwort, wenn die App etwas bemerkt und fragt, ob es stimmt. Wir speichern auch den ersten Tag, an dem ein Teil deines Wegs geschafft war, welchen Schritt du für heute liegen gelassen oder übersprungen hast, was du aus jedem Teil in deinen eigenen Worten mitgenommen hast, wie viel Raum du in diesen Wochen hast, wenn du das bei den ersten Fragen angetippt hast, und ob dieser Teil der App eingeschaltet ist. Die Balken, die zeigen, wie oft du einen Wert gewählt hast, rechnet die App jedes Mal neu aus. Sie werden nirgends als Punktzahl gespeichert.
Ruhe und Bewegung: deine stillen Momente, deine Momente draußen und deine Atemübungen, mit ihrer Dauer und welche Übung es war. Und was du bei „Zum Ausprobieren“ machst, etwa auf eine Wand schauen, kalt am Ende deiner Dusche oder mit zwei Socken jonglieren: was es war, wann du angefangen hast, ob du es zu Ende gemacht hast, und wie lange. Die kalte Dusche und das Bewegen hakst du nur ab; dafür speichern wir keine Dauer, nur, wann du abgehakt hast. Seit dem 12. Oktober 2026 auch die Spiele bei „Zum Ausprobieren“: welches Spiel, wann du angefangen hast, ob du das Ende erreicht hast, und wie lange es lief. Was du in einem Spiel gewählt, zerlegt oder gefegt hast, speichern wir nicht. Was du aus einem Spiel bereitlegst, wird ein ganz normaler Schritt. Nach deiner Gesundheit fragen wir dabei nicht, und wir speichern dazu nichts.
Dein Garten: wie viele Blumen, Bäume und Sträucher dort stehen, deine Serie (wie viele Tage hintereinander), die höchste Zahl davon, und wann zuletzt etwas dazugekommen ist. Im Moment zählt deine Serie die Tage, an denen du deine Runde gemacht hast, und an jedem Tag mit einer Runde kommt eine Pflanze dazu. Sobald der neue Garten in der App ist, mit den Schildern und den Tropfen weiter unten (beschlossen am 28. September 2026), zählt deine Serie, an wie vielen Tagen hintereinander du die App geöffnet hast, und an jedem Tag, an dem du die App öffnest, kommt eine Pflanze dazu, auch wenn du deine Runde an diesem Tag auslässt. Bei sieben Tagen hintereinander kommt ein Baum dazu, und die Punkte auf Start zählen bis zu diesem Baum. Im Moment kommt bei dreißig auch ein Strauch dazu; im neuen Garten nicht mehr, und ein Strauch, den du schon hattest, steht dort als der Baum des Landes. Ab deinem ersten Tag hat jeder Tag in deinem Garten einen Platz mit einem Schild mit seinem Datum. An einem Tag, an dem du die App geöffnet hast, ist das Schild braun; an einem vergangenen Tag, an dem du sie nicht geöffnet hast, ist das Schild grau, und das Pflanzenbüschel dieses Tages hängt dort schlaff herunter, ohne Farbe, in Schwarz-Weiß. Die Schilder, und im neuen Garten auch deine Serie und deine Pflanzen, leitet die App aus den Tagen ab, an denen du sie geöffnet hast, denselben wie bei deinen Tropfen unten, und nicht aus deiner Runde. Vor deinem allerersten Tag stehen dort nur graue Plätze, ohne Schild, ohne Datum und ohne schlaffes Büschel, und genauso an den Tagen des Monats, die noch kommen: Über diese Tage zeigt die App nichts. In einem späteren Monat hat jeder vergangene Tag ein Schild, auch die Tage, bevor du in diesem Monat zum ersten Mal geschaut hast. Hattest du die App schon, bevor der neue Garten dazukam, dann läuft es für die Zeit davor anders, und du nimmst alles mit: Jeder Tag, an dem du damals deine Runde gemacht oder etwas anderes in der App getan hast (einen Schritt, einen kleinen Test, die Frage des Tages, einen Plan, kurz draußen oder einen Schritt nach draußen), bekommt ein braunes Schild mit der Pflanze dieses Tages, weil die App da offen war, und das leitet die App einmal aus denselben Dingen ab wie deine Tropfen unten. Von den anderen Tagen damals weiß die App nicht, ob du sie geöffnet hast: Das sind graue Plätze ohne Schild, auch wenn sie zwischen zwei braunen Schildern liegen. Und deine Serie läuft weiter, und diese Tage zählen darin mit, also kann sie nur länger werden. Für einen Tag, an dem sie nicht speichern konnte, dass du sie geöffnet hast, zeigt sie kein graues Schild und kein schlaffes Büschel, und so ein Tag unterbricht deine Serie nicht. Und deine Tropfen: Was du in der App tust, gibt Wassertropfen (die App öffnen, deine Runde, die Frage des Tages, ein Plan, einen Schritt abschließen, auch wenn er nicht geklappt hat, ein kleiner Test, kurz draußen, ein Schritt nach draußen, deine Gewohnheit abhaken, etwas bei „Zum Ausprobieren“, „Kurz still“, „Atmen“ zum Entspannen, und sieben oder vierzehn Tage hintereinander, an denen du die App geöffnet hast). Wir halten fest, wie viele Tropfen dazukamen, an welchem Tag und wofür. Bei einem Plan, einem Schritt, einem kleinen Test, kurz draußen und einem Schritt nach draußen halten wir auch fest, welcher es war: welcher Plan oder Schritt, welcher kleine Test an welchem Tag, welches Mal draußen, welcher Schritt nach draußen. Bei deiner Gewohnheit halten wir fest, welche Gewohnheit an welchem Tag, und bei etwas aus „Zum Ausprobieren“, was es war und an welchem Tag. Was du darin geschrieben hast, steht nicht dabei. Dein Garten ist jeden Kalendermonat in einem Land: der Monat deines ersten Tages in Frankreich, und jeder Monat danach im nächsten Land. Pro Monat halten wir fest, welches Land es ist, wie viele Tropfen dieser Monat braucht, wie viele dazukamen, den ersten Tag mit Tropfen, den Tag, an dem du diese Zahl erreicht hast, und den Tag, an dem du in diesem Land angekommen bist. Auch ein Monat, in dem du die App nicht geöffnet hast, bekommt so eine Zeile, mit null Tropfen. Und was du für deinen Garten gewählt hast: Für alle 100 Tropfen über dem, was der Monat braucht, wählst du etwas aus den Dingen dieses Landes, zum Beispiel Tauben oder einen grünen Stuhl. Wir halten fest, was du gewählt hast, bei welchem Tag es steht oder ob es beim Tor steht, an welchem Tag du es gewählt hast und wann du es verschoben hast. Auf deinem Handy, nicht bei uns, steht, wie viele Tropfen es waren, als du zuletzt auf den Weg geschaut hast (pro Konto der Monat, die Zahl der Tropfen, das Datum dieses Besuchs ohne Uhrzeit, und ob das Gebäude da schon Farbe hatte), und ein Bild deines Gartens von jedem Monat, der vorbei ist. Beim Abmelden und beim Löschen deines Kontos verschwinden sie. Dafür, für deine Serie und deine Pflanzen im neuen Garten, und für die Schilder, merkt sich die App auch, an welchen Tagen du sie geöffnet hast. Hattest du die App schon, bevor der neue Garten dazukam, dann rechnet die App deine Tropfen von davor einmal aus, pro Tag, aus dem, was sie schon von dir gespeichert hatte: deine Runden, deine Antworten und kleinen Tests, deine Ziele und Schritte, deine Schritte nach draußen und deine Momente draußen. Sie schaut dabei nur darauf, dass und wann du etwas gemacht hast, nicht darauf, was du eingetragen hast; was nicht gespeichert ist, zählt nicht, und fürs Öffnen bekommst du dann an jedem Tag Tropfen, an dem du deine Runde oder etwas anderes gemacht hast. Jeder Tropfen von damals zählt im Land des Monats seines Tages, und die Monate, die vorbei sind, stehen sofort bei deinen alten Gärten. Deine Tropfen, das Land deines Gartens und was du für deinen Garten gewählt hast, behandeln wir als Profiling; siehe Teil 4. Das Land deines Gartens ist nur ein Bild für deinen Garten: Es hat nichts mit dem Land zu tun, das du gewählt hast und das die Hilfsnummer, die Richtungen und die Stellen bestimmt, die dir die App zeigt.
Das Gespräch mit der KI: die Nachrichten, die du schickst, und die Antworten, die du bekommst, und pro Gespräch eine kurze Zusammenfassung, die die KI selbst schreibt, damit das nächste Gespräch nicht bei null anfängt.
Wenn du etwas meldest: aus welchem Teil es kam, eine Kopie des Textes, um den es geht, der Grund, den du angetippt hast, was du selbst dazugeschrieben hast, deine Sprache und der Zeitpunkt.
Für das Abo: eine Nutzer-ID und der Status deines Abos, über RevenueCat. Deren Software legt dafür selbst eine Geräte-ID an. Auf deinem Handy, im geschützten Speicher der App: bis wann dein Abo läuft, wie der App Store oder Google Play es der App zuletzt gesagt hat, mit deiner Nutzer-ID dazu. So hält dich die Bezahlschranke nicht auf, wenn der App Store oder Google Play kurz nicht zu erreichen ist. Es kommt nicht zu uns. Sagen sie, dass es kein Abo gibt, oder meldest du dich ab, ist es weg; löschst du die App von einem iPhone, ohne dich abzumelden, kann es dort stehen bleiben, bis sich wieder jemand anmeldet und sie antworten, oder bis sich jemand abmeldet; für ein anderes Konto zählt es nicht. Deine Zahlungsdaten sehen wir nie; die bleiben bei Apple oder Google.
Zählen, ohne Person
Die App hält fest, wie oft eine Antwort gewählt wird. Nicht pro Person: pro Antwort. Diese Zählung enthält die Frage, die Antwort und eine Zahl. Bei älteren Zeilen steht noch, wann sich die Zahl vor dem 11. Oktober 2026 zuletzt geändert hat. Seitdem kommt keine Zeit mehr dazu. Hast du selbst etwas geschrieben, zählt das als das Wort „eigen“ — der Text selbst kommt nie hinein. Es steht kein Name darin, keine E-Mail-Adresse, keine Nutzer-ID und kein freier Text, und es führt kein Weg von einer Zählung zurück zu einer Person. Dieses Zählen machen wir auf Grundlage unseres berechtigten Interesses: wir wollen wissen, welche Fragen funktionieren und welche Sätze über dich nicht stimmen. Willst du nicht mitgezählt werden, schreib uns. Dann kommt dein Konto auf eine Liste derer, die nicht mitgezählt werden, und ab dann zählen wir nichts mehr von dir mit (Teil 8). Später zählen wir auch etwas, das keine Antwort ist: wo du auf Start tippst, mit einer Zahl pro Stelle, ohne zu speichern, wer getippt hat. Das ist noch nicht eingeschaltet (Teil 4).
Was wir nicht sammeln
Keinen Standort, keine Kontakte, keine Fotos, keine Werbe-ID, keine Daten aus anderen Apps, kein Geburtsdatum. In der App gibt es keine Werbung und keine Software, die dich für andere verfolgt. Wir fragen nie nach einer Diagnose, nach Medikamenten oder nach einer Behandlung.
4. Wofür wir sie benutzen
Um die App laufen zu lassen und deine eigenen Daten auf all deinen Geräten zu zeigen.
Um die KI auf das antworten zu lassen, was du schreibst, mit dem, was du früher erzählt hast.
Um deine Meldung zu lesen und die App zu ändern, wo es nötig ist.
Um anonym zu zählen, welche Fragen und Antworten benutzt werden, und später, wo Menschen auf Start tippen (siehe unten).
Um dein Abo abzuwickeln.
Um die richtige Hilfsnummer zu zeigen, wenn es Anzeichen gibt, dass es nicht geht, und um einen Tag, an dem das passiert ist, nie als Erinnerung zurückzuholen.
Um dir das Ergebnis des Quiz in deiner Runde zu zeigen, es bei deinem Tag aufzubewahren und damit deine Skizze und die KI es im Gespräch erwähnen können (siehe unten).
Um dir in deiner Runde eine Übung für heute auszuwählen, aus dem, was du vorher gewählt und getan hast, und eine andere Form davon vorzuschlagen, wenn du sagst, was eine Übung schwer macht (siehe unten).
Um dir oben bei „Zum Ausprobieren“ und manchmal in der kleinen Wahl deiner Runde eine kleine Sache für heute vorzuschlagen, passend zu dem, was du vorher gewählt und getan hast (siehe unten).
Um dir Wassertropfen für das zu geben, was du tust, festzuhalten, wie viele es pro Monat sind, in welchem Land dein Garten in diesem Monat ist, was du für deinen Garten gewählt hast und an welchen Tagen du die App geöffnet hast, das auf dem Weg zu zeigen und aus diesen Tagen deine Serie, die Punkte auf Start und deine Pflanze des Tages abzuleiten, und, wenn du die App schon hattest, bevor der neue Garten dazukam, deine Tropfen von davor aus dem auszurechnen, was du schon gemacht hast (siehe unten).
Um aus deinen Entscheidungen zu lernen, was dir wichtig ist. Du siehst es und kannst es berichtigen oder ausschalten, und die App wählt damit deinen nächsten Schritt aus (siehe unten; das ist noch nicht in der App).
Um das Gesetz einzuhalten.
Wir benutzen deine Daten nicht für Werbung, wir verkaufen sie nicht, und wir trainieren damit keine KI-Modelle.
Ein Ergebnis über dich: das Quiz in deiner Runde
Manchmal steht in deiner Runde ein Quiz: drei Fragen dazu, wie du etwas angehst oder was du an einem gewöhnlichen Tag lieber tust. Aus deinen drei Antworten ergibt sich ein Ergebnis: ein Typ mit einem Namen und einem Bild. Nach der DSGVO ist das Profiling: aus dem, was du eingibst, etwas über deine persönlichen Vorlieben ableiten. Das Ergebnis kommt aus einer festen Tabelle in der App, nicht von der KI: dieselben Antworten ergeben immer dasselbe Ergebnis. Das Quiz fragt nie nach deiner Gesundheit, deiner Stimmung, deinem Schlaf, deinem Glauben, deiner politischen Meinung, deiner Sexualität oder deiner Herkunft, und es stellt keine Diagnose. Ein Ergebnis ist nie eine Zahl, eine Punktzahl oder eine Rangfolge, und es sagt nichts über deinen Wert oder darüber, was in Arbeit oder Ausbildung zu dir passt.
Über dich wird nichts entschieden: das Ergebnis bestimmt nicht, was du in der App kannst oder bekommst, und es geht an niemanden außer an Anthropic, für deine Skizze und das Gespräch, und nur mit deiner Erlaubnis für die KI. Deine Skizze und die KI nennen es nur als Ergebnis eines Quiz, nie als das, was du bist, und gar nicht, wenn du gesagt hast, dass du dich darin nicht wiedererkennst. Es wird anonym mitgezählt, wie jede Antwort. Wir bewahren es auf, bis du es entfernst oder dein Konto löschst. Du siehst jedes Ergebnis bei deinem Tag, unter deiner Skizze; dort kannst du das Quiz noch einmal machen oder das Ergebnis entfernen. In den Einstellungen kannst du das Quiz ausschalten; dann kommt es nicht mehr in deine Runde, und deine Skizze und die KI benutzen deine Ergebnisse nicht mehr. Alles ist in der Datei mit all deinen Daten. Das Quiz ist noch nicht in der App; bis es da ist, wird kein Ergebnis gespeichert.
Eine Übung für heute: was die App für dich auswählt
Manchmal steht in deiner Runde eine Übung für heute, mit einer Zeile, warum es diese ist. Die App wählt sie auf deinem Handy nach festen Regeln aus, aus dem, was du vorher gewählt oder getan hast: ein Schritt, der nicht geklappt hat, was dir nach deinen Worten am meisten im Weg steht, ein Satz bei „Wo es hängen bleibt“, die Fragen, die du am Anfang beantwortet hast, und der Einstieg, den du gewählt hast; ob du deine Werte, deinen Horizont und was du nicht mehr willst schon ausgefüllt hast (nur ob, nicht was); wie lange du die App schon hast; ob die App es bei dir ruhiger angeht, weil du bei deinem Einstieg gesagt hast, dass du am Ende bist oder dass etwas passiert ist; von deinen Schritten: welche Übungen schon als Schritt offen sind und welche in den letzten sieben Tagen geklappt haben, wie viele Schritte für heute noch offen sind, an welchem Tag du einen Schritt angelegt hast und bis wann er läuft, ob ein Schritt ein Experiment ist, und bei einem Schritt, der nicht geklappt hat, ob du vorher genannt hast, was dazwischenkommen könnte, ob du gesagt hast, dass das stimmte, und ob du danach schon einen neuen Schritt angelegt hast; der Tag deiner letzten Runde; ob du heute „Ja, kurz“ gewählt hast; was du in den letzten sieben Tagen gesagt hast, was eine Übung schwer machte; und, auf deinem Handy, welche Übung die App heute schon ausgewählt hat und nach welchen Schritten die Runde schon gefragt hat. Nach der DSGVO ist das Profiling, hier in einer leichten Form: aus dem, was du über dich gesagt hast, ableiten, was zu dir passen könnte. Es steckt keine KI dahinter, und dafür geht nichts an Anthropic. Für diese Auswahl schaut die App nie darauf, wie du geschlafen hast, was du im Quiz und auf der Spielkarte gewählt hast, auf deine Skizze, auf das, was du in eigenen Worten geschrieben hast, auf deine Tropfen oder deinen Garten. Darauf, wie sich dein Tag anfühlt, schaut sie nur auf eine Weise: An einem Tag, den du schwer oder unruhig genannt hast, an dem du aber trotzdem alles sehen wolltest, bekommst du eine ruhige Übung. Das wird nirgends gespeichert. Der Text eines Schritts zählt für die Auswahl nicht; er steht nur bei diesem Schritt im Bild. Bei einer Übung, „Ein Schritt dahin, wo du hinwillst“, steht dein Horizont wörtlich in der Zeile mit dem Grund: „Du hast geschrieben, wohin du willst: …“. Diese Übung gibt es nur, wenn du einen Horizont ausgefüllt hast. Für die Auswahl zählt nur, ob du einen hast; den Text selbst liest die App nur, um ihn dort zu zeigen, auf deinem Handy, und er geht dafür nirgendwohin.
Über dich wird nichts entschieden: Die Übung ist ein Angebot, und du kannst immer eine andere wählen, dir selbst etwas ausdenken oder sie liegen lassen. Wir speichern nicht, welche Regel sie ausgewählt hat, und keine Punktzahl, keinen Typ und keine Einordnung über dich. Gespeichert wird nur, was du selbst wählst: Eine Übung, die du gewählt hast, wird ein Schritt wie jeder andere, und mit deiner Erlaubnis für die KI geht er mit deinen Schritten mit (Teil 5). Was du gesagt hast, was eine Übung schwer macht, zählt anonym mit, wie jede Antwort, und geht weder in deine Skizze noch an die KI. Einen Knopf, um das auszuschalten, gibt es nicht; willst du es nicht, lass die Übung liegen oder schreib uns (Teil 8). Alles, was gespeichert wird, ist in der Datei mit all deinen Daten und wird mit deinem Konto gelöscht.
Etwas Kleines zum Ausprobieren: was die App dir bei „Zum Ausprobieren“ vorschlägt
Oben bei „Zum Ausprobieren“, unter Schritte, steht manchmal „Heute zum Ausprobieren“: eine kleine Sache, etwa eine Aktivität aus „Zum Ausprobieren“, „Kurz still“, „Atmen“ oder „Kurz nach draußen“, mit einer Zeile, warum. Manchmal taucht sie auch in der kleinen Wahl deiner Runde auf. Ob dort etwas steht und was, entscheidet die App auf deinem Handy nach festen Regeln, je nachdem, was du vorher gewählt oder getan hast. Dafür liest sie dieselben Daten wie für die Übung für heute (oben). Davon nutzt sie deinen Einstieg, deine Antworten auf die Fragen am Anfang, den Satz, den du bei „Wo es hängen bleibt“ am häufigsten gewählt hast, ob das, was dir am meisten im Weg steht, außerhalb von dir liegt und ob du dich um jemanden kümmerst, welche Übungen als Schritt laufen, wie viele Schritte für heute offen sind, und welche Übung du heute bekommen hast und was du damit gemacht hast. Außerdem liest sie, wie lange du die App schon hast, ob die App es bei dir ruhiger angeht (aus deinem Einstieg), ob du 16 oder 17 bist (aus deiner Altersgruppe; weiß die App das nicht, zählt es als 16 oder 17), ob eine Gewohnheit läuft (nur ob), ob du deinen Tag heute schwer oder unruhig genannt hast, aus den letzten sechzig Tagen nur, welche Aktivitäten bei „Zum Ausprobieren“, „Kurz still“, „Atmen“ und „Kurz nach draußen“ du gemacht hast und an welchem Tag, welcher kleine Test heute dran ist, was du heute in der kleinen Wahl gewählt hast, und von deinem Handy die Uhrzeit und ob die Sonne untergegangen ist. Wie sich dein Tag anfühlt, ist dabei nur eine Grenze: An einem Tag, den du schwer oder unruhig genannt hast, kommt nichts Neues oder nur „Kurz still“ oder „Atmen“, und das wird in der Zeile mit dem Grund nie erwähnt. Die App schaut dabei nie darauf, wie du geschlafen hast, auf das Quiz und die kleinen Versuche auf der Spielkarte, deine Skizze, was du selbst geschrieben hast, deine Antworten auf die Fragen des Tages, deine Tropfen, deinen Garten oder deine Serie, und auch nicht auf Tage, an denen du die App nicht geöffnet hast. Es steckt keine KI dahinter, und dafür geht nichts an Anthropic oder an unseren Server. Auch das ist leichtes Profiling im Sinne der DSGVO, auch wenn dein Handy auswählt und nicht wir.
Was gespeichert wird, steht nur auf deinem Handy: was heute dort stand und wo, was in den letzten vierzehn Tagen vorkam, wann du in den letzten sechzig Tagen „Jetzt nicht“ oder „Das vorerst nicht vorschlagen“ getippt hast, der erste Tag davon auf diesem Handy, was du heute in der kleinen Wahl gewählt hast, und ob du diese Wahl heute oben weggetippt hast. War in der kleinen Wahl etwas aus „Zum Ausprobieren“ dabei, geht deine Wahl nicht an unseren Server, auch nicht, wenn du „Kurz still“ gewählt hast; waren nur „Kurz still“, „Atmen“ oder „Kurz nach draußen“ dabei, geht sie wie immer an unseren Server (Teil 3). Es gilt pro Konto, verschwindet, wenn du dich abmeldest oder dein Konto löschst, und zählt nicht für ein anderes Konto auf demselben Handy. Entfernst du die App von einem iPhone, ohne dich abzumelden, kann es dort bleiben, bis sich jemand abmeldet. Es wird keine Entscheidung über dich getroffen: Es ist ein Angebot, und wenn du darauf tippst, öffnet sich immer zuerst die Karte oder der Bildschirm mit dem, was gut zu wissen ist. Wir speichern nicht, welche Regel es ausgewählt hat, und keine Punktzahl, keinen Typ und keine Einordnung über dich. Es geht nicht an die KI, nicht in deine Skizze und nicht in die anonyme Zählung. Vorschläge, „Jetzt nicht“ und „Das vorerst nicht vorschlagen“ bringen keine Tropfen und kosten keine. Mit „Jetzt nicht“ schlägt die App heute nichts mehr vor; mit „Das vorerst nicht vorschlagen“ schlägt die App diese Sache vorerst nicht vor, bis du sie selbst wieder machst. Sagst du innerhalb einer Woche dreimal nein, schlägt die App eine Woche lang nichts vor. Weil das, was du ihr gesagt hast, mit einem neuen Handy oder beim Abmelden verloren gehen kann, verspricht die App dafür keine Frist. Einen Knopf, um es ganz auszuschalten, gibt es nicht; willst du es nicht, schreib uns (Teil 8).
Eine Zahl darüber, was du tust: deine Tropfen und das Land deines Gartens
Was du in der App tust, gibt Wassertropfen. Mit Wasser blüht das Pflanzenbüschel dieses Tages in deinem Garten auf dem Weg auf, und je mehr Tropfen an einem Tag, desto voller wird dieser Tag. Dein Garten ist jeden Kalendermonat in einem Land: der Monat deines ersten Tages in Frankreich, und jeder Monat danach im nächsten. Es gibt zwölf, von Frankreich bis zu den Vereinigten Staaten, und danach wieder Frankreich. Oben auf dem Weg steht, wie viele Tropfen du in diesem Monat hast und wie viele der Monat braucht. Erreichst du das, bekommt das Gebäude am Ende des Weges Farbe; erreichst du es nicht, bekommt es am letzten Tag des Monats Farbe. Am Ende des Monats geht es immer ins nächste Land. Deine Tropfen pro Monat sind also eine Zahl darüber, was du in der App gemacht hast. Wir behandeln das als Profiling im Sinne der DSGVO: dein Verhalten festhalten und daraus etwas ausrechnen. Eine feste Tabelle in der App sagt, wie viele Tropfen etwas gibt: 5 für das Öffnen der App, 10 für deine Runde, 5, wenn du die Frage des Tages beantwortest, 10 für einen Plan mit wann und wo, 15 für einen abgeschlossenen Schritt (auch wenn er nicht geklappt hat), 10 für einen kleinen Test, 10 für kurz draußen, 25 für einen Schritt nach draußen, 25 bei sieben Tagen hintereinander, an denen du die App geöffnet hast, und 50 bei vierzehn Tagen hintereinander und danach jede Woche. Außerdem 10, wenn du deine Gewohnheit abhakst, einmal pro Gewohnheit und Tag, und 10 für etwas bei „Zum Ausprobieren“, „Kurz still“ oder „Atmen“ zum Entspannen, einmal pro Sache und Tag. Die Atemübungen „Wenn du unruhig bist“ und „Wenn du außer Atem bist“ geben keine Tropfen. Das Öffnen der App, deine Runde, die Frage des Tages und die Tage hintereinander zählen einmal am Tag. Der Rest zählt jedes Mal, wenn du es tust, und dasselbe Ding einmal: Ein Schritt, den du zweimal abhakst, gibt einmal 15. Es zählt nur, wenn es das Ding wirklich gibt und es passiert ist, zum Beispiel ein Schritt, der abgeschlossen ist. Jeder Monat braucht 700 Tropfen, auch dein erster, auch wenn du später im Monat anfängst. Jeder Monat fängt bei null an, und was darüber kam, geht nicht in den nächsten mit. Es ist keine KI dabei. Was du einträgst, spielt keine Rolle: Nur dass du etwas gemacht hast, zählt, also ändern weder dein Gefühl noch dein Schlaf noch das, was du schreibst, etwas an deinen Tropfen. Es wird nie ein Tropfen abgezogen. Hattest du die App schon, bevor der neue Garten dazukam, dann gehören die Tropfen, die wir aus dem ausrechnen, was du schon gemacht hast (Teil 3), zu denselben Zahlen: Jeder Tropfen zählt im Land des Monats seines Tages. Die Tage, an denen du die App geöffnet hast, gehören dazu: Dein Garten zeigt sie mit einem braunen oder einem grauen Schild, und im neuen Garten kommen aus denselben Tagen auch deine Serie, die Punkte auf Start und deine Pflanze des Tages. Deine Serie zählt dann, an wie vielen Tagen hintereinander du die App geöffnet hast, nicht, was du darin gemacht hast. Eine andere Zahl, einen Typ oder eine Einordnung über dich als das, was in Teil 3 steht, gibt es dadurch nicht.
Was du für deinen Garten wählst
Bekommst du in einem Monat mehr Tropfen, als dieser Monat braucht, dann darfst du für alle 100 darüber etwas für deinen Garten wählen, aus drei Dingen dieses Landes. Du stellst es zu einem Tag, an dem du die App geöffnet hast, oder ans Tor am Ende des Weges. Du bezahlst nichts, es wird kein Tropfen abgezogen, und es ist nie zu kaufen. Was du gewählt hast, bleibt stehen: Du kannst es verschieben, solange der Monat läuft, und danach steht es fest auf dem Bild dieses Monats. Wartet am Ende des Monats noch eine Wahl, dann stellt die App sie selbst hin; wer etwas hingestellt hat, halten wir nicht fest. Was du wählst, sagt etwas darüber, was du schön findest. Auch das behandeln wir als Profiling. Es geht an niemanden, auch nicht an Anthropic, und es zählt nicht in der anonymen Zählung mit.
Über dich wird nichts entschieden: Deine Tropfen, dein Land und was du wählst, bestimmen nichts darüber, was du in der App kannst oder bekommst, außer wie dein Garten aussieht. Es hängt kein Geld, kein Rabatt und kein Zugang daran. Sie gehen an niemanden: nicht an Anthropic, denn die KI bekommt deinen Garten und deine Tropfen nicht, und niemand sonst sieht sie. Wir stellen sie nicht neben die Tropfen anderer. Das Land deines Gartens hat nichts mit dem Land zu tun, das du gewählt hast, und ändert nichts an der Hilfsnummer, den Richtungen, den Stellen oder der Sprache. Wir bewahren deine Tropfen, deine Monate, was du gewählt hast, und die Tage, an denen du die App geöffnet hast, auf, solange du ein Konto hast. Die Tropfen dieses Monats siehst du oben auf dem Weg und wenn du auf das Gebäude tippst. Bei einem alten Garten siehst du, wenn du auf das Gebäude tippst, wie viele Tropfen in diesem Monat dazukamen. Deine Tropfen pro Tag und wofür, die Tage, an denen du die App geöffnet hast, deine Serie, deine Monate mit ihrem Land und ihrer Zahl, und was du für deinen Garten gewählt hast, sind in der Datei mit all deinen Daten, und sie werden mit deinem Konto gelöscht. Einen Knopf, um die Tropfen auszuschalten oder zu entfernen, gibt es nicht; willst du nicht, dass die App das festhält, oder sollen wir deine Tropfen oder deine Wahl entfernen, schreib uns (Teil 8).
Was die App aus deinen Entscheidungen über dich lernt: noch nicht in der App
Bald lässt die App dich manchmal zwischen zwei Seiten wählen und zählt, welche Werte du wählst. Daraus werden Balken: wie oft du einen Wert gewählt hast, gemessen an den Malen, in denen er zur Wahl stand. Manchmal legt die App zwei Dinge nebeneinander, die du selbst gewählt oder getan hast, und fragt, ob es stimmt. Was du bestätigst, siehst du danach in der App wieder, getrennt von deiner Skizze. Nach genug Entscheidungen bekommst du einen Brief. Darin stehen deine Balken, eine Sache, die auffällt, als Frage, und ein kleiner Versuch für diese Woche. Die DSGVO nennt das Profiling, und es geht weiter als das Quiz: es geht darum, was dir wichtig ist, und es lenkt, welchen Schritt die App dir vorschlägt. Deshalb sagt die App es dir vorher, und du kannst es ausschalten. Auf welcher Grundlage wir das machen, prüft noch ein Jurist. Es kann zu dem gehören, was die App für dich tut (Erfüllung des Vertrags), oder du schaltest es selbst mit einem eigenen Ja ein (deine Einwilligung). Bis der Jurist es geprüft hat, ist es nicht eingeschaltet. Zwei Dinge gehören auf jeden Fall zu dem, was die App für dich tut: der Schritt, den sie dir für heute vorschlägt, und deine Entscheidungen aufzubewahren, damit du sie selbst wiedersiehst. Zu jedem Teil deines Wegs kannst du auch in deinen eigenen Worten sagen, was du mitgenommen hast. Diese Worte bewahren wir für dich auf, wie deine anderen Antworten. Neben deinen Balken erscheinen sie nur, wenn diese Funktion eingeschaltet ist. Im Teil „Entscheiden“ zeigt die App über deiner Wahl manchmal ein paar Sätze dazu, was nach deinen eigenen Worten hinein muss oder nicht hinein darf, wenn zwei deiner eigenen Entscheidungen dasselbe sagen. Auch die erscheinen nur, wenn diese Funktion eingeschaltet ist.
Dahinter stehen feste Regeln, ohne KI. Jeder Balken ist eine Zählung deiner eigenen Entscheidungen, und die App zeigt, wie sie darauf kommt. Fällt nichts deutlich auf, sagt sie auch das. Die App nennt nie ein Gefühl oder einen Zustand von dir, nur was du gewählt, getan oder selbst gesagt hast. Dein Einstieg, und ob die App es bei dir ruhiger angeht, bestimmen nur, was die App weglässt. Sie stehen nie in einem Balken oder einem Brief. Deine Tagesstimmung, dein Schlaf und deine Skizze sind nie eine Quelle. Deine Gespräche mit der KI auch nicht, außer einem Satz, den du dort selbst unter einer eigenen Nachricht speicherst. Bei den ersten Fragen stand der Satz „Nicht um dich irgendwo einzuordnen“. Was du dort geantwortet hast, zählt nicht für das, was die App über dich lernt. Über dich wird nichts entschieden: das bestimmt nicht, was du kannst oder bekommst, nicht den Preis, nicht die Richtungen, die es gibt, und nicht die Hilfe. Bei jedem Schritt kannst du einen kleineren oder einen anderen wählen oder ihn liegen lassen. Nichts davon geht an Anthropic, und wir legen deine Entscheidungen nie neben die von anderen.
In der App siehst du, was du bestätigt hast, und bei jedem Balken, woher er kommt. Das steht getrennt von deiner Skizze, und es steckt keine KI dahinter. Stimmt etwas nicht, sagst du das, oder du sagst es in deinen eigenen Worten. Dann kommt derselbe Satz nicht wieder. In den Einstellungen kannst du es ausschalten. Dann rechnet die App keine Balken mehr aus, bemerkt nichts mehr, und es kommt kein Brief. Deinen Schritt für heute wählt die App dann nur noch aus deinem Einstieg, deinen Antworten auf die ersten Fragen und dem, was du mit deinen Schritten gemacht hast. Deine Entscheidungen bei den Kärtchen und was du bestätigt hast, zählen dann nicht mehr. Deine Entscheidungen und Antworten bewahren wir auf, solange du ein Konto hast. Die Balken bewahren wir nicht auf: die App rechnet sie aus, wenn du schaust, und legt sie ausgerechnet in die Datei mit all deinen Daten. Bist du 16 oder 17, oder kennt die App dein Alter nicht? Dann bekommst du nur die Balken, und erst nachdem du selbst Ja dazu gesagt hast. Du siehst dann nicht, was die App bemerkt, und in einem Brief stehen nur deine Balken. Auf der ersten Bezahlschranke können dein Name, der Name, den du der Wolke gegeben hast, und wie viel du von deiner Skizze schon ausgefüllt hast, stehen. Bist du 16 oder 17, oder kennt die App dein Alter nicht, steht dort weder dein Name noch der Name der Wolke.
Auf der Bezahlschranke nach den kostenlosen Tagen kann stehen, was du gemacht hast: wie viele Schritte du abgeschlossen hast, an wie vielen Tagen du mit der Wolke geredet hast und wie viele Übungen du gemacht hast. Die App zählt das in dem Moment aus dem, was schon gespeichert ist, zeigt es nur dir und speichert die Zahl nicht. Kurz vor der ersten Bezahlschranke kann ein Bildschirm zeigen, was Hilfe von einem Menschen in deinem Land kostet. Welche Zahlen dort stehen, hängt von deinem Land und deiner Altersgruppe ab; die Zahlen selbst kommen aus einer festen Liste mit Quellen, nicht aus dem, was du erzählt hast. Zuerst ist das ein Test: Vier Wochen lang sieht ein Teil der Nutzer diese Bezahlschranken, alle anderen die von jetzt. Welche du siehst, entscheidet RevenueCat; wir speichern das nicht. Es ist noch nicht eingeschaltet.
Zählen, wo du auf Start tippst: noch nicht eingeschaltet
Wenn das eingeschaltet wird, setzt die App einen Strich bei der Stelle auf Start, auf die du tippst, etwa beim Schritt für heute oder bei der Wolke. Das kommt in dieselbe anonyme Zählung wie die Antworten (Teil 3). Das Tippen geht mit deinem Konto an unseren Server. Der Server prüft mit deinem Konto nur, ob du mitgezählt wirst. Gespeichert wird nur die Stelle, nicht wer getippt hat. Das machen wir auf Grundlage unseres berechtigten Interesses: wir wollen sehen, welche Stellen auf Start Menschen benutzen, damit wir Start besser machen können. Es kommt nie zu dir zurück. Willst du nicht mitgezählt werden, schreib uns (Teil 8).
5. Wer deine Daten sonst noch sieht
Supabase — Speicherung deines Kontos und von allem, was du in der App schreibst. Europäische Union (Frankfurt, Deutschland).
Anthropic — die KI, die im Gespräch antwortet, die Skizze macht, deinen ersten Text liest, die Anschlussfrage stellt und mitliest, ob die Hilfsnummer nötig ist. Irland (unser Vertragspartner ist Anthropic Ireland). Deine Daten können auch in den Vereinigten Staaten verarbeitet werden, mit den Standardvertragsklauseln der Europäischen Kommission als Garantie.
RevenueCat — der Status deines Abos. Vereinigte Staaten.
Apple und Google — die Zahlung selbst, nach ihren eigenen Bedingungen.
Supabase, Anthropic und RevenueCat verarbeiten deine Daten nur in unserem Auftrag, mit einem Auftragsverarbeitungsvertrag (DSGVO Artikel 28). Der verpflichtet sie und die Unternehmen, die sie einsetzen, deine Daten genauso gut zu schützen, wie es in dieser Datenschutzerklärung steht. Anthropic nutzt nicht, was wir schicken, um seine KI zu trainieren.
Was zu Anthropic geht
Deine Nachricht, das bisherige Gespräch und die Zusammenfassung früherer Gespräche. Dazu geht mit, was die App von dir weiß und zum Antworten braucht. Das ist mehr als ein Name, deshalb steht hier die ganze Liste:
der Name, mit dem du angesprochen werden willst, und der Name, den du der Wolke gegeben hast. Dein Name geht also mit — ohne ihn kann die Wolke dich nicht ansprechen;
dein Ländercode, deine Altersgruppe, der gewählte Einstieg, und wo du nach eigener Aussage stehst;
was du früher darüber geschrieben hast, wo du feststeckst, die Skizze, die die App daraus gemacht hat, und deine Geschichte;
deine Ziele und Schritte mit ihrem Ausgang und dem, was dazwischenkam, deine Gewohnheit, deine Werte, dein Horizont, was du nicht mehr willst, und deine Schritte nach draußen;
dein Tagescheck der letzten Tage: wie du dich gefühlt hast, warum, und was du vorhattest;
deine Tagesstimmung der letzten Tage, als Zahl von 1 bis 5;
deine letzten Messpunkte: die Zahl von 0 bis 10, die du dir selbst gegeben hast;
deine Antworten auf die Fragen des Tages und auf die Anschlussfragen;
deine stillen Momente, deine Momente draußen und deine Atemübungen: was es war, wie lange es dauerte, und was du gesehen hast. Aus „Zum Ausprobieren“ nur, was als stiller Moment oder als Moment draußen zählt, etwa auf eine Wand schauen, aber zum Beispiel nicht kalt duschen oder jonglieren;
welche Teile der App du schon gemacht hast, und wann;
die Ergebnisse des Quiz in deiner Runde, mit dem Tag und ob du gesagt hast, dass du dich darin wiedererkennst. Nicht ein Ergebnis, bei dem du gesagt hast, dass du dich nicht darin wiedererkennst, nicht eines, das du entfernt hast, und gar keines, wenn du das Quiz ausgeschaltet hast.
Für die Skizze
Nach einer Runde wird deine Skizze aktualisiert, höchstens einmal am Tag und nur mit deiner Erlaubnis für die KI. Dafür geht ein Teil der Liste oben zu Anthropic, und außerdem, was du in deiner Runde gewählt hast: das Bild, das du für deinen Tag gewählt hast (nur wenn du die Tagesstimmung eingeschaltet hast), was du vorhattest und was für ein Plan es war, was du auf der Spielkarte gewählt hast, deine Antworten auf die Frage des Tages und die Ergebnisse des Quiz wie oben. Wie du geschlafen hast, geht nicht an die KI: nicht an das Gespräch und vorerst auch nicht an die Skizze. Deine Antwort auf die Frage des Tages geht mit der Frage, so wie du sie gesehen hast. Was du an einem Tag geschrieben hast, an dem dir die App die Hilfsnummer gezeigt hat, geht nicht mit. Die Skizze beschreibt deine Stimmung nie als Verlauf oder Durchschnitt.
Um zu sehen, ob die Hilfsnummer nötig ist
In deiner Runde liest die KI auch, was du getippt und nicht gespeichert hast: wenn du eine Karte überspringst, etwas für später liegen lässt oder auf „Jetzt lieber nicht“ tippst. Dann geht nur dieser Text an Anthropic, mit der Frage, zu der er gehörte, ohne deinen Namen. Das ist nur, um zu sehen, ob die App dir die Hilfsnummer zeigen soll: es kommt keine Anschlussfrage darauf, und wir speichern diesen Text nicht. Sieht die KI ein Anzeichen, merkt sich die App nur den Tag, wie in Teil 3. Ist die KI ausgeschaltet, liest nur die Wortliste auf deinem Handy mit, und die kennt nur Niederländisch und Englisch.
Zwei Dinge bleiben mit Absicht zurück: der Brief an dich selbst, der bis zum Tag der Zustellung geschlossen bleibt, auch für die Wolke, und dein Garten, mit deiner Serie, deinen Tropfen, dem Land deines Gartens, dem, was du für deinen Garten gewählt hast, und den Tagen, an denen du die App geöffnet hast. Und das geht nie mit: deine E-Mail-Adresse, dein Passwort, deine Zahlungsdaten und deine Nutzer-ID.
Auch was die App aus deinen Entscheidungen über dich lernt (Teil 4), geht nicht an Anthropic. Das sind deine Entscheidungen, die Balken, was die App bemerkt und was du bestätigt hast.
Zu Anthropic geht nichts, solange du das nicht erlaubt hast. Das tust du auf einer eigenen Karte, mit einem Ja und einem Nein, die gleich groß sind. Sagst du nein, speichern wir nichts, auch kein Nein, und der Rest der App funktioniert ganz normal: nur das Gespräch und das Mitlesen nicht, und deine Skizze schreibt die App dann selbst aus deinen Antworten. Schaltest du diese Erlaubnis in den Einstellungen wieder aus, hört es sofort auf: der Server weist die Anfrage ab, nicht nur die App.
Darüber hinaus geben wir deine Daten an niemanden, außer das Gesetz verpflichtet uns dazu.
Wenn du uns mailst, kommt deine Mail in unserem Postfach bei Mijndomein an. Was damit passiert, steht in Teil 12.
6. Wie lange wir sie aufbewahren
Solange du ein Konto hast. Wir werfen nichts weg, solange du da bist. Ein Ergebnis des Quiz in deiner Runde bewahren wir auf, bis du es entfernst oder dein Konto löschst. Deine Tropfen, deine Monate mit ihrem Land, was du für deinen Garten gewählt hast, und die Tage, an denen du die App geöffnet hast, bewahren wir auf, solange du ein Konto hast. Welche Übung die App für dich ausgewählt hat, speichern wir nicht; eine Übung, die du gewählt hast, ist ein Schritt, und den bewahren wir auf wie deine anderen Schritte. Auf deinem Handy, und sonst nirgends, stehen die Übung von heute (bis die App eine neue auswählt) und die Liste der Schritte, nach denen die Runde schon gefragt hat; beides verschwindet, wenn du dich abmeldest. Was zu „Heute zum Ausprobieren“ gehört (Teil 4), steht nur auf deinem Handy: was vorkam, vierzehn Tage lang; jedes „Jetzt nicht“ oder „Das vorerst nicht vorschlagen“ sechzig Tage lang; und alles nur, bis du dich abmeldest. Was die App aus deinen Entscheidungen über dich lernt (Teil 4): deine Entscheidungen und Antworten bewahren wir auf, solange du ein Konto hast. Die Balken bewahren wir nicht auf.
Löschst du dein Konto, geht alles aus Teil 3 sofort aus unserer Datenbank. Eines bleibt: die anonyme Zählung. Darin steht kein Name und kein Text, nur wie oft eine Antwort gewählt wurde, und bei älteren Zeilen, wann sich diese Zahl vor dem 11. Oktober 2026 zuletzt geändert hat, also steht darin nichts, was von dir handelt. Hast du der Zählung widersprochen, verschwindet auch dein Konto von der Liste derer, die nicht mitgezählt werden (Teil 8).
Unsere Sicherungskopie für den Notfall. Einmal pro Woche machen wir eine Kopie der ganzen Datenbank, damit wir deine Daten wiederherstellen können, wenn bei Supabase etwas schiefgeht. In dieser Kopie steht, was in Teil 3 steht, und auch die Warteliste aus Teil 13. Sie ist verschlüsselt und liegt auf einem einzigen Computer von uns, nicht in einer Cloud und bei niemand anderem. Wir bewahren höchstens vier Kopien auf, und keine länger als 35 Tage. Löschst du dein Konto, ist es sofort aus unserer Datenbank weg, aber es steht noch in den Kopien von davor, bis diese weg sind: spätestens 35 Tage später. Wir schauen nicht in diese Kopien und benutzen sie für nichts anderes. Müssen wir einmal eine zurückspielen, löschen wir zuerst noch einmal jedes Konto, das nach dieser Kopie gelöscht wurde. Erst danach geht die App wieder auf. Was du in den Tagen davor geändert oder gelöscht hast, kann dann wieder so sein, wie es in der Kopie stand. Das sagen wir dir dann.
Was Anthropic im Gespräch verarbeitet hat, bewahren sie nach ihrer eigenen Aufbewahrungsfrist für API-Verkehr auf. Zahlungsdaten bei Apple und Google fallen unter deren Aufbewahrungspflicht, nicht unsere.
Eine Mail an uns bewahren wir so auf, wie es in Teil 12 steht.
7. Was du selbst tun kannst, in der App
Alles ansehen und mitnehmen. In den Einstellungen gibt es einen Knopf, der alles, was wir von dir haben, in eine Datei legt.
Alles löschen. In den Einstellungen kannst du dein Konto löschen. Das löscht alles aus Teil 3, sofort. Nur in unserer Sicherungskopie für den Notfall steht es noch höchstens 35 Tage (Teil 6). Das Löschen geht auch mit laufendem Abo; das Abo selbst kündigst du im App Store oder bei Google Play.
Die KI ausschalten. In den Einstellungen gibt es einen Knopf für das Teilen mit der KI. Aus ist aus: dann geht nichts mehr dorthin.
Ändern, was du geschrieben hast. Die Skizze kannst du Satz für Satz entfernen, und deine Ziele, deinen Horizont und den Rest kannst du selbst ändern.
Ein Quiz-Ergebnis entfernen oder das Quiz ausschalten. Unter deiner Skizze stehen deine Runden; bei einem Ergebnis kannst du das Quiz noch einmal machen oder das Ergebnis entfernen. In den Einstellungen schaltest du das Quiz aus.
Die Übung für heute liegen lassen oder eine andere wählen. In deiner Runde kannst du eine andere Übung wählen, dir selbst etwas ausdenken oder sie liegen lassen. Eine Übung, die du gewählt hast, ist ein Schritt und steht bei Schritte.
„Heute zum Ausprobieren“ wegtippen. Mit „Jetzt nicht“ schlägt die App heute nichts mehr vor. Mit „Das vorerst nicht vorschlagen“ schlägt die App diese Sache vorerst nicht vor, bis du sie selbst wieder machst; gleich danach kannst du sie mit „Weiter vorschlagen“ zurückholen.
Berichtigen oder ausschalten, was die App über dich lernt. In der App sagst du, ob etwas stimmt, und ergänzt es in deinen eigenen Worten. In den Einstellungen schaltest du es aus. Das ist noch nicht in der App.
Etwas melden. Neben Text der KI steht ein kleiner Meldeknopf. In einem Gespräch steht er unter der letzten Nachricht; auf einer älteren Nachricht hältst du den Finger kurz gedrückt. Einer steht auch in den Einstellungen.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch, und das Recht, eine gegebene Erlaubnis zu widerrufen. Das meiste davon kannst du selbst in der App regeln (Teil 7). Für den Rest schreib uns an privacy@no-rush.info; wir antworten innerhalb eines Monats.
Das gilt auch für das Ergebnis des Quiz in deiner Runde, das Profiling ist (Teil 4): du kannst es ansehen, entfernen und mitnehmen, und du kannst ihm widersprechen, indem du das Quiz ausschaltest oder uns schreibst.
Und für deine Tropfen, das Land deines Gartens und was du für deinen Garten gewählt hast, die wir auch als Profiling behandeln (Teil 4): Die Tropfen dieses Monats siehst du oben auf dem Weg, alles ist in der Datei mit all deinen Daten, und es wird mit deinem Konto gelöscht. Einen Knopf, um das auszuschalten, gibt es nicht. Willst du widersprechen oder deine Tropfen oder deine Wahl entfernen lassen, schreib uns.
Und für die Übung für heute in deiner Runde, die leichtes Profiling ist (Teil 4): Du kannst sie immer liegen lassen oder eine andere wählen, und was du gewählt hast, ist in der Datei mit all deinen Daten und wird mit deinem Konto gelöscht. Einen Knopf, um das auszuschalten, gibt es nicht. Willst du widersprechen, schreib uns.
Und für das, was die App dir bei „Zum Ausprobieren“ vorschlägt, das auch leichtes Profiling ist (Teil 4): Es steht nur auf deinem Handy und verschwindet, wenn du dich abmeldest oder dein Konto löschst. Es liegt nicht bei uns, also ist es auch nicht in der Datei mit all deinen Daten. Einen Knopf, um es ganz auszuschalten, gibt es nicht. Willst du widersprechen, tippe „Jetzt nicht“ oder „Das vorerst nicht vorschlagen“, oder schreib uns.
Und für das, was die App aus deinen Entscheidungen über dich lernt (Teil 4). In der Datei mit all deinen Daten stehen deine Entscheidungen und die Balken, so wie die App sie ausrechnet. Berichtigen und ergänzen kannst du in der App. Ausschalten kannst du es mit dem Schalter in den Einstellungen. Wenn deine Einwilligung die Grundlage ist, widerrufst du sie damit. Was nur dadurch dazugekommen ist, entfernen wir, wenn du darum bittest.
Und für die anonyme Zählung (Teil 3), die wir auf Grundlage unseres berechtigten Interesses machen: du kannst ihr widersprechen. Schreib uns. Dann kommt dein Konto auf eine Liste derer, die nicht mitgezählt werden, und ab da zählen wir nichts mehr von dir mit. Löschst du dein Konto, verschwindet es auch von dieser Liste. Was schon gezählt wurde, bleibt stehen.
Bist du mit uns nicht einverstanden, kannst du dich bei der niederländischen Datenschutzbehörde beschweren (autoriteitpersoonsgegevens.nl), in Belgien bei der Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be), oder bei der Aufsichtsbehörde des EU-Landes, in dem du wohnst.
9. Alter
No Rush ist für Menschen ab 16 Jahren. Bist du jünger, benutze die App nicht. Merken wir, dass ein Konto jemandem unter 16 gehört, löschen wir es. Bist du 16 oder 17, schützt dich das Gesetz besonders vor Profilen. Deshalb bekommst du von dem, was die App aus deinen Entscheidungen lernt, nur die Balken, und erst nachdem du selbst Ja dazu gesagt hast (Teil 4). Kennt die App dein Alter nicht, macht sie es genauso. Das Quiz und deine Tropfen funktionieren bei dir wie bei allen anderen (Teil 4), und das Quiz kannst du ausschalten.
10. Sicherheit
Deine Daten liegen verschlüsselt und gehen verschlüsselt über die Leitung. In der Datenbank kommt nur dein eigenes Konto an deine Zeilen; das ist technisch erzwungen, nicht nur abgesprochen. Der Schlüssel, mit dem die App mit der KI redet, liegt nie auf deinem Gerät, nur auf unserem Server.
Einmal pro Woche machen wir eine Kopie der Datenbank, falls bei Supabase etwas schiefgeht (Teil 6). Diese Kopie machen wir mit einem Konto, das nur lesen kann. Sie liegt verschlüsselt auf einem Computer mit einer verschlüsselten Festplatte. Die Codes, mit denen du angemeldet bleibst, nehmen wir nicht mit: Nach dem Zurückspielen meldest du dich neu an. Wir probieren regelmäßig, ob das Zurückspielen klappt, in einer eigenen Datenbank, ohne die echte anzurühren. Dabei liest niemand, was darin steht, auch keine KI.
11. Wenn dieser Text sich ändert
Dann stellen wir die neue Fassung in die App und sagen dir, wenn es um etwas Wesentliches geht, vorher Bescheid. Oben steht immer das Datum.
12. Kontakt
Fragen zu dieser Erklärung oder dazu, was wir von dir haben: privacy@no-rush.info.
Wenn du uns mailst
Deine Mail kommt in unserem Postfach bei Mijndomein an, einem niederländischen Unternehmen. Mick liest deine Mail selbst, in der Mail-App auf Micks Computer, und schreibt dir selbst zurück.
Wofür und auf welcher Grundlage
Wir nutzen deine Mail nur, um dir zu antworten. Geht es um die App, ist das die Erfüllung unserer Vereinbarung mit dir (DSGVO Artikel 6 Absatz 1 Buchstabe b). Geht es um deine Daten, ist es unsere rechtliche Pflicht (Buchstabe c). In anderen Fällen ist es unser berechtigtes Interesse, zu antworten, wenn uns jemand schreibt (Buchstabe f).
Wie lange
Deine Mail und unsere Antwort bewahren wir bis ein Jahr nach deiner letzten Mail zum selben Thema auf. Dann löschen wir sie bei Mijndomein und auf Micks Computer, auch aus dem Papierkorb. Eine Anfrage zu deinen Daten und unsere Antwort bewahren wir bis zwei Jahre nach der Erledigung auf, damit wir zeigen können, dass wir sie richtig behandelt haben.
Was du tun kannst
Möchtest du sehen, was wir von deiner Mail aufbewahren, oder möchtest du, dass wir sie früher löschen? Schreib an privacy@no-rush.info. Deine anderen Rechte laufen wie in Teil 8.
13. Die Warteliste auf der Website
Auf unserer Website, auf app.no-rush.info, kannst du deine E-Mail-Adresse hinterlassen, damit wir dir Bescheid geben, sobald du No Rush herunterladen kannst. Das ist nicht die App: Eine Adresse auf der Warteliste hängt an keinem Konto, und was oben steht, gilt dafür nicht, außer wo dieser Teil es sagt. Verantwortlich ist dieselbe Stelle wie für die App (Teil 1).
Was wir speichern
Deine E-Mail-Adresse; die Sprache der Seite; wann du dich eingetragen hast; und einen zufälligen Code zu deiner Anmeldung. Seit dem 20. Oktober 2026 schicken wir keine Mail zum Bestätigen mehr: Wenn du das Formular abschickst, stehst du auf der Liste. Bis dahin ging eine Mail mit einem Link raus. Bei Anmeldungen von davor bewahren wir auch auf, wann diese Mail ging, wie oft wir es versucht haben und, wenn du auf den Link geklickt hast, wann du bestätigt hast. Wo dein Besuch auf no-rush.info begann (zum Beispiel Google oder ChatGPT) und von welcher Seite du kamst, speichern wir nicht bei deiner Adresse. Wir zählen nur pro Monat, wie viele Anmeldungen über welchen Weg kamen, ohne Adresse.
Um Missbrauch zu begrenzen, speichern wir außerdem, getrennt und nicht bei deiner E-Mail-Adresse, einen Hash deiner IP-Adresse mit der Uhrzeit. Ein Hash ist ein Code, der aus deiner IP-Adresse gebildet wird. Wir bilden ihn mit einem geheimen Schlüssel, der jeden Tag neu ist, deshalb lässt sich deine IP-Adresse nicht daraus zurückrechnen. Über die Uhrzeit lässt sich der Hash aber deiner Anmeldung zuordnen, denn er entsteht im selben Moment. Wir behandeln ihn deshalb als personenbezogenes Datum.
Wofür
Für eine einzige Sache: dir Bescheid zu geben, dass No Rush zum Download bereitsteht. Kein Newsletter, keine Werbung, und wir verkaufen deine Adresse nicht. Wir verknüpfen sie nicht mit einem Konto in der App, auch nicht, wenn du später eines anlegst. Den Hash deiner IP-Adresse nutzen wir nur, um zu zählen, wie oft sich jemand über eine Verbindung einträgt; mehr als zehnmal in einer Stunde, und die Anmeldung wird abgelehnt.
Auf welcher Grundlage
Für deine E-Mail-Adresse: deine Einwilligung (DSGVO Artikel 6 Absatz 1 Buchstabe a). Du trägst dich mit dem Formular ein, und dann stehst du auf der Liste. Du kannst die Einwilligung jederzeit widerrufen. Für den Hash deiner IP-Adresse: unser berechtigtes Interesse, Missbrauch des Formulars zu verhindern (Buchstabe f).
Wer sie sonst noch sieht
Supabase — die Datenbank und die Funktion, die deine Anmeldung verarbeitet, dieselben wie für die App. Supabase sieht bei deiner Anmeldung deine IP-Adresse und bewahrt sie einen Tag lang in seinem Protokoll auf. Europäische Union (Frankfurt, Deutschland).
Mijndomein — das niederländische Unternehmen, bei dem das Postfach support@no-rush.info liegt. Darüber schicken wir die Mail, dass No Rush zum Download bereitsteht; bis zum 20. Oktober 2026 ging darüber auch die Mail zum Bestätigen raus.
Netlify — wo die Seite mit dem Formular liegt. Wie jeder Host sieht es die Anfragen an die Seite, mit deiner IP-Adresse. Vereinigte Staaten. Netlify nimmt am EU-US-Datenschutzrahmen (Data Privacy Framework) teil, und die Europäische Kommission hat 2023 entschieden, dass er genug Schutz bietet. Fällt er weg, gelten die Standardvertragsklauseln der Europäischen Kommission aus unserem Auftragsverarbeitungsvertrag mit Netlify.
Wie lange
Deine E-Mail-Adresse bewahren wir bis nach dem Start auf. Nach der Mail, dass No Rush zum Download bereitsteht, löschen wir die ganze Liste innerhalb von 30 Tagen. Wollen wir dir danach noch etwas sagen, fragen wir dich zuerst noch einmal. In diesen 30 Tagen löschen wir auch die verschickte Mail aus unserem Postfach. In unserer Sicherungskopie für den Notfall (Teil 6) steht deine Adresse danach noch höchstens 35 Tage. Das gilt auch, wenn wir deine Adresse auf deinen Wunsch von der Liste nehmen. Spielen wir einmal eine Kopie zurück, löschen wir deine Adresse zuerst noch einmal. Den Hash deiner IP-Adresse bewahren wir eine Stunde auf. Danach ist er weg. Er kommt nicht in unsere Sicherungskopie für den Notfall.
Was du tun kannst
Schreib an privacy@no-rush.info, dann nehmen wir deine Adresse von der Liste. Deine anderen Rechte gelten wie in Teil 8, per Mail. Wenn du dein Konto in der App löschst, verschwindet deine Adresse nicht von der Warteliste, und wenn wir sie von der Liste nehmen, bleibt dein Konto unberührt: Die beiden hängen nicht zusammen. Soll beides weg, dann schreib uns auch. Der Hash deiner IP-Adresse gehört, solange er da ist, zur Auskunft dazu und wird mit deiner Adresse gelöscht.
Alter und Sicherheit
Die Warteliste ist, wie die App, für Menschen ab 16 Jahren. Nur unser Server kommt an die Liste; über die Website oder die App kann niemand sie lesen. Das Formular gibt immer dieselbe Antwort, egal was passiert ist, damit niemand herausfinden kann, welche Adressen darauf stehen.
14. Der Besucherzähler auf no-rush.info
Seit dem 20. Oktober 2026 zählen wir, wie oft eine Seite auf no-rush.info aufgerufen wird. So sehen wir, welche Seiten Menschen helfen und wie sie die Website finden. Das ist getrennt von der App und von der Warteliste.
Was wir speichern
Pro aufgerufener Seite speichern wir die Stunde, in der du sie aufgerufen hast (nicht die Minute), welche Seite, in welcher Sprache, woher du kamst, welche Art von Gerät (Computer, iPhone, iPad, Android oder etwas anderes) und aus welchem Land (zum Beispiel Deutschland). Klickst du auf Download, zählen wir auch diesen Klick, mit der Seite, auf der du geklickt hast. Von der Website, von der du kamst, speichern wir nur den Namen (zum Beispiel google.com oder reddit.com), nie die Seite dort. Wenn im Link ein Chatbot aus einer festen Liste steht (wie utm_source=chatgpt.com) und dein Browser keine bekannte Website mitschickt, speichern wir nur den Namen dieses Chatbots, zum Beispiel chatgpt. Wir speichern keine IP-Adresse, keine Stadt oder Region, keinen Browser, keine Marke und kein Modell des Geräts und keinen Code, der dich wiedererkennt oder zwei Besuche miteinander verbindet. Es gibt kein Cookie. Solange dein Tab offen ist, merkt sich dein Browser, wo dein Besuch begann, zum Beispiel Google oder ChatGPT. Klickst du auf Download, geht dieses eine Wort an die Anmeldeseite oder den App Store mit, damit wir sehen, welche Quelle zu einer Anmeldung oder einem Download führt. Die Anmeldeseite zählt es pro Monat und speichert es nicht bei deiner Adresse. Schließt du den Tab, ist es weg. Sonst legen wir nichts auf deinem Gerät ab, außer du bittest darum, nicht gezählt zu werden. Nach einem Tag lässt sich aus der Zählung nicht mehr ablesen, wer du bist (siehe Supabase, unten).
Wofür, und auf welcher Grundlage
Um zu sehen, wie viele Menschen die Website pro Tag und pro Stunde besuchen, welche Seiten sie lesen, über welchen Link sie kommen, auf welcher Art Gerät und aus welchem Land, damit wir bessere Antworten schreiben können. Nicht für Werbung, und wir geben sie an niemanden weiter. Grundlage ist unser berechtigtes Interesse zu wissen, ob die Website Menschen hilft (DSGVO, Artikel 6 Absatz 1 Buchstabe f).
Wer sie sonst noch sieht
Supabase, das wir auch für die App nutzen, empfängt und speichert die Zählung. Wie jeder Server sieht Supabase beim Empfang deine IP-Adresse. Einen Tag lang behält Supabase sie in seinem Protokoll, zusammen mit dem Ort, den Cloudflare daraus ableitet (Land, Stadt, Region und Postleitzahl). In die Zählung kommt nur das Land. Es gibt pro Stunde wenige Besucher, deshalb ließe sich eine Zählung an diesem Tag noch mit dem Protokoll verbinden. Das tun wir nicht, und nach diesem Tag geht es nicht mehr. Die Zählung liegt in der Europäischen Union (Frankfurt, Deutschland), mit denselben Vereinbarungen wie in Teil 5. Die Funktion, die sie empfängt, läuft in der Region, die dir am nächsten ist.
Cloudflare leitet den Verkehr an Supabase weiter, im Auftrag von Supabase. Cloudflare verarbeitet das in Rechenzentren in Europa und den Vereinigten Staaten. Cloudflare nimmt am EU-US-Datenschutzrahmen (Data Privacy Framework) teil. Die Europäische Kommission hat 2023 entschieden, dass er genug Schutz bietet.
Netlify hostet die Website. Wie jeder Host sieht Netlify die Anfragen an die Website, mit deiner IP-Adresse. Die Zählung geht über Netlify an Supabase: Netlify leitet dabei das Land aus deiner IP-Adresse ab und fügt es hinzu. Vereinigte Staaten. Netlify nimmt am EU-US-Datenschutzrahmen (Data Privacy Framework) teil, und die Europäische Kommission hat 2023 entschieden, dass er genug Schutz bietet. Fällt er weg, gelten die Standardvertragsklauseln der Europäischen Kommission aus unserem Auftragsverarbeitungsvertrag mit Netlify.
Wie lange, und was du tun kannst
Wir bewahren die Zählung auf, solange es die Website gibt. Willst du nicht gezählt werden, schalte in deinem Browser Do Not Track oder Global Privacy Control ein, dann zählt dich die Website nicht. Oder öffne die Website einmal mit ?niet-tellen=altijd hinter der Adresse. Dann merkt sich dein Browser dieses eine Wort, und die Website zählt dich nicht mehr, bis du ?niet-tellen=weer verwendest. Nach einem Tag wissen wir nicht mehr, welche Zählung von dir ist, und können zu dir nichts nachsehen oder löschen. Am selben Tag geht das nur, wenn du uns die Stunde und deine IP-Adresse nennst, über privacy@no-rush.info.
Suchen und Übersetzen
Die Suche auf der Website läuft in deinem Browser. Deine Suchwörter schicken wir nirgendwohin. Die Suche lädt nur Teile des Suchindex von unserer eigenen Website. Wählst du im Sprachmenü eine Sprache über Google Übersetzer, öffnet Google die Seite und sieht, welche Seite du öffnest. Dafür gilt die Datenschutzerklärung von Google.
Nous ne gardons que ce que tu remplis toi-même, et ce dont l’application a besoin pour fonctionner (partie 3).
Rien ne va à l’IA sans ton accord, et jamais ton adresse e-mail ni ton mot de passe (partie 5).
Nous n’utilisons pas tes données pour de la publicité, et nous ne les vendons pas (partie 4).
Tu peux tout voir et tout supprimer, dans l’application ou par e-mail (partie 7 et partie 8).
Si tu as 16 ou 17 ans, tu es mieux protégé contre les profils (partie 9).
1. Qui est responsable
No Rush est fait par Mick, aux Pays-Bas. Quand ce texte dit « nous », c’est Mick. Tu le joins à privacy@no-rush.info. Mick est le responsable du traitement : c’est lui qui décide ce qui arrive à tes données, et c’est à lui que tu peux le demander.
2. Ce qu’est No Rush, et ce qu’il n’est pas
No Rush est une application pour les gens qui sont coincés dans leur vie. Tu écris comment ça va, tu fais de petits pas, et tu peux parler à un interlocuteur qui est une IA.
L’application n’est pas un service de soins : pas un psychologue, pas un thérapeute, pas un service d’aide. Elle ne pose aucun diagnostic et ne demande jamais de diagnostic, de médicament ou de traitement. S’il y a des signes que ça ne va vraiment pas, elle te montre la ligne d’écoute de ton pays et arrête de poser des questions. S’il n’y a pas de numéro pour ton pays, elle le dit et te renvoie vers le numéro d’urgence. L’interlocuteur est toujours visiblement une IA, même si tu lui donnes un nom.
3. Quelles données nous conservons
Seulement ce que tu remplis toi-même, et ce dont l’application a besoin pour marcher.
Avant d’avoir un compte : l’app pose d’abord trois courtes questions : où tu bloques (une phrase à toucher, ou tes propres mots), si tu es dans quelque chose qui ne te va pas ou si tu n’arrives à entrer nulle part, et combien de place tu as ces semaines-ci. Ce que tu y choisis ou écris, et seulement le fait que quelque chose que tu as écrit ce jour-là a fait apparaître la ligne d’écoute (pas le texte), reste dans un fichier sur ton téléphone. Rien ne part vers notre serveur, ni vers l’IA. Quand tu crées un compte ou te connectes, ça va dans ton compte comme toute autre réponse, et le fichier est vidé ; les réponses que ton compte avait déjà restent telles quelles. Si tu t’arrêtes avant, ça reste sur ton téléphone jusqu’à ce que tu continues, recommences les questions ou supprimes l’app. L’app emporte aussi une copie des lignes d’écoute par pays, pour que la ligne d’écoute ait un numéro même la toute première fois sans connexion ; il n’y a rien sur toi dedans.
Pour te connecter : ton adresse e-mail et un mot de passe. Le mot de passe est chiffré chez nous ; nous ne pouvons pas le lire.
Ton profil : le nom par lequel tu veux qu’on t’appelle, le nom que tu as donné au nuage, ta tranche d’âge (pas de date de naissance), ton genre si tu as répondu à cette question avant le 12 octobre 2026 (depuis, l’app ne le demande plus, et rien ne s’en sert), ton pays et ta langue (et depuis quand l’application est dans cette langue), ton thème et ta couleur d’accent, où tu dis toi-même en être, et l’entrée que tu as choisie avec la phrase que tu y as écrite. Et aussi : quand tu es passé par le mur de paiement et ce que tu y as choisi (un mois, un an, restaurer tes achats, ou la croix dans le coin), ce que tu as choisi la dernière fois sur le mur après les jours gratuits, et jusqu’à quand courent tes sept jours gratuits ; si tu voulais un message de l’app le premier jour, et à quel moment ; et à quelle fréquence tu veux regarder en arrière (chaque semaine, toutes les deux semaines, toutes les quatre semaines, ou seulement quand tu le demandes), avec, si tu voulais un message en plus, le jour, l’heure et depuis quand les messages en cours sont prêts ; et si tu voulais un message chaque jour, à quelle heure, depuis quand les messages en cours sont prêts, et si tu as dit oui ou non quand l’app l’a proposé. Ces messages, l’app les prépare elle-même sur ton téléphone ; nous n’envoyons rien depuis un serveur.
Tes réponses : ce que tu as coché dans les questions, ce que tu as tapé toi-même, tes notes, et les réponses données dans les parties plus longues de l’application.
Ton petit tour du jour : la courte série de cartes que tu reçois quand tu ouvres l’application pour la première fois de la journée. Ce que tu y choisis sur ton sommeil, ta journée et ton projet se trouve sous « Comment tu vas ». En plus : ce que tu as choisi sur la carte de jeu (pour un petit essai, ton estimation et ce que tu as trouvé ; pour un petit choix, ce que tu as pris), ta réponse à la question du jour si tu l’as donnée là, si tu veux que le quiz soit activé, et les résultats du quiz : quel quiz, quel jour, tes trois choix, le résultat, et si tu as dit que tu t’y reconnaissais. Ce que tu as passé n’est pas gardé. Si tu as activé l’IA, elle lit quand même ce que tu as tapé, même si tu ne le gardes pas : seulement pour voir si le numéro d’écoute est nécessaire. Ce texte, nous ne le gardons pas. Depuis le 5 octobre 2026, aussi : si un pas d’un jour précédent a marché, quand ton petit tour te le demande, avec ton meilleur moment ou ce qui s’est mis en travers si tu l’as noté (comme quand tu le fais sur l’Accueil) ; l’exercice du jour si tu l’as choisi, comme un pas avec le moment que tu as choisi et ce qui pourrait se mettre en travers ; et, si tu as dit ce qui rend un exercice difficile, ce que tu as choisi et ce que tu as tapé sous « Autre chose ». Quel exercice tu reçois, l’application le choisit sur ton téléphone avec des règles fixes (partie 4). Seulement sur ton téléphone, et nulle part ailleurs, se trouvent l’exercice que tu as reçu aujourd’hui et les pas sur lesquels ton petit tour t’a déjà interrogé ; cela disparaît quand tu te déconnectes. S’il y avait dans le petit choix une activité de la liste « À essayer », ce que tu as choisi reste seulement sur ton téléphone (partie 4).
Comment tu vas : ton point du jour (sommeil, comment tu te sens, pourquoi, ce que tu avais prévu et quel genre de projet c’était), ton humeur du jour, ton repère (un chiffre de 0 à 10 et deux choses avec tes mots) et ton retour sur une période. Ton humeur du jour apparaît aussi comme un décompte par mois sous tes anciens jardins : le nombre de jours de ce mois où tu as choisi calme ou légère, seulement à partir du 27 septembre 2026. Ton téléphone le calcule quand tu regardes ; ce n’est pas conservé et ça ne va nulle part. Et les jours où tu as écrit ou dit quelque chose après quoi l’application t’a montré le numéro d’écoute : seulement la date, pour que l’application ne te remette jamais sous les yeux un tel jour comme souvenir. Tu ne vois ces jours nulle part dans l’application, l’IA ne les reçoit pas, et ils ne sont pas comptés. Ils sont dans le fichier avec toutes tes données, et ils disparaissent avec ton compte.
Où tu es coincé : ce que tu écris avec tes mots, l’esquisse que l’application en fait, les phrases que tu en as retirées, ton histoire, et de courtes notes sur ce qui est arrivé quand.
Ce que tu veux et ce que tu fais : tes objectifs et tes pas avec tout ce qui va autour — ce que tu attendais, ce qui te semblait agréable d’avance une fois que ce serait fait, à quel point tu étais tendu avant et après, le moment que tu as choisi, ce qui s’est mis en travers, ton plan B, comment ça s’est terminé et pourquoi, quelle version d’une proposition tu as choisie (la petite ou la plus grande), et si la question de savoir pourquoi tu l’as fait a déjà été posée pour ce pas — ainsi que tes pas vers l’extérieur, ton habitude et chaque jour si tu l’as faite, tes valeurs, ton horizon, ce que tu ne veux plus, et la lettre que tu t’écris, avec le fait que tu voulais ou non un message de l’app le jour où elle arrive. Ce message est préparé seulement sur ton téléphone, et il ne contient rien de la lettre. Quand tu coches ou enregistres quelque chose, de petits grains sautent et ton téléphone vibre, par exemple pour ton habitude, un pas ou la question du jour. Cela arrive une fois par chose et par jour. Pour cela, seul ton téléphone garde en mémoire la chose et le jour. Rien de cela ne nous parvient, un jour précédent ne compte plus, et tout disparaît quand tu te déconnectes. Depuis le 12 octobre 2026, dans les parties « Décider » et « Construire ta nouvelle direction » : les directions que tu as gardées pour les regarder de plus près, la direction pour laquelle tu as préparé un pas, ce que tu essaies d’abord et ton deuxième choix (une direction ou tes propres mots), ce qui rendrait le choix plus facile, ton moment fixe dans la semaine, ta réponse quand l’app demande au bout d’un mois comment ça va, et si tu voulais une nouvelle direction à côté. Ta propre feuille, l’app la fait sur ton téléphone à partir de ce qui existe déjà. Cette feuille, nous ne la gardons pas.
Ce que tu choisis, et ce que l’application en apprend sur toi : ce n’est pas encore dans l’application (partie 4). Nous garderons alors quel côté tu as choisi sur des cartes à deux côtés, avec la valeur derrière chaque côté, et tes choix entre deux valeurs dans « Ce qui compte pour toi ». Pour un pas, nous gardons la valeur qui va avec, et qui l’a choisie, toi ou l’application. Nous gardons aussi ce que tu réponds quand tu fais le bilan d’un pas, et dans les lettres que l’application t’écrit, avec ce que tu as deviné si tu as voulu deviner d’abord. Et nous gardons ta réponse quand l’application remarque quelque chose et te demande si c’est juste. Nous gardons enfin le premier jour où tu as terminé une partie de ton chemin, le pas que tu as mis de côté ou sauté aujourd’hui, ce que tu as retenu de chaque partie avec tes propres mots, la place que tu as ces semaines-ci si tu l’as indiquée aux premières questions, et si cette partie de l’application est activée. Les barres qui montrent combien de fois tu as choisi une valeur sont recalculées à chaque fois. Elles ne sont jamais gardées comme un score.
Repos et mouvement : tes moments de calme, tes moments dehors et tes exercices de respiration, avec leur durée et l’exercice choisi. Et ce que tu fais dans « À essayer », comme regarder un mur, finir ta douche à l’eau froide ou jongler avec deux chaussettes : ce que c’était, quand tu as commencé, si tu as fini, et combien de temps. La douche froide et bouger le temps d’une chanson, tu les coches seulement : pour ceux-là, nous ne gardons pas de durée, seulement le moment où tu as coché. Depuis le 12 octobre 2026, aussi les jeux de « À essayer » : quel jeu, quand tu as commencé, si tu as atteint la fin, et combien de temps il a duré. Ce que tu as choisi, découpé ou balayé dans un jeu, nous ne le gardons pas. Ce que tu prévois depuis un jeu devient une étape comme les autres. Nous ne te demandons rien sur ta santé, et nous n’en gardons rien.
Ton jardin : combien de fleurs, d’arbres et d’arbustes s’y trouvent, ta série (combien de jours d’affilée), le nombre le plus élevé de ces jours, et quand quelque chose s’y est ajouté pour la dernière fois. Pour l’instant, ta série compte les jours où tu as fait ton petit tour, et une plante s’ajoute chaque jour avec un petit tour. Dès que le nouveau jardin sera dans l’application, avec les panneaux et les gouttes plus bas (décidé le 28 septembre 2026), ta série comptera combien de jours d’affilée tu as ouvert l’application, et une plante s’ajoutera chaque jour où tu ouvres l’application, même si tu sautes ton petit tour ce jour-là. À sept jours d’affilée s’ajoute un arbre, et les points sur l’Accueil comptent jusqu’à cet arbre. Pour l’instant, un arbuste s’ajoute aussi à trente jours d’affilée. Dans le nouveau jardin, il n’y a plus d’arbuste, et un arbuste que tu avais déjà y devient l’arbre du pays. À partir de ton premier jour, chaque jour a sa place dans ton jardin, avec un petit panneau qui porte sa date. Un jour où tu as ouvert l’application, le panneau est marron ; un jour passé où tu ne l’as pas ouverte, le panneau est gris, et la touffe de plantes de ce jour-là y pend, affaissée, sans couleur, en noir et blanc. L’application déduit les panneaux, et dans le nouveau jardin aussi ta série et tes plantes, des jours où tu l’as ouverte, les mêmes que pour tes gouttes plus bas, et pas de ton petit tour. Avant ton tout premier jour, il n’y a que des places grises, sans panneau, sans date et sans touffe affaissée, et de même pour les jours du mois qui restent à venir : sur ces jours, l’application ne montre rien. Les mois suivants, chaque jour passé a un panneau, même les jours avant ta première visite du mois. Si tu avais déjà l’application avant l’arrivée du nouveau jardin, c’est différent pour le temps d’avant, et tu emportes tout : chaque jour où tu as fait ton petit tour à ce moment-là, ou autre chose dans l’application (un pas, un petit test, la question du jour, un plan, un moment dehors ou un pas vers l’extérieur), reçoit un panneau marron avec la plante de ce jour, parce que l’application était ouverte, et l’application le déduit une fois des mêmes choses que tes gouttes plus bas. Pour les autres jours d’alors, l’application ne sait pas si tu l’as ouverte : ce sont des places grises sans panneau, même quand elles se trouvent entre deux panneaux marron. Et ta série continue, et ces jours y comptent aussi, donc elle ne peut que s’allonger. Pour un jour où elle n’a pas pu enregistrer que tu l’avais ouverte, elle ne montre ni panneau gris ni touffe affaissée, et un tel jour n’interrompt pas ta série. Et tes gouttes : ce que tu fais dans l’application donne des gouttes d’eau (ouvrir l’application, ton petit tour, la question du jour, un plan, terminer un pas, même quand il n’a pas marché, un petit test, un moment dehors, un pas vers l’extérieur, cocher ton habitude, une activité de la liste « À essayer », un moment de calme, respirer pour te détendre, et sept ou quatorze jours d’affilée où tu as ouvert l’application). Nous notons combien de gouttes sont arrivées, quel jour et pour quoi. Pour un plan, un pas, un petit test, un moment dehors et un pas vers l’extérieur, nous notons aussi lequel c’était : quel plan ou quel pas, quel petit test et quel jour, quel moment dehors, quel pas vers l’extérieur. Pour ton habitude, nous notons quelle habitude et quel jour, et pour une activité, quelle activité et quel jour. Ce que tu y as écrit n’y figure pas. Chaque mois du calendrier, ton jardin est dans un pays : le mois de ton premier jour en France, et chaque mois suivant dans le pays suivant. Pour chaque mois, nous notons quel pays c’est, combien de gouttes ce mois demande, combien il en est arrivé, le premier jour avec des gouttes, le jour où tu as atteint ce nombre, et le jour de ton arrivée dans ce pays. Un mois où tu n’as pas ouvert l’application a aussi une telle ligne, avec zéro goutte. Et ce que tu as choisi pour ton jardin : pour chaque centaine de gouttes au-delà de ce que le mois demande, tu choisis quelque chose parmi les choses de ce pays, comme des pigeons ou une chaise verte. Nous notons ce que tu as choisi, près de quel jour ou près du portail cela se trouve, le jour où tu l’as choisi et quand tu l’as déplacé. Sur ton téléphone, pas chez nous, l’application note combien de gouttes il y avait la dernière fois que tu as regardé le Chemin (pour chaque compte : le mois, le nombre de gouttes, la date de cette visite sans l’heure, et si le bâtiment avait déjà ses couleurs), et elle garde une image de ton jardin pour chaque mois passé. Elles disparaissent quand tu te déconnectes ou que tu supprimes ton compte. Pour cela, pour ta série et tes plantes dans le nouveau jardin, et pour les panneaux, l’application retient aussi les jours où tu l’as ouverte. Si tu avais déjà l’application avant l’arrivée du nouveau jardin, l’application calcule une fois tes gouttes d’avant, jour par jour, à partir de ce qu’elle avait déjà gardé de toi : tes petits tours, tes réponses et tes petits tests, tes objectifs et tes pas, tes pas vers l’extérieur et tes moments dehors. Elle regarde seulement le fait que tu as fait quelque chose et quand, pas ce que tu as rempli ; ce qui n’a pas été gardé ne compte pas, et pour l’ouverture de l’application tu reçois alors des gouttes chaque jour où tu as fait ton petit tour ou autre chose. Chaque goutte de cette période compte dans le pays du mois de son jour, et les mois passés figurent tout de suite parmi tes anciens jardins. Nous traitons tes gouttes, le pays de ton jardin et ce que tu as choisi pour ton jardin comme du profilage ; voir la partie 4. Le pays de ton jardin n’est qu’une image pour ton jardin : il n’a rien à voir avec le pays que tu as choisi, qui décide de la ligne d’écoute, des directions et des organismes que l’application te montre.
La conversation avec l’IA : les messages que tu envoies et les réponses que tu reçois, et pour chaque conversation un court résumé que l’IA écrit elle-même, pour que la conversation suivante ne reparte pas de zéro.
Si tu signales quelque chose : de quelle partie ça venait, une copie du texte concerné, la raison que tu as cochée, ce que tu as écrit toi-même, ta langue et le moment.
Pour l’abonnement : un identifiant d’utilisateur et l’état de ton abonnement, via RevenueCat. Leur logiciel crée lui-même un identifiant d’appareil pour cela. Sur ton téléphone, dans le stockage sécurisé de l’application : jusqu’à quand ton abonnement court, comme l’App Store ou Google Play l’a dit la dernière fois à l’application, avec ton identifiant d’utilisateur. Ainsi, le mur de paiement ne te bloque pas si l’App Store ou Google Play est injoignable un moment. Cela ne nous parvient pas. S’ils disent qu’il n’y a pas d’abonnement, ou si tu te déconnectes, cela disparaît ; si tu supprimes l’application d’un iPhone sans te déconnecter, cela peut y rester jusqu’à ce que quelqu’un se reconnecte et qu’ils répondent, ou jusqu’à ce que quelqu’un se déconnecte ; pour un autre compte, cela ne compte pas. Nous ne voyons jamais tes données de paiement ; elles restent chez Apple ou Google.
Compter, sans personne
L’application note combien de fois une réponse est choisie. Pas par personne : par réponse. Ce comptage contient la question, la réponse et un nombre. Pour les lignes plus anciennes, il indique aussi quand ce nombre a changé pour la dernière fois avant le 11 octobre 2026. Depuis, plus aucune heure ne s’ajoute. Si tu as écrit quelque chose toi-même, ça compte comme le mot « propre » — le texte lui-même n’y entre jamais. Il n’y a dedans ni nom, ni adresse e-mail, ni identifiant, ni texte libre, et aucun chemin ne ramène d’un comptage à une personne. Ce comptage, nous le faisons sur la base de notre intérêt légitime : savoir quelles questions marchent, et quelles phrases sur toi sont fausses. Si tu ne veux pas être compté, écris-nous. Ton compte est alors mis sur une liste des personnes qui ne sont pas comptées, et à partir de là, plus rien de ce que tu fais n’est compté (partie 8). Plus tard, nous compterons aussi quelque chose qui n’est pas une réponse : combien de fois on touche chaque endroit de l’Accueil, sans savoir qui. Ce n’est pas encore activé (partie 4).
Ce que nous ne collectons pas
Pas de localisation, pas de contacts, pas de photos, pas d’identifiant publicitaire, pas de données d’autres applications, pas de date de naissance. Il n’y a pas de publicité dans l’application, ni de logiciel qui te suit pour quelqu’un d’autre. Nous ne demandons jamais de diagnostic, de médicament ou de traitement.
4. À quoi elles servent
À faire marcher l’application et à montrer tes données sur tous tes appareils.
À laisser l’IA répondre à ce que tu écris, avec ce que tu lui as dit avant.
À lire ton signalement et à changer l’application là où il le faut.
À compter, de façon anonyme, quelles questions et réponses sont utilisées, et plus tard les endroits de l’Accueil où les gens touchent (voir plus bas).
À gérer ton abonnement.
À montrer le bon numéro d’écoute quand il y a des signes que ça ne va pas, et à ne jamais te remettre sous les yeux, comme souvenir, un jour où c’est arrivé.
À te montrer le résultat du quiz de ton petit tour, à le garder avec ta journée, et à laisser ton esquisse et la conversation avec l’IA le mentionner (voir plus bas).
Pour choisir dans ton petit tour un exercice du jour à partir de ce que tu as choisi et fait avant, et pour t’en proposer une autre forme quand tu dis ce qui rend un exercice difficile (voir plus bas).
Pour te proposer une petite chose à essayer aujourd’hui, en haut de la liste « À essayer » et parfois dans le petit choix de ton petit tour, à partir de ce que tu as choisi et fait avant (voir plus bas).
À te donner des gouttes d’eau pour ce que tu fais, à garder combien il y en a chaque mois, dans quel pays est ton jardin ce mois-là, ce que tu as choisi pour ton jardin et les jours où tu as ouvert l’application, à le montrer sur le Chemin, et à en tirer ta série, les points sur l’Accueil et ta plante du jour, et, si tu avais déjà l’application avant l’arrivée du nouveau jardin, à calculer tes gouttes d’avant à partir de ce que tu as déjà fait (voir plus bas).
À apprendre de tes choix ce qui compte pour toi. Tu peux le voir, le corriger ou le désactiver, et l’application s’en sert pour choisir ton prochain pas (voir plus bas ; ce n’est pas encore dans l’application).
À respecter la loi.
Nous n’utilisons pas tes données pour la publicité, nous ne les vendons pas, et nous ne nous en servons pas pour entraîner des modèles d’IA.
Un résultat sur toi : le quiz de ton petit tour
Parfois, ton petit tour contient un quiz : trois questions sur ta façon de faire les choses ou sur ce que tu préfères un jour ordinaire. Tes trois choix donnent un résultat : un type avec un nom et une image. Pour le RGPD, c’est du profilage : déduire quelque chose de tes préférences personnelles à partir de ce que tu remplis. Le résultat vient d’un tableau fixe dans l’application, pas de l’IA : les mêmes choix donnent toujours le même résultat. Le quiz ne pose jamais de questions sur ta santé, ton humeur, ton sommeil, ta religion, tes opinions politiques, ta sexualité ou tes origines, et il ne pose aucun diagnostic. Un résultat n’est jamais un chiffre, un score ou un classement, et il ne dit rien de ta valeur ni de ce qui te conviendrait comme travail ou comme études.
Aucune décision n’est prise à ton sujet : le résultat ne décide pas de ce que tu peux faire ou obtenir dans l’application, et il ne va chez personne, sauf chez Anthropic, pour ton esquisse et la conversation, et seulement avec ton autorisation pour l’IA. Ton esquisse et l’IA ne le mentionnent que comme résultat d’un quiz, jamais comme ce que tu es, et pas du tout si tu as dit que tu ne t’y reconnaissais pas. Il est compté de façon anonyme, comme chaque réponse. Nous le gardons jusqu’à ce que tu le retires ou que tu supprimes ton compte. Tu vois chaque résultat avec ta journée, sous ton esquisse ; là, tu peux refaire le quiz ou retirer le résultat. Dans les réglages, tu peux désactiver le quiz : il n’apparaît alors plus dans ton petit tour, et ton esquisse et l’IA n’utilisent plus tes résultats. Tout se trouve dans le fichier avec toutes tes données. Le quiz n’est pas encore dans l’application ; tant qu’il n’y est pas, aucun résultat n’est gardé.
Un exercice du jour : ce que l’application choisit pour toi
Parfois, ton petit tour contient un exercice du jour, avec une ligne qui dit pourquoi c’est celui-là. L’application le choisit sur ton téléphone avec des règles fixes, à partir de ce que tu as choisi ou fait avant : un pas qui n’a pas marché, ce qui, selon toi, te gêne le plus, une phrase sous « Là où ça bloque », les questions auxquelles tu as répondu au début, et l’entrée que tu as choisie ; si tu as déjà rempli tes valeurs, ton horizon et ce que tu ne veux plus (seulement si, pas quoi) ; depuis combien de temps tu as l’application ; si l’application y va plus doucement avec toi, parce qu’à ton entrée tu as dit que tu es à bout ou qu’il s’est passé quelque chose ; de tes pas : quels exercices sont déjà ouverts comme pas et lesquels ont marché ces sept derniers jours, combien de pas pour aujourd’hui sont encore ouverts, quel jour tu as créé un pas et jusqu’à quand il court, si un pas est une expérience, et, pour un pas qui n’a pas marché, si tu avais nommé avant ce qui pouvait s’y mettre en travers, si tu as dit que c’était juste, et si tu as déjà créé un nouveau pas après ; le jour de ton dernier petit tour ; si tu as choisi « Oui, court » aujourd’hui ; ce que tu as dit, ces sept derniers jours, qui rendait un exercice difficile ; et, sur ton téléphone, quel exercice l’application a déjà choisi aujourd’hui et sur quels pas le petit tour t’a déjà posé la question. Pour le RGPD, c’est du profilage, ici sous une forme légère : déduire de ce que tu as dit de toi ce qui pourrait te convenir. Il n’y a pas d’IA là-dedans, et rien ne part chez Anthropic pour cela. Ton sommeil, ce que tu as choisi dans le quiz et sur la carte de jeu, ton esquisse, ce que tu as écrit avec tes propres mots, tes gouttes et ton jardin ne sont jamais lus pour ce choix, et ce que tu dis de ta journée ne compte que d’une seule façon : un jour que tu as dit lourd ou agité, où tu voulais quand même tout voir, tu reçois un exercice calme. Cela n’est gardé nulle part. Le texte d’un pas ne compte pas pour le choix ; il s’affiche seulement à côté de ce pas. Pour un exercice, « Quelque chose vers là où tu veux aller », ton horizon apparaît mot pour mot dans la ligne qui dit pourquoi : « Tu as écrit où tu veux aller : … ». Cet exercice ne vient que si tu as rempli un horizon. Pour le choix, seul compte le fait que tu en as un ; l’application ne lit le texte que pour l’afficher là, sur ton téléphone, et ne l’envoie nulle part pour cela.
Aucune décision n’est prise à ton sujet : l’exercice est une proposition, et tu peux toujours en choisir un autre, inventer quelque chose toi-même ou le laisser de côté. Nous ne notons pas quelle règle l’a choisi, ni aucun score, type ou classement sur toi. Seul ce que tu choisis toi-même est gardé : un exercice que tu as choisi devient un pas comme les autres, et avec ton accord pour l’IA, il part avec tes pas (partie 5). Ce que tu as dit qui rend un exercice difficile est compté anonymement, comme chaque réponse, et ne va ni dans ton esquisse ni à l’IA. Il n’y a pas de bouton pour désactiver cela ; si tu n’en veux pas, laisse l’exercice de côté ou écris-nous (partie 8). Tout ce qui est gardé se trouve dans le fichier avec toutes tes données, et part avec ton compte.
Une petite chose à essayer : ce que l’application te propose dans « À essayer »
En haut de la liste « À essayer », dans Étapes, il y a parfois « À essayer aujourd’hui » : une petite chose, comme une activité de cette liste, Un moment de calme, Respirer ou Un moment dehors, avec une ligne qui dit pourquoi. Parfois, elle apparaît aussi dans le petit choix de ton petit tour. C’est l’application qui décide, sur ton téléphone et avec des règles fixes, s’il y a quelque chose et quoi, à partir de ce que tu as toi-même choisi ou fait avant. Pour cela, elle lit la même chose que pour l’exercice du jour (plus haut). Parmi ces informations, elle utilise ton entrée, tes réponses aux questions du début, la phrase que tu as le plus choisie sous « Là où ça bloque », si ce qui te gêne le plus est en dehors de toi et si tu t’occupes de quelqu’un, quels exercices sont en cours comme pas, combien de pas pour aujourd’hui sont encore ouverts, et quel exercice tu as reçu aujourd’hui et ce que tu en as fait. Elle lit aussi depuis combien de temps tu as l’application, si l’application y va plus doucement avec toi (d’après ton entrée), si tu as 16 ou 17 ans (d’après ta tranche d’âge ; si l’application ne le sait pas, cela compte comme 16 ou 17 ans), si une habitude est en cours (seulement si), si tu as dit aujourd’hui que ta journée était lourde ou agitée, sur les soixante derniers jours seulement quelles activités de « À essayer », quels moments de calme, de respiration et dehors tu as faits et quel jour, quel petit test est prévu aujourd’hui, ce que tu as choisi aujourd’hui dans le petit choix, et, sur ton téléphone, l’heure et si le soleil est couché. Ce que tu ressens de ta journée n’est ici qu’une limite : un jour que tu as dit lourd ou agité, rien de nouveau n’apparaît, ou seulement Un moment de calme ou Respirer, et cela n’est jamais écrit dans la ligne qui dit pourquoi. L’application ne regarde jamais ton sommeil, le quiz et les petits essais de la carte de jeu, ton esquisse, ce que tu as écrit toi-même, tes réponses aux questions du jour, tes gouttes, ton jardin ou ta série, ni les jours où tu n’as pas ouvert l’application. Il n’y a pas d’IA là-dedans, et rien ne part chez Anthropic ni sur notre serveur pour cela. C’est aussi du profilage léger au sens du RGPD, même si c’est ton téléphone qui choisit, et pas nous.
Ce qui est gardé reste seulement sur ton téléphone : ce qu’il y avait aujourd’hui et où, ce qui est passé ces quatorze derniers jours, quand tu as touché « Pas maintenant » ou « Ne pas proposer celui-ci pour l’instant » ces soixante derniers jours, le premier jour de tout cela sur ce téléphone, ce que tu as choisi aujourd’hui dans le petit choix, et si tu as écarté ce choix en haut aujourd’hui. S’il y avait dans le petit choix une activité de la liste « À essayer », ton choix ne part pas sur notre serveur, même si tu as choisi Un moment de calme ; s’il n’y avait qu’Un moment de calme, Respirer ou Un moment dehors, il part sur notre serveur comme toujours (partie 3). C’est gardé par compte, cela disparaît quand tu te déconnectes ou supprimes ton compte, et cela ne vaut pas pour un autre compte sur le même téléphone. Si tu supprimes l’application d’un iPhone sans te déconnecter, cela peut y rester jusqu’à ce que quelqu’un se déconnecte. Aucune décision n’est prise à ton sujet : c’est une proposition, et un toucher ouvre toujours d’abord la carte ou l’écran, avec ce qu’il est bon de savoir. Nous ne gardons pas la règle qui l’a choisi, ni aucun score, type ou classement sur toi. Cela ne va ni à l’IA, ni dans ton esquisse, ni dans le comptage anonyme. Les propositions, « Pas maintenant » et « Ne pas proposer celui-ci pour l’instant » ne donnent ni ne retirent aucune goutte. Avec « Pas maintenant », l’application ne propose plus rien aujourd’hui ; avec « Ne pas proposer celui-ci pour l’instant », l’application met cette chose de côté, jusqu’à ce que tu la refasses toi-même. Si tu dis non trois fois en une semaine, l’application ne propose rien pendant une semaine. Comme ce que tu lui as dit peut se perdre avec un nouveau téléphone ou quand tu te déconnectes, l’application ne promet aucun délai. Il n’y a pas de bouton pour désactiver cela complètement ; si tu n’en veux pas, écris-nous (partie 8).
Un nombre qui porte sur ce que tu fais : tes gouttes et le pays de ton jardin
Ce que tu fais dans l’application donne des gouttes d’eau. Avec de l’eau, la touffe de plantes de ce jour-là fleurit dans ton jardin sur le Chemin, et plus il y a de gouttes un jour, plus ce jour devient fourni. Chaque mois du calendrier, ton jardin est dans un pays : le mois de ton premier jour en France, et chaque mois suivant dans le suivant. Il y en a douze, de la France aux États-Unis, puis de nouveau la France. En haut du Chemin, tu vois combien de gouttes tu as ce mois-ci, et combien le mois en demande. Si tu y arrives, le bâtiment au bout du chemin prend ses couleurs ; sinon, il les prend le dernier jour du mois. À la fin du mois, tu passes toujours au pays suivant. Tes gouttes par mois sont donc un nombre qui porte sur ce que tu as fait dans l’application. Nous traitons cela comme du profilage au sens du RGPD : suivre ton comportement et en calculer quelque chose. Un tableau fixe dans l’application dit combien de gouttes donne chaque chose : 5 pour ouvrir l’application, 10 pour ton petit tour, 5 quand tu réponds à la question du jour, 10 pour un plan avec quand et où, 15 pour terminer un pas (même s’il n’a pas marché), 10 pour un petit test, 10 pour un moment dehors, 25 pour un pas vers l’extérieur, 25 à sept jours d’affilée où tu as ouvert l’application, et 50 à quatorze jours d’affilée puis chaque semaine. Et aussi 10 quand tu coches ton habitude, une fois par habitude et par jour, et 10 pour une activité de la liste « À essayer », un moment de calme ou respirer pour te détendre, une fois par activité et par jour. Les exercices de respiration « Quand tu es inquiet » et « Quand tu es essoufflé » ne donnent pas de gouttes. Ouvrir l’application, ton petit tour, la question du jour et les jours d’affilée comptent une fois par jour. Le reste compte chaque fois que tu le fais, mais une même chose ne compte qu’une fois : un pas que tu coches deux fois ne donne 15 qu’une fois. Cela ne compte que si la chose existe vraiment et a eu lieu, comme un pas qui a été terminé. Chaque mois demande 700 gouttes, ton premier aussi, même si tu commences plus tard dans le mois. Chaque mois commence à zéro, et ce qui est venu en plus ne passe pas au suivant. Il n’y a pas d’IA là-dedans. Ce que tu remplis n’y joue aucun rôle : seul le fait d’avoir fait quelque chose compte, donc ce que tu ressens, comment tu as dormi ou ce que tu écris ne change rien à tes gouttes. On ne te retire jamais une goutte. Si tu avais déjà l’application avant l’arrivée du nouveau jardin, les gouttes que nous calculons à partir de ce que tu as déjà fait (partie 3) font partie des mêmes nombres : chaque goutte compte dans le pays du mois de son jour. Les jours où tu as ouvert l’application en font partie : ton jardin les montre avec un panneau marron ou gris, et dans le nouveau jardin, ta série, les points sur l’Accueil et ta plante du jour viendront aussi des mêmes jours. Ta série comptera alors combien de jours d’affilée tu as ouvert l’application, pas ce que tu y as fait. Il ne s’y ajoute aucun autre nombre, type ou classement sur toi que ce qui figure dans la partie 3.
Ce que tu choisis pour ton jardin
Si tu reçois en un mois plus de gouttes que ce mois n’en demande, tu peux choisir quelque chose pour ton jardin pour chaque centaine au-delà, parmi trois choses de ce pays. Tu le places près d’un jour où tu as ouvert l’application, ou près du portail au bout du chemin. Tu ne paies rien, on ne te retire aucune goutte, et ce n’est jamais à vendre. Ce que tu as choisi reste : tu peux le déplacer tant que le mois dure, et ensuite il est fixé sur l’image de ce mois. Si un choix attend encore à la fin du mois, l’application le place elle-même ; nous ne gardons pas qui a placé quoi. Ce que tu choisis dit quelque chose de ce que tu trouves beau. Cela aussi, nous le traitons comme du profilage. Cela ne va chez personne, pas non plus chez Anthropic, et n’entre pas dans le comptage anonyme.
Aucune décision n’est prise à ton sujet : tes gouttes, ton pays et ce que tu choisis ne décident rien de ce que tu peux faire ou obtenir dans l’application, sauf de l’allure de ton jardin. Aucun argent, aucune réduction et aucun accès n’en dépendent. Elles ne vont chez personne : pas chez Anthropic, car l’IA ne reçoit ni ton jardin ni tes gouttes, et personne d’autre ne les voit. Nous ne les mettons pas à côté de celles des autres. Le pays de ton jardin n’a rien à voir avec le pays que tu as choisi, et ne change rien à la ligne d’écoute, aux directions, aux organismes ni à la langue. Nous gardons tes gouttes, tes mois, ce que tu as choisi et les jours où tu as ouvert l’application tant que tu as un compte. Tu vois les gouttes de ce mois en haut du Chemin et quand tu touches le bâtiment. Pour un ancien jardin, tu vois en touchant le bâtiment combien de gouttes sont arrivées ce mois-là. Tes gouttes par jour et pour quoi, les jours où tu as ouvert l’application, ta série, tes mois avec leur pays et leur nombre, et ce que tu as choisi pour ton jardin se trouvent dans le fichier avec toutes tes données, et ils partent avec ton compte. Il n’y a pas de bouton pour désactiver les gouttes ou les retirer ; si tu ne veux pas que l’application suive cela, ou si tu veux que nous retirions tes gouttes ou tes choix, écris-nous (partie 8).
Ce que l’application apprend sur toi à partir de tes choix : pas encore dans l’application
Bientôt, l’application te fera parfois choisir entre deux côtés, et comptera quelles valeurs tu choisis. Cela donne des barres : combien de fois tu as choisi une valeur, sur toutes les fois où elle était proposée. Parfois, l’application met côte à côte deux choses que tu as choisies ou faites, et te demande si c’est juste. Ce que tu confirmes, tu le retrouves ensuite dans l’application, séparé de ton esquisse. Après assez de choix, tu reçois une lettre. On y trouve tes barres, une chose qui ressort, sous forme de question, et un petit essai pour la semaine. Le RGPD appelle cela du profilage, et cela va plus loin que le quiz : cela touche à ce qui compte pour toi, et cela oriente le pas que l’application te propose. C’est pourquoi l’application te le dit avant, et tu peux le désactiver. Un juriste vérifie encore sur quelle base légale nous pouvons le faire. Cela peut faire partie de ce que l’application fait pour toi (exécution du contrat), ou c’est toi qui l’actives avec ton propre oui (ton consentement). Tant que le juriste n’a pas regardé, ce n’est pas activé. Deux choses font de toute façon partie de ce que l’application fait pour toi : le pas qu’elle te propose pour aujourd’hui, et garder tes choix pour que tu les revoies toi-même. Pour chaque partie de ton chemin, tu peux aussi dire avec tes propres mots ce que tu en retiens. Ces mots, nous les gardons pour toi, comme tes autres réponses. Ils n’apparaissent à côté de tes barres que si c’est activé. Dans la partie « Décider », l’application met parfois au-dessus de ton choix quelques phrases sur ce qui, d’après toi, doit y être ou ne doit pas y être, quand deux de tes propres choix disent la même chose. Elles aussi n’apparaissent que si c’est activé.
Derrière, il y a des règles fixes, sans IA. Chaque barre est un comptage de tes propres choix, et l’application montre comment elle y arrive. Si rien ne ressort nettement, elle le dit aussi. L’application ne nomme jamais un sentiment ou un état chez toi, seulement ce que tu as choisi, fait ou dit toi-même. Ton entrée, et le fait que l’application y aille plus doucement avec toi, décident seulement de ce que l’application laisse de côté. Ils n’apparaissent jamais dans une barre ou une lettre. Ton humeur du jour, ton sommeil et ton esquisse ne servent jamais de source. Tes conversations avec l’IA ne servent pas de source non plus, sauf une phrase que tu y enregistres toi-même, sous un de tes messages. Les premières questions venaient avec la phrase « Pas pour te ranger dans une case ». Ce que tu y as répondu ne compte pas pour ce que l’application apprend sur toi. Aucune décision n’est prise à ton sujet : cela ne décide pas de ce que tu peux faire ou obtenir, ni du prix, ni des directions qui existent, ni de l’aide. À chaque pas, tu peux en choisir un plus petit ou un autre, ou le laisser. Rien de tout cela ne va chez Anthropic, et nous ne mettons jamais tes choix à côté de ceux des autres.
Dans l’application, tu vois ce que tu as confirmé, et d’où vient chaque barre. C’est séparé de ton esquisse, et il n’y a pas d’IA derrière. Si quelque chose est faux, tu le dis, ou tu le dis avec tes propres mots. La même phrase ne revient alors pas. Tu peux le désactiver dans les réglages. L’application ne calcule alors plus de barres, ne remarque plus rien, et aucune lettre n’arrive. L’application choisit alors ton pas du jour seulement à partir de ton entrée, de tes réponses aux premières questions et de ce que tu as fait de tes pas. Tes choix sur les cartes et ce que tu as confirmé ne comptent plus. Nous gardons tes choix et tes réponses tant que tu as un compte. Les barres, nous ne les gardons pas : l’application les calcule quand tu regardes, et les ajoute, toutes calculées, au fichier avec toutes tes données. Tu as 16 ou 17 ans, ou l’application ne connaît pas ton âge ? Alors tu n’as que les barres, et seulement après y avoir dit oui toi-même. Tu ne vois pas ce que l’application remarque, et dans une lettre, tu ne trouves que tes barres. Le premier mur de paiement peut afficher ton prénom et le nom que tu as donné au nuage, avec la part de ton esquisse que tu as remplie. Si tu as 16 ou 17 ans, ou si l’application ne connaît pas ton âge, il n’affiche ni ton prénom ni le nom du nuage.
Le mur après les jours gratuits peut afficher ce que tu as fait : combien d’étapes tu as terminées, combien de jours tu as parlé avec le nuage, et combien d’exercices tu as faits. L’application le compte à ce moment-là à partir de ce qui est déjà enregistré, ne le montre qu’à toi, et n’enregistre pas ce compte. Juste avant le premier mur de paiement, un écran peut montrer ce que coûte l’aide d’une personne dans ton pays. Les chiffres affichés dépendent de ton pays et de ta tranche d’âge ; les chiffres eux-mêmes viennent d’une liste fixe avec des sources, pas de ce que tu as raconté. D’abord, c’est un essai : pendant quatre semaines, une partie des utilisateurs voit ces murs, les autres voient ceux d’aujourd’hui. C’est RevenueCat qui décide lequel tu vois ; nous ne l’enregistrons pas. Ce n’est pas encore activé.
Compter les touches sur l’Accueil : pas encore activé
Quand ce sera activé, l’application mettra un trait pour l’endroit de l’Accueil que tu touches, comme le pas du jour ou le nuage. Cela va dans le même comptage anonyme que les réponses (partie 3). Chaque touche est envoyée à notre serveur avec ton compte. Le serveur ne se sert de ton compte que pour vérifier si tu dois être compté. Il ne garde que l’endroit, et pas qui l’a touché. Nous le faisons sur la base de notre intérêt légitime : voir quels endroits de l’Accueil les gens utilisent, pour améliorer l’Accueil. Cela ne te revient jamais. Si tu ne veux pas être compté, écris-nous (partie 8).
5. Qui d’autre voit tes données
Supabase — le stockage de ton compte et de tout ce que tu écris dans l’application. Union européenne (Francfort, Allemagne).
Anthropic — l’IA qui répond dans la conversation, fait l’esquisse, lit ton premier texte, pose la question de suivi et regarde si le numéro d’écoute est nécessaire. Irlande (notre partenaire contractuel est Anthropic Ireland). Tes données peuvent aussi être traitées aux États-Unis, avec les clauses contractuelles types de la Commission européenne comme garantie.
RevenueCat — l’état de ton abonnement. États-Unis.
Apple et Google — le paiement lui-même, selon leurs propres conditions.
Supabase, Anthropic et RevenueCat traitent tes données uniquement pour notre compte, avec un accord de traitement des données (RGPD article 28). Cet accord les oblige, ainsi que les entreprises auxquelles ils font appel, à protéger tes données aussi bien que le prévoit cette déclaration de confidentialité. Anthropic n’utilise pas ce que nous envoyons pour entraîner son IA.
Ce qui part chez Anthropic
Ton message, la conversation jusque-là et le résumé des conversations précédentes. Avec ça part ce que l’application sait de toi et dont elle a besoin pour répondre. C’est plus qu’un nom, alors voici toute la liste :
le nom par lequel tu veux qu’on t’appelle, et le nom que tu as donné au nuage. Ton nom part donc bien — sans lui le nuage ne peut pas t’appeler ;
ton code pays, ta tranche d’âge, l’entrée que tu as choisie, et où tu dis en être ;
ce que tu as écrit plus tôt sur l’endroit où tu es coincé, l’esquisse que l’application en a faite, et ton histoire ;
tes objectifs et tes pas avec la façon dont ça s’est terminé et ce qui s’est mis en travers, ton habitude, tes valeurs, ton horizon, ce que tu ne veux plus, et tes pas vers l’extérieur ;
ton point du jour des derniers jours : comment tu te sentais, pourquoi, et ce que tu avais prévu ;
ton humeur du jour des derniers jours, sous forme de chiffre de 1 à 5 ;
tes derniers repères : le chiffre de 0 à 10 que tu t’es donné toi-même ;
tes réponses aux questions du jour et aux questions de suivi ;
tes moments de calme, tes moments dehors et tes exercices de respiration : ce que c’était, combien de temps ça a duré, et ce que tu as vu. De la liste « À essayer », seulement ce qui compte comme moment de calme ou moment dehors, comme regarder un mur, mais pas, par exemple, la douche froide ou jongler ;
quelles parties de l’application tu as déjà faites, et quand ;
les résultats du quiz de ton petit tour, avec le jour et si tu as dit que tu t’y reconnaissais. Pas un résultat pour lequel tu as dit que tu ne t’y reconnaissais pas, pas un que tu as retiré, et aucun si tu as désactivé le quiz.
Pour l’esquisse
Après un petit tour, ton esquisse est mise à jour, au plus une fois par jour, et seulement avec ton autorisation pour l’IA. Pour cela, une partie de la liste ci-dessus part chez Anthropic, et aussi ce que tu as choisi dans ton petit tour : l’image que tu as choisie pour ta journée (seulement si tu as activé l’humeur du jour), ce que tu avais prévu et quel genre de projet c’était, ce que tu as choisi sur la carte de jeu, tes réponses à la question du jour, et les résultats du quiz comme ci-dessus. Ton sommeil ne va pas à l’IA : ni à la conversation, ni pour l’instant à l’esquisse. Ta réponse à la question du jour part avec la question telle que tu l’as vue. Ce que tu as écrit un jour où l’application t’a montré le numéro d’écoute ne part pas. L’esquisse ne présente jamais ton humeur comme une évolution ou une moyenne.
Pour voir si le numéro d’écoute est nécessaire
Dans ton tour du jour, l’IA lit aussi ce que tu as tapé et que tu ne gardes pas : quand tu passes une carte, que tu laisses quelque chose pour plus tard, ou que tu touches « Pas maintenant ». Alors seul ce texte part vers Anthropic, avec la question à laquelle il répondait, sans ton nom. C’est seulement pour voir si l’application doit te montrer le numéro d’écoute : aucune question de suivi n’en sort, et nous ne gardons pas ce texte. Si l’IA voit un signe, l’application ne retient que le jour, comme dans la partie 3. Si l’IA est désactivée, seule la liste de mots sur ton téléphone lit ce que tu écris, et elle ne connaît que le néerlandais et l’anglais.
Deux choses restent exprès en arrière : la lettre que tu t’écris, qui reste fermée jusqu’au jour de sa remise, pour le nuage aussi, et ton jardin, avec ta série, tes gouttes, le pays de ton jardin, ce que tu as choisi pour ton jardin et les jours où tu as ouvert l’application. Et ceci ne part jamais : ton adresse e-mail, ton mot de passe, tes données de paiement et ton identifiant d’utilisateur.
Ce que l’application apprend sur toi à partir de tes choix (partie 4) ne va pas non plus chez Anthropic. Ce sont tes choix, les barres, ce que l’application remarque et ce que tu as confirmé.
Rien ne part chez Anthropic tant que tu ne l’as pas autorisé. Tu le fais sur une carte à part, avec un oui et un non de la même taille. Si tu dis non, nous ne gardons rien, pas même le non, et le reste de l’app fonctionne normalement : seuls la conversation et la lecture ne marchent pas, et l’app écrit alors ton esquisse elle-même à partir de tes réponses. Si tu désactives cette autorisation dans les réglages, ça s’arrête tout de suite : c’est le serveur qui refuse la demande, pas seulement l’application.
À part eux, nous ne donnons tes données à personne, sauf si la loi nous y oblige.
Si tu nous écris un e-mail, il arrive dans notre boîte chez Mijndomein. Ce qu’il devient est expliqué dans la partie 12.
6. Combien de temps nous les gardons
Tant que tu as un compte. Nous ne jetons rien tant que tu es là. Un résultat du quiz de ton petit tour, nous le gardons jusqu’à ce que tu le retires ou que tu supprimes ton compte. Tes gouttes, tes mois avec leur pays, ce que tu as choisi pour ton jardin et les jours où tu as ouvert l’application, nous les gardons tant que tu as un compte. Quel exercice l’application a choisi pour toi, nous ne le gardons pas ; un exercice que tu as choisi est un pas, et nous le gardons comme tes autres pas. Sur ton téléphone, et nulle part ailleurs, il y a l’exercice du jour (jusqu’à ce que l’application en choisisse un nouveau) et la liste des pas sur lesquels le petit tour t’a déjà posé la question ; les deux disparaissent quand tu te déconnectes. Ce qui va avec « À essayer aujourd’hui » (partie 4) reste seulement sur ton téléphone : ce qui est passé, quatorze jours ; chaque « Pas maintenant » ou « Ne pas proposer celui-ci pour l’instant », soixante jours ; et le tout seulement jusqu’à ce que tu te déconnectes. Ce que l’application apprend sur toi à partir de tes choix (partie 4) : tes choix et tes réponses, nous les gardons tant que tu as un compte. Les barres, nous ne les gardons pas.
Si tu supprimes ton compte, tout ce qui est dans la partie 3 sort tout de suite de notre base de données. Une chose reste : le comptage anonyme. Il n’y a dedans ni nom ni texte, seulement combien de fois une réponse a été choisie, et pour les lignes plus anciennes, quand ce nombre a changé pour la dernière fois avant le 11 octobre 2026. Rien là-dedans ne parle de toi. Si tu t’es opposé au comptage, ton compte est aussi retiré de la liste des personnes qui ne sont pas comptées (partie 8).
Notre copie de secours. Une fois par semaine, nous faisons une copie de toute la base de données, pour pouvoir remettre tes données en place si quelque chose tourne mal chez Supabase. Cette copie contient ce qui est dans la partie 3, et aussi la liste d’attente de la partie 13. Elle est chiffrée et se trouve sur un seul ordinateur à nous, pas dans un cloud et chez personne d’autre. Nous gardons au plus quatre copies, et aucune plus de 35 jours. Si tu supprimes ton compte, il sort tout de suite de notre base de données, mais il est encore dans les copies faites avant, jusqu’à ce qu’elles soient supprimées : au plus tard 35 jours après. Nous ne regardons pas dans ces copies et nous ne nous en servons pour rien d’autre. Si nous devons un jour en restaurer une, nous supprimons d’abord à nouveau chaque compte supprimé après cette copie. L’application ne rouvre qu’ensuite. Ce que tu as modifié ou supprimé dans les jours d’avant peut alors être revenu tel qu’il était dans la copie. Dans ce cas, nous te le disons.
Ce qu’Anthropic a traité dans la conversation, ils le gardent selon leur propre durée de conservation pour le trafic API. Les données de paiement chez Apple et Google relèvent de leurs obligations de conservation, pas des nôtres.
Nous conservons un e-mail que tu nous envoies comme l’explique la partie 12.
7. Ce que tu peux faire toi-même, dans l’application
Tout voir et tout emporter. Dans les réglages, un bouton met dans un seul fichier tout ce que nous avons de toi.
Tout supprimer. Dans les réglages, tu peux supprimer ton compte. Ça efface tout ce qui est dans la partie 3, tout de suite. Seule notre copie de secours garde encore tout cela, pendant 35 jours au plus (partie 6). La suppression marche aussi avec un abonnement en cours ; l’abonnement lui-même se résilie dans l’App Store ou Google Play.
Éteindre l’IA. Dans les réglages, un bouton gère le partage avec l’IA. Éteint, c’est éteint : plus rien n’y va.
Changer ce que tu as écrit. Tu peux retirer l’esquisse phrase par phrase, et modifier toi-même tes objectifs, ton horizon et le reste.
Retirer un résultat du quiz, ou désactiver le quiz. Sous ton esquisse se trouvent tes petits tours ; pour un résultat, tu peux refaire le quiz ou retirer le résultat. Dans les réglages, tu désactives le quiz.
Laisser l’exercice du jour de côté, ou en choisir un autre. Dans ton petit tour, tu peux choisir un autre exercice, inventer quelque chose toi-même ou le laisser de côté. Un exercice que tu as choisi est un pas, et il se trouve dans « Étapes ».
Écarter « À essayer aujourd’hui ». Avec « Pas maintenant », l’application ne propose plus rien aujourd’hui. Avec « Ne pas proposer celui-ci pour l’instant », l’application met cette chose de côté, jusqu’à ce que tu la refasses toi-même ; juste après, tu peux la remettre avec « Continuer à le proposer ».
Corriger ou désactiver ce que l’application apprend sur toi. Dans l’application, tu dis si quelque chose est juste, et tu le complètes avec tes propres mots. Dans les réglages, tu le désactives. Ce n’est pas encore dans l’application.
Signaler quelque chose. À côté du texte de l’IA, il y a un petit bouton de signalement. Dans une conversation, il est sous le dernier message ; pour un message plus ancien, tu appuies longuement dessus. Il y en a aussi un dans les réglages.
Tu as le droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, et le droit de retirer une autorisation donnée. L’essentiel, tu peux le faire toi-même dans l’application (partie 7). Pour le reste, écris-nous à privacy@no-rush.info ; nous répondons dans le mois.
Cela vaut aussi pour le résultat du quiz de ton petit tour, qui est du profilage (partie 4) : tu peux le voir, le retirer et l’emporter, et tu peux t’y opposer en désactivant le quiz ou en nous écrivant.
Et pour tes gouttes, le pays de ton jardin et ce que tu as choisi pour ton jardin, que nous traitons aussi comme du profilage (partie 4) : tu vois les gouttes de ce mois en haut du Chemin, tout se trouve dans le fichier avec toutes tes données, et tout part avec ton compte. Il n’y a pas de bouton pour désactiver cela. Si tu veux t’y opposer ou faire retirer tes gouttes ou tes choix, écris-nous.
Et pour l’exercice du jour de ton petit tour, qui est du profilage léger (partie 4) : tu peux toujours le laisser de côté ou en choisir un autre, et ce que tu as choisi se trouve dans le fichier avec toutes tes données et part avec ton compte. Il n’y a pas de bouton pour désactiver cela. Si tu veux t’y opposer, écris-nous.
Et pour ce que l’application te propose dans « À essayer », qui est aussi du profilage léger (partie 4) : cela reste seulement sur ton téléphone et disparaît quand tu te déconnectes ou supprimes ton compte. Ce n’est pas chez nous, donc ce n’est pas non plus dans le fichier avec toutes tes données. Il n’y a pas de bouton pour désactiver cela complètement. Si tu veux t’y opposer, touche « Pas maintenant » ou « Ne pas proposer celui-ci pour l’instant », ou écris-nous.
Et pour ce que l’application apprend sur toi à partir de tes choix (partie 4). Le fichier avec toutes tes données contient tes choix, et les barres telles que l’application les calcule. Tu corriges et tu complètes dans l’application. Tu le désactives avec l’interrupteur dans les réglages. Si la base est ton consentement, c’est ainsi que tu le retires. Ce qui n’est arrivé que grâce à lui, nous le retirons si tu le demandes.
Et pour le comptage anonyme (partie 3), que nous faisons sur la base de notre intérêt légitime : tu peux t’y opposer. Écris-nous. Ton compte est alors mis sur une liste des personnes qui ne sont pas comptées, et à partir de là, plus rien de ce que tu fais n’est compté. Si tu supprimes ton compte, il est aussi retiré de cette liste. Ce qui a déjà été compté reste.
Si tu n’es pas d’accord avec nous, tu peux porter plainte auprès de l’autorité néerlandaise de protection des données (autoriteitpersoonsgegevens.nl), en Belgique auprès de l’Autorité de protection des données (gegevensbeschermingsautoriteit.be), ou auprès de l’autorité du pays de l’UE où tu habites.
9. Âge
No Rush est pour les personnes de 16 ans et plus. Si tu es plus jeune, n’utilise pas l’application. Si nous remarquons qu’un compte appartient à quelqu’un de moins de 16 ans, nous le supprimons. Si tu as 16 ou 17 ans, la loi te protège davantage contre les profils. C’est pourquoi, de ce que l’application apprend de tes choix, tu ne reçois que les barres, et seulement après y avoir dit oui toi-même (partie 4). Si l’application ne connaît pas ton âge, elle fait de même. Le quiz et tes gouttes fonctionnent pour toi comme pour tout le monde (partie 4), et tu peux désactiver le quiz.
10. Sécurité
Tes données sont stockées chiffrées et circulent chiffrées. Dans la base de données, seul ton propre compte atteint tes lignes ; c’est imposé techniquement, pas seulement convenu. La clé avec laquelle l’application parle à l’IA n’est jamais sur ton appareil, seulement sur notre serveur.
Une fois par semaine, nous faisons une copie de la base de données, au cas où quelque chose tournerait mal chez Supabase (partie 6). Nous faisons cette copie avec un compte qui peut seulement lire. Elle est stockée chiffrée sur un ordinateur dont le disque est chiffré. Les codes qui gardent ta session ouverte ne sont pas copiés : après une restauration, tu te reconnectes. Nous vérifions régulièrement que la restauration marche, dans une base de données à part, sans toucher à la vraie. Pendant ce test, personne ne lit ce qu’il y a dedans, pas même une IA.
11. Si ce texte change
Alors nous mettons la nouvelle version dans l’application et, s’il s’agit de quelque chose d’important, nous te prévenons avant que ça prenne effet. La date est toujours en haut.
12. Contact
Des questions sur ce texte, ou sur ce que nous avons de toi : privacy@no-rush.info.
Si tu nous écris
Ton e-mail arrive dans notre boîte chez Mijndomein, une entreprise néerlandaise. Mick lit ton e-mail en personne, dans l’application de messagerie de son ordinateur, et te répond en personne.
À quoi il sert, et sur quelle base
Nous utilisons ton e-mail seulement pour te répondre. S’il concerne l’application, c’est l’exécution de notre accord avec toi (RGPD, article 6, paragraphe 1, point b). S’il concerne tes données, c’est notre obligation légale (point c). Dans les autres cas, c’est notre intérêt légitime à répondre quand quelqu’un nous écrit (point f).
Combien de temps
Nous conservons ton e-mail et notre réponse jusqu’à un an après ton dernier e-mail sur le même sujet. Ensuite nous les supprimons, chez Mijndomein et sur l’ordinateur de Mick, corbeille comprise. Une demande sur tes données et notre réponse, nous les conservons jusqu’à deux ans après leur traitement, pour pouvoir montrer que nous l’avons bien traitée.
Ce que tu peux faire
Tu veux voir ce que nous gardons de ton e-mail, ou tu veux que nous le supprimions plus tôt ? Écris à privacy@no-rush.info. Tes autres droits fonctionnent comme dans la partie 8.
13. La liste d’attente sur le site
Sur notre site, à l’adresse app.no-rush.info, tu peux laisser ton adresse e-mail pour savoir quand No Rush sera disponible au téléchargement. Ce n’est pas l’application : une adresse sur la liste d’attente n’est liée à aucun compte, et ce qui est écrit plus haut ne s’y applique pas, sauf là où cette partie le dit. Le responsable est le même que pour l’application (partie 1).
Ce que nous conservons
Ton adresse e-mail ; la langue de la page ; le moment de ton inscription ; et un code aléatoire lié à ton inscription. Depuis le 20 octobre 2026, nous n’envoyons plus d’e-mail de confirmation : dès que tu envoies le formulaire, tu es sur la liste. Avant, un e-mail avec un lien partait. Pour les inscriptions d’avant cette date, nous gardons aussi le moment où cet e-mail est parti, le nombre d’essais et, si tu as cliqué sur le lien, le moment de ta confirmation. L’endroit où ta visite sur no-rush.info a commencé (par exemple Google ou ChatGPT) et la page d’où tu venais, nous ne les conservons pas à côté de ton adresse. Nous comptons seulement, par mois, combien d’inscriptions sont venues par chaque chemin, sans adresse.
Pour limiter les abus, nous conservons aussi, à part et pas à côté de ton adresse e-mail, une empreinte (un hash) de ton adresse IP avec l’heure. Une empreinte est un code fabriqué à partir de ton adresse IP. Nous la faisons avec une clé secrète qui change chaque jour, donc on ne peut pas retrouver ton adresse IP à partir d’elle. Avec l’heure, l’empreinte peut quand même être reliée à ton inscription, car elle est faite au même moment. Nous la traitons donc comme une donnée personnelle.
À quoi elle sert
À une seule chose : te prévenir que No Rush est disponible au téléchargement. Pas de lettre d’information, pas de publicité, et nous ne vendons pas ton adresse. Nous ne la lions pas à un compte dans l’application, même si tu en crées un plus tard. L’empreinte de ton adresse IP sert seulement à compter combien de fois on s’inscrit depuis une même connexion ; plus de dix fois en une heure, et l’inscription est refusée.
Sur quelle base
Pour ton adresse e-mail : ton consentement (RGPD, article 6, paragraphe 1, point a). Tu demandes à être sur la liste avec le formulaire, et tu y es. Tu peux retirer ce consentement à tout moment. Pour l’empreinte de ton adresse IP : notre intérêt légitime à empêcher les abus du formulaire (point f).
Qui d’autre la voit
Supabase — la base de données et la fonction qui traite ton inscription, les mêmes que pour l’application. Supabase voit ton adresse IP quand tu t’inscris et la garde un jour dans son journal. Union européenne (Francfort, Allemagne).
Mijndomein — l’entreprise néerlandaise qui héberge la boîte support@no-rush.info. C’est de là que nous envoyons l’e-mail qui annonce que No Rush peut être téléchargé ; jusqu’au 20 octobre 2026, l’e-mail de confirmation en partait aussi.
Netlify — là où se trouve la page avec le formulaire. Comme tout hébergeur, il voit les demandes adressées à la page, avec ton adresse IP. États-Unis. Netlify participe au cadre de protection des données UE-États-Unis (Data Privacy Framework), et la Commission européenne a décidé en 2023 qu’il offre une protection suffisante. S’il disparaît, les clauses contractuelles types de la Commission européenne prévues dans notre contrat de sous-traitance avec Netlify s’appliquent.
Combien de temps
Nous conservons ton adresse e-mail jusqu’après le lancement. Après l’e-mail qui annonce que No Rush peut être téléchargé, nous supprimons toute la liste dans les 30 jours. Si nous voulons te dire autre chose ensuite, nous te le redemandons d’abord. Dans ces 30 jours, nous supprimons aussi l’e-mail envoyé de notre boîte mail. Dans notre copie de secours (partie 6), ton adresse reste ensuite encore 35 jours au plus. C’est aussi le cas si nous retirons ton adresse de la liste à ta demande. Si nous restaurons un jour une copie, nous en retirons d’abord ton adresse une nouvelle fois. Nous conservons l’empreinte de ton adresse IP pendant une heure. Ensuite, elle disparaît. Elle ne va pas dans notre copie de secours.
Ce que tu peux faire
Écris à privacy@no-rush.info et nous retirons ton adresse de la liste. Tes autres droits s’exercent comme dans la partie 8, par e-mail. Supprimer ton compte dans l’application ne retire pas ton adresse de la liste d’attente, et retirer ton adresse de la liste ne touche pas à ton compte : les deux ne sont pas liés. Tu veux que les deux disparaissent ? Alors écris-nous aussi. L’empreinte de ton adresse IP, tant qu’elle existe, fait partie de ce que nous te montrons et part avec ton adresse.
Âge et sécurité
La liste d’attente est, comme l’application, pour les personnes de 16 ans et plus. Seul notre serveur a accès à la liste ; personne ne peut la lire depuis le site ou l’application. Le formulaire donne la même réponse quoi qu’il se soit passé, pour que personne ne puisse savoir quelles adresses y figurent.
14. Le compteur de visites sur no-rush.info
Depuis le 20 octobre 2026, nous comptons combien de fois une page de no-rush.info est consultée. Cela nous montre quelles pages aident les gens et comment ils trouvent le site. C’est distinct de l’application et de la liste d’attente.
Ce que nous conservons
Pour chaque page consultée, l’heure (seulement l’heure, pas les minutes), la page, la langue, d’où tu venais, le type d’appareil (ordinateur, iPhone, iPad, Android ou autre) et le pays (par exemple la France). Si tu cliques sur Télécharger ou Obtenir, nous comptons aussi ce clic, avec la page où tu as cliqué. Du site d’où tu venais, nous conservons seulement le nom (par exemple google.com ou reddit.com), jamais la page. Si le lien indique lui-même un chatbot d’une liste fixe (comme utm_source=chatgpt.com) et que ton navigateur ne transmet aucun site que nous connaissons, nous conservons seulement le nom de ce chatbot, par exemple chatgpt. Nous ne conservons ni adresse IP, ni ville ou région, ni navigateur, ni marque ou modèle d’appareil, ni code qui te reconnaît ou relie deux visites entre elles. Aucun cookie n’est utilisé. Tant que ton onglet est ouvert, ton navigateur retient d’où ta visite est partie, par exemple Google ou ChatGPT. Si tu cliques sur Télécharger ou Obtenir, ce seul mot part vers la page d’inscription ou l’App Store, pour que nous voyions quelle source mène à une inscription ou à un téléchargement. La page d’inscription en fait seulement un total par mois, et ne garde pas ce mot à côté de ton adresse. Quand tu fermes l’onglet, il disparaît. À part cela, nous ne mettons rien sur ton appareil, sauf si tu demandes à rester en dehors du comptage. Après un jour, le comptage ne permet plus de savoir qui tu es (voir Supabase, plus bas).
Pourquoi, et sur quelle base
Pour voir combien de personnes visitent le site par jour et par heure, quelles pages elles lisent, par quel lien elles arrivent, sur quel type d’appareil et depuis quel pays, afin d’écrire de meilleures réponses. Pas pour de la publicité, et nous ne le donnons à personne. La base est notre intérêt légitime à savoir si le site aide les gens (RGPD, article 6, paragraphe 1, point f).
Qui d’autre le voit
Supabase, que nous utilisons aussi pour l’application, reçoit et conserve le comptage. Comme tout serveur, Supabase voit ton adresse IP à la réception. Il la garde un jour dans son journal, avec le lieu que Cloudflare en déduit (pays, ville, région et code postal). Seul le pays entre dans le comptage. Il y a peu de visiteurs par heure, donc ce jour-là, un comptage pourrait encore être relié à ce journal. Nous ne le faisons pas, et après ce jour, ce n’est plus possible. Le comptage est conservé dans l’Union européenne (Francfort, Allemagne), avec les mêmes accords que dans la partie 5. La fonction qui le reçoit tourne dans la région la plus proche de toi.
Cloudflare transmet le trafic à Supabase, pour le compte de Supabase. Cloudflare traite cela dans des centres de données en Europe et aux États-Unis. Cloudflare participe au cadre de protection des données UE-États-Unis (Data Privacy Framework). La Commission européenne a décidé en 2023 qu’il offre une protection suffisante.
Netlify héberge le site. Comme tout hébergeur, Netlify voit les requêtes vers le site, avec ton adresse IP. Le comptage passe par Netlify pour aller chez Supabase : Netlify déduit alors le pays de ton adresse IP et l’ajoute. États-Unis. Netlify participe au cadre de protection des données UE-États-Unis (Data Privacy Framework), et la Commission européenne a décidé en 2023 qu’il offre une protection suffisante. S’il disparaît, les clauses contractuelles types de la Commission européenne prévues dans notre contrat de sous-traitance avec Netlify s’appliquent.
Combien de temps, et ce que tu peux faire
Nous conservons le comptage tant que le site existe. Pour ne pas entrer dans le comptage, active Do Not Track ou Global Privacy Control dans ton navigateur, et le site ne te compte pas. Tu peux aussi ouvrir le site une fois avec ?niet-tellen=altijd après l’adresse. Ton navigateur garde alors ce seul mot et le site ne te compte plus, jusqu’à ce que tu utilises ?niet-tellen=weer. Après un jour, nous ne savons plus quelle partie du comptage vient de toi, et nous ne pouvons rien rechercher ni supprimer à ton sujet. Le jour même, c’est possible seulement si tu nous donnes l’heure et ton adresse IP, à privacy@no-rush.info.
Recherche et traduction
La recherche sur le site se fait dans ton navigateur. Nous n’envoyons tes mots de recherche nulle part. La recherche charge seulement des morceaux de l’index de notre propre site. Si tu choisis une langue via Google Traduction dans le menu des langues, Google ouvre la page et voit quelle page tu ouvres. La politique de confidentialité de Google s’applique alors.
Solo guardamos lo que rellenas tú, y lo que la app necesita para funcionar (parte 3).
A la IA solo va algo si estás de acuerdo, y nunca tu dirección de correo ni tu contraseña (parte 5).
No usamos tus datos para publicidad, y no los vendemos (parte 4).
Puedes verlo y borrarlo todo, en la app o por correo (parte 7 y parte 8).
Si tienes 16 o 17 años, tienes más protección frente a los perfiles (parte 9).
1. Quién es responsable
No Rush lo hace Mick, en los Países Bajos. Cuando aquí pone «nosotros», se refiere a Mick. Le escribes a privacy@no-rush.info. Mick es el responsable del tratamiento: él decide qué pasa con tus datos, y le puedes pedir cuentas por ello.
2. Qué es No Rush y qué no es
No Rush es una aplicación para gente que está atascada en su vida. Escribes cómo va, das pasos pequeños, y puedes hablar con alguien que es una IA.
La aplicación no es atención sanitaria: no es un psicólogo, ni un terapeuta, ni un servicio de ayuda. No hace diagnósticos y nunca pregunta por diagnósticos, medicación o tratamiento. Si hay señales de que de verdad no va bien, te muestra la línea de ayuda de tu país y deja de preguntar. Si para tu país no hay número, la aplicación lo dice y te remite al número de emergencias. Quien habla contigo es siempre visiblemente una IA, aunque le pongas un nombre.
3. Qué datos guardamos
Solo lo que rellenas tú, y lo que la aplicación necesita para funcionar.
Antes de tener una cuenta: primero la aplicación hace tres preguntas cortas: dónde te atascas (tocar una frase, o con tus propias palabras), si estás en algo que no encaja o no consigues entrar en ningún sitio, y cuánto espacio tienes estas semanas. Lo que eliges o escribes ahí, y solo el hecho de que algo que escribiste ese día hizo aparecer la línea de ayuda (no el texto), se queda en un archivo en tu teléfono. No va nada a nuestro servidor ni a la IA. Cuando creas una cuenta o entras, va a tu cuenta como cualquier otra respuesta, y el archivo queda vacío; las respuestas que tu cuenta ya tenía se quedan como estaban. Si paras antes, se queda en tu teléfono hasta que sigas, empieces de nuevo las preguntas o borres la aplicación. La aplicación lleva también una copia de las líneas de ayuda por país, para que la línea de ayuda tenga un número incluso la primerísima vez sin conexión; ahí no hay nada sobre ti.
Para entrar: tu dirección de correo y una contraseña. La contraseña se guarda cifrada; nosotros no podemos leerla.
Tu perfil: el nombre con el que quieres que te llamen, el nombre que le diste a la nube, tu franja de edad (sin fecha de nacimiento), tu género si respondiste a esa pregunta antes del 12 de octubre de 2026 (desde entonces la aplicación ya no lo pregunta, y nada lo usa), tu país y tu idioma (y desde cuándo la app está en ese idioma), tu tema y tu color de acento, dónde dices que estás, y la entrada que elegiste con la frase que escribiste ahí. Además: cuándo pasaste por el muro de pago y qué elegiste allí (un mes, un año, restaurar tus compras o la cruz de la esquina), qué elegiste la última vez en el muro después de los días gratis y hasta cuándo duran tus siete días gratis; si querías un mensaje de la app el primer día, y a qué hora; y cada cuánto quieres mirar atrás (cada semana, cada dos semanas, cada cuatro semanas, o solo cuando lo pidas), con, si querías un mensaje con ello, el día, la hora y desde cuándo están preparados los mensajes en curso; y si querías un mensaje cada día, a qué hora, desde cuándo están preparados los mensajes en curso, y si dijiste que sí o que no cuando la app lo ofreció. Esos mensajes los prepara la propia app en tu teléfono; nosotros no enviamos nada desde un servidor.
Tus respuestas: lo que marcaste en las preguntas, lo que escribiste tú, tus notas, y las respuestas de las partes más largas de la aplicación.
Tu ronda del día: la fila corta de tarjetas que recibes cuando abres la aplicación por primera vez en un día. Lo que eliges ahí sobre tu sueño, tu día y tu plan está en «Cómo estás». Además: lo que elegiste en la tarjeta de juego (en una pequeña prueba, tu estimación y lo que encontraste; en una pequeña elección, lo que escogiste), tu respuesta a la pregunta del día si la diste ahí, si quieres el quiz activado, y los resultados del quiz: qué quiz, qué día, tus tres elecciones, el resultado, y si dijiste que te reconocías en él. Lo que te saltaste no se guarda. Si tienes la IA activada, la IA sí lee lo que escribiste, aunque no lo guardes: solo para ver si hace falta el número de ayuda. Ese texto no lo guardamos. Desde el 5 de octubre de 2026, también: si un paso de un día anterior salió bien, cuando la ronda te lo pregunta, con tu mejor momento o lo que se interpuso si lo apuntaste (lo mismo que cuando lo haces en Inicio); el ejercicio de hoy si lo elegiste, como un paso con el momento que elegiste y lo que podría interponerse; y, si dijiste qué hace difícil un ejercicio, lo que elegiste y lo que escribiste en «Otra cosa». Qué ejercicio te toca lo elige la app en tu teléfono con reglas fijas (parte 4). Solo en tu teléfono, y en ningún otro sitio, está qué ejercicio te tocó hoy y por qué pasos te preguntó ya la ronda; eso se borra cuando cierras sesión. Si en la pequeña elección había una actividad de «Para probar», lo que elegiste se queda solo en tu teléfono (parte 4).
Cómo estás: tu repaso del día (sueño, cómo te sientes, por qué, qué tenías pensado y qué tipo de plan era), tu ánimo del día, tu punto de referencia (un número del 0 al 10 y dos cosas con tus palabras) y tu mirada atrás sobre un periodo. Tu ánimo del día también aparece como recuento por mes en Tus jardines anteriores: cuántos días de ese mes elegiste tranquilo o ligero, solo desde el 27 de septiembre de 2026. Tu móvil lo calcula cuando miras; no se guarda y no va a ninguna parte. Y los días en que escribiste o dijiste algo después de lo cual la app te mostró el número de ayuda: solo la fecha, para que la app nunca vuelva a mostrarte un día así como recuerdo. No ves esos días en ninguna parte de la app, la IA no los recibe y no se cuentan. Están en el archivo con todos tus datos, y se borran con tu cuenta.
Dónde te atascas: lo que escribes con tus palabras, el esbozo que la aplicación hace con eso, las frases que quitaste, tu historia, y notas cortas de qué pasó cuándo.
Qué quieres y qué haces: tus metas y pasos con todo lo que los rodea — qué esperabas, qué pensabas de antemano que tendría de bueno una vez hecho, qué tensión tenías antes y después, qué momento elegiste, qué se interpuso, tu plan B, cómo acabó y por qué, qué versión de una propuesta elegiste (la pequeña o la más grande) y si ya se te hizo en ese paso la pregunta de por qué lo hiciste — además de tus pasos hacia fuera, tu hábito y cada día si lo hiciste, tus valores, tu horizonte, lo que ya no quieres, y la carta que te escribes, con si querías un mensaje de la app el día de la entrega. Ese mensaje solo se prepara en tu teléfono, y no lleva nada de la carta. Cuando marcas o guardas algo, saltan unos granitos y tu teléfono vibra, por ejemplo con tu hábito, un paso o la pregunta del día. Eso pasa una sola vez al día con cada cosa. Para eso, solo tu teléfono recuerda qué cosa era y qué día. No llega a nosotros, un día anterior ya no cuenta, y se borra cuando cierras sesión. Desde el 12 de octubre de 2026, en las partes «Decidir» y «Construir tu nueva dirección»: qué direcciones guardaste para mirarlas mejor, para qué dirección preparaste un paso, qué pruebas primero y tu segunda opción (una dirección o tus propias palabras), qué haría más fácil elegir, tu momento fijo de la semana, tu respuesta cuando la app pregunta al cabo de un mes cómo va, y si querías una nueva dirección al lado. Tu propia hoja la hace la app en tu teléfono con lo que ya hay. Esa hoja no la guardamos.
Lo que eliges, y lo que la app aprende de ti con ello: esto todavía no está en la app (parte 4). Guardaremos qué lado elegiste en tarjetas de dos lados, con el valor que hay detrás de cada lado, y tus elecciones entre dos valores en «Lo que te importa». En un paso guardamos qué valor va con él, y si lo elegiste tú o la app. También guardamos tus respuestas al repasar un paso y en las cartas de la app, con tu apuesta si quisiste adivinar primero, y tu respuesta cuando la app nota algo y te pregunta si es así. Y guardamos el primer día en que terminaste una parte de tu camino, qué paso dejaste para otro día o te saltaste hoy, lo que te llevaste de cada parte con tus propias palabras, cuánto margen tienes estas semanas si lo marcaste en las primeras preguntas, y si esta parte de la app está activada. Las barras que muestran cuántas veces elegiste un valor se vuelven a calcular cada vez. Nunca se guardan como una puntuación.
Calma y movimiento: tus ratos de calma, tus ratos fuera y tus ejercicios de respiración, con cuánto duraron y qué ejercicio era. Y lo que haces en «Para probar», como mirar una pared, terminar la ducha con agua fría o hacer malabares con dos calcetines: cuál fue, cuándo empezaste, si lo terminaste y cuánto duró. El agua fría y moverte lo que dura una canción solo los marcas; ahí no guardamos ninguna duración, solo cuándo los marcaste. Desde el 12 de octubre de 2026, también los juegos de «Para probar»: qué juego, cuándo empezaste, si llegaste al final y cuánto duró. Lo que elegiste, partiste o barriste en un juego no lo guardamos. Lo que dejas preparado desde un juego se convierte en un paso normal. No te preguntamos nada sobre tu salud, y no guardamos nada sobre ella.
Tu jardín: cuántas flores, árboles y arbustos hay, tu racha (cuántos días seguidos), el número más alto de esos días, y cuándo se añadió algo por última vez. Por ahora, tu racha cuenta los días en que hiciste tu ronda, y se añade una planta cada día con una ronda. En cuanto el nuevo jardín esté en la aplicación, con los letreros y las gotas más abajo (decidido el 28 de septiembre de 2026), tu racha contará cuántos días seguidos abriste la aplicación, y se añadirá una planta cada día que abras la aplicación, también si ese día te saltas tu ronda. A los siete días seguidos se añade un árbol, y los puntos en Inicio cuentan hasta ese árbol. Por ahora también se añade un arbusto a los treinta; en el nuevo jardín ya no, y un arbusto que ya tenías pasa a ser allí el árbol del país. Desde tu primer día, cada día tiene su sitio en tu jardín, con un letrero con su fecha. Un día en que abriste la aplicación, el letrero es marrón; un día pasado en que no la abriste, el letrero es gris, y la mata de plantas de ese día cuelga ahí lacia, sin color, en blanco y negro. La aplicación saca los letreros, y en el nuevo jardín también tu racha y tus plantas, de los días en que la abriste, los mismos que para tus gotas más abajo, y no de tu ronda. Antes de tu primerísimo día solo hay sitios grises, sin letrero, sin fecha y sin mata lacia, y lo mismo en los días del mes que aún están por venir: sobre esos días la aplicación no muestra nada. En un mes posterior, cada día pasado tiene un letrero, también los días antes de que miraras ese mes por primera vez. Si ya tenías la aplicación antes de que llegara el nuevo jardín, el tiempo anterior funciona distinto, y no pierdes nada: cada día en que hiciste tu ronda entonces, u otra cosa en la aplicación (un paso, una pequeña prueba, la pregunta del día, un plan, un rato fuera o un paso hacia fuera), recibe un letrero marrón con la planta de ese día, porque la aplicación estaba abierta, y la aplicación lo saca una vez de lo mismo que tus gotas más abajo. De los otros días de entonces la aplicación no sabe si la abriste: son sitios grises sin letrero, también cuando están entre dos letreros marrones. Y tu racha sigue, y esos días también cuentan en ella, así que solo puede alargarse. Si un día la aplicación no pudo guardar que la abriste, ese día no muestra ningún letrero gris ni ninguna mata lacia, y no rompe tu racha. Y tus gotas: lo que haces en la aplicación da gotas de agua (abrir la aplicación, tu ronda, la pregunta del día, un plan, terminar un paso, también cuando no salió, una pequeña prueba, un rato fuera, un paso hacia fuera, marcar tu hábito, una actividad en «Para probar», un momento de calma, respirar para relajarte, y siete o catorce días seguidos en que abriste la aplicación). Guardamos cuántas gotas llegaron, qué día y a cambio de qué. Con un plan, un paso, una pequeña prueba, un rato fuera y un paso hacia fuera guardamos también cuál fue: qué plan o qué paso, qué pequeña prueba y qué día, qué rato fuera, qué paso hacia fuera. Con tu hábito guardamos qué hábito y qué día, y con una actividad, qué actividad y qué día. Lo que escribiste en ellos no va ahí. Cada mes del calendario tu jardín está en un país: el mes de tu primer día en Francia, y cada mes siguiente en el país siguiente. Por cada mes guardamos qué país es, cuántas gotas pide ese mes, cuántas llegaron, el primer día con gotas, el día en que llegaste a ese número y el día de tu llegada a ese país. Un mes en que no abriste la aplicación también tiene esa línea, con cero gotas. Y lo que elegiste para tu jardín: por cada 100 gotas por encima de lo que pide el mes, eliges algo de las cosas de ese país, como palomas o una silla verde. Guardamos lo que elegiste, junto a qué día está o si está junto a la puerta, el día en que lo elegiste y cuándo lo moviste. En tu teléfono, no con nosotros, está cuántas gotas había la última vez que miraste el Camino (por cada cuenta: el mes, el número de gotas, la fecha de esa visita sin la hora, y si el edificio ya tenía color), y una imagen de tu jardín de cada mes que ya pasó. Al cerrar sesión o borrar tu cuenta, se borran. Para eso, para tu racha y tus plantas en el nuevo jardín, y para los letreros, la aplicación recuerda también qué días la abriste. Si ya tenías la aplicación antes de que llegara el nuevo jardín, la aplicación calcula una vez tus gotas de antes, día por día, a partir de lo que ya guardaba de ti: tus rondas, tus respuestas y pequeñas pruebas, tus metas y pasos, tus pasos hacia fuera y tus ratos fuera. Solo mira si hiciste algo y cuándo, no lo que rellenaste; lo que no se guardó no cuenta, y por abrir la aplicación recibes entonces gotas cada día en que hiciste tu ronda u otra cosa. Cada gota de entonces cuenta en el país del mes de su día, y los meses que ya pasaron pasan enseguida a Tus jardines anteriores. Tratamos tus gotas, el país de tu jardín y lo que elegiste para tu jardín como elaboración de perfiles; mira la parte 4. El país de tu jardín es solo una imagen para tu jardín: no tiene nada que ver con el país que elegiste, que decide la línea de ayuda, las direcciones y los organismos que te muestra la aplicación.
La conversación con la IA: los mensajes que envías y las respuestas que recibes, y por conversación un resumen corto que la IA escribe sola, para que la siguiente conversación no empiece de cero.
Si informas de algo: de qué parte venía, una copia del texto del que se trata, el motivo que marcaste, lo que escribiste tú, tu idioma y el momento.
Para la suscripción: un identificador de usuario y el estado de tu suscripción, a través de RevenueCat. Su software crea para ello su propio identificador de dispositivo. En tu teléfono, en el almacenamiento seguro de la app: hasta cuándo dura tu suscripción, según lo que el App Store o Google Play le dijeron a la app la última vez, junto con tu identificador de usuario. Así el muro de pago no te frena si el App Store o Google Play no responden un momento. No nos llega a nosotros. Si dicen que no hay suscripción, o cierras sesión, se borra; si quitas la app de un iPhone sin cerrar sesión, puede quedarse ahí hasta que alguien vuelva a iniciar sesión y ellos respondan, o hasta que alguien cierre sesión; para otra cuenta no cuenta. Nunca vemos tus datos de pago; esos se quedan en Apple o Google.
Contar, sin persona
La aplicación anota cuántas veces se elige una respuesta. No por persona: por respuesta. En ese recuento están la pregunta, la respuesta y un número. En las filas más antiguas está también cuándo cambió ese número por última vez antes del 11 de octubre de 2026. Desde entonces no se añade ninguna hora. Si escribiste algo tú, cuenta como la palabra «propio» — el texto en sí nunca entra. Ahí no hay ningún nombre, ninguna dirección de correo, ningún identificador y ningún texto libre, y no hay camino de vuelta de un recuento a una persona. Ese recuento lo hacemos sobre la base de nuestro interés legítimo: saber qué preguntas funcionan y qué frases sobre ti no son correctas. Si no quieres que te contemos, escríbenos. Tu cuenta pasa entonces a una lista de quienes no cuentan, y desde ese momento no contamos nada tuyo (parte 8). Más adelante también contaremos algo que no es una respuesta: dónde tocas en Inicio, con un número por sitio, sin saber quién. Todavía no está activado (parte 4).
Lo que no recogemos
Ninguna ubicación, ningún contacto, ninguna foto, ningún identificador de publicidad, ningún dato de otras aplicaciones, ninguna fecha de nacimiento. En la aplicación no hay publicidad ni software que te siga para otros. Nunca preguntamos por un diagnóstico, por medicación ni por un tratamiento.
4. Para qué los usamos
Para que la aplicación funcione y para mostrar tus propios datos en todos tus aparatos.
Para que la IA responda a lo que escribes, con lo que le contaste antes.
Para leer tu aviso y cambiar la aplicación donde haga falta.
Para contar, de forma anónima, qué preguntas y respuestas se usan, y más adelante dónde toca la gente en Inicio (ver abajo).
Para gestionar tu suscripción.
Para mostrar el número de ayuda correcto cuando hay señales de que no va bien, y para no volver a mostrarte nunca como recuerdo un día en que eso pasó.
Para mostrarte el resultado del quiz de tu ronda, guardarlo con tu día, y dejar que tu esbozo y la conversación con la IA lo mencionen (ver abajo).
Para elegir en tu ronda un ejercicio para hoy a partir de lo que elegiste e hiciste antes, y para proponerte otra forma de él cuando dices qué hace difícil un ejercicio (ver abajo).
Para proponerte una cosa pequeña para probar hoy, arriba en «Para probar» y a veces en la pequeña elección de tu ronda, a partir de lo que elegiste e hiciste antes (ver abajo).
Para darte gotas de agua por lo que haces, llevar la cuenta de cuántas hay cada mes, en qué país está tu jardín ese mes, lo que elegiste para tu jardín y los días en que abriste la aplicación, mostrarlo en el Camino y sacar de esos días tu racha, los puntos en Inicio y tu planta del día, y, si ya tenías la aplicación antes de que llegara el nuevo jardín, calcular tus gotas de antes a partir de lo que ya hiciste (ver abajo).
Para aprender de tus elecciones lo que te importa. Puedes verlo, corregirlo o desactivarlo, y la app lo usa para elegir tu siguiente paso (ver abajo; esto todavía no está en la app).
Para cumplir la ley.
No usamos tus datos para publicidad, no los vendemos, y no los usamos para entrenar modelos de IA.
Un resultado sobre ti: el quiz de tu ronda
A veces tu ronda trae un quiz: tres preguntas sobre cómo haces las cosas o qué prefieres en un día normal. Tus tres elecciones dan un resultado: un tipo con un nombre y una imagen. Según el RGPD, eso es elaboración de perfiles: deducir algo sobre tus preferencias personales a partir de lo que rellenas. El resultado sale de una tabla fija de la aplicación, no de la IA: las mismas elecciones dan siempre el mismo resultado. El quiz nunca pregunta por tu salud, tu ánimo, tu sueño, tu religión, tus ideas políticas, tu sexualidad o tu origen, y no hace ningún diagnóstico. Un resultado nunca es un número, una puntuación ni una clasificación, y no dice nada de tu valor ni de lo que te va en el trabajo o en los estudios.
No se toma ninguna decisión sobre ti: el resultado no decide qué puedes hacer o recibir en la aplicación, y no va a nadie salvo a Anthropic, para tu esbozo y la conversación, y solo con tu permiso para la IA. Tu esbozo y la IA solo lo mencionan como resultado de un quiz, nunca como quién eres, y nada si dijiste que no te reconoces en él. Se cuenta de forma anónima, como cada respuesta. Lo guardamos hasta que lo quites o borres tu cuenta. Ves cada resultado con tu día, debajo de tu esbozo; ahí puedes repetir el quiz o quitar el resultado. En los ajustes puedes desactivar el quiz; entonces ya no aparece en tu ronda, y tu esbozo y la IA dejan de usar tus resultados. Todo está en el archivo con todos tus datos. El quiz todavía no está en la app; hasta que esté, no se guarda ningún resultado.
Un ejercicio para hoy: lo que la app elige para ti
A veces tu ronda trae un ejercicio para hoy, con una línea que dice por qué es este. La app lo elige en tu teléfono con reglas fijas, a partir de lo que elegiste o hiciste antes: un paso que no salió bien, lo que según tú más te estorba, una frase en «Donde se estanca», las preguntas que respondiste al principio y la entrada que elegiste; si ya rellenaste tus valores, tu horizonte y lo que ya no quieres (solo si, no qué); cuánto tiempo llevas con la app; si la app va más despacio contigo, porque en tu entrada dijiste que no puedes más o que ha pasado algo; de tus pasos: qué ejercicios ya están abiertos como paso y cuáles salieron bien en los últimos siete días, cuántos pasos para hoy siguen abiertos, qué día creaste un paso y hasta cuándo dura, si un paso es un experimento, y en un paso que no salió bien si nombraste antes lo que podía interponerse, si dijiste que era así, y si después ya creaste un paso nuevo; el día de tu última ronda; si hoy elegiste «Sí, corto»; lo que dijiste en los últimos siete días que hacía difícil un ejercicio; y, en tu teléfono, qué ejercicio ya eligió hoy la app y por qué pasos ya preguntó la ronda. Según el RGPD, eso es elaboración de perfiles, aquí de forma ligera: deducir de lo que dijiste sobre ti qué podría irte bien. No hay IA en esto, y no se envía nada a Anthropic para ello. Para esta elección, la aplicación nunca mira cómo dormiste, lo que elegiste en el quiz y en la tarjeta de juego, tu esbozo, lo que escribiste con tus propias palabras, tus gotas ni tu jardín. Cómo se siente tu día solo cuenta de una manera: en un día que llamaste pesado o agitado, en el que aun así quisiste verlo todo, te toca un ejercicio tranquilo. Eso no se guarda en ningún sitio. El texto de un paso no cuenta para elegir; solo se muestra junto a ese paso. En un ejercicio, «Algo hacia donde quieres ir», tu horizonte aparece palabra por palabra en la línea que dice por qué: «Escribiste hacia dónde quieres ir: …». Ese ejercicio solo aparece si rellenaste un horizonte. Para elegir, solo cuenta si tienes uno; la app solo lee el texto para mostrarlo ahí, en tu teléfono, y no lo envía a ningún sitio.
No se toma ninguna decisión sobre ti: el ejercicio es una propuesta, y siempre puedes elegir otro, inventar algo o dejarlo. No guardamos qué regla lo eligió, ni ninguna puntuación, tipo o clasificación sobre ti. Solo se guarda lo que eliges: un ejercicio que elegiste se convierte en un paso como cualquier otro, y con tu permiso para la IA va con tus pasos (parte 5). Lo que dijiste que hace difícil un ejercicio cuenta de forma anónima, como cada respuesta, y no va ni a tu esbozo ni a la IA. No hay ningún botón para desactivarlo; si no lo quieres, deja el ejercicio o escríbenos (parte 8). Todo lo que se guarda está en el archivo con todos tus datos, y se va con tu cuenta.
Algo pequeño para probar: lo que la app te propone en «Para probar»
Arriba en «Para probar», dentro de Pasos, a veces aparece «Para probar hoy»: una cosa pequeña, como una actividad de «Para probar», Un momento de calma, Respirar o Un rato fuera, con una línea que dice por qué. A veces aparece también en la pequeña elección de tu ronda. La app decide en tu teléfono, con reglas fijas, si aparece algo y qué, a partir de lo que elegiste o hiciste antes. Para ello lee lo mismo que para el ejercicio de hoy (arriba). De todo eso usa tu entrada, tus respuestas a las preguntas del principio, la frase que más elegiste en «Donde se estanca», si lo que más te estorba está fuera de ti y si cuidas de alguien, qué ejercicios están en marcha como paso, cuántos pasos para hoy siguen abiertos, y qué ejercicio te tocó hoy y qué hiciste con él. Además lee cuánto tiempo llevas con la app, si la app va más despacio contigo (por tu entrada), si tienes 16 o 17 años (por tu franja de edad; si la app no lo sabe, cuenta como 16 o 17), si hay un hábito en marcha (solo si), si hoy dijiste que tu día era pesado o agitado, de los últimos sesenta días solo qué actividades de «Para probar», momentos de calma, de respiración y fuera hiciste y qué día, qué pequeña prueba toca hoy, lo que elegiste hoy en la pequeña elección, y de tu teléfono la hora y si ya se ha puesto el sol. Cómo te sientes ese día solo sirve aquí de límite: en un día que llamaste pesado o agitado no aparece nada nuevo, o solo Un momento de calma o Respirar, y eso nunca sale en la línea que dice por qué. La app nunca mira cómo dormiste, ni el quiz ni tus estimaciones en la tarjeta de juego, ni tu esbozo, lo que escribiste tú, tus respuestas a las preguntas del día, tus gotas, tu jardín o tu racha, ni los días en que no abriste la app. No hay IA en esto, y no se envía nada a Anthropic ni a nuestro servidor para ello. También esto es elaboración de perfiles ligera según el RGPD, aunque elija tu teléfono y no nosotros.
Lo que se guarda está solo en tu teléfono: lo que había hoy y dónde, lo que salió en los últimos catorce días, cuándo tocaste «Ahora no» o «No proponer este por ahora» en los últimos sesenta días, el primer día de todo esto en ese teléfono, lo que elegiste hoy en la pequeña elección, y si hoy quitaste esa elección de arriba. Si en la pequeña elección había una actividad de «Para probar», tu elección no va a nuestro servidor, ni siquiera si elegiste Un momento de calma; si solo había Un momento de calma, Respirar o Un rato fuera, va a nuestro servidor como siempre (parte 3). Es por cuenta, se borra cuando cierras sesión o borras tu cuenta, y no cuenta para otra cuenta en el mismo teléfono. Si quitas la app de un iPhone sin cerrar sesión, puede quedarse ahí hasta que alguien cierre sesión. No se toma ninguna decisión sobre ti: es una oferta, y un toque siempre abre primero la tarjeta o la pantalla, con lo que conviene saber. No guardamos qué regla lo eligió, ni ninguna puntuación, tipo o clasificación sobre ti. No va a la IA, ni a tu esbozo, ni al recuento anónimo. Proponer, «Ahora no» y «No proponer este por ahora» no dan ni quitan gotas. Con «Ahora no», la app no te propone nada más hoy; con «No proponer este por ahora», la app no te propone esa cosa por ahora, hasta que la hagas tú otra vez. Si dices que no tres veces en una semana, la app no propone nada durante una semana. Como lo que le dijiste se puede perder con un teléfono nuevo o al cerrar sesión, la app no promete ningún plazo. No hay ningún botón para desactivarlo del todo; si no lo quieres, escríbenos (parte 8).
Un número sobre lo que haces: tus gotas y el país de tu jardín
Lo que haces en la aplicación da gotas de agua. Con agua, la mata de plantas de ese día florece en tu jardín en el Camino, y cuantas más gotas en un día, más lleno queda ese día. Cada mes del calendario tu jardín está en un país: el mes de tu primer día en Francia, y cada mes siguiente en el siguiente. Hay doce, de Francia a Estados Unidos, y después otra vez Francia. Arriba en el Camino ves cuántas gotas tienes este mes y cuántas pide el mes. Si llegas, el edificio al final del camino se llena de color; si no llegas, se llena de color el último día del mes. Al final del mes siempre pasas al país siguiente. Tus gotas por mes son, por tanto, un número sobre lo que hiciste en la aplicación. Tratamos eso como elaboración de perfiles según el RGPD: llevar la cuenta de tu comportamiento y calcular algo a partir de lo que haces. Una tabla fija de la aplicación dice cuántas gotas da cada cosa: 5 por abrir la aplicación, 10 por tu ronda, 5 cuando respondes a la pregunta del día, 10 por un plan con cuándo y dónde, 15 por terminar un paso (también si no salió), 10 por una pequeña prueba, 10 por un rato fuera, 25 por un paso hacia fuera, 25 al llegar a siete días seguidos en que abriste la aplicación, y 50 al llegar a catorce días seguidos y después cada semana. Además, 10 cuando marcas tu hábito, una vez por hábito y día, y 10 por una actividad en «Para probar», un momento de calma o respirar para relajarte, una vez por actividad y día. Las respiraciones «Cuando estás inquieto» y «Cuando te falta el aire» no dan gotas. Abrir la aplicación, tu ronda, la pregunta del día y los días seguidos cuentan una vez al día. Lo demás cuenta cada vez que lo haces, pero la misma cosa solo una vez: un paso que marcas dos veces da 15 una sola vez. Solo cuenta si la cosa existe de verdad y pasó, como un paso que terminaste. Cada mes pide 700 gotas, también el primero, aunque empieces más tarde en el mes. Cada mes empieza en cero, y lo que llegó de más no pasa al siguiente. No hay IA de por medio. Lo que rellenas no importa: solo cuenta que hiciste algo, así que cómo te sientes, cómo dormiste o lo que escribes no cambia tus gotas. Nunca se te quita una gota. Si ya tenías la aplicación antes de que llegara el nuevo jardín, las gotas que calculamos a partir de lo que ya hiciste (parte 3) forman parte de los mismos números: cada gota cuenta en el país del mes de su día. Los días en que abriste la aplicación forman parte de esto: tu jardín los muestra con un letrero marrón o gris, y en el nuevo jardín también saldrán de esos mismos días tu racha, los puntos en Inicio y tu planta del día. Tu racha contará entonces cuántos días seguidos abriste la aplicación, no lo que hiciste en ella. No se añade sobre ti ningún otro número, tipo ni clasificación que lo que pone en la parte 3.
Lo que eliges para tu jardín
Si en un mes recibes más gotas de las que pide ese mes, por cada 100 por encima puedes elegir algo para tu jardín, entre tres cosas de ese país. Lo pones junto a un día en que abriste la aplicación, o junto a la puerta al final del camino. No pagas nada, no se te quita ninguna gota y nunca está a la venta. Lo que elegiste se queda: puedes moverlo mientras dure el mes, y después queda fijo en la imagen de ese mes. Si al final del mes todavía queda una elección pendiente, la aplicación la coloca ella misma; no guardamos quién colocó qué. Lo que eliges dice algo sobre lo que te parece bonito. También eso lo tratamos como elaboración de perfiles. No va a nadie, tampoco a Anthropic, y no entra en el recuento anónimo.
No se toma ninguna decisión sobre ti: tus gotas, tu país y lo que eliges no deciden nada sobre lo que puedes hacer o recibir en la aplicación, salvo cómo se ve tu jardín. No hay dinero, descuentos ni acceso que dependan de ello. No van a nadie: no van a Anthropic, porque la IA no recibe tu jardín ni tus gotas, y nadie más las ve. No las ponemos al lado de las de otras personas. El país de tu jardín no tiene nada que ver con el país que elegiste, y no cambia nada de la línea de ayuda, las direcciones, los organismos ni el idioma. Guardamos tus gotas, tus meses, lo que elegiste y los días en que abriste la aplicación mientras tengas una cuenta. Ves las gotas de este mes arriba en el Camino y cuando tocas el edificio. En un jardín anterior, al tocar el edificio ves cuántas gotas llegaron ese mes. Tus gotas por día y a cambio de qué, los días en que abriste la aplicación, tu racha, tus meses con su país y su número, y lo que elegiste para tu jardín están en el archivo con todos tus datos, y se van con tu cuenta. No hay ningún botón para desactivar las gotas ni para quitarlas; si no quieres que la aplicación lleve esta cuenta, o quieres que quitemos tus gotas o lo que elegiste, escríbenos (parte 8).
Lo que la app aprende de ti a partir de tus elecciones: todavía no está en la app
Pronto la app te hará elegir a veces entre dos lados, y contará qué valores eliges. De ahí salen barras: cuántas veces elegiste un valor, de todas las veces que estaba para elegir. A veces la app pone una al lado de otra dos cosas que elegiste o hiciste tú, y te pregunta si es así. Lo que confirmas lo ves después en la app, aparte de tu esbozo. Tras suficientes elecciones recibes una carta. En ella están tus barras, una cosa que llama la atención, en forma de pregunta, y una pequeña prueba para esa semana. El RGPD llama a esto elaboración de perfiles, y va más allá que el quiz: tiene que ver con lo que te importa, y orienta qué paso te propone la app. Por eso la app te lo dice antes, y puedes desactivarlo. Un abogado está revisando todavía en qué base legal nos apoyamos. Puede formar parte de lo que la app hace por ti (ejecución del contrato), o lo activas tú con tu propio sí (tu consentimiento). Hasta que el abogado lo haya revisado, no está activado. Dos cosas forman parte, en cualquier caso, de lo que la app hace por ti: el paso que te propone para hoy, y guardar tus elecciones para que puedas volver a verlas. En cada parte de tu camino también puedes decir con tus propias palabras qué te llevas. Esas palabras las guardamos para ti, como tus otras respuestas. Solo aparecen al lado de tus barras si esto está activado. En la parte «Decidir», la app a veces pone encima de tu elección unas frases sobre lo que tú mismo dijiste que tiene que estar o no puede estar, cuando dos de tus propias elecciones dicen lo mismo. También esas solo aparecen si esto está activado.
Detrás hay reglas fijas, sin IA. Cada barra es un recuento de tus propias elecciones, y la app muestra cómo llega a ella. Si nada destaca con claridad, también lo dice. La app nunca nombra un sentimiento o un estado tuyo, solo lo que elegiste, hiciste o dijiste tú. Tu entrada, y si la app va más despacio contigo, solo deciden lo que la app deja fuera. Nunca aparecen en una barra o en una carta. Tu estado de ánimo del día, tu sueño y tu esbozo nunca son una fuente. Tus conversaciones con la IA tampoco, salvo una frase que tú mismo guardes ahí debajo de un mensaje tuyo. Las primeras preguntas venían con la frase «No para meterte en ninguna casilla». Lo que respondiste ahí no cuenta para lo que la app aprende de ti. No se toma ninguna decisión sobre ti: esto no decide lo que puedes hacer o recibir, ni el precio, ni las direcciones que existen, ni la ayuda. En cada paso puedes elegir uno más pequeño u otro distinto, o dejarlo. Nada de esto va a Anthropic, y nunca ponemos tus elecciones al lado de las de otras personas.
En la app ves lo que confirmaste, y de dónde sale cada barra. Eso está aparte de tu esbozo, y no hay IA detrás. Si algo no es así, lo dices, o lo dices con tus propias palabras. Entonces la misma frase no vuelve. Puedes desactivarlo en los ajustes. Entonces la app deja de calcular barras y de notar cosas, y no llega ninguna carta. La app elige entonces tu paso de hoy solo a partir de tu entrada, de tus respuestas a las primeras preguntas y de lo que hiciste con tus pasos. Tus elecciones en las tarjetas y lo que confirmaste ya no cuentan. Guardamos tus elecciones y respuestas mientras tengas una cuenta. Las barras no las guardamos: la app las calcula cuando miras, y las añade, ya calculadas, al archivo con todos tus datos. ¿Tienes 16 o 17 años, o la app no sabe tu edad? Entonces solo recibes las barras, y solo después de que tú digas que sí. No ves lo que la app nota, y una carta solo te muestra tus barras. En el primer muro de pago pueden aparecer tu nombre, el nombre que le diste a la nube y cuánto has rellenado de tu esbozo. Si tienes 16 o 17 años, o la app no sabe tu edad, no aparece ni tu nombre ni el de la nube.
En el muro después de los días gratis puede aparecer lo que hiciste: cuántos pasos terminaste, cuántos días hablaste con la nube y cuántos ejercicios hiciste. La app lo cuenta en ese momento a partir de lo que ya está guardado, solo te lo muestra a ti y no guarda el recuento. Justo antes del primer muro de pago puede aparecer una pantalla con lo que cuesta la ayuda de una persona en tu país. Qué cifras aparecen depende de tu país y de tu franja de edad; las cifras vienen de una lista fija con fuentes, no de lo que contaste. Al principio es una prueba: durante cuatro semanas una parte de los usuarios ve estos muros y el resto ve los de ahora. Cuál ves lo decide RevenueCat; nosotros no lo guardamos. Todavía no está activado.
Contar dónde tocas en Inicio: todavía no está activado
Cuando se active, la app pondrá una marca en el sitio de Inicio que tocas, como el paso de hoy o la nube. Eso va al mismo recuento anónimo que las respuestas (parte 3). El toque llega a nuestro servidor con tu cuenta. El servidor usa tu cuenta solo para comprobar si entras en el recuento. Guarda el sitio, no quién lo tocó. Lo hacemos sobre la base de nuestro interés legítimo: ver qué sitios de Inicio usa la gente, para poder mejorar Inicio. Nunca vuelve a ti. Si no quieres que te contemos, escríbenos (parte 8).
5. Quién más ve tus datos
Supabase — el almacenamiento de tu cuenta y de todo lo que escribes en la aplicación. Unión Europea (Fráncfort, Alemania).
Anthropic — la IA que responde en la conversación, hace el esbozo, lee tu primer texto, hace la pregunta de seguimiento y mira si hace falta el número de ayuda. Irlanda (nuestra parte contratante es Anthropic Ireland). Tus datos también pueden tratarse en Estados Unidos, con las cláusulas contractuales tipo de la Comisión Europea como garantía.
RevenueCat — el estado de tu suscripción. Estados Unidos.
Apple y Google — el pago en sí, según sus propias condiciones.
Supabase, Anthropic y RevenueCat tratan tus datos solo por encargo nuestro, con un contrato de encargo del tratamiento (RGPD artículo 28). Ese contrato les obliga, a ellos y a las empresas que contratan, a proteger tus datos igual de bien que esta declaración de privacidad. Anthropic no usa lo que enviamos para entrenar su IA.
Qué va a Anthropic
Tu mensaje, la conversación hasta ese punto y el resumen de conversaciones anteriores. Con eso va lo que la aplicación sabe de ti y necesita para responder. Es más que un nombre, así que aquí está la lista entera:
el nombre con el que quieres que te llamen, y el nombre que le diste a la nube. Tu nombre sí va — sin él la nube no puede llamarte;
tu código de país, tu franja de edad, la entrada que elegiste, y dónde dices que estás;
lo que escribiste antes sobre dónde te atascas, el esbozo que la aplicación hizo con eso, y tu historia;
tus metas y pasos con cómo acabaron y qué se interpuso, tu hábito, tus valores, tu horizonte, lo que ya no quieres, y tus pasos hacia fuera;
tu repaso del día de los últimos días: cómo te sentías, por qué, y qué tenías pensado;
tu ánimo del día de los últimos días, como número del 1 al 5;
tus últimos puntos de referencia: el número del 0 al 10 que te diste tú;
tus respuestas a las preguntas del día y a las preguntas de seguimiento;
tus ratos en silencio, tus ratos fuera y tus ejercicios de respiración: qué era, cuánto duró, y qué viste. De «Para probar», solo lo que cuenta como rato de calma o rato fuera, como mirar una pared, y no, por ejemplo, el agua fría o los malabares;
qué partes de la aplicación ya hiciste, y cuándo;
los resultados del quiz de tu ronda, con el día y si dijiste que te reconocías en él. No un resultado en el que dijiste que no te reconoces, no uno que quitaste, y ninguno si desactivaste el quiz.
Para el esbozo
Después de una ronda tu esbozo se actualiza, como mucho una vez al día, y solo con tu permiso para la IA. Para eso va a Anthropic parte de la lista de arriba, y también lo que elegiste en tu ronda: la imagen que elegiste para tu día (solo si tienes activado el ánimo del día), qué tenías pensado y qué tipo de plan era, lo que elegiste en la tarjeta de juego, tus respuestas a la pregunta del día, y los resultados del quiz como arriba. Cómo dormiste no va a la IA: ni a la conversación ni, por ahora, al esbozo. Tu respuesta a la pregunta del día va con la pregunta tal como la viste. Lo que escribiste un día en que la app te mostró el número de ayuda no va. El esbozo nunca describe tu ánimo como una evolución o un promedio.
Para ver si hace falta el número de ayuda
En tu ronda, la IA también lee lo que escribiste y no guardas: cuando te saltas una tarjeta, dejas algo para luego o tocas «Ahora no». Entonces solo ese texto va a Anthropic, con la pregunta a la que pertenecía, sin tu nombre. Es solo para ver si la app debe mostrarte el número de ayuda: no sale ninguna pregunta de seguimiento, y no guardamos ese texto. Si la IA ve una señal, la app solo recuerda el día, como en la parte 3. Con la IA desactivada, solo lee la lista de palabras de tu teléfono, que solo conoce el neerlandés y el inglés.
Dos cosas se quedan aquí a propósito: la carta que te escribes, que sigue cerrada hasta el día de la entrega, también para la nube, y tu jardín, con tu racha, tus gotas, el país de tu jardín, lo que elegiste para tu jardín y los días en que abriste la aplicación. Y esto no va nunca: tu dirección de correo, tu contraseña, tus datos de pago y tu identificador de usuario.
Lo que la app aprende de ti a partir de tus elecciones (parte 4) tampoco va a Anthropic. Son tus elecciones, las barras, lo que nota la app y lo que confirmaste.
A Anthropic no va nada mientras no hayas dado permiso. Lo das en una tarjeta propia, con un sí y un no del mismo tamaño. Si dices que no, no guardamos nada, ni siquiera el no, y el resto de la aplicación funciona igual: solo la conversación y la lectura no, y la aplicación escribe entonces tu esbozo a partir de tus respuestas. Si apagas ese permiso en los ajustes, se para enseguida: el servidor rechaza la petición, no solo la aplicación.
Aparte de ellos, no damos tus datos a nadie, salvo que la ley nos obligue.
Si nos escribes, tu correo llega a nuestro buzón en Mijndomein. Lo que pasa con él se explica en la parte 12.
6. Cuánto tiempo los guardamos
Mientras tengas una cuenta. No tiramos nada mientras estés aquí. Un resultado del quiz de tu ronda lo guardamos hasta que lo quites o borres tu cuenta. Tus gotas, tus meses con su país, lo que elegiste para tu jardín y los días en que abriste la aplicación los guardamos mientras tengas una cuenta. Qué ejercicio eligió la app para ti, no lo guardamos; un ejercicio que elegiste es un paso, y lo guardamos como tus demás pasos. En tu teléfono, y en ningún otro sitio, están el ejercicio de hoy (hasta que la app elige uno nuevo) y la lista de pasos por los que ya preguntó la ronda; los dos se borran cuando cierras sesión. Lo que va con «Para probar hoy» (parte 4) está solo en tu teléfono: lo que salió, catorce días; cada «Ahora no» o «No proponer este por ahora», sesenta días; y todo, solo hasta que cierras sesión. Lo que la app aprende de ti a partir de tus elecciones (parte 4): tus elecciones y respuestas las guardamos mientras tengas una cuenta. Las barras no las guardamos.
Si borras tu cuenta, todo lo de la parte 3 sale enseguida de nuestra base de datos. Una cosa se queda: el recuento anónimo. Ahí no hay nombre ni texto, solo cuántas veces se eligió una respuesta y, en las filas más antiguas, cuándo cambió ese número por última vez antes del 11 de octubre de 2026, así que no hay nada que hable de ti. Si te opusiste al recuento, tu cuenta también sale de la lista de quienes no cuentan (parte 8).
Nuestra copia de seguridad para emergencias. Una vez por semana hacemos una copia de toda la base de datos, para poder recuperar tus datos si algo sale mal en Supabase. En esa copia está lo que aparece en la parte 3, y también la lista de espera de la parte 13. Está cifrada y se guarda en un solo ordenador nuestro, no en un servicio en la nube ni en manos de nadie más. Guardamos como mucho cuatro copias, y ninguna más de 35 días. Si borras tu cuenta, sale enseguida de nuestra base de datos, pero sigue en las copias de antes, hasta que se borren: como mucho 35 días después. No miramos esas copias ni las usamos para nada más. Si alguna vez tenemos que restaurar una, primero volvemos a borrar cada cuenta que se borró después de esa copia. Solo después vuelve a abrirse la aplicación. Lo que cambiaste o quitaste en los días anteriores puede volver a estar como estaba en la copia. Si pasa, te lo diremos.
Lo que Anthropic procesó en la conversación lo guardan según su propio plazo de conservación para el tráfico de API. Los datos de pago en Apple y Google entran en sus obligaciones de conservación, no en las nuestras.
Un correo que nos envías lo guardamos como dice la parte 12.
7. Qué puedes hacer tú, en la aplicación
Verlo todo y llevártelo. En los ajustes hay un botón que pone en un solo archivo todo lo que tenemos de ti.
Borrarlo todo. En los ajustes puedes borrar tu cuenta. Eso borra todo lo de la parte 3, enseguida. Solo nuestra copia de seguridad lo guarda todavía, como mucho 35 días (parte 6). Borrar la cuenta también funciona con una suscripción en marcha; la suscripción se cancela en el App Store o en Google Play.
Apagar la IA. En los ajustes hay un botón para compartir con la IA. Apagado es apagado: ya no va nada allí.
Cambiar lo que escribiste. El esbozo lo puedes quitar frase a frase, y tus metas, tu horizonte y lo demás lo cambias tú.
Quitar un resultado del quiz, o desactivar el quiz. Debajo de tu esbozo están tus rondas; en un resultado puedes repetir el quiz o quitar el resultado. En los ajustes desactivas el quiz.
Dejar el ejercicio de hoy, o elegir otro. En tu ronda puedes elegir otro ejercicio, inventar algo o dejarlo. Un ejercicio que elegiste es un paso, y está en Pasos.
Quitar «Para probar hoy». Con «Ahora no», la app no te propone nada más hoy. Con «No proponer este por ahora», la app no te propone esa cosa por ahora, hasta que la hagas tú otra vez; justo después, puedes recuperarla con «Seguir proponiéndolo».
Corregir o desactivar lo que la app aprende de ti. En la app dices si algo es así, y lo completas con tus propias palabras. En los ajustes lo desactivas. Esto todavía no está en la app.
Informar de algo. Junto al texto de la IA hay un botón pequeño para informar. En una conversación está debajo del último mensaje; en un mensaje anterior, lo mantienes pulsado. También hay uno en los ajustes.
¿Ya no puedes entrar en la aplicación porque perdiste el aparato o la contraseña? Mira entonces la página sobre borrar tu cuenta.
8. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y derecho a retirar un permiso que diste. Casi todo lo puedes hacer tú en la aplicación (parte 7). Para lo demás, escríbenos a privacy@no-rush.info; respondemos en el plazo de un mes.
Eso vale también para el resultado del quiz de tu ronda, que es elaboración de perfiles (parte 4): puedes verlo, quitarlo y llevártelo, y puedes oponerte desactivando el quiz o escribiéndonos.
Y para tus gotas, el país de tu jardín y lo que elegiste para tu jardín, que también tratamos como elaboración de perfiles (parte 4): ves las gotas de este mes arriba en el Camino, todo está en el archivo con todos tus datos, y se va con tu cuenta. No hay ningún botón para desactivarlo. Si quieres oponerte o que quitemos tus gotas o lo que elegiste, escríbenos.
Y para el ejercicio de hoy en tu ronda, que es elaboración de perfiles ligera (parte 4): siempre puedes dejarlo o elegir otro, y lo que elegiste está en el archivo con todos tus datos y se va con tu cuenta. No hay ningún botón para desactivarlo. Si quieres oponerte, escríbenos.
Y para lo que la app te propone en «Para probar», que también es elaboración de perfiles ligera (parte 4): está solo en tu teléfono y se borra cuando cierras sesión o borras tu cuenta. No lo tenemos nosotros, así que tampoco está en el archivo con todos tus datos. No hay ningún botón para desactivarlo del todo. Si quieres oponerte, toca «Ahora no» o «No proponer este por ahora», o escríbenos.
Y para lo que la app aprende de ti a partir de tus elecciones (parte 4). En el archivo con todos tus datos están tus elecciones, y las barras tal como las calcula la app. Corregir y completar lo haces en la app. Lo desactivas con el interruptor en los ajustes. Si la base es tu consentimiento, así lo retiras. Lo que llegó solo por él, lo quitamos si nos lo pides.
Y para el recuento anónimo (parte 3), que hacemos sobre la base de nuestro interés legítimo: puedes oponerte. Escríbenos. Tu cuenta pasa entonces a una lista de quienes no cuentan, y desde ese momento no contamos nada tuyo. Si borras tu cuenta, también sale de esa lista. Lo que ya se contó se queda.
Si no estás de acuerdo con nosotros, puedes reclamar ante la autoridad neerlandesa de protección de datos (autoriteitpersoonsgegevens.nl), en Bélgica ante la Autoridad de Protección de Datos (gegevensbeschermingsautoriteit.be), o ante la autoridad del país de la UE donde vives.
9. Edad
No Rush es para personas de 16 años o más. Si eres más joven, no uses la aplicación. Si vemos que una cuenta es de alguien menor de 16, la borramos. Si tienes 16 o 17 años, la ley te protege más frente a los perfiles. Por eso, de lo que la app aprende de tus elecciones, solo recibes las barras, y solo después de que tú digas que sí (parte 4). Si la app no sabe tu edad, hace lo mismo. El quiz y tus gotas funcionan contigo como con todo el mundo (parte 4), y el quiz lo puedes desactivar.
10. Seguridad
Tus datos se guardan cifrados y viajan cifrados. En la base de datos solo tu propia cuenta llega a tus filas; eso está impuesto técnicamente, no solo acordado. La clave con la que la aplicación habla con la IA nunca está en tu aparato, solo en nuestro servidor.
Una vez por semana hacemos una copia de la base de datos, por si algo sale mal en Supabase (parte 6). Hacemos esa copia con una cuenta que solo puede leer. Se guarda cifrada en un ordenador con el disco cifrado. Los códigos que mantienen abierta tu sesión no van en la copia: después de una restauración, vuelves a iniciar sesión. Probamos con regularidad si restaurar funciona, en una base de datos aparte, sin tocar la de verdad. Mientras tanto, nadie lee lo que hay dentro, tampoco una IA.
11. Si este texto cambia
Entonces ponemos la versión nueva en la aplicación y, si es algo importante, te avisamos antes de que entre en vigor. Arriba está siempre la fecha.
Tu correo llega a nuestro buzón en Mijndomein, una empresa neerlandesa. Mick lee tu correo en persona, en la aplicación de correo de su ordenador, y te contesta en persona.
Para qué y con qué base
Solo usamos tu correo para contestarte. Si trata de la aplicación, es la ejecución de nuestro acuerdo contigo (RGPD, artículo 6, apartado 1, letra b). Si trata de tus datos, es nuestra obligación legal (letra c). En otros casos, es nuestro interés legítimo en contestar cuando alguien nos escribe (letra f).
Cuánto tiempo
Guardamos tu correo y nuestra respuesta hasta un año después de tu último correo sobre el mismo tema. Después los borramos en Mijndomein y en el ordenador de Mick, también de la papelera. Una petición sobre tus datos y nuestra respuesta las guardamos hasta dos años después de resolverla, para poder demostrar que lo hicimos bien.
Qué puedes hacer
¿Quieres ver qué guardamos de tu correo, o quieres que lo borremos antes? Escribe a privacy@no-rush.info. Tus otros derechos funcionan como en la parte 8.
13. La lista de espera en la web
En nuestra web, en app.no-rush.info, puedes dejar tu correo electrónico para saber cuándo se puede descargar No Rush. Eso no es la aplicación: una dirección en la lista de espera no está unida a ninguna cuenta, y lo que pone más arriba no se aplica a ella, salvo donde esta parte lo dice. El responsable es el mismo que para la aplicación (parte 1).
Qué guardamos
Tu correo electrónico; el idioma de la página; cuándo te apuntaste; y un código al azar ligado a tu registro. Desde el 20 de octubre de 2026 ya no enviamos un correo para confirmar: en cuanto envías el formulario, estás en la lista. Hasta ese día salía un correo con un enlace. De quien se apuntó antes, guardamos también cuándo salió ese correo, cuántas veces lo intentamos y, si hizo clic en el enlace, cuándo confirmó. Dónde empezó tu visita a no-rush.info (por ejemplo, Google o ChatGPT) y de qué página venías no lo guardamos junto a tu correo. Solo contamos, por mes, cuántas inscripciones llegaron por cada camino, sin ningún correo.
Para limitar abusos guardamos también, aparte y no junto a tu correo, un hash de tu dirección IP con la hora. Un hash es un código que se hace a partir de tu dirección IP. Lo hacemos con una clave secreta que cambia cada día, así que no se puede volver a sacar tu dirección IP. Por la hora sí se puede relacionar el hash con tu inscripción, porque se hace en el mismo momento. Por eso lo tratamos como un dato personal.
Para qué
Para una sola cosa: avisarte de que No Rush ya se puede descargar. Nada de boletines, nada de publicidad, y no vendemos tu dirección. No la unimos a una cuenta en la aplicación, ni siquiera si más adelante te haces una. El hash de tu dirección IP solo sirve para contar cuántas veces se apunta alguien desde una misma conexión; más de diez veces en una hora y la inscripción se rechaza.
Con qué base
Para tu correo: tu consentimiento (RGPD, artículo 6, apartado 1, letra a). Pides entrar en la lista con el formulario y ya estás en ella. Puedes retirar ese consentimiento cuando quieras. Para el hash de tu dirección IP: nuestro interés legítimo en evitar abusos del formulario (letra f).
Quién más lo ve
Supabase — la base de datos y la función que procesa tu inscripción, las mismas que para la aplicación. Supabase ve tu dirección IP cuando te apuntas y la guarda un día en su registro. Unión Europea (Fráncfort, Alemania).
Mijndomein — la empresa neerlandesa que gestiona el buzón support@no-rush.info. Desde ahí enviamos el correo que dice que ya se puede descargar No Rush; hasta el 20 de octubre de 2026 también salía desde ahí el correo para confirmar.
Netlify — donde está la página con el formulario. Como cualquier alojamiento, ve las peticiones a la página, con tu dirección IP. Estados Unidos. Netlify participa en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), y la Comisión Europea decidió en 2023 que ofrece protección suficiente. Si deja de valer, se aplican las cláusulas contractuales tipo de la Comisión Europea de nuestro contrato de encargo del tratamiento con Netlify.
Cuánto tiempo
Guardamos tu correo hasta después del lanzamiento. Después del correo que dice que ya se puede descargar No Rush, borramos toda la lista en un plazo de 30 días. Si después queremos contarte algo más, primero te lo volvemos a preguntar. En esos 30 días también borramos de nuestro buzón el correo enviado. En nuestra copia de seguridad (parte 6), tu dirección sigue después como mucho 35 días más. Eso vale también si quitamos tu dirección de la lista porque nos lo pides. Si alguna vez restauramos una copia, primero volvemos a quitar tu dirección. El hash de tu dirección IP lo guardamos una hora. Después desaparece. No va en nuestra copia de seguridad.
Qué puedes hacer
Escribe a privacy@no-rush.info y quitamos tu dirección de la lista. Tus otros derechos funcionan como en la parte 8, por correo. Borrar tu cuenta en la aplicación no quita tu dirección de la lista de espera, y quitarla de la lista no toca tu cuenta: las dos cosas no están unidas. ¿Quieres que desaparezcan las dos? Entonces escríbenos también. El hash de tu dirección IP, mientras siga ahí, entra en lo que te enseñamos y se borra con tu dirección.
Edad y seguridad
La lista de espera es, como la aplicación, para personas de 16 años o más. Solo nuestro servidor llega a la lista; nadie puede leerla desde la web o la aplicación. El formulario da la misma respuesta pase lo que pase, para que nadie pueda saber qué direcciones están en ella.
14. El contador de visitas de no-rush.info
Desde el 20 de octubre de 2026 contamos cuántas veces se ve una página de no-rush.info. Así vemos qué páginas ayudan a la gente y cómo encuentran el sitio. Esto es independiente de la aplicación y de la lista de espera.
Qué guardamos
Por cada página vista, la hora en que la viste (solo la hora, no los minutos), qué página, en qué idioma, de dónde venías, qué tipo de dispositivo (ordenador, iPhone, iPad, Android u otro) y desde qué país (por ejemplo, España). Si haces clic en Descargar, también contamos ese clic, con la página donde lo hiciste. Del sitio del que venías solo guardamos el nombre (por ejemplo, google.com o reddit.com), nunca la página. Si el propio enlace nombra un chatbot de una lista fija (como utm_source=chatgpt.com) y tu navegador no indica ningún sitio que conozcamos, solo guardamos el nombre de ese chatbot, por ejemplo, chatgpt. No guardamos dirección IP, ni ciudad o región, ni navegador, ni marca o modelo del dispositivo, ni ningún código que te reconozca o que relacione dos visitas. No se usa ninguna cookie. Mientras tu pestaña está abierta, tu navegador recuerda dónde empezó tu visita, por ejemplo Google o ChatGPT. Si haces clic en Descargar, esa sola palabra va a la página de inscripción o a la App Store, para que veamos qué fuente lleva a una inscripción o una descarga. La página de inscripción solo suma cuántas hay por mes, y no guarda esa palabra junto a tu correo. Al cerrar la pestaña, desaparece. Aparte de eso, no guardamos nada en tu dispositivo, salvo si pides que no te cuenten. Pasado un día, el recuento ya no permite saber quién eres (mira Supabase, más abajo).
Para qué, y con qué base
Para ver cuántas personas visitan el sitio por día y por hora, qué páginas leen, por qué enlace llegan, en qué tipo de dispositivo y desde qué país, y así escribir mejores respuestas. No para publicidad, y no se lo damos a nadie. La base es nuestro interés legítimo en saber si el sitio ayuda a la gente (RGPD, artículo 6, apartado 1, letra f).
Quién más lo ve
Supabase, que también usamos para la aplicación, recibe y guarda el recuento. Como cualquier servidor, Supabase ve tu dirección IP al recibirlo. La guarda un día en su registro, junto con el lugar que Cloudflare deduce de ella (país, ciudad, región y código postal). En el recuento solo entra el país. Hay pocas visitas por hora, así que ese día un recuento todavía podría relacionarse con ese registro. No lo hacemos, y pasado ese día ya no es posible. El recuento se guarda en la Unión Europea (Fráncfort, Alemania), con los mismos acuerdos que en la parte 5. La función que lo recibe se ejecuta en la región más cercana a ti.
Cloudflare pasa el tráfico a Supabase, por encargo de Supabase. Cloudflare lo trata en centros de datos de Europa y Estados Unidos. Cloudflare participa en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). La Comisión Europea decidió en 2023 que ofrece protección suficiente.
Netlify aloja el sitio. Como cualquier alojamiento, Netlify ve las peticiones al sitio, con tu dirección IP. El recuento llega a Supabase a través de Netlify: Netlify deduce el país de tu dirección IP y lo añade. Estados Unidos. Netlify participa en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), y la Comisión Europea decidió en 2023 que ofrece protección suficiente. Si deja de valer, se aplican las cláusulas contractuales tipo de la Comisión Europea de nuestro contrato de encargo del tratamiento con Netlify.
Cuánto tiempo, y qué puedes hacer
Guardamos el recuento mientras exista el sitio. Para quedar fuera del recuento, activa Do Not Track o Global Privacy Control en tu navegador, y el sitio no te cuenta. También puedes abrir el sitio una vez con ?niet-tellen=altijd detrás de la dirección. Tu navegador guarda entonces esa sola palabra y el sitio deja de contarte, hasta que uses ?niet-tellen=weer. Pasado un día, ya no sabemos qué parte del recuento es tuya, y no podemos buscar ni borrar nada sobre ti. El mismo día solo es posible si nos das la hora y tu dirección IP, en privacy@no-rush.info.
Búsqueda y traducción
La búsqueda en el sitio se hace en tu navegador. No enviamos tus palabras de búsqueda a ninguna parte. La búsqueda solo carga trozos del índice de nuestro propio sitio. Si eliges un idioma con Google Traductor en el menú de idiomas, Google abre la página y ve qué página abres. Para eso vale la política de privacidad de Google.
Conserviamo solo quello che compili tu, e quello che serve all’app per funzionare (parte 3).
All’IA arriva qualcosa solo se sei d’accordo, e il tuo indirizzo e-mail e la tua password non ci arrivano mai (parte 5).
Non usiamo i tuoi dati per la pubblicità, e non li vendiamo (parte 4).
Puoi vedere e cancellare tutto, nell’app o per e-mail (parte 7 e parte 8).
Se hai 16 o 17 anni, sei più protetto dai profili (parte 9).
1. Chi è responsabile
No Rush è fatta da Mick, nei Paesi Bassi. Dove questo testo dice «noi», si intende Mick. Lo raggiungi a privacy@no-rush.info. Mick è il titolare del trattamento: decide lui che cosa succede ai tuoi dati, ed è a lui che puoi chiederne conto.
2. Che cos’è No Rush, e che cosa non è
No Rush è un’app per chi è bloccato nella propria vita. Scrivi come va, fai piccoli passi, e puoi parlare con un interlocutore che è un’IA.
L’app non è una cura: non è uno psicologo, non è un terapeuta, non è un servizio di aiuto. Non fa diagnosi e non chiede mai di diagnosi, farmaci o terapie. Se ci sono segnali che davvero non va, ti mostra la linea di ascolto del tuo paese e smette di fare domande. Se per il tuo paese non c’è un numero, l’app lo dice e ti rimanda al numero di emergenza. Chi ti parla è sempre visibilmente un’IA, anche se gli dai un nome.
3. Quali dati conserviamo
Solo quello che inserisci tu, e quello che serve all’app per funzionare.
Prima di avere un account: l’app fa prima tre domande brevi: dove ti blocchi (una frase da toccare, o parole tue), se sei dentro qualcosa che non va o non riesci a entrare da nessuna parte, e quanto spazio hai in queste settimane. Quello che scegli o scrivi lì, e solo il fatto che qualcosa che hai scritto quel giorno ha fatto comparire la linea d’ascolto (non il testo), resta in un file sul tuo telefono. Non va niente al nostro server né all’IA. Quando crei un account o entri, va nel tuo account come qualsiasi altra risposta, e il file si svuota; le risposte che il tuo account aveva già restano com’erano. Se ti fermi prima, resta sul tuo telefono finché non vai avanti, ricominci le domande o cancelli l’app. L’app porta con sé anche una copia delle linee d’ascolto per paese, così la linea d’ascolto ha un numero anche la primissima volta senza connessione; lì dentro non c’è niente su di te.
Per entrare: il tuo indirizzo e-mail e una password. La password è conservata cifrata; noi non possiamo leggerla.
Il tuo profilo: il nome con cui vuoi essere chiamato, il nome che hai dato alla nuvola, la tua fascia d’età (nessuna data di nascita), il tuo genere se hai risposto a quella domanda prima del 12 ottobre 2026 (da allora l’app non lo chiede più, e niente lo usa), il tuo paese e la tua lingua (e da quando l’app è in quella lingua), il tuo tema e il tuo colore d’accento, dove dici di essere, e l’ingresso che hai scelto con la frase che hai scritto lì. Inoltre: quando sei passato dal muro di pagamento e cosa hai scelto lì (un mese, un anno, ripristinare i tuoi acquisti o la crocetta nell’angolo), cosa hai scelto l’ultima volta sul muro dopo i giorni gratuiti e fino a quando durano i tuoi sette giorni gratuiti; se volevi un messaggio dall’app il primo giorno, e a che ora; e ogni quanto vuoi guardare indietro (ogni settimana, ogni due settimane, ogni quattro settimane, o solo quando lo chiedi), con, se volevi un messaggio insieme, il giorno, l’ora e da quando sono pronti i messaggi in corso; e se volevi un messaggio ogni giorno, a che ora, da quando sono pronti i messaggi in corso, e se hai detto sì o no quando l’app l’ha proposto. Quei messaggi li prepara l’app stessa sul tuo telefono; noi non mandiamo niente da un server.
Le tue risposte: quello che hai toccato nelle domande, quello che hai scritto tu, le tue note, e le risposte delle parti più lunghe dell’app.
Il tuo giro del giorno: la breve fila di carte che ricevi quando apri l’app per la prima volta in un giorno. Quello che scegli lì sul tuo sonno, la tua giornata e il tuo piano sta sotto «Come stai». Inoltre: quello che hai scelto nella carta del gioco (in una piccola prova, la tua stima e quello che hai trovato; in una piccola scelta, quello che hai preso), la tua risposta alla domanda del giorno se l’hai data lì, se vuoi il quiz attivo, e i risultati del quiz: quale quiz, quale giorno, le tue tre scelte, il risultato, e se hai detto che ti ci riconoscevi. Quello che hai saltato non lo conserviamo. Se hai l’IA attiva, l’IA legge comunque quello che hai scritto, anche se non lo salvi: solo per vedere se serve il numero di ascolto. Quel testo non lo conserviamo. Dal 5 ottobre 2026, anche: se un passo di un giorno precedente è riuscito, quando il giro te lo chiede, con il tuo momento migliore o quello che si è messo di mezzo se l’hai scritto (come quando lo fai sulla Home); l’esercizio di oggi se l’hai scelto, come un passo con il momento che hai scelto e quello che potrebbe mettersi di mezzo; e, se hai detto che cosa rende difficile un esercizio, quello che hai scelto e quello che hai scritto sotto «Altro». Quale esercizio ricevi lo sceglie l’app sul tuo telefono con regole fisse (parte 4). Solo sul tuo telefono, e da nessun’altra parte, c’è quale esercizio hai ricevuto oggi e su quali passi il giro ti ha già fatto domande; sparisce quando esci dall’account. Se nella piccola scelta c’era un’attività di «Provare», quello che hai scelto resta solo sul tuo telefono (parte 4).
Come stai: il tuo controllo del giorno (sonno, come ti senti, perché, che cosa avevi in mente e che tipo di piano era), il tuo umore del giorno, il tuo punto di riferimento (un numero da 0 a 10 e due cose con parole tue) e il tuo sguardo indietro su un periodo. Il tuo umore del giorno compare anche come conteggio per mese sotto i tuoi vecchi giardini: in quanti giorni di quel mese hai scelto tranquillo o leggero, solo dal 27 settembre 2026. Il tuo telefono lo calcola quando guardi; non viene salvato e non va da nessuna parte. E i giorni in cui hai scritto o detto qualcosa, dopo di che l’app ti ha mostrato il numero di ascolto: solo la data, perché l’app non ti riproponga mai un giorno così come ricordo. Non vedi quei giorni da nessuna parte nell’app, l’IA non li riceve e non vengono contati. Sono nel file con tutti i tuoi dati, e vengono cancellati con il tuo account.
Dove ti blocchi: quello che scrivi con parole tue, lo schizzo che l’app ne ricava, le frasi che hai tolto, la tua storia, e brevi appunti su che cosa è successo e quando.
Che cosa vuoi e che cosa fai: i tuoi obiettivi e i tuoi passi con tutto quello che ci sta intorno — che cosa ti aspettavi, che cosa pensavi in anticipo che ci sarebbe stato di bello una volta fatto, quanta tensione avevi prima e dopo, quale momento hai scelto, che cosa si è messo di mezzo, il tuo piano B, come è finita e perché, quale versione di una proposta hai scelto (quella piccola o quella più grande) e se la domanda sul perché l’hai fatto è già stata posta per quel passo — e poi i tuoi passi fuori, la tua abitudine e ogni giorno se l’hai fatta, i tuoi valori, il tuo orizzonte, quello che non vuoi più, e la lettera che scrivi a te stesso, con l’indicazione se volevi un messaggio dall’app il giorno della consegna. Quel messaggio è pronto solo sul tuo telefono, e non contiene niente della lettera. Quando segni come fatto o salvi qualcosa, come la tua abitudine, un passo o la domanda del giorno, saltano dei granellini e il telefono vibra. Succede una sola volta al giorno per ogni cosa. Per questo solo il tuo telefono ricorda la cosa e il giorno. Non arriva a noi, un giorno precedente non conta più, e sparisce quando esci dall’account. Dal 12 ottobre 2026, nelle parti «Decidere» e «Costruire la tua nuova direzione»: quali direzioni hai tenuto per guardarle meglio, per quale direzione hai preparato un passo, che cosa provi per primo e la tua seconda scelta (una direzione o parole tue), che cosa renderebbe più facile scegliere, il tuo momento fisso della settimana, la tua risposta quando dopo un mese l’app chiede come va, e se volevi una nuova direzione accanto. Il tuo foglio lo fa l’app sul tuo telefono con quello che c’è già. Quel foglio non lo conserviamo.
Quello che scegli, e quello che l’app ne impara su di te: questo non è ancora nell’app (parte 4). Conserveremo quale lato hai scelto nelle carte a due lati, con il valore dietro ogni lato, e le tue scelte tra due valori in «Cosa conta per te». Per ogni passo conserviamo il valore che gli corrisponde, e chi l’ha scelto: tu o l’app. Conserviamo anche le tue risposte quando ripensi a un passo e nelle lettere dell’app, con il tuo tentativo se volevi indovinare prima, e la tua risposta quando l’app nota qualcosa e ti chiede se è così. E conserviamo il primo giorno in cui hai finito una parte della tua strada, il passo che hai rimandato o saltato oggi, quello che ti porti via da ogni parte con parole tue, quanto spazio hai in queste settimane se l’hai indicato nelle prime domande, e se questa parte dell’app è accesa. Le barre che mostrano quante volte hai scelto un valore vengono ricalcolate ogni volta. Non vengono mai conservate come un punteggio.
Calma e movimento: i tuoi momenti in silenzio, i tuoi momenti fuori e i tuoi esercizi di respirazione, con quanto sono durati e quale esercizio era. E quello che fai in «Provare», come guardare un muro, finire la doccia con l’acqua fredda o fare giocoleria con due calzini: quale era, quando hai cominciato, se l’hai finito e quanto è durato. La doccia fredda e il muoverti per una canzone li spunti soltanto: per questi non conserviamo nessuna durata, solo il momento in cui li hai spuntati. Dal 12 ottobre 2026 anche i giochi di «Provare»: quale gioco, quando hai cominciato, se hai raggiunto la fine, e quanto è durato. Quello che hai scelto, spezzato o spazzato in un gioco non lo conserviamo. Quello che prepari da un gioco diventa un passo come gli altri. Non ti chiediamo niente sulla tua salute, e non ne conserviamo niente.
Il tuo giardino: quanti fiori, alberi e arbusti ci sono, la tua serie (quanti giorni di fila), il numero più alto di quei giorni, e quando è stata aggiunta l’ultima cosa. Per ora la tua serie conta i giorni in cui hai fatto il tuo giro, e si aggiunge una pianta ogni giorno con un giro. Quando il nuovo giardino sarà nell’app, con i cartellini e le gocce più sotto (deciso il 28 settembre 2026), la tua serie conterà quanti giorni di fila hai aperto l’app, e si aggiungerà una pianta ogni giorno in cui apri l’app, anche se quel giorno salti il tuo giro. A sette giorni di fila si aggiunge un albero, e i puntini sulla Home contano fino a quell’albero. Per ora a trenta si aggiunge anche un arbusto; nel nuovo giardino non più, e un arbusto che avevi già lì diventa l’albero del paese. Dal tuo primo giorno, ogni giorno ha il suo posto nel tuo giardino, con un cartellino con la sua data. In un giorno in cui hai aperto l’app, il cartellino è marrone; in un giorno passato in cui non l’hai aperta, il cartellino è grigio, e il ciuffo di piante di quel giorno pende lì floscio, senza colore, in bianco e nero. L’app ricava i cartellini, e nel nuovo giardino anche la tua serie e le tue piante, dai giorni in cui l’hai aperta, gli stessi delle tue gocce più sotto, e non dal tuo giro. Prima del tuo primissimo giorno ci sono solo posti grigi, senza cartellino, senza data e senza ciuffo floscio, e allo stesso modo nei giorni del mese che devono ancora venire: su quei giorni l’app non mostra niente. In un mese successivo ogni giorno passato ha un cartellino, anche i giorni prima che tu guardassi quel mese per la prima volta. Se avevi già l’app prima che arrivasse il nuovo giardino, il tempo di prima funziona diversamente, e non perdi niente: ogni giorno in cui allora hai fatto il tuo giro, o qualcos’altro nell’app (un passo, una piccola prova, la domanda del giorno, un piano, un momento fuori o un passo fuori), riceve un cartellino marrone con la pianta di quel giorno, perché l’app era aperta, e l’app lo ricava una volta dalle stesse cose delle tue gocce più sotto. Degli altri giorni di allora l’app non sa se l’hai aperta: sono posti grigi senza cartellino, anche quando stanno tra due cartellini marroni. E la tua serie continua, e anche quei giorni ci contano, quindi può solo allungarsi. Se in un giorno l’app non è riuscita a salvare che l’avevi aperta, quel giorno non ha un cartellino grigio né un ciuffo floscio, e non interrompe la tua serie. E le tue gocce: quello che fai nell’app dà gocce d’acqua (aprire l’app, il tuo giro, la domanda del giorno, un piano, chiudere un passo, anche quando non è andato, una piccola prova, un momento fuori, un passo fuori, spuntare la tua abitudine, un’attività in «Provare», un momento di quiete, respirare per rilassarti, e sette o quattordici giorni di fila in cui hai aperto l’app). Teniamo il conto di quante gocce sono arrivate, in che giorno e per che cosa. Per un piano, un passo, una piccola prova, un momento fuori e un passo fuori teniamo anche quale era: quale piano o quale passo, quale piccola prova in quale giorno, quale momento fuori, quale passo fuori. Per la tua abitudine teniamo quale abitudine e in quale giorno, e per un’attività quale attività e in quale giorno. Quello che ci hai scritto non c’è. Ogni mese del calendario il tuo giardino è in un paese: il mese del tuo primo giorno in Francia, e ogni mese dopo nel paese successivo. Per ogni mese teniamo quale paese è, quante gocce chiede quel mese, quante ne sono arrivate, il primo giorno con gocce, il giorno in cui hai raggiunto quel numero e il giorno del tuo arrivo in quel paese. Anche un mese in cui non hai aperto l’app ha una riga così, con zero gocce. E quello che hai scelto per il tuo giardino: per ogni 100 gocce oltre quanto chiede il mese, scegli qualcosa tra le cose di quel paese, come dei piccioni o una sedia verde. Teniamo quello che hai scelto, accanto a quale giorno sta o se sta vicino alla porta, il giorno in cui l’hai scelto e quando l’hai spostato. Sul tuo telefono, non da noi, restano quante gocce c’erano l’ultima volta che hai guardato il Percorso (per account il mese, il numero di gocce, la data di quella visita senza l’ora, e se l’edificio aveva già il suo colore) e un’immagine del tuo giardino per ogni mese passato. Quando esci dall’account o lo elimini, spariscono. Per questo, per la tua serie e le tue piante nel nuovo giardino, e per i cartellini, l’app ricorda anche in quali giorni l’hai aperta. Se avevi già l’app prima che arrivasse il nuovo giardino, l’app calcola una volta le tue gocce di prima, giorno per giorno, da quello che aveva già conservato di te: i tuoi giri, le tue risposte e piccole prove, i tuoi obiettivi e passi, i tuoi passi fuori e i tuoi momenti fuori. L’app guarda solo se hai fatto qualcosa e quando, non quello che hai compilato; quello che non è stato conservato non conta, e per l’apertura dell’app ricevi allora gocce ogni giorno in cui hai fatto il tuo giro o qualcos’altro. Ogni goccia di allora conta nel paese del mese del suo giorno, e i mesi passati stanno subito tra i tuoi vecchi giardini. Trattiamo le tue gocce, il paese del tuo giardino e quello che hai scelto per il tuo giardino come profilazione; vedi la parte 4. Il paese del tuo giardino è solo un’immagine per il tuo giardino: non ha niente a che fare con il paese che hai scelto, che decide la linea di ascolto, le direzioni e gli enti che l’app ti mostra.
La conversazione con l’IA: i messaggi che mandi e le risposte che ricevi, e per ogni conversazione un breve riassunto che l’IA scrive da sé, così la conversazione successiva non riparte da zero.
Se segnali qualcosa: da quale parte veniva, una copia del testo in questione, il motivo che hai toccato, quello che hai scritto tu, la tua lingua e il momento.
Per l’abbonamento: un identificativo utente e lo stato del tuo abbonamento, tramite RevenueCat. Il loro software crea per questo un proprio identificativo del dispositivo. Sul tuo telefono, nella memoria protetta dell’app: fino a quando dura il tuo abbonamento, come l’App Store o Google Play l’hanno detto all’app l’ultima volta, con il tuo identificativo utente. Così il muro di pagamento non ti blocca se l’App Store o Google Play per un momento non sono raggiungibili. A noi non arriva. Se dicono che non c’è un abbonamento, o se esci dall’account, sparisce; se togli l’app da un iPhone senza uscire dall’account, può restare lì finché qualcuno non accede di nuovo e loro rispondono, o finché qualcuno non esce; per un altro account non conta. I tuoi dati di pagamento non li vediamo mai; restano ad Apple o Google.
Contare, senza persona
L’app tiene conto di quante volte viene scelta una risposta. Non per persona: per risposta. In quel conteggio ci sono la domanda, la risposta e un numero. Nelle righe più vecchie c’è anche quando quel numero è cambiato per l’ultima volta prima dell’11 ottobre 2026. Da allora non si aggiunge più nessun orario. Se hai scritto qualcosa tu, conta come la parola «propria» — il testo in sé non ci entra mai. Non c’è dentro nessun nome, nessun indirizzo e-mail, nessun identificativo e nessun testo libero, e non c’è una strada che riporti da un conteggio a una persona. Questo conteggio lo facciamo in base al nostro legittimo interesse: sapere quali domande funzionano, e quali frasi su di te non sono giuste. Se non vuoi essere contato, scrivici. In quel caso il tuo account finisce in un elenco delle persone da non contare, e da quel momento non contiamo più niente di tuo (parte 8). Più avanti conteremo anche qualcosa che non è una risposta: quante volte viene toccato ogni punto della Home, senza sapere da chi. Non è ancora acceso (parte 4).
Quello che non raccogliamo
Nessuna posizione, nessun contatto, nessuna foto, nessun identificativo pubblicitario, nessun dato da altre app, nessuna data di nascita. Nell’app non c’è pubblicità e non c’è software che ti segue per conto di altri. Non chiediamo mai di una diagnosi, di farmaci o di una terapia.
4. Per che cosa li usiamo
Per far funzionare l’app e mostrare i tuoi dati su tutti i tuoi dispositivi.
Per far rispondere l’IA a quello che scrivi, con quello che le hai raccontato prima.
Per leggere la tua segnalazione e cambiare l’app dove serve.
Per contare, in forma anonima, quali domande e risposte vengono usate, e più avanti dove le persone toccano nella Home (vedi sotto).
Per gestire il tuo abbonamento.
Per mostrare il numero di ascolto giusto quando ci sono segnali che non va, e per non riproporti mai come ricordo un giorno in cui è successo.
Per mostrarti il risultato del quiz nel tuo giro, conservarlo con la tua giornata, e lasciare che il tuo schizzo e la conversazione con l’IA lo nominino (vedi sotto).
Per scegliere nel tuo giro un esercizio per oggi da quello che hai scelto e fatto prima, e per proporti un’altra forma quando dici che cosa rende difficile un esercizio (vedi sotto).
Per proporti una piccola cosa da provare oggi, in cima a «Provare» e a volte nella piccola scelta del tuo giro, in base a quello che hai scelto e fatto prima (vedi sotto).
Per darti gocce d’acqua per quello che fai, tenere il conto di quante sono ogni mese, del paese in cui è il tuo giardino quel mese, di quello che hai scelto per il tuo giardino e dei giorni in cui hai aperto l’app, mostrarlo nel Percorso e ricavare da quei giorni la tua serie, i puntini sulla Home e la tua pianta del giorno, e, se avevi già l’app prima che arrivasse il nuovo giardino, calcolare le tue gocce di prima da quello che hai già fatto (vedi sotto).
Per imparare dalle tue scelte che cosa conta per te. Puoi vederlo, correggerlo o spegnerlo, e l’app lo usa per scegliere il tuo prossimo passo (vedi sotto; questo non è ancora nell’app).
Per rispettare la legge.
Non usiamo i tuoi dati per la pubblicità, non li vendiamo, e non li usiamo per addestrare modelli di IA.
Un risultato su di te: il quiz del tuo giro
A volte nel tuo giro c’è un quiz: tre domande su come affronti le cose o su che cosa preferisci in una giornata qualunque. Dalle tue tre scelte viene fuori un risultato: un tipo con un nome e un’immagine. Per il GDPR questa è profilazione: ricavare qualcosa sulle tue preferenze personali da quello che compili. Il risultato viene da una tabella fissa nell’app, non dall’IA: le stesse scelte danno sempre lo stesso risultato. Il quiz non chiede mai della tua salute, del tuo umore, del tuo sonno, della tua fede, delle tue idee politiche, della tua sessualità o della tua origine, e non fa diagnosi. Un risultato non è mai un numero, un punteggio o una classifica, e non dice niente del tuo valore né di che cosa ti si addice nel lavoro o negli studi.
Su di te non viene presa nessuna decisione: il risultato non decide che cosa puoi fare o ricevere nell’app, e non va a nessuno, tranne ad Anthropic per il tuo schizzo e la conversazione, e solo con il tuo permesso per l’IA. Il tuo schizzo e l’IA lo nominano solo come risultato di un quiz, mai come chi sei, e per niente se hai detto che non ti ci riconosci. Viene contato in forma anonima, come ogni risposta. Lo conserviamo finché non lo togli o elimini il tuo account. Vedi ogni risultato con la tua giornata, sotto il tuo schizzo; lì puoi rifare il quiz o togliere il risultato. Nelle impostazioni puoi spegnere il quiz; allora non compare più nel tuo giro, e il tuo schizzo e l’IA non usano più i tuoi risultati. Tutto è nel file con tutti i tuoi dati. Il quiz non è ancora nell’app; finché non ci sarà, non viene conservato nessun risultato.
Un esercizio per oggi: quello che l’app sceglie per te
A volte nel tuo giro c’è un esercizio per oggi, con una riga che dice perché è proprio questo. L’app lo sceglie sul tuo telefono con regole fisse, da quello che hai scelto o fatto prima: un passo che non è riuscito, quello che secondo te ti ostacola di più, una frase in «Dove si inceppa», le domande a cui hai risposto all’inizio e l’ingresso che hai scelto; se hai già compilato i tuoi valori, il tuo orizzonte e quello che non vuoi più (solo se, non che cosa); da quanto tempo hai l’app; se l’app va più piano con te, perché al tuo ingresso hai detto che non ne hai più o che è successo qualcosa; dei tuoi passi: quali esercizi sono già aperti come passo e quali sono riusciti negli ultimi sette giorni, quanti passi per oggi sono ancora aperti, in che giorno hai creato un passo e fino a quando dura, se un passo è un esperimento, e per un passo che non è riuscito se avevi detto prima che cosa poteva mettersi in mezzo, se hai detto che era così, e se dopo hai già creato un passo nuovo; il giorno del tuo ultimo giro; se oggi hai scelto «Sì, breve»; quello che negli ultimi sette giorni hai detto che rendeva difficile un esercizio; e, sul tuo telefono, quale esercizio l’app ha già scelto oggi e su quali passi il giro ti ha già fatto la domanda. Per il GDPR questa è profilazione, qui in forma leggera: ricavare da quello che hai detto di te che cosa potrebbe andarti bene. Non c’è IA in questo, e per questo non va niente ad Anthropic. Come hai dormito, quello che hai scelto nel quiz e nella carta del gioco, il tuo schizzo, quello che hai scritto con parole tue, le tue gocce e il tuo giardino non vengono mai letti per la scelta, e come ti senti quel giorno conta in un solo modo: in un giorno che hai chiamato pesante o agitato, in cui volevi comunque vedere tutto, ricevi un esercizio tranquillo. Questo non viene conservato da nessuna parte. Il testo di un passo non conta per la scelta; compare solo accanto a quel passo. Per un esercizio, «Qualcosa verso dove vuoi andare», il tuo orizzonte compare parola per parola nella riga che dice perché: «Hai scritto dove vuoi andare: …». Quell’esercizio arriva solo se hai compilato un orizzonte. Per la scelta conta solo se ne hai uno; l’app legge il testo solo per mostrarlo lì, sul tuo telefono, e non lo manda da nessuna parte.
Su di te non viene presa nessuna decisione: l’esercizio è una proposta, e puoi sempre sceglierne un altro, inventare qualcosa tu o lasciarlo stare. Non conserviamo quale regola l’ha scelto, né nessun punteggio, tipo o classificazione su di te. Viene conservato solo quello che scegli tu: un esercizio che hai scelto diventa un passo come gli altri, e con il tuo permesso per l’IA va insieme ai tuoi passi (parte 5). Quello che hai detto che rende difficile un esercizio viene contato in forma anonima, come ogni risposta, e non va né nel tuo schizzo né all’IA. Non c’è nessun pulsante per spegnerlo; se non lo vuoi, lascia stare l’esercizio o scrivici (parte 8). Tutto quello che viene conservato è nel file con tutti i tuoi dati, e se ne va con il tuo account.
Una piccola cosa da provare: quello che l’app ti propone in «Provare»
In cima a «Provare», dentro Passi, a volte c’è «Da provare oggi»: una piccola cosa, come un’attività di «Provare», Un momento di quiete, Respirare o Un po’ fuori, con una riga che dice perché. A volte compare anche nella piccola scelta del tuo giro. È l’app a decidere sul tuo telefono, con regole fisse, se mostrare qualcosa e che cosa, in base a quello che hai scelto o fatto prima. Per farlo legge le stesse cose che legge per l’esercizio di oggi (sopra). Tra queste usa il tuo ingresso, le tue risposte alle domande dell’inizio, la frase che hai scelto più spesso in «Dove si inceppa», se quello che ti ostacola di più sta fuori da te e se ti prendi cura di qualcuno, quali esercizi sono in corso come passo, quanti passi per oggi sono ancora aperti, e quale esercizio hai ricevuto oggi e che cosa ne hai fatto. Legge anche da quanto tempo hai l’app, se l’app va più piano con te (dal tuo ingresso), se hai 16 o 17 anni (dalla tua fascia d’età; se l’app non lo sa, conta come 16 o 17), se c’è un’abitudine in corso (solo se), se oggi hai detto che la tua giornata è pesante o agitata, degli ultimi sessanta giorni solo quali attività di «Provare», momenti di quiete, di respirazione e fuori hai fatto e in che giorno, quale piccola prova c’è oggi, quello che hai scelto oggi nella piccola scelta, e dal tuo telefono l’ora e se il sole è tramontato. Il modo in cui ti senti quel giorno qui fa solo da limite: in un giorno che hai chiamato pesante o agitato non arriva niente di nuovo, o solo Un momento di quiete o Respirare, e questo non compare mai nella riga che dice perché. L’app non guarda mai come hai dormito, il quiz e le tue stime nella carta del gioco, il tuo schizzo, quello che hai scritto tu, le tue risposte alle domande del giorno, le tue gocce, il tuo giardino o la tua serie, né i giorni in cui non hai aperto l’app. Non c’è IA in questo, e per questo non va niente ad Anthropic né al nostro server. Anche questa è profilazione leggera ai sensi del GDPR, anche se sceglie il tuo telefono e non noi.
Quello che viene conservato sta solo sul tuo telefono: che cosa c’era oggi e dove, che cosa è passato negli ultimi quattordici giorni, quando negli ultimi sessanta giorni hai toccato «Non ora» o «Non propormelo per ora», il primo giorno di tutto questo su quel telefono, quello che hai scelto oggi nella piccola scelta, e se oggi l’hai tolta da lì in alto. Se nella piccola scelta c’era un’attività di «Provare», la tua scelta non va al nostro server, nemmeno se hai scelto Un momento di quiete; se c’erano solo Un momento di quiete, Respirare o Un po’ fuori, va al nostro server come sempre (parte 3). È per account, sparisce quando esci dall’account o lo elimini, e non vale per un altro account sullo stesso telefono. Se togli l’app da un iPhone senza uscire dall’account, può restare lì finché qualcuno non esce. Non viene presa nessuna decisione su di te: è un’offerta, e un tocco apre sempre prima la carta o la schermata, con quello che è bene sapere. Non conserviamo la regola che l’ha scelto, né alcun punteggio, tipo o classificazione su di te. Non va all’IA e non finisce nel tuo schizzo né nel conteggio anonimo. Proporre, «Non ora» e «Non propormelo per ora» non danno e non tolgono gocce. Con «Non ora» l’app per oggi non propone altro; con «Non propormelo per ora» per ora l’app non ti propone quella cosa, finché non la rifai tu. Se dici di no tre volte in una settimana, l’app non propone niente per una settimana. Siccome quello che le hai detto può andare perso con un telefono nuovo o quando esci dall’account, l’app non promette nessuna scadenza. Non c’è nessun pulsante per spegnerlo del tutto; se non lo vuoi, scrivici (parte 8).
Un numero su quello che fai: le tue gocce e il paese del tuo giardino
Quello che fai nell’app dà gocce d’acqua. Con l’acqua, il ciuffo di piante di quel giorno fiorisce nel tuo giardino nel Percorso, e più gocce in un giorno, più pieno diventa quel giorno. Ogni mese del calendario il tuo giardino è in un paese: il mese del tuo primo giorno in Francia, e ogni mese dopo nel successivo. Sono dodici, dalla Francia agli Stati Uniti, e poi di nuovo la Francia. In alto nel Percorso vedi quante gocce hai questo mese e quante ne chiede il mese. Se ci arrivi, l’edificio alla fine del percorso prende colore; se non ci arrivi, prende colore l’ultimo giorno del mese. Alla fine del mese passi sempre al paese successivo. Le tue gocce al mese sono quindi un numero su quello che hai fatto nell’app. Lo trattiamo come profilazione secondo il GDPR: tenere traccia del tuo comportamento e calcolare qualcosa da quello che fai. Una tabella fissa nell’app dice quante gocce dà ogni cosa: 5 per aprire l’app, 10 per il tuo giro, 5 quando rispondi alla domanda del giorno, 10 per un piano con quando e dove, 15 per chiudere un passo (anche se non è andato), 10 per una piccola prova, 10 per un momento fuori, 25 per un passo fuori, 25 a sette giorni di fila in cui hai aperto l’app, e 50 a quattordici giorni di fila e poi ogni settimana. In più, 10 quando spunti la tua abitudine, una volta per abitudine al giorno, e 10 per un’attività in «Provare», un momento di quiete o respirare per rilassarti, una volta per attività al giorno. Gli esercizi di respirazione «Quando sei agitato» e «Quando sei senza fiato» non danno gocce. Aprire l’app, il tuo giro, la domanda del giorno e i giorni di fila contano una volta al giorno. Il resto conta ogni volta che lo fai, ma la stessa cosa conta una volta sola: un passo che spunti due volte dà 15 una volta sola. Conta solo se la cosa c’è davvero ed è successa, come un passo che hai chiuso. Ogni mese chiede 700 gocce, anche il primo, anche se cominci più tardi nel mese. Ogni mese comincia da zero, e quello che è arrivato in più non passa al successivo. Non c’è di mezzo nessuna IA. Quello che compili non conta: conta solo che hai fatto qualcosa, quindi come ti senti, come hai dormito o quello che scrivi non cambia le tue gocce. Non ti viene mai tolta una goccia. Se avevi già l’app prima che arrivasse il nuovo giardino, le gocce che calcoliamo da quello che hai già fatto (parte 3) fanno parte degli stessi numeri: ogni goccia conta nel paese del mese del suo giorno. I giorni in cui hai aperto l’app fanno parte di questo: il tuo giardino li mostra con un cartellino marrone o grigio, e nel nuovo giardino dagli stessi giorni verranno anche la tua serie, i puntini sulla Home e la tua pianta del giorno. La tua serie conterà allora quanti giorni di fila hai aperto l’app, non quello che ci hai fatto. Non si aggiunge su di te nessun altro numero, tipo o classificazione oltre a quello che c’è nella parte 3.
Quello che scegli per il tuo giardino
Se in un mese ricevi più gocce di quante ne chiede quel mese, per ogni 100 in più puoi scegliere qualcosa per il tuo giardino, tra tre cose di quel paese. Lo metti accanto a un giorno in cui hai aperto l’app, o vicino alla porta alla fine del percorso. Non paghi niente, non ti viene tolta nessuna goccia e non è mai in vendita. Quello che hai scelto resta: puoi spostarlo finché il mese è in corso, e dopo resta fisso nell’immagine di quel mese. Se alla fine del mese c’è ancora una scelta in attesa, l’app la mette da sola; non teniamo conto di chi ha messo cosa. Quello che scegli dice qualcosa su quello che trovi bello. Anche questo lo trattiamo come profilazione. Non va a nessuno, nemmeno ad Anthropic, e non entra nel conteggio anonimo.
Su di te non viene presa nessuna decisione: le tue gocce, il tuo paese e quello che scegli non decidono niente su che cosa puoi fare o ricevere nell’app, tranne come appare il tuo giardino. Non ci sono soldi, sconti o accessi che dipendano da questo. Non vanno a nessuno: non ad Anthropic, perché l’IA non riceve il tuo giardino né le tue gocce, e nessun altro le vede. Non le mettiamo accanto a quelle degli altri. Il paese del tuo giardino non ha niente a che fare con il paese che hai scelto, e non cambia niente della linea di ascolto, delle direzioni, degli enti o della lingua. Conserviamo le tue gocce, i tuoi mesi, quello che hai scelto e i giorni in cui hai aperto l’app finché hai un account. Vedi le gocce di questo mese in alto nel Percorso e quando tocchi l’edificio. In un vecchio giardino, toccando l’edificio vedi quante gocce sono arrivate in quel mese. Le tue gocce per giorno e per che cosa, i giorni in cui hai aperto l’app, la tua serie, i tuoi mesi con il loro paese e il loro numero, e quello che hai scelto per il tuo giardino sono nel file con tutti i tuoi dati, e se ne vanno con il tuo account. Non c’è nessun pulsante per spegnere le gocce o toglierle; se non vuoi che l’app tenga questo conto, o vuoi che togliamo le tue gocce o le tue scelte, scrivici (parte 8).
Quello che l’app impara su di te dalle tue scelte: non è ancora nell’app
Presto l’app ti farà scegliere a volte tra due lati, e conterà quali valori scegli. Da lì vengono delle barre: quante volte hai scelto un valore, su tutte le volte in cui c’era da scegliere. A volte l’app mette una accanto all’altra due cose che hai scelto o fatto tu, e ti chiede se è così. Quello che confermi lo ritrovi poi nell’app, separato dal tuo schizzo. Dopo abbastanza scelte ricevi una lettera. Dentro ci sono le tue barre, una cosa che salta all’occhio, sotto forma di domanda, e una piccola prova per quella settimana. Il GDPR chiama questo profilazione, e va oltre il quiz: riguarda che cosa conta per te, e orienta il passo che l’app ti propone. Per questo l’app te lo dice prima, e puoi spegnerlo. Su quale base lo facciamo, lo sta ancora valutando un legale. Può far parte di quello che l’app fa per te (esecuzione del contratto), oppure puoi essere tu ad accenderlo, con un tuo sì (il tuo consenso). Finché il legale non l’ha valutato, non è acceso. Due cose fanno comunque parte di quello che l’app fa per te: il passo che ti propone per oggi, e conservare le tue scelte perché tu le possa rivedere. Per ogni parte della tua strada puoi anche dire con parole tue che cosa ti porti via. Quelle parole le conserviamo per te, come le tue altre risposte. Compaiono accanto alle tue barre solo se questo è acceso. Nella parte «Decidere» l’app a volte mette sopra la tua scelta qualche frase su ciò che hai detto tu stesso che deve esserci o non deve esserci, quando due delle tue scelte dicono la stessa cosa. Anche quelle compaiono solo se questo è acceso.
Dietro ci sono regole fisse, senza IA. Ogni barra è un conteggio delle tue scelte, e l’app mostra come ci arriva. Se niente spicca chiaramente, dice anche questo. L’app non nomina mai un sentimento o uno stato tuo, solo quello che hai scelto, fatto o detto tu. Il tuo ingresso, e se l’app va più piano con te, decidono solo che cosa l’app lascia fuori. Non compaiono mai in una barra o in una lettera. L’app non impara mai niente dal tuo umore del giorno, dal tuo sonno o dal tuo schizzo. E nemmeno dalle tue conversazioni con l’IA, tranne una frase che salvi tu stesso, sotto un tuo messaggio. Le prime domande avevano la frase «Non per metterti in una categoria». Quello che hai risposto lì non conta per quello che l’app impara su di te. Su di te non viene presa nessuna decisione: questo non decide che cosa puoi fare o ricevere, né il prezzo, né le direzioni che ci sono, né l’aiuto. A ogni passo puoi sceglierne uno più piccolo o un altro, o lasciarlo lì. Niente di tutto questo va ad Anthropic, e non mettiamo mai le tue scelte accanto a quelle degli altri.
Nell’app vedi quello che hai confermato, e da dove viene ogni barra. È separato dal tuo schizzo, e dietro non c’è nessuna IA. Se qualcosa non è giusto, lo dici, o lo dici con parole tue. Allora la stessa frase non torna più. Puoi spegnerlo nelle impostazioni. Allora l’app smette di calcolare barre e di notare cose, e non arriva nessuna lettera. L’app sceglie allora il tuo passo di oggi solo in base al tuo ingresso, alle tue risposte alle prime domande e a quello che hai fatto con i tuoi passi. Le tue scelte sulle carte e le cose che hai confermato non contano più. Conserviamo le tue scelte e risposte finché hai un account. Le barre non le conserviamo: l’app le calcola quando guardi, e le aggiunge, già calcolate, al file con tutti i tuoi dati. Hai 16 o 17 anni, o l’app non conosce la tua età? Allora ricevi solo le barre, e solo dopo che hai detto di sì tu stesso. Non vedi quello che l’app nota, e nelle lettere trovi solo le tue barre. Sul primo muro di pagamento possono comparire il tuo nome, il nome che hai dato alla nuvola e quanto hai già compilato del tuo schizzo. Se hai 16 o 17 anni, o l’app non conosce la tua età, non compare né il tuo nome né quello della nuvola.
Sul muro dopo i giorni gratuiti può comparire quello che hai fatto: quanti passi hai concluso, in quanti giorni hai parlato con la nuvola e quanti esercizi hai fatto. L’app lo conta in quel momento da quello che è già salvato, lo mostra solo a te e non salva il conteggio. Subito prima del primo muro di pagamento può comparire una schermata con quanto costa l’aiuto di una persona nel tuo paese. Quali cifre compaiono dipende dal tuo paese e dalla tua fascia d’età; le cifre vengono da un elenco fisso con le fonti, non da quello che hai raccontato. All’inizio è una prova: per quattro settimane una parte degli utenti vede questi muri, gli altri quelli di adesso. Quale vedi lo decide RevenueCat; noi non lo salviamo. Non è ancora acceso.
Contare dove tocchi nella Home: non è ancora acceso
Quando verrà acceso, l’app metterà un segno per il punto della Home che tocchi, come il passo di oggi o la nuvola. Finisce nello stesso conteggio anonimo delle risposte (parte 3). Il tocco arriva al nostro server con il tuo account. Il server usa il tuo account solo per controllare se devi essere contato. Conserva il punto, non chi l’ha toccato. Lo facciamo in base al nostro legittimo interesse: vedere quali punti della Home usano le persone, per migliorare la Home. Non torna mai da te. Se non vuoi essere contato, scrivici (parte 8).
5. Chi altro vede i tuoi dati
Supabase — la conservazione del tuo account e di tutto quello che scrivi nell’app. Unione Europea (Francoforte, Germania).
Anthropic — l’IA che risponde nella conversazione, fa lo schizzo, legge il tuo primo testo, fa la domanda di approfondimento e guarda se serve il numero di ascolto. Irlanda (la nostra controparte contrattuale è Anthropic Ireland). I tuoi dati possono essere trattati anche negli Stati Uniti, con le clausole contrattuali tipo della Commissione europea come garanzia.
RevenueCat — lo stato del tuo abbonamento. Stati Uniti.
Apple e Google — il pagamento in sé, secondo le loro condizioni.
Supabase, Anthropic e RevenueCat trattano i tuoi dati solo per nostro conto, con un accordo sul trattamento dei dati (GDPR articolo 28). Quell’accordo obbliga loro, e le aziende di cui si servono, a proteggere i tuoi dati tanto bene quanto questa informativa sulla privacy. Anthropic non usa quello che mandiamo per addestrare la sua IA.
Che cosa va ad Anthropic
Il tuo messaggio, la conversazione fino a quel punto e il riassunto delle conversazioni precedenti. Insieme va quello che l’app sa di te e le serve per rispondere. È più di un nome, quindi qui c’è tutta la lista:
il nome con cui vuoi essere chiamato, e il nome che hai dato alla nuvola. Il tuo nome quindi parte — senza quello la nuvola non può chiamarti;
il tuo codice paese, la tua fascia d’età, l’ingresso che hai scelto, e dove dici di essere;
quello che hai scritto prima su dove ti blocchi, lo schizzo che l’app ne ha ricavato, e la tua storia;
i tuoi obiettivi e i tuoi passi con come sono finiti e che cosa si è messo di mezzo, la tua abitudine, i tuoi valori, il tuo orizzonte, quello che non vuoi più, e i tuoi passi fuori;
il tuo controllo del giorno degli ultimi giorni: come ti sentivi, perché, e che cosa avevi in mente;
il tuo umore del giorno degli ultimi giorni, come numero da 1 a 5;
i tuoi ultimi punti di riferimento: il numero da 0 a 10 che ti sei dato tu;
le tue risposte alle domande del giorno e alle domande di approfondimento;
i tuoi momenti in silenzio, i tuoi momenti fuori e i tuoi esercizi di respirazione: che cosa era, quanto è durato, e che cosa hai visto. Di «Provare», solo ciò che conta come momento di quiete o momento fuori, come guardare un muro, ma non, per esempio, la doccia fredda o la giocoleria;
quali parti dell’app hai già fatto, e quando;
i risultati del quiz del tuo giro, con il giorno e se hai detto che ti ci riconoscevi. Non un risultato in cui hai detto che non ti ci riconosci, non uno che hai tolto, e nessuno se hai spento il quiz.
Per lo schizzo
Dopo un giro il tuo schizzo viene aggiornato, al massimo una volta al giorno, e solo con il tuo permesso per l’IA. Per questo va ad Anthropic una parte della lista qui sopra, e anche quello che hai scelto nel tuo giro: l’immagine che hai scelto per la tua giornata (solo se hai attivato l’umore del giorno), che cosa avevi in mente e che tipo di piano era, quello che hai scelto nella carta del gioco, le tue risposte alla domanda del giorno, e i risultati del quiz come sopra. Come hai dormito non va all’IA: né alla conversazione né, per ora, allo schizzo. La tua risposta alla domanda del giorno va con la domanda come l’hai vista. Quello che hai scritto in un giorno in cui l’app ti ha mostrato il numero di ascolto non va. Lo schizzo non descrive mai il tuo umore come un andamento o una media.
Per vedere se serve il numero di ascolto
Nel tuo giro l’IA legge anche quello che hai scritto e non salvi: quando salti una carta, lasci qualcosa per più tardi o tocchi «Adesso no». Allora va ad Anthropic solo quel testo, con la domanda a cui apparteneva, senza il tuo nome. Serve solo a vedere se l’app deve mostrarti il numero di ascolto: non ne nasce nessuna domanda di approfondimento, e quel testo non lo conserviamo. Se l’IA vede un segnale, l’app ricorda solo il giorno, come nella parte 3. Con l’IA disattivata legge solo l’elenco di parole sul tuo telefono, che conosce solo l’olandese e l’inglese.
Due cose restano qui apposta: la lettera che scrivi a te stesso, che resta chiusa fino al giorno della consegna, anche per la nuvola, e il tuo giardino, con la tua serie, le tue gocce, il paese del tuo giardino, quello che hai scelto per il tuo giardino e i giorni in cui hai aperto l’app. E questo non parte mai: il tuo indirizzo e-mail, la tua password, i tuoi dati di pagamento e il tuo identificativo utente.
Anche quello che l’app impara su di te dalle tue scelte (parte 4) non va ad Anthropic. Sono le tue scelte, le barre, quello che l’app nota e quello che hai confermato.
Ad Anthropic non va niente finché non hai dato il permesso. Lo dai su una carta a parte, con un sì e un no della stessa grandezza. Se dici di no, non conserviamo niente, nemmeno il no, e il resto dell’app funziona come sempre: solo la conversazione e la lettura no, e l’app scrive il tuo schizzo da sola dalle tue risposte. Se spegni quel permesso nelle impostazioni, si ferma subito: è il server a rifiutare la richiesta, non solo l’app.
A parte loro, non diamo i tuoi dati a nessuno, a meno che la legge non ci obblighi.
Se ci scrivi un’email, arriva nella nostra casella presso Mijndomein. Che cosa succede dopo è scritto nella parte 12.
6. Per quanto tempo li teniamo
Finché hai un account. Non buttiamo via niente finché ci sei. Un risultato del quiz del tuo giro lo conserviamo finché non lo togli o elimini il tuo account. Le tue gocce, i tuoi mesi con il loro paese, quello che hai scelto per il tuo giardino e i giorni in cui hai aperto l’app li conserviamo finché hai un account. Quale esercizio l’app ha scelto per te non lo conserviamo; un esercizio che hai scelto è un passo, e lo conserviamo come i tuoi altri passi. Sul tuo telefono, e da nessun’altra parte, ci sono l’esercizio di oggi (finché l’app non ne sceglie uno nuovo) e l’elenco dei passi su cui il giro ti ha già fatto la domanda; tutti e due spariscono quando esci dall’account. Quello che riguarda «Da provare oggi» (parte 4) sta solo sul tuo telefono: quello che è passato, quattordici giorni; ogni «Non ora» o «Non propormelo per ora», sessanta giorni; e tutto quanto solo finché non esci dall’account. Quello che l’app impara su di te dalle tue scelte (parte 4): le tue scelte e risposte le conserviamo finché hai un account. Le barre non le conserviamo.
Se elimini il tuo account, tutto quello che sta nella parte 3 esce subito dal nostro database. Una cosa resta: il conteggio anonimo. Dentro non c’è nome e non c’è testo, solo quante volte è stata scelta una risposta e, nelle righe più vecchie, quando quel numero è cambiato per l’ultima volta prima dell’11 ottobre 2026. Non c’è niente che parli di te. Se ti sei opposto al conteggio, anche il tuo account viene tolto dall’elenco delle persone da non contare (parte 8).
La nostra copia di sicurezza per le emergenze. Una volta alla settimana facciamo una copia di tutto il database, per poter ripristinare i tuoi dati se da Supabase qualcosa va storto. In quella copia c’è quello che sta nella parte 3, e anche la lista d’attesa della parte 13. È cifrata e sta su un solo computer nostro, non in un cloud né presso altri. Teniamo al massimo quattro copie, e nessuna per più di 35 giorni. Se elimini il tuo account, esce subito dal nostro database, ma resta nelle copie fatte prima, finché non vengono cancellate: al massimo 35 giorni dopo. Non guardiamo dentro quelle copie e non le usiamo per nient’altro. Se un giorno dobbiamo ripristinarne una, prima eliminiamo di nuovo ogni account eliminato dopo quella copia. Solo dopo l’app si riapre. Quello che hai cambiato o tolto nei giorni prima può allora tornare com’era nella copia. In quel caso te lo diciamo.
Quello che Anthropic ha elaborato nella conversazione, lo conservano secondo il loro periodo di conservazione per il traffico API. I dati di pagamento presso Apple e Google rientrano nei loro obblighi di conservazione, non nei nostri.
Un’email che ci mandi la conserviamo come scritto nella parte 12.
7. Che cosa puoi fare tu, nell’app
Vedere tutto e portartelo via. Nelle impostazioni c’è un pulsante che mette in un solo file tutto quello che abbiamo di te.
Cancellare tutto. Nelle impostazioni puoi eliminare il tuo account. Questo cancella subito tutto quello che sta nella parte 3. Solo la nostra copia di sicurezza lo conserva ancora, per al massimo 35 giorni (parte 6). L’eliminazione funziona anche con un abbonamento in corso; l’abbonamento lo disdici nell’App Store o in Google Play.
Spegnere l’IA. Nelle impostazioni c’è un pulsante per la condivisione con l’IA. Spento è spento: non ci va più niente.
Cambiare quello che hai scritto. Lo schizzo lo puoi togliere frase per frase, e i tuoi obiettivi, il tuo orizzonte e il resto li cambi tu.
Togliere un risultato del quiz, o spegnere il quiz. Sotto il tuo schizzo ci sono i tuoi giri; con un risultato puoi rifare il quiz o togliere il risultato. Nelle impostazioni spegni il quiz.
Lasciare stare l’esercizio di oggi, o sceglierne un altro. Nel tuo giro puoi scegliere un altro esercizio, inventare qualcosa tu o lasciarlo stare. Un esercizio che hai scelto è un passo, e sta in Passi.
Togliere «Da provare oggi». Con «Non ora» l’app per oggi non propone altro. Con «Non propormelo per ora» per ora l’app non ti propone quella cosa, finché non la rifai tu; subito dopo puoi rimetterla con «Continua a propormelo».
Correggere o spegnere quello che l’app impara su di te. Nell’app dici se qualcosa è giusto, e lo completi con parole tue. Nelle impostazioni lo spegni. Questo non è ancora nell’app.
Segnalare qualcosa. Accanto al testo dell’IA c’è un piccolo pulsante per segnalare. In una conversazione sta sotto l’ultimo messaggio; su un messaggio più vecchio tieni premuto. Ce n’è uno anche nelle impostazioni.
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e il diritto di revocare un permesso dato. Quasi tutto lo puoi fare da solo nell’app (parte 7). Per il resto scrivici a privacy@no-rush.info; rispondiamo entro un mese.
Questo vale anche per il risultato del quiz del tuo giro, che è profilazione (parte 4): puoi vederlo, toglierlo e portarlo via, e puoi opporti spegnendo il quiz o scrivendoci.
E per le tue gocce, il paese del tuo giardino e quello che hai scelto per il tuo giardino, che trattiamo anche come profilazione (parte 4): vedi le gocce di questo mese in alto nel Percorso, tutto è nel file con tutti i tuoi dati, e se ne va con il tuo account. Non c’è nessun pulsante per spegnerlo. Se vuoi opporti o far togliere le tue gocce o le tue scelte, scrivici.
E per l’esercizio di oggi nel tuo giro, che è profilazione leggera (parte 4): puoi sempre lasciarlo stare o sceglierne un altro, e quello che hai scelto è nel file con tutti i tuoi dati e se ne va con il tuo account. Non c’è nessun pulsante per spegnerlo. Se vuoi opporti, scrivici.
E per quello che l’app ti propone in «Provare», che è anch’esso profilazione leggera (parte 4): sta solo sul tuo telefono e sparisce quando esci dall’account o lo elimini. Non è da noi, quindi non è nemmeno nel file con tutti i tuoi dati. Non c’è nessun pulsante per spegnerlo del tutto. Se vuoi opporti, tocca «Non ora» o «Non propormelo per ora», oppure scrivici.
E per quello che l’app impara su di te dalle tue scelte (parte 4). Nel file con tutti i tuoi dati ci sono le tue scelte, e le barre come le calcola l’app. Correggi e completi nell’app. Puoi spegnerlo con l’interruttore nelle impostazioni. Se la base è il tuo consenso, è così che lo revochi. Quello che è arrivato solo grazie al consenso, lo togliamo se ce lo chiedi.
E per il conteggio anonimo (parte 3), che facciamo in base al nostro legittimo interesse: puoi opporti. Scrivici. In quel caso il tuo account finisce in un elenco delle persone da non contare, e da quel momento non contiamo più niente di tuo. Se elimini il tuo account, viene tolto anche da quell’elenco. Quello che abbiamo già contato resta com’è.
Se non sei d’accordo con noi, puoi presentare reclamo all’autorità olandese per la protezione dei dati (autoriteitpersoonsgegevens.nl), in Belgio all’Autorità per la protezione dei dati (gegevensbeschermingsautoriteit.be), o all’autorità del paese dell’UE in cui vivi.
9. Età
No Rush è per persone dai 16 anni in su. Se sei più giovane, non usare l’app. Se ci accorgiamo che un account è di qualcuno sotto i 16 anni, lo eliminiamo. Se hai 16 o 17 anni, la legge ti protegge di più dai profili. Per questo, di quello che l’app impara dalle tue scelte, ricevi solo le barre, e solo dopo che hai detto di sì tu stesso (parte 4). Se l’app non conosce la tua età, fa lo stesso. Il quiz e le tue gocce funzionano per te come per tutti gli altri (parte 4), e il quiz lo puoi spegnere.
10. Sicurezza
I tuoi dati sono conservati cifrati e viaggiano cifrati. Nel database solo il tuo account può accedere alle tue righe; è imposto tecnicamente, non solo concordato. La chiave con cui l’app parla con l’IA non è mai sul tuo dispositivo, solo sul nostro server.
Una volta alla settimana facciamo una copia del database, nel caso qualcosa vada storto da Supabase (parte 6). Facciamo questa copia con un account che può solo leggere. È salvata cifrata su un computer con il disco cifrato. I codici che tengono aperta la tua sessione non vanno nella copia: dopo un ripristino, accedi di nuovo. Proviamo regolarmente se il ripristino funziona, in un database a parte, senza toccare quello vero. Intanto nessuno legge cosa c’è dentro, nemmeno un’IA.
11. Se questo testo cambia
Allora mettiamo la nuova versione nell’app e, se si tratta di qualcosa di sostanziale, te lo diciamo prima che entri in vigore. In alto c’è sempre la data.
La tua email arriva nella nostra casella presso Mijndomein, un’azienda olandese. Mick legge la tua email di persona, nell’app di posta sul suo computer, e ti risponde di persona.
Per che cosa, e su quale base
Usiamo la tua email solo per risponderti. Se riguarda l’app, è l’esecuzione del nostro accordo con te (GDPR, articolo 6, paragrafo 1, lettera b). Se riguarda i tuoi dati, è un nostro obbligo di legge (lettera c). Negli altri casi è il nostro legittimo interesse a rispondere quando qualcuno ci scrive (lettera f).
Per quanto tempo
Conserviamo la tua email e la nostra risposta fino a un anno dopo la tua ultima email sullo stesso argomento. Poi le cancelliamo da Mijndomein e dal computer di Mick, anche dal cestino. Una richiesta sui tuoi dati e la nostra risposta le conserviamo fino a due anni dopo averla gestita, per poter dimostrare che l’abbiamo gestita bene.
Che cosa puoi fare
Vuoi vedere che cosa conserviamo della tua email, o vuoi che la cancelliamo prima? Scrivi a privacy@no-rush.info. Gli altri tuoi diritti funzionano come nella parte 8.
13. La lista d’attesa sul sito
Sul nostro sito, su app.no-rush.info, puoi lasciare il tuo indirizzo email per sapere quando No Rush si potrà scaricare. Questa non è l’app: un indirizzo nella lista d’attesa non è legato a nessun account, e quello che c’è scritto sopra non vale per lui, tranne dove lo dice questa parte. Il titolare è lo stesso dell’app (parte 1).
Che cosa conserviamo
Il tuo indirizzo email; la lingua della pagina; il momento dell’iscrizione; e un codice casuale legato all’iscrizione. Dal 20 ottobre 2026 non mandiamo più un’email di conferma: appena invii il modulo, sei nella lista. Fino a quel giorno partiva un’email con un link. Per le iscrizioni di prima conserviamo anche quando è partita quell’email, quante volte abbiamo provato e, se hai cliccato sul link, il momento della conferma. Da dove è partita la tua visita a no-rush.info (per esempio Google o ChatGPT) e da quale pagina arrivavi non lo conserviamo accanto al tuo indirizzo. Contiamo solo, per mese, quante iscrizioni sono arrivate da ogni strada, senza indirizzo.
Per limitare gli abusi conserviamo anche, a parte e non accanto al tuo indirizzo email, un hash del tuo indirizzo IP con l’ora. Un hash è un codice ricavato dal tuo indirizzo IP. Lo facciamo con una chiave segreta che cambia ogni giorno, quindi dal codice non si può risalire al tuo indirizzo IP. Tramite l’ora si può però collegare l’hash alla tua iscrizione, perché viene fatto nello stesso momento. Per questo lo trattiamo come un dato personale.
Per che cosa
Per una cosa sola: avvisarti che No Rush si può scaricare. Niente newsletter, niente pubblicità, e non vendiamo il tuo indirizzo. Non lo colleghiamo a un account nell’app, nemmeno se ne crei uno più avanti. L’hash del tuo indirizzo IP serve solo a contare quante volte ci si iscrive da una stessa connessione; più di dieci volte in un’ora e l’iscrizione viene rifiutata.
Su quale base
Per il tuo indirizzo email: il tuo consenso (GDPR, articolo 6, paragrafo 1, lettera a). Chiedi di entrare nella lista con il modulo e ci sei. Puoi revocare il consenso quando vuoi. Per l’hash del tuo indirizzo IP: il nostro legittimo interesse a impedire abusi del modulo (lettera f).
Chi altro lo vede
Supabase — il database e la funzione che gestisce la tua iscrizione, gli stessi dell’app. Supabase vede il tuo indirizzo IP quando ti iscrivi e lo tiene per un giorno nel suo registro. Unione Europea (Francoforte, Germania).
Mijndomein — l’azienda olandese che gestisce la casella support@no-rush.info. Da lì mandiamo l’email che dice che No Rush si può scaricare; fino al 20 ottobre 2026 partiva da lì anche l’email di conferma.
Netlify — dove si trova la pagina con il modulo. Come ogni hosting, vede le richieste alla pagina, con il tuo indirizzo IP. Stati Uniti. Netlify aderisce al quadro UE-USA per la protezione dei dati (Data Privacy Framework), e la Commissione europea ha deciso nel 2023 che offre una protezione sufficiente. Se viene meno, valgono le clausole contrattuali tipo della Commissione europea previste nel nostro accordo sul trattamento dei dati con Netlify.
Per quanto tempo
Conserviamo il tuo indirizzo email fino a dopo il lancio. Dopo l’email che dice che No Rush si può scaricare, cancelliamo tutta la lista entro 30 giorni. Se dopo vogliamo dirti qualcos’altro, prima te lo chiediamo di nuovo. In quei 30 giorni cancelliamo anche l’email inviata dalla nostra casella. Nella nostra copia di sicurezza (parte 6) il tuo indirizzo resta poi al massimo altri 35 giorni. Vale anche se togliamo il tuo indirizzo dalla lista su tua richiesta. Se un giorno ripristiniamo una copia, prima togliamo di nuovo il tuo indirizzo. L’hash del tuo indirizzo IP lo conserviamo per un’ora. Poi non c’è più. Non va nella nostra copia di sicurezza.
Che cosa puoi fare
Scrivi a privacy@no-rush.info e togliamo il tuo indirizzo dalla lista. Gli altri tuoi diritti funzionano come nella parte 8, per email. Cancellare il tuo account nell’app non toglie il tuo indirizzo dalla lista d’attesa, e toglierlo dalla lista non tocca il tuo account: le due cose non sono collegate. Vuoi che spariscano entrambi? Allora scrivici anche. L’hash del tuo indirizzo IP, finché c’è, fa parte di quello che ti mostriamo e viene cancellato con il tuo indirizzo.
Età e sicurezza
La lista d’attesa è, come l’app, per persone dai 16 anni in su. Solo il nostro server arriva alla lista; nessuno può leggerla dal sito o dall’app. Il modulo dà la stessa risposta qualunque cosa sia successa, così nessuno può scoprire quali indirizzi ci sono.
14. Il contatore delle visite su no-rush.info
Dal 20 ottobre 2026 contiamo quante volte viene vista una pagina di no-rush.info. Così vediamo quali pagine aiutano le persone e come trovano il sito. Questo è separato dall’app e dalla lista d’attesa.
Cosa conserviamo
Per ogni pagina vista, l’ora in cui l’hai vista (solo l’ora, non i minuti), quale pagina, in quale lingua, da dove arrivavi, che tipo di dispositivo (computer, iPhone, iPad, Android o altro) e da quale paese (per esempio l’Italia). Se clicchi su Scarica, contiamo anche quel clic, con la pagina in cui hai cliccato. Del sito da cui arrivavi conserviamo solo il nome (per esempio google.com o reddit.com), mai la pagina. Se il link stesso indica un chatbot di un elenco fisso (come utm_source=chatgpt.com) e il tuo browser non trasmette alcun sito che conosciamo, conserviamo solo il nome di quel chatbot, per esempio chatgpt. Non conserviamo indirizzo IP, né città o regione, né browser, né marca o modello del dispositivo, né un codice che ti riconosce o collega due visite. Non c’è nessun cookie. Finché la scheda è aperta, il tuo browser ricorda da dove è partita la visita, per esempio Google o ChatGPT. Se clicchi su Scarica, quella sola parola va alla pagina di iscrizione o all’App Store, così vediamo quale fonte porta a un’iscrizione o a un download. La pagina di iscrizione ne fa solo un totale per mese, e non mette quella parola accanto al tuo indirizzo. Quando chiudi la scheda, sparisce. Per il resto non mettiamo niente sul tuo dispositivo, a meno che tu chieda di restare fuori dal conteggio. Dopo un giorno, dal conteggio non si capisce più chi sei (vedi Supabase, qui sotto).
Per cosa, e su quale base
Per vedere quante persone visitano il sito al giorno e all’ora, quali pagine leggono, da quale link arrivano, su che tipo di dispositivo e da quale paese, così possiamo scrivere risposte migliori. Non per la pubblicità, e non lo diamo a nessuno. La base è il nostro legittimo interesse a sapere se il sito aiuta le persone (GDPR, articolo 6, paragrafo 1, lettera f).
Chi altro lo vede
Supabase, che usiamo anche per l’app, riceve e conserva il conteggio. Come ogni server, Supabase vede il tuo indirizzo IP quando lo riceve. Lo tiene per un giorno nel suo registro, insieme al luogo che Cloudflare ne ricava (paese, città, regione e codice postale). Nel conteggio entra solo il paese. Le visite per ora sono poche, quindi quel giorno un conteggio si potrebbe ancora collegare a quel registro. Non lo facciamo, e dopo quel giorno non è più possibile. Il conteggio è conservato nell’Unione europea (Francoforte, Germania), con gli stessi accordi della parte 5. La funzione che lo riceve gira nella regione più vicina a te.
Cloudflare passa il traffico a Supabase, per conto di Supabase. Cloudflare lo tratta in data center in Europa e negli Stati Uniti. Cloudflare aderisce al quadro UE-USA per la protezione dei dati (Data Privacy Framework). La Commissione europea ha deciso nel 2023 che questo quadro offre una protezione sufficiente.
Netlify ospita il sito. Come ogni hosting, Netlify vede le richieste al sito, con il tuo indirizzo IP. Il conteggio arriva a Supabase passando da Netlify: Netlify ricava il paese dal tuo indirizzo IP e lo aggiunge. Stati Uniti. Netlify aderisce al quadro UE-USA per la protezione dei dati (Data Privacy Framework), e la Commissione europea ha deciso nel 2023 che offre una protezione sufficiente. Se viene meno, valgono le clausole contrattuali tipo della Commissione europea previste nel nostro accordo sul trattamento dei dati con Netlify.
Per quanto tempo, e cosa puoi fare
Conserviamo il conteggio finché il sito esiste. Per restare fuori dal conteggio, attiva Do Not Track o Global Privacy Control nel tuo browser, e il sito non ti conta. Oppure apri il sito una volta con ?niet-tellen=altijd dopo l’indirizzo. Il tuo browser conserva solo quella parola e il sito smette di contarti, finché non usi ?niet-tellen=weer. Dopo un giorno non sappiamo più quale parte del conteggio sia tua, e non possiamo cercare né cancellare nulla che ti riguardi. Lo stesso giorno è possibile solo se ci dai l’ora e il tuo indirizzo IP, a privacy@no-rush.info.
Ricerca e traduzione
La ricerca sul sito avviene nel tuo browser. Le tue parole di ricerca non le mandiamo da nessuna parte. La ricerca carica solo pezzi dell’indice del nostro sito. Se nel menu delle lingue scegli una lingua tramite Google Traduttore, Google apre la pagina e vede quale pagina apri. Per questo vale l’informativa sulla privacy di Google.
Só guardamos o que tu próprio preenches e aquilo de que a aplicação precisa para funcionar (parte 3).
Só enviamos alguma coisa para a IA se concordares, e nunca o teu endereço de e-mail nem a tua palavra-passe (parte 5).
Não usamos os teus dados para publicidade, e não os vendemos (parte 4).
Podes ver e apagar tudo, na aplicação ou por e-mail (parte 7 e parte 8).
Se tens 16 ou 17 anos, tens mais proteção contra perfis (parte 9).
1. Quem é responsável
A No Rush é feita pelo Mick, nos Países Baixos. Quando este texto diz «nós», trata-se do Mick. Chegas até ele em privacy@no-rush.info. O Mick é o responsável pelo tratamento: é ele que decide o que acontece aos teus dados, e é a ele que o podes pedir.
2. O que a No Rush é, e o que não é
A No Rush é uma aplicação para quem está encravado na sua vida. Escreves como vai, dás passos pequenos, e podes falar com alguém que é uma IA.
A aplicação não é um serviço de saúde: não é um psicólogo, não é um terapeuta, não é um serviço de apoio. Não faz diagnósticos e nunca pergunta por diagnósticos, medicamentos ou tratamentos. Se houver sinais de que mesmo não está a correr bem, mostra-te a linha de apoio do teu país e deixa de fazer perguntas. Se não houver número para o teu país, a aplicação di-lo e encaminha-te para o número de emergência. Quem fala contigo é sempre visivelmente uma IA, mesmo que lhe dês um nome.
3. Que dados guardamos
Só o que preenches tu, e o que a aplicação precisa para funcionar.
Antes de teres uma conta: primeiro a aplicação faz três perguntas curtas: onde ficas preso (tocar numa frase, ou por palavras tuas), se estás em algo que não serve ou não consegues entrar em lado nenhum, e quanto espaço tens nestas semanas. O que escolhes ou escreves aí, e só o facto de que algo que escreveste nesse dia fez aparecer a linha de apoio (não o texto), fica num ficheiro no teu telemóvel. Não vai nada para o nosso servidor nem para a IA. Quando crias uma conta ou entras, vai para a tua conta como qualquer outra resposta, e o ficheiro fica vazio; as respostas que a tua conta já tinha ficam como estavam. Se parares antes, fica no teu telemóvel até continuares, recomeçares as perguntas ou apagares a aplicação. A aplicação leva também uma cópia das linhas de apoio por país, para que a linha de apoio tenha um número mesmo na primeiríssima vez sem ligação; aí não há nada sobre ti.
Para entrar: o teu endereço de e-mail e uma palavra-passe. A palavra-passe fica guardada cifrada; nós não a conseguimos ler.
O teu perfil: o nome pelo qual queres que te tratem, o nome que deste à nuvem, o teu escalão de idade (sem data de nascimento), o teu género se respondeste a essa pergunta antes de 12 de outubro de 2026 (desde então a aplicação já não pergunta, e nada o usa), o teu país e a tua língua (e desde quando a aplicação está nessa língua), o teu tema e a tua cor de destaque, onde dizes que estás, e a entrada que escolheste com a frase que escreveste aí. E ainda: quando passaste pelo muro de pagamento e o que escolheste lá (um mês, um ano, restaurar as tuas compras ou a cruz no canto), o que escolheste da última vez no muro depois dos dias grátis e até quando duram os teus sete dias grátis; se querias uma mensagem da aplicação no primeiro dia, e a que horas; e de quanto em quanto tempo queres olhar para trás (todas as semanas, de duas em duas semanas, de quatro em quatro semanas, ou só quando pedires), com, se querias uma mensagem junto, o dia, a hora e desde quando as mensagens em curso estão preparadas; e se querias uma mensagem todos os dias, a que horas, desde quando as mensagens em curso estão preparadas, e se disseste sim ou não quando a aplicação a ofereceu. Essas mensagens é a própria aplicação que as prepara no teu telemóvel; nós não enviamos nada a partir de um servidor.
As tuas respostas: o que tocaste nas perguntas, o que escreveste tu, as tuas notas, e as respostas das partes mais longas da aplicação.
A tua ronda do dia: a fila curta de cartões que recebes quando abres a aplicação pela primeira vez num dia. O que escolhes aí sobre o teu sono, o teu dia e o teu plano está em «Como estás». Além disso: o que escolheste no cartão de jogo (numa pequena experiência, o teu palpite e o que encontraste; numa pequena escolha, o que escolheste), a tua resposta à pergunta do dia se a deste aí, se queres o quiz ligado, e os resultados do quiz: que quiz, que dia, as tuas três escolhas, o resultado, e se disseste que te reconhecias nele. O que saltaste não é guardado. Se tens a IA ligada, a IA lê mesmo assim o que escreveste, mesmo que não o guardes: só para ver se o número de apoio é necessário. Não guardamos esse texto. Desde 5 de outubro de 2026, também: se um passo de um dia anterior correu bem, quando a ronda te pergunta por ele, com o teu melhor momento ou o que se meteu à frente se o escreveste (o mesmo que quando o fazes no Início); o exercício de hoje se o escolheste, como um passo com o momento que escolheste e o que se pode meter à frente; e, se disseste o que torna um exercício difícil, o que escolheste e o que escreveste em «Outra coisa». Que exercício recebes, escolhe-o a aplicação no teu telemóvel com regras fixas (parte 4). Só no teu telemóvel, e em mais lado nenhum, fica que exercício recebeste hoje e sobre que passos a ronda já te perguntou; isso desaparece quando terminas a sessão. Se na pequena escolha havia uma atividade de «Experimentar», a tua escolha fica guardada só no teu telemóvel (parte 4).
Como estás: a tua revisão do dia (sono, como te sentes, porquê, o que tinhas pensado e que tipo de plano era), o teu estado de espírito do dia, o teu ponto de referência (um número de 0 a 10 e duas coisas por palavras tuas) e o teu olhar para trás sobre um período. O teu estado de espírito do dia também aparece como contagem por mês debaixo dos teus jardins antigos: em quantos dias desse mês escolheste calmo ou leve, só a partir de 27 de setembro de 2026. O teu telemóvel calcula-o quando olhas; não é guardado e não vai para lado nenhum. E os dias em que escreveste ou disseste algo depois do qual a aplicação te mostrou o número de apoio: só a data, para que a aplicação nunca te volte a mostrar um dia assim como recordação. Não vês esses dias em lado nenhum da aplicação, a IA não os recebe e não são contados. Estão no ficheiro com todos os teus dados, e são apagados com a tua conta.
Onde encravas: o que escreves por palavras tuas, o esboço que a aplicação faz disso, as frases que tiraste, a tua história, e notas curtas sobre o que aconteceu e quando.
O que queres e o que fazes: os teus objetivos e passos com tudo à volta — o que esperavas, o que achavas de antemão que teria de bom depois de feito, que tensão tinhas antes e depois, que momento escolheste, o que se meteu à frente, o teu plano B, como acabou e porquê, que versão de uma proposta escolheste (a pequena ou a maior) e se a pergunta sobre o porquê de o teres feito já foi feita nesse passo — e ainda os teus passos para fora, o teu hábito e cada dia se o fizeste, os teus valores, o teu horizonte, o que já não queres, e a carta que escreves a ti mesmo, com a indicação de se querias uma mensagem da aplicação no dia da entrega. Essa mensagem fica preparada só no teu telemóvel, e não leva nada da carta. Quando marcas ou guardas alguma coisa, saltam uns grãozinhos e o telemóvel vibra, por exemplo com o teu hábito, um passo ou a pergunta do dia. Isso só acontece uma vez por dia para cada coisa. Por isso, só o teu telemóvel guarda o que foi e em que dia. Não chega até nós, um dia anterior já não conta, e desaparece quando terminas a sessão. Desde 12 de outubro de 2026, nas partes «Decidir» e «Construir a tua nova direção»: que direções guardaste para ver melhor, para que direção preparaste um passo, o que experimentas primeiro e a tua segunda escolha (uma direção ou as tuas próprias palavras), o que tornaria a escolha mais fácil, o teu momento fixo da semana, a tua resposta quando, ao fim de um mês, a app pergunta como está a correr, e se querias uma nova direção ao lado. A tua própria folha é feita pela app no teu telemóvel com o que já existe. Essa folha não a guardamos.
O que escolhes, e o que a aplicação aprende sobre ti com isso: isto ainda não está na aplicação (parte 4). Vamos guardar que lado escolheste em cartões com dois lados, com o valor por trás de cada lado, e as tuas escolhas entre dois valores em «O que é importante para ti». Num passo, guardamos o valor que vai com ele, e quem o escolheu, tu ou a aplicação. Guardamos também as tuas respostas quando revês um passo e nas cartas da aplicação, com o teu palpite se quiseste adivinhar primeiro, e a tua resposta quando a aplicação repara em alguma coisa e te pergunta se está certo. E guardamos o primeiro dia em que acabaste uma parte do teu caminho, o passo que deixaste para outro dia ou saltaste hoje, o que levaste de cada parte por palavras tuas, quanto espaço tens nestas semanas se o indicaste nas primeiras perguntas, e se esta parte da aplicação está ligada. As barras que mostram quantas vezes escolheste um valor são calculadas de novo de cada vez. Nunca são guardadas como uma pontuação.
Calma e movimento: os teus momentos em silêncio, os teus momentos lá fora e os teus exercícios de respiração, com quanto duraram e qual era o exercício. E o que fazes em «Experimentar», como olhar para uma parede, acabar o duche com água fria ou fazer malabarismo com duas meias: qual foi, quando começaste, se o acabaste e quanto tempo durou. O duche frio e o mexer-te durante uma música só se marcam como feitos: nesses casos não guardamos nenhuma duração, só o momento em que os marcaste. Desde 12 de outubro de 2026, também os jogos de «Experimentar»: que jogo, quando começaste, se chegaste ao fim e quanto tempo durou. O que escolheste, partiste ou varreste num jogo não guardamos. O que deixas preparado a partir de um jogo passa a ser um passo como os outros. Não te perguntamos nada sobre a tua saúde, e não guardamos nada sobre ela.
O teu jardim: quantas flores, árvores e arbustos lá estão, a tua sequência (quantos dias seguidos), o número mais alto desses dias, e quando foi acrescentada a última coisa. Por agora, a tua sequência conta os dias em que fizeste a tua ronda, e junta-se uma planta em cada dia com uma ronda. Assim que o novo jardim estiver na aplicação, com as plaquinhas e as gotas mais abaixo (decidido a 28 de setembro de 2026), a tua sequência vai contar quantos dias seguidos abriste a aplicação, e vai juntar-se uma planta em cada dia em que abres a aplicação, também se nesse dia saltares a tua ronda. Aos sete dias seguidos junta-se uma árvore, e os pontos no Início contam até essa árvore. Por agora, aos trinta junta-se também um arbusto; no novo jardim já não, e um arbusto que já tinhas passa a ser lá a árvore do país. A partir do teu primeiro dia, cada dia tem o seu lugar no teu jardim, com uma plaquinha com a sua data. Num dia em que abriste a aplicação, a plaquinha é castanha; num dia passado em que não a abriste, a plaquinha é cinzenta, e o tufo de plantas desse dia fica ali descaído, sem cor, a preto e branco. A aplicação baseia as plaquinhas, e no novo jardim também a tua sequência e as tuas plantas, nos dias em que a abriste, os mesmos que para as tuas gotas mais abaixo, e não da tua ronda. Antes do teu primeiríssimo dia só há lugares cinzentos, sem plaquinha, sem data e sem tufo descaído, e da mesma forma nos dias do mês que ainda estão para vir: sobre esses dias a aplicação não mostra nada. Num mês seguinte, cada dia passado tem uma plaquinha, também os dias antes de olhares para esse mês pela primeira vez. Se já tinhas a aplicação antes de o novo jardim chegar, o tempo anterior funciona de outra forma, e não perdes nada: cada dia em que fizeste a tua ronda nessa altura, ou outra coisa na aplicação (um passo, um pequeno teste, a pergunta do dia, um plano, um momento lá fora ou um passo para fora), recebe uma plaquinha castanha com a planta desse dia, porque a aplicação estava aberta, e a aplicação baseia-se para isso, uma vez, nas mesmas coisas que as tuas gotas mais abaixo. Dos outros dias dessa altura a aplicação não sabe se a abriste: são lugares cinzentos sem plaquinha, também quando ficam entre duas plaquinhas castanhas. E a tua sequência continua, e esses dias também contam nela, por isso só pode ficar mais longa. Num dia em que não conseguiu guardar que a abriste, não mostra nenhuma plaquinha cinzenta nem nenhum tufo descaído, e um dia assim não interrompe a tua sequência. E as tuas gotas: o que fazes na aplicação dá gotas de água (abrir a aplicação, a tua ronda, a pergunta do dia, um plano, terminar um passo, também quando não correu bem, um pequeno teste, um momento lá fora, um passo para fora, marcar o teu hábito, uma atividade em «Experimentar», um momento de calma, respirar para relaxar, e sete ou catorze dias seguidos em que abriste a aplicação). Guardamos quantas gotas chegaram, em que dia e em troca de quê. Num plano, num passo, num pequeno teste, num momento lá fora e num passo para fora guardamos também qual foi: que plano ou que passo, que pequeno teste em que dia, que momento lá fora, que passo para fora. No teu hábito guardamos qual foi e em que dia, e numa atividade, qual foi e em que dia. O que lá escreveste não fica junto. Em cada mês do calendário o teu jardim está num país: o mês do teu primeiro dia em França, e cada mês seguinte no país seguinte. Por mês guardamos que país é, quantas gotas esse mês pede, quantas chegaram, o primeiro dia com gotas, o dia em que chegaste a esse número e o dia da tua chegada a esse país. Um mês em que não abriste a aplicação também tem essa linha, com zero gotas. E o que escolheste para o teu jardim: por cada 100 gotas acima do que o mês pede, escolhes uma coisa entre as coisas desse país, como pombos ou uma cadeira verde. Guardamos o que escolheste, junto a que dia está ou se está junto ao portão, o dia em que o escolheste e quando o mudaste de lugar. No teu telemóvel, não connosco, ficam quantas gotas havia da última vez que olhaste para o Caminho (por conta: o mês, o número de gotas, a data dessa visita sem a hora, e se o edifício já tinha cor) e uma imagem do teu jardim de cada mês que já passou. Terminar a sessão ou apagar a tua conta apaga estes dados. Para isso, para a tua sequência e as tuas plantas no novo jardim, e para as plaquinhas, a aplicação lembra-se também dos dias em que a abriste. Se já tinhas a aplicação antes de o novo jardim chegar, a aplicação calcula uma vez as tuas gotas de antes, dia a dia, a partir do que já guardava de ti: as tuas rondas, as tuas respostas e pequenos testes, os teus objetivos e passos, os teus passos para fora e os teus momentos lá fora. Só olha para o facto de teres feito alguma coisa e quando, não para o que preencheste; o que não foi guardado não conta, e por abrires a aplicação recebes então gotas em cada dia em que fizeste a tua ronda ou outra coisa. Cada gota dessa altura conta no país do mês do seu dia, e os meses que já passaram ficam logo entre os teus jardins antigos. Tratamos as tuas gotas, o país do teu jardim e o que escolheste para o teu jardim como definição de perfis; vê a parte 4. O país do teu jardim é só uma imagem para o teu jardim: não tem nada a ver com o país que escolheste, que decide a linha de apoio, as direções e as entidades que a aplicação te mostra.
A conversa com a IA: as mensagens que envias e as respostas que recebes, e por conversa um resumo curto que a IA escreve sozinha, para que a conversa seguinte não comece do zero.
Se comunicares alguma coisa: de que parte veio, uma cópia do texto em causa, o motivo que tocaste, o que escreveste tu, a tua língua e o momento.
Para a subscrição: um identificador de utilizador e o estado da tua subscrição, através da RevenueCat. O software deles cria para isso um identificador de dispositivo próprio. No teu telemóvel, no armazenamento seguro da aplicação: até quando a tua subscrição dura, tal como a App Store ou o Google Play o disseram à aplicação da última vez, com o teu identificador de utilizador. Assim o muro de pagamento não te trava se a App Store ou o Google Play não estiverem acessíveis por um momento. Não chega até nós. Se disserem que não há subscrição, ou se terminares a sessão, desaparece; se tirares a aplicação de um iPhone sem terminar a sessão, pode ficar lá até alguém voltar a iniciar sessão e eles responderem, ou até alguém terminar a sessão; para outra conta não conta. Os teus dados de pagamento nunca os vemos; ficam na Apple ou na Google.
Contar, sem pessoa
A aplicação regista quantas vezes uma resposta é escolhida. Não por pessoa: por resposta. Nessa contagem estão a pergunta, a resposta e um número. Nas linhas mais antigas está também quando esse número mudou pela última vez antes de 11 de outubro de 2026. Desde então, não se guarda nenhuma hora. Se escreveste alguma coisa tu, conta como a palavra «própria» — o texto em si nunca lá entra. Não há lá nenhum nome, nenhum endereço de e-mail, nenhum identificador e nenhum texto livre, e não há caminho de volta de uma contagem para uma pessoa. Fazemos essa contagem com base no nosso interesse legítimo: saber que perguntas funcionam, e que frases sobre ti não estão certas. Se não quiseres entrar na contagem, escreve-nos. Nesse caso, a tua conta passa para uma lista de quem não entra na contagem, e a partir daí não contamos nada teu (parte 8). Mais tarde vamos contar também uma coisa que não é uma resposta: quantas vezes se toca em cada sítio do Início, sem saber quem. Isso ainda não está ligado (parte 4).
O que não recolhemos
Nenhuma localização, nenhum contacto, nenhuma foto, nenhum identificador de publicidade, nenhuns dados de outras aplicações, nenhuma data de nascimento. Na aplicação não há publicidade nem software que siga o que fazes para terceiros. Nunca perguntamos por um diagnóstico, por medicamentos ou por um tratamento.
4. Para que os usamos
Para a aplicação funcionar e para mostrar os teus dados em todos os teus aparelhos.
Para a IA responder ao que escreves, com o que lhe contaste antes.
Para ler a tua comunicação e mudar a aplicação onde for preciso.
Para contar, de forma anónima, que perguntas e respostas são usadas, e mais tarde onde as pessoas tocam no Início (ver abaixo).
Para tratar da tua subscrição.
Para mostrar o número de apoio certo quando há sinais de que não está a correr bem, e para nunca te voltar a mostrar como recordação um dia em que isso aconteceu.
Para te mostrar o resultado do quiz da tua ronda, guardá-lo com o teu dia, e deixar que o teu esboço e a conversa com a IA o mencionem (ver abaixo).
Para escolher na tua ronda um exercício para hoje a partir do que escolheste e fizeste antes, e para te propor outra forma dele quando dizes o que torna um exercício difícil (ver abaixo).
Para te sugerir uma pequena coisa para experimentares hoje, no topo de «Experimentar» e às vezes na pequena escolha da tua ronda, a partir do que escolheste e fizeste antes (ver abaixo).
Para te dar gotas de água pelo que fazes, guardar quantas há em cada mês, em que país está o teu jardim nesse mês, o que escolheste para o teu jardim e os dias em que abriste a aplicação, mostrá-lo no Caminho e basear nesses dias a tua sequência, os pontos no Início e a tua planta do dia, e, se já tinhas a aplicação antes de o novo jardim chegar, calcular as tuas gotas de antes a partir do que já fizeste (ver abaixo).
Para aprender com as tuas escolhas o que é importante para ti. Podes vê-lo, corrigi-lo ou desligá-lo, e a aplicação usa-o para escolher o teu próximo passo (ver abaixo; isto ainda não está na aplicação).
Para cumprir a lei.
Não usamos os teus dados para publicidade, não os vendemos, e não os usamos para treinar modelos de IA.
Um resultado sobre ti: o quiz da tua ronda
Às vezes a tua ronda traz um quiz: três perguntas sobre como fazes as coisas ou o que preferes num dia normal. As tuas três escolhas dão um resultado: um tipo com um nome e uma imagem. Para o RGPD, isso é definição de perfis: tirar conclusões sobre as tuas preferências pessoais a partir do que preenches. O resultado vem de uma tabela fixa da aplicação, não da IA: as mesmas escolhas dão sempre o mesmo resultado. O quiz nunca pergunta pela tua saúde, o teu estado de espírito, o teu sono, a tua religião, as tuas opiniões políticas, a tua sexualidade ou a tua origem, e não faz nenhum diagnóstico. Um resultado nunca é um número, uma pontuação ou uma classificação, e não diz nada sobre o teu valor nem sobre o que te serve no trabalho ou nos estudos.
Não é tomada nenhuma decisão sobre ti: o resultado não decide o que podes fazer ou receber na aplicação, e não vai para ninguém, a não ser para a Anthropic, para o teu esboço e a conversa, e só com a tua autorização para a IA. O teu esboço e a IA só o mencionam como resultado de um quiz, nunca como quem és, e nem sequer o mencionam se disseste que não te reconheces nele. É contado de forma anónima, como cada resposta. Guardamo-lo até o tirares ou apagares a tua conta. Vês cada resultado com o teu dia, por baixo do teu esboço; aí podes repetir o quiz ou tirar o resultado. Nas definições podes desligar o quiz; então deixa de aparecer na tua ronda, e o teu esboço e a IA deixam de usar os teus resultados. Está tudo no ficheiro com todos os teus dados. O quiz ainda não está na aplicação; enquanto não estiver, não é guardado nenhum resultado.
Um exercício para hoje: o que a aplicação escolhe para ti
Às vezes a tua ronda traz um exercício para hoje, com uma linha que diz porque é este. A aplicação escolhe-o no teu telemóvel com regras fixas, a partir do que escolheste ou fizeste antes: um passo que não correu bem, o que, segundo tu, mais te atrapalha, uma frase em «Onde emperra», as perguntas a que respondeste no início e a entrada que escolheste; se já preencheste os teus valores, o teu horizonte e o que já não queres (só se, não o quê); há quanto tempo tens a aplicação; se a aplicação vai com mais calma contigo, porque na tua entrada disseste que estás no fim ou que aconteceu uma coisa; dos teus passos: que exercícios já estão em aberto como passo e quais correram bem nos últimos sete dias, quantos passos para hoje ainda estão em aberto, em que dia criaste um passo e até quando dura, se um passo é uma experiência, e num passo que não correu bem se disseste antes o que podia atrapalhar, se disseste que era isso, e se depois já criaste um passo novo; o dia da tua última ronda; se hoje escolheste «Sim, curto»; o que disseste nos últimos sete dias que tornava um exercício difícil; e, no teu telemóvel, que exercício a aplicação já escolheu hoje e sobre que passos a ronda já perguntou. Para o RGPD, isso é definição de perfis, aqui de forma leve: tirar do que disseste sobre ti o que te poderia servir. Não há IA nisto, e não vai nada para a Anthropic por causa disso. Como dormiste, o que escolheste no quiz e no cartão de jogo, o teu esboço, o que escreveste por palavras tuas, as tuas gotas e o teu jardim nunca são lidos para a escolha, e o modo como sentes o teu dia só conta de uma maneira: num dia a que chamaste pesado ou agitado, em que mesmo assim quiseste ver tudo, recebes um exercício calmo. Isso não fica guardado em lado nenhum. O texto de um passo não conta para a escolha; só aparece junto a esse passo. Num exercício, «Algo na direção de onde queres ir», o teu horizonte aparece palavra por palavra na linha que diz porquê: «Escreveste para onde queres ir: …». Esse exercício só aparece se preencheste um horizonte. Para a escolha só conta se tens um; a aplicação só lê o texto para o mostrar aí, no teu telemóvel, e não o envia para lado nenhum.
Não é tomada nenhuma decisão sobre ti: o exercício é uma proposta, e podes sempre escolher outro, inventar tu algo ou deixá-lo. Não guardamos que regra o escolheu, nem nenhuma pontuação, tipo ou classificação sobre ti. Só fica guardado o que tu escolhes: um exercício que escolheste passa a ser um passo como os outros, e com a tua autorização para a IA vai com os teus passos (parte 5). O que disseste que torna um exercício difícil conta de forma anónima, como cada resposta, e não vai nem para o teu esboço nem para a IA. Não há nenhum botão para desligar isto; se não o quiseres, deixa o exercício ou escreve-nos (parte 8). Tudo o que fica guardado está no ficheiro com todos os teus dados, e vai-se com a tua conta.
Uma pequena coisa para experimentar: o que a aplicação te sugere em «Experimentar»
No topo de «Experimentar», em Passos, às vezes aparece «Para experimentar hoje»: uma pequena coisa, como uma atividade de «Experimentar», Um momento de calma, Respirar ou Um bocado lá fora, com uma linha que diz porquê. Às vezes aparece também na pequena escolha da tua ronda. É a aplicação que decide, no teu telemóvel e com regras fixas, se aparece alguma coisa e o quê, a partir do que escolheste ou fizeste antes. Para isso lê o mesmo que lê para o exercício de hoje (acima). Dessas informações, usa a tua entrada, as tuas respostas às perguntas do início, a frase que mais escolheste em «Onde emperra», se o que mais te atrapalha está fora de ti e se cuidas de alguém, que exercícios estão em curso como passo, quantos passos para hoje ainda estão em aberto, e que exercício recebeste hoje e o que fizeste com ele. Lê também há quanto tempo tens a aplicação, se a aplicação vai com mais calma contigo (pela tua entrada), se tens 16 ou 17 anos (pela tua faixa etária; se a aplicação não souber, conta como 16 ou 17), se há um hábito em curso (só se), se hoje disseste que o teu dia está pesado ou agitado, dos últimos sessenta dias só que atividades de «Experimentar», momentos de calma, de respiração e lá fora fizeste e em que dia, que pequeno teste há hoje, o que escolheste hoje na pequena escolha, e do teu telemóvel a hora e se o sol já se pôs. A forma como sentes o teu dia aqui só serve de limite: num dia a que chamaste pesado ou agitado não aparece nada de novo, ou só Um momento de calma ou Respirar, e isso nunca aparece na linha que diz porquê. A aplicação nunca olha para a forma como dormiste, o quiz e as pequenas experiências do cartão de jogo, o teu esboço, o que escreveste tu, as tuas respostas às perguntas do dia, as tuas gotas, o teu jardim ou a tua sequência, nem para os dias em que não abriste a aplicação. Não há IA nisto, e não vai nada para a Anthropic nem para o nosso servidor por causa disso. Isto também é definição de perfis leve, no sentido do RGPD, mesmo que seja o teu telemóvel a escolher e não nós.
O que fica guardado está só no teu telemóvel: o que estava lá hoje e onde, o que apareceu nos últimos catorze dias, quando tocaste em «Agora não» ou «Não sugerir este por agora» nos últimos sessenta dias, o primeiro dia de tudo isto nesse telemóvel, o que escolheste hoje na pequena escolha, e se hoje a tiraste lá de cima. Se na pequena escolha havia uma atividade de «Experimentar», a tua escolha não vai para o nosso servidor, nem mesmo se escolheste Um momento de calma; se só havia Um momento de calma, Respirar ou Um bocado lá fora, vai para o nosso servidor como sempre (parte 3). É por conta, desaparece quando terminas a sessão ou apagas a tua conta, e não conta para outra conta no mesmo telemóvel. Se tirares a aplicação de um iPhone sem terminar a sessão, pode ficar lá até alguém terminar a sessão. Não é tomada nenhuma decisão sobre ti: é uma sugestão e, se tocares, abre-se sempre primeiro o cartão ou o ecrã, com o que é bom saber. Não guardamos a regra que a escolheu, nem nenhuma pontuação, tipo ou classificação sobre ti. Não vai para a IA, nem para o teu esboço, nem para a contagem anónima. As sugestões, «Agora não» e «Não sugerir este por agora» não dão nem tiram gotas. Com «Agora não», a aplicação não sugere mais nada hoje; com «Não sugerir este por agora», a aplicação deixa essa coisa de lado, até a voltares a fazer tu. Se disseres que não três vezes numa semana, a aplicação não sugere nada durante uma semana. Como aquilo que disseste à aplicação se pode perder com um telemóvel novo ou quando terminas a sessão, ela não promete nenhum prazo. Não há nenhum botão para desligar isto por completo; se não quiseres, escreve-nos (parte 8).
Um número sobre o que fazes: as tuas gotas e o país do teu jardim
O que fazes na aplicação dá gotas de água. Com água, o tufo de plantas desse dia floresce no teu jardim no Caminho, e quanto mais gotas num dia, mais cheio fica esse dia. Em cada mês do calendário o teu jardim está num país: o mês do teu primeiro dia em França, e cada mês seguinte no seguinte. São doze, da França aos Estados Unidos, e depois outra vez a França. No cimo do Caminho vês quantas gotas tens este mês e quantas o mês pede. Se lá chegares, o edifício no fim do caminho ganha cor; se não chegares, ganha cor no último dia do mês. No fim do mês passas sempre para o país seguinte. As tuas gotas por mês são, portanto, um número sobre o que fizeste na aplicação. Tratamos isso como definição de perfis nos termos do RGPD: acompanhar o teu comportamento e calcular alguma coisa a partir do que fazes. Uma tabela fixa da aplicação diz quantas gotas dá cada coisa: 5 por abrires a aplicação, 10 pela tua ronda, 5 quando respondes à pergunta do dia, 10 por um plano com quando e onde, 15 por terminares um passo (também se não correu bem), 10 por um pequeno teste, 10 por um momento lá fora, 25 por um passo para fora, 25 ao chegares a sete dias seguidos em que abriste a aplicação, e 50 ao chegares a catorze dias seguidos e depois todas as semanas. Além disso, 10 quando marcas o teu hábito, uma vez por hábito e por dia, e 10 por uma atividade em «Experimentar», um momento de calma ou respirar para relaxar, uma vez por atividade e por dia. As respirações «Quando estás inquieto» e «Quando estás sem fôlego» não dão gotas. Abrir a aplicação, a tua ronda, a pergunta do dia e os dias seguidos contam uma vez por dia. O resto conta sempre que o fazes, e a mesma coisa uma só vez: um passo que marcas duas vezes dá 15 uma só vez. Só conta se a coisa existe mesmo e aconteceu, como um passo que terminaste. Cada mês pede 700 gotas, também o primeiro, mesmo que comeces mais tarde no mês. Cada mês começa do zero, e o que chegou a mais não passa para o seguinte. Não há IA pelo meio. O que preenches não conta: só conta teres feito alguma coisa, por isso o que sentes, como dormiste ou o que escreves não muda as tuas gotas. Nunca te é tirada uma gota. Se já tinhas a aplicação antes de o novo jardim chegar, as gotas que calculamos a partir do que já fizeste (parte 3) fazem parte dos mesmos números: cada gota conta no país do mês do seu dia. Os dias em que abriste a aplicação fazem parte disto: o teu jardim mostra-os com uma plaquinha castanha ou cinzenta, e no novo jardim também vão vir desses mesmos dias a tua sequência, os pontos no Início e a tua planta do dia. A tua sequência vai contar então quantos dias seguidos abriste a aplicação, não o que fizeste nela. Não se junta sobre ti nenhum outro número, tipo ou classificação além do que está na parte 3.
O que escolhes para o teu jardim
Se num mês recebes mais gotas do que esse mês pede, por cada 100 acima disso podes escolher uma coisa para o teu jardim, entre três coisas desse país. Colocas essa coisa junto a um dia em que abriste a aplicação, ou junto ao portão no fim do caminho. Não pagas nada, não te é tirada nenhuma gota e nunca está à venda. O que escolheste fica: podes mudá-lo de lugar enquanto o mês dura, e depois fica fixo na imagem desse mês. Se no fim do mês ainda houver uma escolha à espera, a aplicação coloca-a ela mesma; não guardamos quem colocou o quê. O que escolhes diz alguma coisa sobre o que achas bonito. Também isso tratamos como definição de perfis. Não vai para ninguém, nem para a Anthropic, e não entra na contagem anónima.
Não é tomada nenhuma decisão sobre ti: as tuas gotas, o teu país e o que escolhes não decidem nada sobre o que podes fazer ou receber na aplicação, a não ser o aspeto do teu jardim. Não há dinheiro, descontos nem acesso que dependam disso. Não vão para ninguém: não vão para a Anthropic, porque a IA não recebe o teu jardim nem as tuas gotas, e mais ninguém as vê. Não as pomos ao lado das de outras pessoas. O país do teu jardim não tem nada a ver com o país que escolheste, e não muda nada na linha de apoio, nas direções, nas entidades nem na língua. Guardamos as tuas gotas, os teus meses, o que escolheste e os dias em que abriste a aplicação enquanto tiveres uma conta. Vês as gotas deste mês no cimo do Caminho e quando tocas no edifício. Num jardim antigo, ao tocares no edifício vês quantas gotas chegaram nesse mês. As tuas gotas por dia e em troca de quê, os dias em que abriste a aplicação, a tua sequência, os teus meses com o seu país e o seu número, e o que escolheste para o teu jardim estão no ficheiro com todos os teus dados, e vão-se com a tua conta. Não há nenhum botão para desligar as gotas nem para as tirar; se não quiseres que a aplicação acompanhe isto, ou quiseres que tiremos as tuas gotas ou as tuas escolhas, escreve-nos (parte 8).
O que a aplicação aprende sobre ti a partir das tuas escolhas: ainda não está na aplicação
Em breve a aplicação vai pedir-te às vezes para escolheres entre dois lados, e vai contar que valores escolhes. Daí saem barras: quantas vezes escolheste um valor, de todas as vezes em que estava para escolher. Às vezes a aplicação põe lado a lado duas coisas que escolheste ou fizeste tu, e pergunta-te se está certo. O que confirmas aparece depois na aplicação, separado do teu esboço. Depois de escolhas suficientes recebes uma carta. Nela estão as tuas barras, uma coisa que se destaca, em forma de pergunta, e uma pequena experiência para essa semana. O RGPD chama a isto definição de perfis, e vai mais longe do que o quiz: tem a ver com o que é importante para ti, e orienta que passo a aplicação te propõe. Por isso a aplicação diz-te isto antes, e podes desligá-lo. Um jurista ainda está a ver com que base o fazemos. Pode fazer parte do que a aplicação faz por ti (execução do contrato), ou podes ser tu a ligá-lo, com o teu próprio sim (o teu consentimento). Até o jurista dar a sua opinião, isto fica desligado. Há duas coisas que fazem sempre parte do que a aplicação faz por ti: o passo que te propõe para hoje, e guardar as tuas escolhas para as poderes rever. Em cada parte do teu caminho também podes dizer por palavras tuas o que levas contigo. Essas palavras guardamo-las para ti, como as tuas outras respostas. Só aparecem ao lado das tuas barras se isto estiver ligado. Na parte «Decidir», a aplicação põe às vezes por cima da tua escolha algumas frases sobre o que tu próprio disseste que tem de estar ou não pode estar, quando duas das tuas escolhas dizem o mesmo. Também essas só aparecem se isto estiver ligado.
Por trás há regras fixas, sem IA. Cada barra é uma contagem das tuas próprias escolhas, e a aplicação mostra como lá chega. Se nada se destaca com clareza, também o diz. A aplicação nunca dá nome a um sentimento ou a um estado teu, só ao que escolheste, fizeste ou disseste tu. A tua entrada só decide o que a aplicação deixa de fora, e o mesmo vale para a aplicação ir com mais calma contigo. Nunca aparecem numa barra nem numa carta. A aplicação nunca aprende nada com o teu humor do dia, o teu sono ou o teu esboço. As tuas conversas com a IA também não contam, exceto uma frase que tu próprio guardes por baixo de uma mensagem tua. As primeiras perguntas vinham com a frase «Não para te pôr numa gaveta». O que respondeste aí não conta para o que a aplicação aprende sobre ti. Não é tomada nenhuma decisão sobre ti: isto não decide o que podes fazer ou receber, nem o preço, nem as direções que existem, nem a ajuda. Em cada passo podes escolher um mais pequeno ou outro, ou deixá-lo. Nada disto vai para a Anthropic, e nunca pomos as tuas escolhas ao lado das de outras pessoas.
Na aplicação vês o que confirmaste e de onde vem cada barra. Isso fica separado do teu esboço, e não há IA por trás. Se alguma coisa não está certa, dizes isso, ou dizes por palavras tuas. Então a mesma frase não volta. Podes desligar isto nas definições. Então a aplicação deixa de calcular barras e de reparar em coisas, e não chega nenhuma carta. A aplicação escolhe então o teu passo de hoje só a partir da tua entrada, das tuas respostas às primeiras perguntas e do que fizeste nos teus passos. As tuas escolhas nos cartões e o que confirmaste deixam de contar. Guardamos as tuas escolhas e respostas enquanto tiveres uma conta. As barras não as guardamos: a aplicação calcula-as quando olhas, e junta-as, já calculadas, ao ficheiro com todos os teus dados. Tens 16 ou 17 anos, ou a aplicação não sabe a tua idade? Então recebes só as barras, e só depois de tu próprio dizeres que sim. Não vês aquilo em que a aplicação repara, e nas cartas só aparecem as tuas barras. No primeiro muro de pagamento podem aparecer o teu nome e o nome que deste à nuvem, com quanto do teu esboço já preencheste. Se tens 16 ou 17 anos, ou se a aplicação não sabe a tua idade, não aparece nem o teu nome nem o da nuvem.
No muro depois dos dias grátis pode aparecer o que fizeste: quantos passos concluíste, em quantos dias falaste com a nuvem e quantos exercícios fizeste. A aplicação conta isso nesse momento a partir do que já está guardado, mostra-o só a ti e não guarda a contagem. Mesmo antes do primeiro muro de pagamento pode aparecer um ecrã com o que custa a ajuda de uma pessoa no teu país. Que números aparecem depende do teu país e do teu escalão de idade; os números vêm de uma lista fixa com fontes, não do que contaste. Primeiro é um teste: durante quatro semanas, uma parte dos utilizadores vê estes muros e os outros veem os de agora. Qual vês é decidido pela RevenueCat; nós não o guardamos. Ainda não está ligado.
Contar onde tocas no Início: ainda não está ligado
Quando isto for ligado, a aplicação põe um traço no sítio do Início em que tocas, como o passo de hoje ou a nuvem. Isso entra na mesma contagem anónima das respostas (parte 3). O toque chega ao nosso servidor com a tua conta. O servidor usa a tua conta só para ver se entras na contagem. Guarda o sítio, não quem tocou. Fazemo-lo com base no nosso interesse legítimo: ver que sítios do Início as pessoas usam, para podermos melhorar o Início. Isto nunca volta para ti. Se não quiseres entrar na contagem, escreve-nos (parte 8).
5. Quem mais vê os teus dados
Supabase — o armazenamento da tua conta e de tudo o que escreves na aplicação. União Europeia (Frankfurt, Alemanha).
Anthropic — a IA que responde na conversa, faz o esboço, lê o teu primeiro texto, faz a pergunta de seguimento e vê se o número de apoio é necessário. Irlanda (a nossa parte no contrato é a Anthropic Ireland). Os teus dados também podem ser tratados nos Estados Unidos, com as cláusulas contratuais-tipo da Comissão Europeia como garantia.
RevenueCat — o estado da tua subscrição. Estados Unidos.
Apple e Google — o pagamento em si, segundo as condições deles.
A Supabase, a Anthropic e a RevenueCat tratam os teus dados apenas por nossa conta, com um acordo de tratamento de dados (RGPD artigo 28). Esse acordo obriga-as, e às empresas a que recorrem, a proteger os teus dados tão bem como esta declaração de privacidade. A Anthropic não usa o que enviamos para treinar a sua IA.
O que vai para a Anthropic
A tua mensagem, a conversa até aí e o resumo das conversas anteriores. Com isso vai o que a aplicação sabe de ti e precisa para responder. É mais do que um nome, por isso aqui está a lista toda:
o nome pelo qual queres que te tratem, e o nome que deste à nuvem. O teu nome vai portanto junto — sem ele a nuvem não te consegue tratar pelo nome;
o teu código de país, o teu escalão de idade, a entrada que escolheste, e onde dizes que estás;
o que escreveste antes sobre onde encravas, o esboço que a aplicação fez disso, e a tua história;
os teus objetivos e passos com o modo como acabaram e o que se meteu à frente, o teu hábito, os teus valores, o teu horizonte, o que já não queres, e os teus passos para fora;
a tua revisão do dia dos últimos dias: como te sentias, porquê, e o que tinhas pensado;
o teu estado de espírito do dia dos últimos dias, como número de 1 a 5;
os teus últimos pontos de referência: o número de 0 a 10 que deste a ti mesmo;
as tuas respostas às perguntas do dia e às perguntas de seguimento;
os teus momentos em silêncio, os teus momentos lá fora e os teus exercícios de respiração: o que era, quanto durou, e o que viste. De «Experimentar», só o que conta como momento de calma ou momento lá fora, como olhar para uma parede, e não, por exemplo, o duche frio ou o malabarismo;
que partes da aplicação já fizeste, e quando;
os resultados do quiz da tua ronda, com o dia e se disseste que te reconhecias nele. Não um resultado em que disseste que não te reconheces, não um que tiraste, e nenhum se desligaste o quiz.
Para o esboço
Depois de uma ronda o teu esboço é atualizado, no máximo uma vez por dia, e só com a tua autorização para a IA. Para isso vai para a Anthropic uma parte da lista acima, e também o que escolheste na tua ronda: a imagem que escolheste para o teu dia (só se tiveres o estado de espírito do dia ligado), o que tinhas pensado e que tipo de plano era, o que escolheste no cartão de jogo, as tuas respostas à pergunta do dia, e os resultados do quiz como acima. Como dormiste não vai para a IA: nem para a conversa nem, por agora, para o esboço. A tua resposta à pergunta do dia vai com a pergunta tal como a viste. O que escreveste num dia em que a aplicação te mostrou o número de apoio não vai. O esboço nunca descreve o teu estado de espírito como uma evolução ou uma média.
Para ver se o número de apoio é necessário
Na tua ronda, a IA também lê o que escreveste e não guardas: quando saltas um cartão, deixas algo para mais tarde ou tocas em «Agora não». Então só esse texto vai para a Anthropic, com a pergunta a que pertencia, sem o teu nome. Serve só para ver se a aplicação te deve mostrar o número de apoio: não sai daí nenhuma pergunta de seguimento, e não guardamos esse texto. Se a IA vir um sinal, a aplicação só guarda o dia, como na parte 3. Com a IA desligada, só lê a lista de palavras no teu telemóvel, que só conhece neerlandês e inglês.
Duas coisas ficam de fora de propósito: a carta que escreves a ti mesmo, que fica fechada até ao dia da entrega, também para a nuvem, e o teu jardim, com a tua sequência, as tuas gotas, o país do teu jardim, o que escolheste para o teu jardim e os dias em que abriste a aplicação. E isto nunca vai: o teu endereço de e-mail, a tua palavra-passe, os teus dados de pagamento e o teu identificador de utilizador.
Também o que a aplicação aprende sobre ti a partir das tuas escolhas (parte 4) não vai para a Anthropic. São as tuas escolhas, as barras, aquilo em que a aplicação repara e o que confirmaste.
Para a Anthropic não vai nada enquanto não deres autorização. Dás-la num cartão próprio, com um sim e um não do mesmo tamanho. Se disseres que não, não guardamos nada, nem sequer o não, e o resto da aplicação funciona normalmente: só a conversa e a leitura não, e a aplicação escreve então o teu esboço a partir das tuas respostas. Se desligares essa autorização nas definições, para logo: é o servidor que recusa o pedido, não só a aplicação.
Fora estes, não damos os teus dados a ninguém, a não ser que a lei nos obrigue.
Se nos enviares um email, chega à nossa caixa de correio na Mijndomein. O que lhe acontece depois está na parte 12.
6. Quanto tempo os guardamos
Enquanto tiveres uma conta. Não deitamos nada fora enquanto cá estiveres. Um resultado do quiz da tua ronda guardamo-lo até o tirares ou apagares a tua conta. As tuas gotas, os teus meses com o seu país, o que escolheste para o teu jardim e os dias em que abriste a aplicação guardamo-los enquanto tiveres uma conta. Que exercício a aplicação escolheu para ti, não guardamos; um exercício que escolheste é um passo, e guardamo-lo como os teus outros passos. No teu telemóvel, e em mais lado nenhum, ficam o exercício de hoje (até a aplicação escolher um novo) e a lista de passos sobre os quais a ronda já perguntou; os dois desaparecem quando terminas a sessão. O que tem a ver com «Para experimentar hoje» (parte 4) fica só no teu telemóvel: o que apareceu, catorze dias; cada «Agora não» ou «Não sugerir este por agora», sessenta dias; e tudo, só até terminares a sessão. O que a aplicação aprende sobre ti a partir das tuas escolhas (parte 4): guardamos as tuas escolhas e respostas enquanto tiveres uma conta. As barras não as guardamos.
Se apagares a tua conta, tudo o que está na parte 3 sai logo da nossa base de dados. Uma coisa fica: a contagem anónima. Lá dentro não há nome nem texto, só quantas vezes uma resposta foi escolhida e, nas linhas mais antigas, quando esse número mudou pela última vez antes de 11 de outubro de 2026. Nada lá dentro fala de ti. Se te opuseste à contagem, a tua conta também sai da lista de quem não entra na contagem (parte 8).
A nossa cópia de segurança para emergências. Uma vez por semana fazemos uma cópia de toda a base de dados, para podermos repor os teus dados se alguma coisa correr mal na Supabase. Nessa cópia está o que está na parte 3, e também a lista de espera da parte 13. Está cifrada e fica num só computador nosso, não na cloud nem com mais ninguém. Guardamos no máximo quatro cópias, e nenhuma durante mais de 35 dias. Se apagares a tua conta, ela sai logo da nossa base de dados, mas continua nas cópias de antes, até essas serem apagadas: no máximo 35 dias depois. Não olhamos para essas cópias e não as usamos para mais nada. Se algum dia tivermos de repor uma, primeiro voltamos a apagar cada conta que foi apagada depois dessa cópia. Só depois a aplicação volta a abrir. O que mudaste ou tiraste nos dias anteriores pode então voltar a estar como estava na cópia. Se isso acontecer, dizemos-te.
O que a Anthropic tratou na conversa, guardam-no segundo o prazo de conservação deles para tráfego de API. Os dados de pagamento na Apple e na Google caem nas obrigações de conservação deles, não nas nossas.
Os emails que nos envias guardamo-los como diz a parte 12.
7. O que podes fazer tu, na aplicação
Ver tudo e levá-lo contigo. Nas definições há um botão que põe num só ficheiro tudo o que temos de ti.
Apagar tudo. Nas definições podes apagar a tua conta. Isso apaga logo tudo o que está na parte 3. Só a nossa cópia de segurança o guarda ainda, no máximo 35 dias (parte 6). Apagar a conta também funciona com uma subscrição a decorrer; a subscrição cancela-se na App Store ou no Google Play.
Desligar a IA. Nas definições há um botão para a partilha com a IA. Desligado é desligado: já não vai nada para lá.
Mudar o que escreveste. O esboço podes tirá-lo frase a frase, e os teus objetivos, o teu horizonte e o resto mudas tu.
Tirar um resultado do quiz, ou desligar o quiz. Por baixo do teu esboço estão as tuas rondas; num resultado podes repetir o quiz ou tirar o resultado. Nas definições desligas o quiz.
Deixar o exercício de hoje, ou escolher outro. Na tua ronda podes escolher outro exercício, inventar tu algo ou deixá-lo. Um exercício que escolheste é um passo, e está em Passos.
Tirar «Para experimentar hoje». Com «Agora não», a aplicação não sugere mais nada hoje. Com «Não sugerir este por agora», a aplicação deixa essa coisa de lado, até a voltares a fazer tu; logo a seguir, podes voltar a pô-la com «Continuar a sugerir».
Corrigir ou desligar o que a aplicação aprende sobre ti. Na aplicação dizes se alguma coisa está certa, e acrescentas o que faltar por palavras tuas. Nas definições desligas isto. Isto ainda não está na aplicação.
Comunicar alguma coisa. Ao lado do texto da IA há um botão pequeno, «Avisar». Numa conversa, está por baixo da última mensagem; numa mensagem mais antiga, carregas nela sem largar. Também há um nas definições.
Tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, e o direito de retirar uma autorização que deste. Quase tudo isso o podes fazer tu na aplicação (parte 7). Para o resto escreve-nos para privacy@no-rush.info; respondemos dentro de um mês.
Isto vale também para o resultado do quiz da tua ronda, que é definição de perfis (parte 4): podes vê-lo, tirá-lo e levá-lo contigo, e podes opor-te desligando o quiz ou escrevendo-nos.
E para as tuas gotas, o país do teu jardim e o que escolheste para o teu jardim, que também tratamos como definição de perfis (parte 4): vês as gotas deste mês no cimo do Caminho, está tudo no ficheiro com todos os teus dados, e vai-se com a tua conta. Não há nenhum botão para desligar isto. Se quiseres opor-te ou que tiremos as tuas gotas ou as tuas escolhas, escreve-nos.
E para o exercício de hoje na tua ronda, que é definição de perfis leve (parte 4): podes sempre deixá-lo ou escolher outro, e o que escolheste está no ficheiro com todos os teus dados e vai-se com a tua conta. Não há nenhum botão para desligar isto. Se quiseres opor-te, escreve-nos.
E para o que a aplicação te sugere em «Experimentar», que também é definição de perfis leve (parte 4): fica só no teu telemóvel e desaparece quando terminas a sessão ou apagas a tua conta. Não está connosco, por isso também não está no ficheiro com todos os teus dados. Não há nenhum botão para desligar isto por completo. Se quiseres opor-te, toca em «Agora não» ou «Não sugerir este por agora», ou escreve-nos.
E para o que a aplicação aprende sobre ti a partir das tuas escolhas (parte 4). O ficheiro com todos os teus dados tem as tuas escolhas, e também as barras, tal como a aplicação as calcula. Corriges e completas na aplicação. Desligas isto com o interruptor nas definições. Se a base for o teu consentimento, é assim que o retiras. O que entrou só por causa desse consentimento, tiramo-lo se nos pedires.
E para a contagem anónima (parte 3), que fazemos com base no nosso interesse legítimo: podes opor-te. Escreve-nos. Nesse caso, a tua conta passa para uma lista de quem não entra na contagem, e a partir daí não contamos nada teu. Se apagares a tua conta, também a tiramos dessa lista. O que já foi contado fica.
Se não concordares connosco, podes reclamar junto da autoridade neerlandesa de proteção de dados (autoriteitpersoonsgegevens.nl), na Bélgica junto da Autoridade de Proteção de Dados (gegevensbeschermingsautoriteit.be), ou junto da autoridade do país da UE onde vives.
9. Idade
A No Rush é para pessoas de 16 anos ou mais. Se és mais novo, não uses a aplicação. Se virmos que uma conta é de alguém com menos de 16 anos, apagamo-la. Se tens 16 ou 17 anos, a lei protege-te mais contra perfis. Por isso, do que a aplicação aprende com as tuas escolhas, recebes só as barras, e só depois de tu próprio dizeres que sim (parte 4). Se a aplicação não sabe a tua idade, faz o mesmo. O quiz e as tuas gotas funcionam para ti como para toda a gente (parte 4), e podes desligar o quiz.
10. Segurança
Os teus dados ficam guardados cifrados e viajam cifrados. Na base de dados só a tua própria conta chega às tuas linhas; isso está imposto tecnicamente, não só combinado. A chave com que a aplicação fala com a IA nunca está no teu aparelho, só no nosso servidor.
Uma vez por semana fazemos uma cópia da base de dados, para o caso de alguma coisa correr mal na Supabase (parte 6). Fazemos essa cópia com uma conta que só pode ler. Fica guardada cifrada num computador com o disco cifrado. Os códigos que mantêm a tua sessão aberta não vão na cópia: depois de uma reposição, voltas a iniciar sessão. Testamos com regularidade se a reposição funciona, numa base de dados à parte, sem tocar na verdadeira. Durante o teste, ninguém lê o que lá está, nem uma IA.
11. Se este texto mudar
Então pomos a versão nova na aplicação e, se for alguma coisa importante, dizemos-te antes de entrar em vigor. Em cima está sempre a data.
O teu email chega à nossa caixa de correio na Mijndomein, uma empresa neerlandesa. O Mick lê o teu email pessoalmente, na aplicação de email do seu computador, e responde-te pessoalmente.
Para quê e com que fundamento
Só usamos o teu email para te responder. Se for sobre a aplicação, é a execução do nosso acordo contigo (RGPD, artigo 6.º, n.º 1, alínea b). Se for sobre os teus dados, é a nossa obrigação legal (alínea c). Noutros casos, é o nosso interesse legítimo em responder quando alguém nos escreve (alínea f).
Durante quanto tempo
Guardamos o teu email e a nossa resposta até um ano depois do teu último email sobre o mesmo assunto. Depois apagamo-los na Mijndomein e no computador do Mick, incluindo do lixo. Um pedido sobre os teus dados e a nossa resposta guardamo-los até dois anos depois de o tratarmos, para podermos mostrar que o fizemos bem.
O que podes fazer
Queres ver o que guardamos do teu email, ou queres que o apaguemos mais cedo? Escreve para privacy@no-rush.info. Os teus outros direitos funcionam como na parte 8.
13. A lista de espera no site
No nosso site, em app.no-rush.info, podes deixar o teu email para saberes quando a No Rush já se pode descarregar. Isso não é a aplicação: um endereço na lista de espera não está ligado a nenhuma conta, e o que está escrito acima não se aplica a ele, exceto onde esta parte o diz. O responsável é o mesmo que para a aplicação (parte 1).
O que guardamos
O teu email; a língua da página; o momento da inscrição; e um código aleatório ligado à tua inscrição. Desde 20 de outubro de 2026 já não enviamos um email para confirmar: assim que envias o formulário, estás na lista. Até esse dia saía um email com uma ligação. Das inscrições de antes, guardamos também quando saiu esse email, quantas vezes tentámos e, se clicaste na ligação, o momento da confirmação. Onde começou a tua visita a no-rush.info (por exemplo, o Google ou o ChatGPT) e de que página vieste, não guardamos junto ao teu email. Só contamos, por mês, quantas inscrições chegaram por cada caminho, sem nenhum email.
Para limitar abusos guardamos também, à parte e não junto ao teu email, um hash do teu endereço IP com a hora. Um hash é um código feito a partir do teu endereço IP. Fazemo-lo com uma chave secreta que muda todos os dias, por isso não dá para voltar ao teu endereço IP. Pela hora dá, no entanto, para ligar o hash à tua inscrição, porque é feito no mesmo momento. Por isso tratamo-lo como um dado pessoal.
Para quê
Para uma só coisa: avisar-te de que a No Rush já se pode descarregar. Nada de newsletter, nada de publicidade, e não vendemos o teu endereço. Não o ligamos a uma conta na aplicação, nem se mais tarde criares uma. O hash do teu endereço IP só serve para contar quantas vezes alguém se inscreve a partir de uma mesma ligação; mais de dez vezes numa hora e a inscrição é recusada.
Com que fundamento
Para o teu email: o teu consentimento (RGPD, artigo 6.º, n.º 1, alínea a). Pedes para entrar na lista com o formulário e ficas nela. Podes retirar esse consentimento quando quiseres. Para o hash do teu endereço IP: o nosso interesse legítimo em impedir abusos do formulário (alínea f).
Quem mais o vê
Supabase — a base de dados e a função que trata a tua inscrição, as mesmas que para a aplicação. A Supabase vê o teu endereço IP quando te inscreves e guarda-o um dia no seu registo. União Europeia (Frankfurt, Alemanha).
Mijndomein — a empresa neerlandesa que gere a caixa de correio support@no-rush.info. É de lá que enviamos o email a dizer que a No Rush já se pode descarregar; até 20 de outubro de 2026 também saía de lá o email para confirmar.
Netlify — onde está a página com o formulário. Como qualquer alojamento, vê os pedidos à página, com o teu endereço IP. Estados Unidos. Netlify participa en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), y la Comisión Europea decidió en 2023 que ofrece protección suficiente. Si deja de valer, se aplican las cláusulas contractuales tipo de la Comisión Europea de nuestro contrato de encargo del tratamiento con Netlify.
Durante quanto tempo
Guardamos o teu email até depois do lançamento. Depois do email a dizer que a No Rush já se pode descarregar, apagamos a lista toda no prazo de 30 dias. Se depois quisermos dizer-te mais alguma coisa, primeiro voltamos a perguntar-te. Nesses 30 dias apagamos também o email enviado da nossa caixa de correio. Na nossa cópia de segurança (parte 6), o teu endereço fica depois, no máximo, mais 35 dias. Isso vale também se tirarmos o teu endereço da lista a teu pedido. Se algum dia repusermos uma cópia, primeiro voltamos a tirar o teu endereço. O hash do teu endereço IP guardamo-lo durante uma hora. Depois desaparece. Não vai na nossa cópia de segurança.
O que podes fazer
Escreve para privacy@no-rush.info e tiramos o teu endereço da lista. Os teus outros direitos funcionam como na parte 8, por email. Apagar a tua conta na aplicação não tira o teu endereço da lista de espera, e tirá-lo da lista não mexe na tua conta: as duas coisas não estão ligadas. Queres que desapareçam as duas? Então escreve-nos também. O hash do teu endereço IP, enquanto lá estiver, entra no que te mostramos e é apagado com o teu endereço.
Idade e segurança
A lista de espera é, como a aplicação, para pessoas de 16 anos ou mais. Só o nosso servidor chega à lista; ninguém a pode ler a partir do site ou da aplicação. O formulário dá a mesma resposta aconteça o que acontecer, para que ninguém possa saber que endereços lá estão.
14. O contador de visitas em no-rush.info
Desde 20 de outubro de 2026 contamos quantas vezes uma página de no-rush.info é vista. Assim vemos que páginas ajudam as pessoas e como encontram o site. Isto é separado da aplicação e da lista de espera.
O que guardamos
Por cada página vista, a hora em que a viste (só a hora, não os minutos), que página, em que língua, de onde vieste, que tipo de dispositivo (computador, iPhone, iPad, Android ou outro) e de que país (por exemplo, Portugal). Se carregares em Baixar, também contamos esse clique, com a página onde carregaste. Do site de onde vieste guardamos só o nome (por exemplo, google.com ou reddit.com), nunca a página. Se o link indicar um chatbot de uma lista fixa (como utm_source=chatgpt.com) e o teu navegador não enviar nenhum site conhecido, guardamos só o nome desse chatbot, por exemplo, chatgpt. Não guardamos endereço IP, nem cidade ou região, nem navegador, nem marca ou modelo do dispositivo, nem nenhum código que te reconheça ou ligue duas visitas. Não há nenhum cookie. Enquanto o separador estiver aberto, o teu navegador lembra-se de onde começou a tua visita, por exemplo o Google ou o ChatGPT. Se carregares em Baixar, essa única palavra vai para a página de inscrição ou para a App Store, para vermos que fonte leva a uma inscrição ou a uma transferência. A página de inscrição conta-a por mês e não a guarda junto ao teu email. Quando fechas o separador, desaparece. Fora isso, não pomos nada no teu dispositivo, a não ser que peças para ficar fora da contagem. Passado um dia, a contagem já não permite saber quem és (vê a Supabase, mais abaixo).
Para quê, e com que base
Para ver quantas pessoas visitam o site por dia e por hora, que páginas leem, por que link chegam, em que tipo de dispositivo e de que país, para podermos escrever respostas melhores. Não para publicidade, e não a damos a ninguém. A base é o nosso interesse legítimo em saber se o site ajuda as pessoas (RGPD, artigo 6.º, n.º 1, alínea f).
Quem mais a vê
A Supabase, que também usamos na aplicação, recebe e guarda a contagem. Como qualquer servidor, a Supabase vê o teu endereço IP ao recebê-la. Guarda-o um dia no seu registo, junto com o local que a Cloudflare deduz a partir dele (país, cidade, região e código postal). Na contagem só entra o país. Há poucas visitas por hora, por isso nesse dia uma contagem ainda poderia ser ligada a esse registo. Não o fazemos, e passado esse dia já não é possível. A contagem fica guardada na União Europeia (Frankfurt, Alemanha), com os mesmos acordos que na parte 5. A função que a recebe corre na região mais próxima de ti.
A Cloudflare passa o tráfego para a Supabase, por conta da Supabase. A Cloudflare trata isto em centros de dados na Europa e nos Estados Unidos. A Cloudflare participa no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework). A Comissão Europeia decidiu em 2023 que oferece proteção suficiente.
Netlify aloja o site. Como qualquer alojamento, a Netlify vê os pedidos ao site, com o teu endereço IP. A contagem chega à Supabase através da Netlify: a Netlify deduz o país a partir do teu endereço IP e acrescenta-o. Estados Unidos. Netlify participa en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), y la Comisión Europea decidió en 2023 que ofrece protección suficiente. Si deja de valer, se aplican las cláusulas contractuales tipo de la Comisión Europea de nuestro contrato de encargo del tratamiento con Netlify.
Quanto tempo, e o que podes fazer
Guardamos a contagem enquanto o site existir. Para ficares fora da contagem, liga o Do Not Track ou o Global Privacy Control no teu navegador, e o site não te conta. Também podes abrir o site uma vez com ?niet-tellen=altijd depois do endereço. O teu navegador guarda então essa única palavra e o site deixa de te contar, até usares ?niet-tellen=weer. Passado um dia, já não sabemos que parte da contagem é tua, e não podemos procurar nem apagar nada sobre ti. No próprio dia, só é possível se nos deres a hora e o teu endereço IP, através de privacy@no-rush.info.
Pesquisa e tradução
A pesquisa no site acontece no teu navegador. Não enviamos as tuas palavras de pesquisa para lado nenhum. A pesquisa só carrega partes do índice do nosso próprio site. Se escolheres uma língua através do Google Tradutor no menu de línguas, o Google abre a página e vê que página abres. Para isso vale a política de privacidade da Google.