MindWatch — Privacyverklaring

Versie 2.12, 17 oktober 2026. Nieuw in 2.12: MindWatch bewaart elk slaapstuk apart, met begin, einde, fase en bron, zoals Apple Gezondheid het geeft, en je dutjes apart van je nacht: een dutje verlengt je nacht niet meer (paragraaf Welke gegevens, per bron). In Dagverloop heten de "onrustige uren" voortaan uren met een hartslag hoger dan gewoonlijk terwijl je weinig bewoog (paragraaf Dagverloop). Versie 2.11 (17 oktober 2026) bracht: je kan per buddy onderdelen van Gezondheid laten zien (Vitalen, Slaap en Beweging), met een schakelaar per onderdeel, standaard uit (paragraaf Wie wat ziet). Je buddy kan die onderdelen dan alleen lezen, in dezelfde grafieken als jij; hij krijgt er geen pushbericht, geen seintje en niets in de chat over. Versie 2.10 (16 oktober 2026) bracht: de hulpnummers van het land waar je bent, in de Europese Unie, Noorwegen, Zwitserland, IJsland, Liechtenstein en het Verenigd Koninkrijk (paragraaf Hulp in nood). Welk land dat is, leidt MindWatch af uit het internetadres van je verbinding; het bewaart geen IP-adres, geen locatie en ook dat land niet. Versie 2.9 (16 oktober 2026) bracht: je arts ziet in zijn overzicht Mijn patiënten alleen wat jij punt voor punt aanzet, met een schakelaar per punt (paragraaf Wie wat ziet): je balans en je dips, je lichaam (HRV, rusthartslag en slaap), je voortekens, je doel, je plan, je ziekte, de oorzaken van je dips, je horloge, je jaardoel, je welzijnscheck, je vragenlijsten en je rapporten. Bij een nieuwe koppeling staat alles uit tot jij het aanzet; de volgorde in zijn overzicht gebruikt alleen wat je deelt. Versie 2.8 (16 oktober 2026) bracht: Dagverloop (paragraaf Dagverloop): per uur je hartslag, je stappen en je ademhaling, elke HRV-meting met haar tijdstip, de uren met een hartslag hoger dan gewoonlijk terwijl je weinig bewoog en wat je zelf aanduidt ("Nu voel ik me slecht / angstig"); alleen jij ziet het, en het wordt bewaard zoals je andere gegevens. Versie 2.7 (16 oktober 2026) bracht: twee abonnementen, MindWatch Basis en MindWatch Plus, met op de website de verkoper Diargo BV (paragraaf Abonnementen en betalingen); je meldingen komen alleen nog als pushbericht van de app of van je browser, of in je inbox in de app, en WhatsApp gebruikt MindWatch alleen nog voor de code bij het inschrijven en aanmelden en voor een antwoord op een bericht dat je zelf stuurt (paragraaf Waar je gegevens staan); en wat er gebeurt als je iets meldt in de buddychat (paragraaf Wie wat ziet). Versie 2.6 (16 oktober 2026) bracht MindWatch Plus, het abonnement voor wat vooruitkijkt (paragraaf MindWatch Plus en betalingen): welke betaalgegevens MindWatch bewaart en welke niet, en Apple en Mollie als verwerker voor de betaling; en de toestemming voor Verbetering van MindWatch geeft geen voordeel meer, geen lagere prijs en geen extra module. Versie 2.5 (16 oktober 2026; dezelfde dag aangevuld met wat al verwerkt werd maar hier nog niet stond (Polar, je profiel, gegevens van je arts en je contactpersoon, VO2max en de gemoedstoestand uit Apple Gezondheid, spraakberichten via WhatsApp) en een e-mailadres) bracht: je meldingen komen als pushbericht van de app of van je browser; WhatsApp is alleen de terugval voor je eigen meldingen als je geen pushberichten ontvangt, en de code bij het inschrijven en aanmelden; een buddy krijgt de seintjes alleen als pushbericht en zet daarvoor meldingen aan (paragrafen Welke gegevens, Waar je gegevens staan en Wie wat ziet). Versie 2.4 bracht Mijn plan (paragraaf Mijn plan): je eigen zinnen, aandachtsperiodes en drempels, en je kan je plan per buddy en per arts laten lezen, standaard uit. Versie 2.3 bracht: jij kiest wat je buddy, je arts en de beheerder zien, met de standaard erbij (paragraaf Wie wat ziet), en een arts kan je uitnodigen (paragraaf Uitnodiging door je arts). Versie 2.2 bracht de paragraaf Elkaar vinden en de vrijwillige keuze "Verbetering van MindWatch".

In het kort

MindWatch volgt je mentale evenwicht met de gegevens van je horloge of ring en wat je zelf invult. Het is geen medisch hulpmiddel en stelt geen diagnose.
Je gegevens staan veilig op de MindWatch-server in de Europese Unie, en je kan ze op elk moment zelf wissen.
Alleen jij ziet alles. Jij kiest wat je buddy, je arts en de beheerder zien, in "Wie ziet wat"; je arts valt daarbij onder zijn of haar beroepsgeheim.
Gezondheidsgegevens verwerken we alleen met jouw uitdrukkelijke toestemming, en die kan je altijd intrekken.
Geen reclame, geen verkoop van gegevens. MindWatch is voor wie 18 jaar of ouder is.

Wie

Verantwoordelijke: MindWatch, Thierry Smagghe. Contact: in de app via Instellingen, "Iets melden", of via het MindWatch-WhatsApp-nummer dat je bij je uitnodiging kreeg, of per e-mail: thierry.smagghe@gmail.com. Ondersteuning: mindwatch.tech/support.

Welke gegevens, per bron

Apple Gezondheid (alleen als je de app toegang geeft): dagtotalen en dagstatistieken van stappen, beweegminuten, tijd in daglicht, slaap (elk slaapstuk met begin, einde, fase en bron, en per nacht je nacht en je dutjes apart), hartslag (rust, variabiliteit, minimum, gemiddelde, maximum, metingen per uur), ademhaling, zuurstofsaturatie, polstemperatuur tijdens de slaap, loopmetingen, VO2max, energieverbruik en trainingen. Vanaf iOS 18 ook je gemoedstoestand (State of Mind) en je antwoorden op de vragenlijsten PHQ-9 en GAD-7, als je die zelf in Apple Gezondheid invult. Voor Dagverloop ook per uur: je hartslag (gemiddelde, maximum, minimum en het aantal metingen), je stappen en je ademhaling, en elke HRV-meting met haar tijdstip; met een export uit Apple Gezondheid (ZIP) dezelfde uurgegevens uit die export. MindWatch schrijft niets naar Apple Gezondheid.
Oura (alleen als je je Oura-account koppelt): per dag slaap met fases, hartslag, nachtelijke hartslagvariabiliteit, laagste nachthartslag, ademhaling, stappen, energie, temperatuurafwijking, readiness, stress en herstel, resilience, zuurstofsaturatie, VO2max en vasculaire leeftijd. MindWatch bewaart een toegangssleutel van Oura, nooit je Oura-wachtwoord.
Polar (alleen als je je Polar-account koppelt): per dag je nachtelijk herstel (Nightly Recharge), slaap, activiteit, doorlopende hartslag en huidtemperatuur. MindWatch bewaart een toegangssleutel van Polar, nooit je Polar-wachtwoord, en niet je naam, geboortedatum of gewicht bij Polar.
Je profiel: je naam of een alias, je taal, en als je die ingeeft je geboortejaar (om je cijfers met je leeftijd te vergelijken, en voor Elkaar vinden).
Gegevens van iemand anders die jij ingeeft: de naam en het e-mailadres van je arts, en de naam en het nummer van je contactpersoon bij crisis, als je die invult. Je contactpersoon krijgt één testbericht via WhatsApp om het nummer te bevestigen.
De welzijnscheck en de vragen: je dagelijkse score, sociaal contact, je antwoorden op vragen en vragenlijsten, en stemopnames als je de stemtest gebruikt.
Je eigen registraties: je duiveltjes en engeltjes, wat je bij "Klopt dit?" over een dip invult (hoe zwaar, de reden, wat hielp), bewuste drukke periodes, ziekte, je doel, en in Dagverloop wanneer je je slecht of angstig voelde (het tijdstip en wat je koos).
De chat met je buddy: de berichten die jullie elkaar in de app sturen.
Rapporten voor je arts: elk rapport dat je zelf verstuurt, als momentopname, met je bericht erbij.
De WhatsApp-koppeling: je telefoonnummer en de berichten die je met de MindWatch-bot uitwisselt, als je WhatsApp gebruikt. Foto's alleen als je ze zelf bij een melding stuurt. Een spraakbericht dat je naar de bot stuurt, bewaren we als geluid om er de stemkenmerken uit te halen; de stemtest in de app zelf bewaart geen geluid, alleen de kenmerken (tempo, pauzes, toonhoogte).
Technische gegevens: tijdstip van aanlevering, app-versie, foutmeldingen, en, als je meldingen aanzet, het toestel-token van je iPhone of het pushabonnement van je browser, en of je de meldingen aan- of uitzette.
Je abonnement, MindWatch Basis of MindWatch Plus (alleen als je een abonnement neemt): welk abonnement en welk niveau, de periode, of het een proefmaand is, het nummer van de transactie bij Apple of Mollie, de status (verlengd, opgezegd, terugbetaald) en een vaste, willekeurige code die je abonnement aan je profiel koppelt. Nooit je kaartnummer, rekeningnummer, naam of adres: die verwerken Apple of Mollie zelf.

MindWatch verzamelt geen contacten en geen browsegedrag, en geen locatie, behalve een positie bij benadering als je zelf Elkaar vinden aanzet (zie hieronder).

Waarvoor

Om je geest-index te berekenen tegenover je eigen voorgeschiedenis, een dip te zien zodra hij begint, je en je buddy tijdig een seintje te geven, je eigen voortekenen te vinden, en de verslagen te maken die jij met je arts deelt. MindWatch is geen medisch hulpmiddel, stelt geen diagnose en vervangt geen behandeling.

Hulp in nood

MindWatch is geen hulpdienst en volgt je niet live op. Niemand kijkt dag en nacht mee naar je gegevens, en een daling in je index of een bericht aan de bot brengt geen hulp naar je toe. Ben je in acuut gevaar, of iemand anders? Bel dan zelf 112.

De app en de website tonen hulpnummers: in de app in de Noodgids (Balans, "Bij een noodgeval: wat doe je") en in Instellingen ("Hulp in nood"), op de website in het menu en op mindwatch.tech/hulp. Je ziet de nummers van het land waar je bent, in de Europese Unie, Noorwegen, Zwitserland, IJsland, Liechtenstein en het Verenigd Koninkrijk; in België zijn dat 112, de Zelfmoordlijn 1813 en Tele-Onthaal 106 (in het Frans 0800 32 123 en Télé-Accueil 107, in het Duits Telefonhilfe 108). Welk land dat is, leidt MindWatch af uit het internetadres (IP-adres) van je verbinding: onze host Vercel geeft bij het openen van de hulpnummers alleen de code van het land door (bijvoorbeeld ES). MindWatch bewaart geen IP-adres en geen locatie, en ook dat land niet: het blijft alleen in het geheugen van de pagina of de app zolang die open is. Lukt dat niet, dan geldt de regio-instelling van je toestel of browser. Je kan ook zelf kiezen waar je bent en wat je thuisland is; die keuze blijft op je toestel. Is je thuisland een ander land, dan zie je ook de nummers van thuis. Lees de bot in een bericht iets waar hij niet mee kan helpen, dan antwoordt hij met de nummers van het land waar je bent (de app of de website stuurt dat land en je thuisland mee met je bericht, en ze worden niet bewaard; via WhatsApp kent de bot geen land en noemt hij de Belgische nummers) en vraagt hij, als je een vertrouwenspersoon instelde, of hij die mag verwittigen. Zonder jouw ja vertrekt er niets.

Rechtsgrond

Gezondheidsgegevens verwerken we alleen met jouw uitdrukkelijke toestemming (AVG, artikel 9.2.a). Die toestemming geef je bij het begin en kan je op elk moment intrekken: zet de toegang tot Apple Gezondheid uit, verwijder de Oura-koppeling, of wis al je gegevens.

Waar je gegevens staan

Je gegevens staan veilig op de MindWatch-server, in een datacenter in de Europese Unie (Ierland). Daarvoor werken we met deze verwerkers, en alleen met deze:

Supabase: de database, de serverfuncties en de opslag van bestanden (regio Ierland).
Vercel: de website mindwatch.tech.
Apple: Apple Gezondheid op je toestel, pushberichten, de App Store (ook de aankoop van je abonnement in de app) en TestFlight.
Mollie (Nederland): de betaling van je abonnement (MindWatch Basis of MindWatch Plus) op de website, voor de verkoper Diargo BV. Mollie krijgt wat nodig is voor de betaling en een willekeurige code van je profiel; nooit gezondheidsgegevens.
Polar: je horlogegegevens, als je je Polar-account koppelt.
OpenStreetMap (Nominatim): alleen een postcode die je zelf ingeeft voor Elkaar vinden, om er een vak van ongeveer 1 km van te maken.
De pushdienst van je browser (Google voor Chrome en Android, Mozilla voor Firefox, Apple voor Safari, Microsoft voor Edge): brengt een pushbericht van de website naar je toestel, als je dat aanzet. De inhoud is versleuteld en voor hen onleesbaar.
Meta (WhatsApp Business): de code bij het inschrijven en aanmelden, en een antwoord op een bericht dat je zelf naar de MindWatch-bot stuurt. Meldingen, seintjes aan of van een buddy en antwoorden op een melding gaan nooit via WhatsApp: ze komen als pushbericht en in je inbox in de app.
Oura: je ringgegevens, als je je Oura-account koppelt.
Anthropic: de tekst van een melding of vraag die je aan de supportbot stuurt, om een antwoord op te stellen. Geen gezondheidsgegevens.
Resend: e-mail, als je een melding per e-mail stuurt of beantwoord wordt.
Cloudflare (cdnjs): levert enkele programmabibliotheken van de website.

Wie wat ziet

Alleen jij ziet al je gegevens.
Je buddy. Jij kiest per buddy wat hij of zij krijgt, in "Wie ziet wat" (website en app). Altijd: jullie chat, je naam en je resultaatslijn, zolang jullie gekoppeld zijn; nooit je duiveltjes, je antwoorden of je notities. Standaard staat alles aan: een seintje bij het begin van een dip, bij een matige en bij een zware dip, in de tweede week van een dip en bij voortekenen; goed nieuws over je dipdoel; dat je ziek bent (alleen wat je zelf meldt of bevestigt); cijfers in die berichten; berichten over ziekte en goed nieuws ook tijdens verlof (seintjes over een dip pauzeren altijd tijdens verlof); en je naam zoals in je profiel (in de berichten van MindWatch je voornaam). Je kan elk ervan uitzetten, en alleen je voornaam of een andere naam kiezen. Of je buddy een pushbericht krijgt als jij op "Ik denk aan je" tikt, kiest je buddy zelf. Je welzijnscheck ziet je buddy alleen als jullie het allebei aanzetten. Je plan (Mijn plan) kan je buddy alleen lezen als jij dat aanzet; standaard staat het uit. Hetzelfde geldt voor Gezondheid, met een schakelaar per onderdeel (Vitalen: HRV, rusthartslag, SpO2, ademhaling, VO2 Max en polstemperatuur; Slaap: totale slaap, REM-slaap, diepe slaap, daglicht en mindfulness; Beweging: stappen, beweegminuten, loopsnelheid, loopasymmetrie, dubbele steunfase en loopstabiliteit), standaard allemaal uit: je buddy ziet dan alleen die onderdelen, alleen lezen, in dezelfde grafieken als jij (per week of per maand), zonder pushbericht, seintje of regel in de chat. Zet je een onderdeel uit, beëindig je de koppeling of blokkeer je je buddy, dan krijgt hij er meteen niets meer van. Je buddy krijgt de seintjes als pushbericht (en in de app); daarom wordt een koppeling pas actief als je buddy de meldingen aanzet, en staan ze later uit, dan zie je bij die buddy dat hij je seintjes nu niet ontvangt. In de buddychat kan je blokkeren en melden. Meld je één bericht, dan gaat de tekst van dat ene bericht naar de beheerder (Thierry) om de melding te beoordelen, ook als de afzender het bericht later wist. Meld je het hele gesprek, dan gaat er geen inhoud mee: alleen dat er een melding is, met de reden.
Je arts. Jij kiest per arts: je lijn met een melding bij een heel diepe dip, alleen die melding, of niets. Daarbinnen kies je of de arts je dipdoel en je ziekte ziet, en bij je lijn ook de oorzaken van je laatste matige of zware dips, je horlogemodel en je jaardoel met de fase. Daarnaast zet je per arts elk van deze punten apart aan of uit: je balans en je dips (je lijn van de laatste 90 dagen, met de dip die nu loopt), je lichaam (je HRV, rusthartslag en slaap van de laatste 7 dagen naast je gewone niveau), je voortekens van de laatste 30 dagen met hoe ze afliepen, je welzijnscheck en je sociaal contact als cijfer (nooit je notities), de scores van je vragenlijsten bij de start (PHQ-8 en WSAS, niet je antwoorden per vraag) en de rapporten die je stuurde. Bij een nieuwe koppeling staat alles uit tot jij elk punt zelf aanzet, in het venster waarin je de koppeling aanvaardt of later in Wie ziet wat. Een koppeling van vóór 16 oktober 2026 houdt wat ze toen deelde. Je arts ziet in zijn overzicht Mijn patiënten wie nu aandacht vraagt; die volgorde en het woord bij je naam gebruiken alleen wat jij met hem of haar deelt. Je arts kijkt alleen en stelt niets in. Een rapport dat je zelf verstuurt, volgt dezelfde keuzes voor dipdoel en jaardoel. Wat de arts ermee doet, valt onder zijn of haar beroepsgeheim en deontologische code; de arts beslist zelf of en hoe hij of zij het in je dossier opneemt. Je plan (Mijn plan) kan je arts alleen lezen als jij dat aanzet (standaard uit); instellen of voorstellen kan de arts niets.
De beheerder. Met "Delen met de beheerder" aan (standaard) krijgt de beheerder bij een artsmelding, een stilte-alarm of een controle van je voortekenen een bericht met je naam en de cijfers, en ziet hij je laatste welzijnscheck in het beheerscherm. Zet je het uit, dan krijgt hij alleen "er is een melding" met een nummer, zonder naam en zonder cijfers. Wat je zelf meldt, en een melding in Elkaar vinden, bereiken de beheerder altijd met inhoud; een technisch probleem meldt de wachter met een schuilcode. Als technisch verantwoordelijke kan de beheerder in de databank, alleen om een probleem op te lossen.
Je gegevens worden niet verkocht en er is geen reclame.

Uitnodiging door je arts

Een arts met een MindWatch-account kan je een persoonlijke link sturen. MindWatch verstuurt die niet zelf en kent je nummer niet tot je je inschrijft. Bij de uitnodiging bewaren we alleen een onherkenbare vorm van de code, de arts, de datum en, als de arts dat invult, een naam of initialen die alleen de arts in zijn eigen lijst ziet. Pas als jij na het inschrijven "ja" zegt en kiest wat de arts ziet, word je gekoppeld. Zeg je nee of doe je niets, dan ziet de arts niets van je, ook niet of je je inschreef. Je kan de koppeling altijd beëindigen in Mijn arts; Wis al mijn gegevens verwijdert ook de uitnodiging.

Elkaar vinden

Met Elkaar vinden kan je andere MindWatch-gebruikers vinden die hetzelfde meemaken. Het staat standaard uit, wordt stap voor stap aangeboden en kan pas als MindWatch je een week kent (een week met gegevens). Zet je het aan, dan vragen we eerst apart je toestemming en tonen we wat zichtbaar wordt en voor wie.

Wat anderen zien. Alleen gebruikers die Elkaar vinden zelf ook aanzetten en binnen 50 km wonen, zien je avatar, je schuilnaam, een afstand bij benadering (binnen 2 km, binnen 4 km, …) en alleen de velden die jij aanzet: je leeftijdscategorie (standaard aan), je keuze voor je dips, het aantal lichte, matige en zware dips van de laatste 12 maanden en of er nu een loopt, en een korte eigen tekst. Nooit je naam, je telefoonnummer, je e-mail of een foto, en niets anders van je gezondheidsgegevens.

Je positie. We gebruiken de positie bij benadering van je iPhone, van je browser, of een postcode die je ingeeft. We bewaren alleen het vak van ongeveer 1 km waarin je bent; nooit je precieze positie, nooit een punt op een kaart of een richting. Een postcode zoeken we één keer op bij OpenStreetMap (Nominatim); daarbij gaat alleen de postcode mee. Je positie kan hoogstens één keer per 24 uur veranderen.

Contact. Een gesprek begint pas als jullie allebei ja zeggen, en je hebt hoogstens 5 gesprekken tegelijk. Alleen jullie twee lezen het gesprek. Je kan altijd blokkeren, je eigen berichten wissen, een gesprek wissen voor jullie allebei, en een pauze nemen: tijdens een pauze bewaren we de berichten van de ander op de server en leveren we ze af zodra de pauze voorbij is. Meld je iemand, dan krijgt de beheerder van MindWatch meteen een seintje en kan hij dat gesprek lezen om de melding te beoordelen; elke inzage wordt bijgehouden. Een gewist bericht of gesprek is ook voor de beheerder weg; de melding zelf blijft bestaan, met de reden.

Rechtsgrond en bewaren. Je uitdrukkelijke toestemming, die je intrekt door Elkaar vinden uit te zetten. Dan ben je meteen onzichtbaar en wissen we je positie. Je gesprekken blijven tot een van jullie ze wist. "Wis al mijn gegevens" wist ook je profiel, je verzoeken, je gesprekken (ook bij de ander), je blokkeringen, je pauzes en je eigen meldingen in Elkaar vinden; een melding over jou blijft bij de beheerder, met de reden, maar zonder het gesprek. Elkaar vinden is er vanaf 18 jaar.

Mijn plan

In Mijn plan leg je je eigen afspraken met jezelf vast: korte zinnen in je eigen woorden (hefbomen) met het moment waarop MindWatch ze terugtoont, periodes waarin je extra wil opletten (aandachtsperiodes, ook achteraf), en binnen grenzen wanneer je zelf een waarschuwing krijgt. Je kan invullen met wie je het opstelde. We bewaren het plan met de geschiedenis van je wijzigingen; een wijziging voegt een stap toe, niets wordt overschreven.

Waarvoor. Om je eigen zinnen op het moment dat je koos aan jou terug te tonen, in de app, op de website en in de berichten van MindWatch, en om ze naast je eigen geschiedenis te leggen, in aantallen. Het plan verandert niets aan hoe je index berekend wordt.

Wie het ziet. Alleen jij. Je buddy of je arts kan je plan alleen lezen als jij dat per persoon aanzet in "Wie ziet wat" (standaard uit): je zinnen, je aandachtsperiodes van het laatste jaar en de drempels die je zelf koos, nooit de geschiedenis. Niemand anders kan iets aan je plan veranderen of voorstellen. "Wis al mijn gegevens" wist ook je plan en de geschiedenis ervan.

Dagverloop

Dagverloop toont je dag per uur: je hartslag en je stappen, je HRV-metingen, je gemoedstoestand uit Apple Gezondheid en wat je zelf aanduidt. MindWatch markeert de uren waarin je hartslag hoger lag dan gewoonlijk voor jou terwijl je bijna niet bewoog, met normen uit je eigen voorgeschiedenis, en bewaart die uren met de normen erbij. Uurgegevens zijn fijnmaziger dan dagtotalen: ze tonen wanneer op de dag iets gebeurde. Daarom ziet alleen jij ze: niet je buddy, niet je arts, en ze staan niet in een rapport. Het is geen diagnose. De curve en het verleden zijn gratis; een melding op het moment zelf hoort bij MindWatch Basis, komt alleen in de app en nooit via WhatsApp, en staat voorlopig uit. De rechtsgrond is je uitdrukkelijke toestemming voor gezondheidsgegevens (AVG, artikel 9.2.a). We bewaren je uurgegevens, je HRV-metingen, je uren met een hartslag hoger dan gewoonlijk terwijl je weinig bewoog, en je aanduidingen zolang je deelneemt, zoals je dagtotalen; "Wis al mijn gegevens" wist ze mee, en een aanduiding kan je ook één voor één wissen.

Wetenschappelijk onderzoek

Als je daar apart voor kiest, mogen je gegevens gebruikt worden voor wetenschappelijk onderzoek naar mentale gezondheid en vroege signalen. Waar het onderzoek per persoon over de tijd kijkt, gebeurt dat gepseudonimiseerd: je gegevens krijgen een code in plaats van je token, en niemand in het onderzoek kan ze tot jou herleiden. Waar dat niet nodig is, worden ze geanonimiseerd. Dat gebeurt nooit met je naam, alias, contactgegevens, chatberichten of vrije tekst, en de resultaten worden alleen in groepen gerapporteerd. De keuze is vrijwillig: zonder dit akkoord werkt de app volledig hetzelfde. Je kan de keuze op elk moment intrekken in Instellingen; gegevens die al anoniem in een afgerond onderzoek zitten, kunnen dan niet meer terug. Een export of analyse voor onderzoek neemt alleen gegevens mee van wie dit akkoord gaf.

Verbetering van MindWatch

Los daarvan kan je apart toestemming geven om je gegevens geanonimiseerd te gebruiken om MindWatch zelf te verbeteren, bijvoorbeeld om de regels en de voortekenen beter af te stellen. Dat gebeurt nooit met je naam, alias, contactgegevens, chatberichten of vrije tekst. Ook deze keuze is vrijwillig en staat standaard uit: zonder dit akkoord gebruik je MindWatch volledig. Je zet ze aan of uit in het privacyvenster en in het menu ("Verbetering van MindWatch"), op elk moment. Een export of analyse om MindWatch te verbeteren neemt alleen gegevens mee van wie dit akkoord gaf.

Deze toestemming staat los van MindWatch Plus: ze geeft geen voordeel en geen nadeel, geen lagere prijs en geen extra module.

Abonnementen en betalingen

Wat voorbij is, is gratis; voor wat vooruitkijkt zijn er twee abonnementen, MindWatch Basis (€ 3,99 per maand) en MindWatch Plus (€ 6,99 per maand; zie de voorwaarden, punt 8). Om je abonnement te laten werken, bewaren we wat hierboven bij Je abonnement staat. De rechtsgrond is de overeenkomst (AVG, artikel 6.1.b); voor de boekhouding van de verkoper geldt de wettelijke bewaarplicht (artikel 6.1.c).

In de app betaal je via Apple, met je Apple-account; op de website via Mollie, voor de verkoper Diargo BV (Recollettenlei 6, 9000 Gent, ondernemingsnummer BE 0555.728.638, info@diargo.be). Zij verwerken je betaalgegevens; MindWatch ziet ze niet.
Er gaan nooit gezondheidsgegevens naar Apple of Mollie voor een betaling. Mollie krijgt geen naam of e-mailadres van MindWatch, alleen een willekeurige code van je profiel.
MindWatch toont je buddy en je arts niet welk abonnement je hebt. Zonder MindWatch Plus gaan er geen seintjes naar je buddy, en ziet hij dat jullie chat alleen te lezen is; zonder Basis haalt MindWatch ook geen nieuwe gegevens meer bij Oura of Polar (wat er al is, blijft). Die koppelingen horen tijdelijk bij Basis zolang Plus nog niet te koop is, daarna bij Plus.
Welk abonnement je hebt, hangt nooit af van je toestemming voor onderzoek of voor Verbetering van MindWatch, en omgekeerd.
Om te zien of je bij de eerste 100 hoort die meer dan 2 jaar gegevens meebrengen (1 jaar Plus gratis), telt MindWatch het aantal dagen met gegevens in je profiel, en bewaart het je plaats en de datum. Meer niet.
Wis je al je gegevens, dan wist MindWatch ook het spoor van je abonnement en stopt een abonnement op de website vanzelf. Een abonnement via de App Store zeg je zelf op bij Apple. Wat Diargo BV en Mollie voor de boekhouding moeten bewaren, bewaren zij zo lang als de wet vraagt.

Bewaren en wissen

We bewaren je gegevens zolang je deelneemt, ook je uurgegevens van Dagverloop. Je kan alles op elk moment zelf wissen, in de app (Instellingen, "Wis al mijn gegevens") of op de website (menu, "Wis al mijn gegevens"). Dat is definitief: daarna blijft alleen een regel zonder naam over dat er gegevens gewist zijn.

Je rechten

Je hebt recht op inzage, correctie en wissen van je gegevens, en je kan je toestemming op elk moment intrekken. Wissen doe je zelf; inzage en correctie vraag je via "Iets melden" in de app. Een klacht kan je indienen bij de Gegevensbeschermingsautoriteit: gegevensbeschermingsautoriteit.be.

Leeftijd

MindWatch is bedoeld voor wie 18 jaar of ouder is.

Wijzigingen

Bij een nieuwe versie van deze verklaring vraagt de app je opnieuw om akkoord. Het versienummer en de datum staan bovenaan.

Bij een crisis neem je contact op met je arts, de huisartsenwachtpost, het nummer 112, de Zelfmoordlijn 1813 of Tele-Onthaal 106. Zie ook "Hulp in nood" hierboven.

MindWatch — Privacy statement

Version 2.12, 17 October 2026. New in 2.12: MindWatch keeps every sleep stage separately, with start, end, stage and source, as Apple Health gives it, and your naps separately from your night: a nap no longer lengthens your night (section Which data, per source). In Day view the "restless hours" are now called hours with a heart rate higher than usual while you moved little (section Day view). Version 2.11 (17 October 2026) brought: you can let each buddy see parts of Health (Vitals, Sleep and Movement), with a switch per part, off by default (section Who sees what). Your buddy can then only read those parts, in the same charts as you; they get no push notification, no nudge and nothing in the chat about it. Version 2.10 (16 October 2026) brought: the helpline numbers of the country you are in, in the European Union, Norway, Switzerland, Iceland, Liechtenstein and the United Kingdom (section Help in an emergency). MindWatch works out which country that is from the internet address of your connection; it does not keep an IP address, a location or that country. Version 2.9 (16 October 2026) brought: your doctor only sees in their overview My patients what you turn on point by point, with a switch per point (section Who sees what): your balance and dips, your body (HRV, resting heart rate and sleep), your early signs, your goal, your plan, your illness, the causes of your dips, your watch, your yearly goal, your wellbeing check, your questionnaires and your reports. With a new link-up everything is off until you turn it on; the order in their overview only uses what you share. Version 2.8 (16 October 2026) brought: Day view (section Day view): your heart rate, steps and breathing per hour, every HRV measurement with its time, the hours with a heart rate higher than usual while you moved little and what you mark yourself ("I feel bad / anxious right now"); only you see it, and it is kept like your other data. Version 2.7 (16 October 2026) brought: two subscriptions, MindWatch Basic and MindWatch Plus, with Diargo BV as the seller on the website (section Subscriptions and payments); your notifications now only come as push notifications from the app or your browser, or in your inbox in the app, and MindWatch only uses WhatsApp for the code when signing up and signing in and for a reply to a message you send yourself (section Where your data is); and what happens when you report something in the buddy chat (section Who sees what). Version 2.6 (16 October 2026) brought MindWatch Plus, the subscription for what looks ahead (section MindWatch Plus and payments): which payment data MindWatch keeps and which not, and Apple and Mollie as processors for the payment; and consent for Improving MindWatch no longer gives an advantage, no lower price and no extra module. Version 2.5 (16 October 2026; amended the same day with what was already processed but not yet listed here (Polar, your profile, details of your doctor and your contact, VO2max and state of mind from Apple Health, voice messages via WhatsApp) and an email address) brought: your notifications come as push notifications from the app or from your browser; WhatsApp is only the fallback for your own notifications if you do not receive push notifications, and the code when signing up and signing in; a buddy gets the nudges only as push notifications and turns notifications on for that (sections Which data, Where your data is and Who sees what). Version 2.4 brought My plan (section My plan): your own sentences, periods to watch and thresholds, and you can let each buddy and each doctor read your plan, off by default. Version 2.3 brought: you choose what your buddy, your doctor and the administrator see, with the defaults (section Who sees what), and a doctor can invite you (section Invitation by your doctor). Version 2.2 brought the section Find each other and the voluntary choice "Improving MindWatch".

In short

MindWatch follows your mental balance with the data from your watch or ring and what you fill in yourself. It is not a medical device and does not diagnose.
Your data is stored securely on the MindWatch server in the European Union, and you can delete it yourself at any time.
Only you see everything. You choose what your buddy, your doctor and the administrator see, in "Who sees what"; your doctor is bound by professional secrecy.
We process health data only with your explicit consent, and you can always withdraw it.
No ads, no selling of data. MindWatch is for people aged 18 or over.

Who

Controller: MindWatch, Thierry Smagghe. Contact: in the app under Settings, "Report something", or through the MindWatch WhatsApp number you received with your invitation, or by email: thierry.smagghe@gmail.com. Support: mindwatch.tech/support.

Which data, per source

Apple Health (only if you give the app access): daily totals and statistics of steps, exercise minutes, time in daylight, sleep (every sleep stage with start, end, stage and source, and per night your night and your naps separately), heart rate (resting, variability, minimum, average, maximum, readings per hour), breathing, oxygen saturation, wrist temperature during sleep, walking metrics, VO2max, energy and workouts. From iOS 18 also your state of mind and your answers to the PHQ-9 and GAD-7 questionnaires, if you fill them in yourself in Apple Health. For Day view also per hour: your heart rate (average, maximum, minimum and the number of readings), your steps and your breathing, and every HRV measurement with its time; with an export from Apple Health (ZIP) the same hourly data from that export. MindWatch writes nothing to Apple Health.
Oura (only if you connect your Oura account): per day sleep with stages, heart rate, nightly heart rate variability, lowest night heart rate, breathing, steps, energy, temperature deviation, readiness, stress and recovery, resilience, oxygen saturation, VO2max and vascular age. MindWatch keeps an access key from Oura, never your Oura password.
Polar (only if you connect your Polar account): per day your nightly recovery (Nightly Recharge), sleep, activity, continuous heart rate and skin temperature. MindWatch keeps an access key from Polar, never your Polar password, and not your name, date of birth or weight at Polar.
Your profile: your name or an alias, your language, and if you enter it your year of birth (to compare your numbers with your age, and for Find each other).
Data about someone else that you enter: the name and email address of your doctor, and the name and number of your crisis contact, if you fill them in. Your contact gets one test message via WhatsApp to confirm the number.
The wellbeing check and the questions: your daily score, social contact, your answers to questions and questionnaires, and voice recordings if you use the voice test.
Your own entries: your devils and angels, what you fill in at "Is this right?" about a dip (how hard, the reason, what helped), conscious busy periods, illness, your goal, and in Day view when you felt bad or anxious (the time and what you chose).
The chat with your buddy: the messages you send each other in the app.
Reports for your doctor: every report you send yourself, as a snapshot, with your message.
The WhatsApp connection: your phone number and the messages you exchange with the MindWatch bot, if you use WhatsApp. Photos only if you send them yourself with a report of a problem. A voice message you send to the bot is kept as audio to extract the voice features; the voice test in the app itself keeps no audio, only the features (pace, pauses, pitch).
Technical data: time of delivery, app version, error messages, and, if you turn notifications on, the device token of your iPhone or the push subscription of your browser, and whether you turned notifications on or off.
Your subscription, MindWatch Basic or MindWatch Plus (only if you take a subscription): which subscription and which level, the period, whether it is a trial month, the transaction number at Apple or Mollie, the status (renewed, cancelled, refunded) and a fixed, random code that links your subscription to your profile. Never your card number, account number, name or address: Apple or Mollie process those themselves.

MindWatch does not collect contacts or browsing behaviour, and no location, except an approximate position if you turn on Find each other yourself (see below).

What for

To calculate your mind index against your own history, to see a dip as soon as it starts, to give you and your buddy a timely nudge, to find your own early signs, and to make the reports you share with your doctor. MindWatch is not a medical device, does not diagnose and does not replace treatment.

Help in an emergency

MindWatch is not an emergency service and does not monitor you live. Nobody watches your data day and night, and a drop in your index or a message to the bot does not bring help to you. Are you, or is someone else, in acute danger? Call 112 yourself.

The app and the website show helpline numbers: in the app in the emergency guide (Balance, "In an emergency: what to do") and in Settings ("Help in an emergency"), on the website in the menu and at mindwatch.tech/hulp. You see the numbers of the country you are in, in the European Union, Norway, Switzerland, Iceland, Liechtenstein and the United Kingdom; in Belgium these are 112, the Zelfmoordlijn 1813 and Tele-Onthaal 106 (in French 0800 32 123 and Télé-Accueil 107, in German Telefonhilfe 108). MindWatch works out which country that is from the internet address (IP address) of your connection: our host Vercel passes on only the country code (for example ES) when the helpline numbers are opened. MindWatch does not keep an IP address or a location, nor that country: it stays only in the memory of the page or the app while it is open. If that does not work, the region setting of your device or browser is used. You can also choose yourself where you are and what your home country is; that choice stays on your device. If your home country is a different country, you also see the numbers from home. If the bot reads something in a message that it cannot help with, it replies with the numbers of the country you are in (the app or the website sends that country and your home country along with your message, and they are not kept; via WhatsApp the bot knows no country and gives the Belgian numbers) and, if you set up a trusted person, asks whether it may notify them. Nothing is sent without your yes.

Legal basis

We process health data only with your explicit consent (GDPR, article 9(2)(a)). You give it at the start and can withdraw it at any time: turn off access to Apple Health, remove the Oura connection, or delete all your data.

Where your data is

Your data is stored securely on the MindWatch server, in a data centre in the European Union (Ireland). For this we work with these processors, and only these:

Supabase: the database, the server functions and file storage (region Ireland).
Vercel: the website mindwatch.tech.
Apple: Apple Health on your device, push notifications, the App Store (also the purchase of your subscription in the app) and TestFlight.
Mollie (the Netherlands): the payment of your subscription (MindWatch Basic or MindWatch Plus) on the website, for the seller Diargo BV. Mollie gets what is needed for the payment and a random code of your profile; never health data.
Polar: your watch data, if you connect your Polar account.
OpenStreetMap (Nominatim): only a postcode you enter yourself for Find each other, to turn it into a square of about 1 km.
The push service of your browser (Google for Chrome and Android, Mozilla for Firefox, Apple for Safari, Microsoft for Edge): delivers a push notification from the website to your device, if you turn that on. The content is encrypted and unreadable for them.
Meta (WhatsApp Business): the code when signing up and signing in, and a reply to a message you send to the MindWatch bot yourself. Notifications, nudges to or from a buddy and replies to a report never go through WhatsApp: they come as push notifications and in your inbox in the app.
Oura: your ring data, if you connect your Oura account.
Anthropic: the text of a report or question you send to the support bot, to draft a reply. No health data.
Resend: e-mail, if you send a report by e-mail or get a reply that way.
Cloudflare (cdnjs): delivers some program libraries of the website.

Who sees what

Only you see all your data.
Your buddy. You choose per buddy what they get, in "Who sees what" (website and app). Always: your chat, your name and your result line, as long as you are linked; never your devils, your answers or your notes. By default everything is on: a nudge at the start of a dip, at a moderate and at a severe dip, in the second week of a dip and at early signs; good news about your dip goal; that you are ill (only what you report or confirm yourself); numbers in those messages; messages about illness and good news also during leave (nudges about a dip always pause during leave); and your name as in your profile (your first name in MindWatch messages). You can switch each of them off, and choose only your first name or another name. Whether your buddy gets a push notification when you tap "Thinking of you", your buddy decides. Your buddy only sees your wellbeing check if you both switch it on. Your buddy can only read your plan (My plan) if you turn that on; it is off by default. The same goes for Health, with a switch per part (Vitals: HRV, resting heart rate, SpO2, breathing, VO2 Max and wrist temperature; Sleep: total sleep, REM sleep, deep sleep, daylight and mindfulness; Movement: steps, exercise minutes, walking speed, walking asymmetry, double support and walking steadiness), all off by default: your buddy then only sees those parts, read only, in the same charts as you (per week or per month), without a push notification, nudge or line in the chat. If you turn a part off, end the link or block your buddy, they immediately get nothing more of it. Your buddy gets the nudges as push notifications (and in the app); that is why a link only becomes active once your buddy turns notifications on, and if they are turned off later, you see with that buddy that they do not receive your nudges right now. In the buddy chat you can block and report. If you report one message, the text of that one message goes to the administrator (Thierry) to assess the report, even if the sender deletes the message later. If you report the whole conversation, no content is sent: only that there is a report, with the reason.
Your doctor. You choose per doctor: your line with an alert at a very deep dip, only that alert, or nothing. Within that you choose whether the doctor sees your dip goal and your illness, and with your line also the causes of your last moderate or severe dips, your watch model and your yearly goal with the phase. In addition you turn each of these points on or off separately per doctor: your balance and dips (your line of the last 90 days, with the dip under way), your body (your HRV, resting heart rate and sleep of the last 7 days next to your usual level), your early signs of the last 30 days with how they turned out, your wellbeing check and your social contact as a number (never your notes), the scores of your questionnaires at the start (PHQ-8 and WSAS, not your answer to each question) and the reports you sent. With a new link-up everything is off until you turn each point on yourself, in the window where you accept the link-up or later in Who sees what. A link-up from before 16 October 2026 keeps what it shared then. In their overview My patients your doctor sees who needs attention now; that order and the word next to your name only use what you share with them. Your doctor only looks and sets nothing up. A report you send yourself follows the same choices for dip goal and yearly goal. What the doctor does with it falls under their professional secrecy and code of ethics; the doctor decides whether and how to include it in your record. Your doctor can only read your plan (My plan) if you turn that on (off by default); the doctor cannot set or propose anything.
The administrator. With "Share with the administrator" on (the default), the administrator gets a message with your name and the numbers at a doctor alert, a silence alarm or a check of your early signs, and sees your latest wellbeing check in the admin screen. If you switch it off, he only gets "there is an alert" with a number, without name and without numbers. What you report yourself, and a report in Find each other, always reach the administrator with their content; a technical problem is reported by the watcher with a pseudonym code. As the person technically responsible, the administrator can access the database, only to solve a problem.
Your data is not sold and there are no ads.

Invitation by your doctor

A doctor with a MindWatch account can send you a personal link. MindWatch does not send it itself and does not know your number until you sign up. With the invitation we only store an unrecognisable form of the code, the doctor, the date and, if the doctor fills it in, a name or initials that only the doctor sees in their own list. You are only linked when you say "yes" after signing up and choose what the doctor sees. If you say no or do nothing, the doctor sees nothing of you, not even whether you signed up. You can always end the link in My doctor; Delete all my data also removes the invitation.

Find each other

With Find each other you can find other MindWatch users who are going through the same thing. It is off by default, is being offered step by step and only becomes available once MindWatch has known you for a week (a week with data). If you turn it on, we first ask for your separate consent and show what becomes visible and to whom.

What others see. Only users who also turn on Find each other and live within 50 km see your avatar, your pseudonym, an approximate distance (within 2 km, within 4 km, …) and only the fields you turn on: your age group (on by default), your choice for your dips, the number of light, moderate and severe dips in the last 12 months and whether one is ongoing, and a short text of your own. Never your name, phone number, email or a photo, and nothing else of your health data.

Your position. We use the approximate position of your iPhone, of your browser, or a postcode you enter. We only store the square of about 1 km you are in; never your exact position, never a point on a map or a direction. We look up a postcode once with OpenStreetMap (Nominatim); only the postcode is sent. Your position can change at most once every 24 hours.

Contact. A conversation only starts when you both say yes, and you have at most 5 conversations at a time. Only the two of you read the conversation. You can always block, delete your own messages, delete a conversation for both of you, and take a pause: during a pause we keep the other person's messages on the server and deliver them as soon as the pause is over. If you report someone, the MindWatch administrator is notified straight away and can read that conversation to assess the report; every time this happens it is logged. A deleted message or conversation is also gone for the administrator; the report itself remains, with its reason.

Legal basis and keeping. Your explicit consent, which you withdraw by turning Find each other off. You are then invisible immediately and we delete your position. Your conversations stay until one of you deletes them. "Delete all my data" also deletes your profile, requests, conversations (for the other person too), blocks, pauses and your own reports in Find each other; a report about you stays with the administrator, with its reason, but without the conversation. Find each other is for people aged 18 or over.

My plan

In My plan you record your own agreements with yourself: short sentences in your own words (levers) with the moment when MindWatch shows them back, periods in which you want to pay extra attention (periods to watch, also afterwards), and, within limits, when you get a warning yourself. You can fill in who you wrote it with. We keep the plan with the history of your changes; a change adds a step, nothing is overwritten.

What for. To show your own sentences back to you at the moment you chose, in the app, on the website and in MindWatch messages, and to set them against your own history, in numbers. The plan does not change how your index is calculated.

Who sees it. Only you. Your buddy or your doctor can only read your plan if you turn that on per person in "Who sees what" (off by default): your sentences, your periods to watch of the last year and the thresholds you chose yourself, never the history. Nobody else can change or propose anything in your plan. "Delete all my data" also deletes your plan and its history.

Day view

Day view shows your day hour by hour: your heart rate and steps, your HRV measurements, your state of mind from Apple Health and what you mark yourself. MindWatch highlights the hours in which your heart rate was higher than usual for you while you were hardly moving, with norms from your own history, and keeps those hours with the norms. Hourly data is more detailed than daily totals: it shows when in the day something happened. That is why only you see it: not your buddy, not your doctor, and it is not in a report. It is not a diagnosis. The curve and the past are free; a notification at the moment itself belongs to MindWatch Basic, comes only in the app and never via WhatsApp, and is switched off for now. The legal basis is your explicit consent for health data (GDPR, article 9(2)(a)). We keep your hourly data, your HRV measurements, your hours with a heart rate higher than usual while you moved little, and your marks as long as you take part, like your daily totals; "Delete all my data" deletes them too, and you can also delete a mark one by one.

Scientific research

If you choose this separately, your data may be used for scientific research into mental health and early signs. Where the research follows a person over time, this is done pseudonymised: your data gets a code instead of your token, and nobody in the research can trace it back to you. Where that is not needed, it is anonymised. This never includes your name, alias, contact details, chat messages or free text, and results are only reported in groups. The choice is voluntary: without this agreement the app works exactly the same. You can withdraw the choice at any time in Settings; data that is already anonymous in a completed study cannot be taken back. An export or analysis for research only includes data of people who gave this consent.

Improving MindWatch

Separately, you can give consent for your data to be used anonymised to improve MindWatch itself, for example to fine-tune the rules and the early signs. This never happens with your name, alias, contact details, chat messages or free text. This choice is voluntary too and is off by default: without it you can use MindWatch fully. You turn it on or off in the privacy window and in the menu ("Improving MindWatch"), at any time. An export or analysis to improve MindWatch only includes data of people who gave this consent.

This consent is separate from MindWatch Plus: it gives no advantage and no disadvantage, no lower price and no extra module.

Subscriptions and payments

What is past is free; for what looks ahead there are two subscriptions, MindWatch Basic (€3.99 a month) and MindWatch Plus (€6.99 a month; see the terms, point 8). To make your subscription work, we keep what is listed above under Your subscription. The legal basis is the contract (GDPR, article 6.1.b); the seller's bookkeeping is subject to the legal retention obligation (article 6.1.c).

In the app you pay through Apple, with your Apple Account; on the website through Mollie, for the seller Diargo BV (Recollettenlei 6, 9000 Ghent, Belgium, company number BE 0555.728.638, info@diargo.be). They process your payment data; MindWatch does not see it.
No health data ever goes to Apple or Mollie for a payment. Mollie gets no name or email address from MindWatch, only a random code of your profile.
MindWatch does not show your buddy or your doctor which subscription you have. Without MindWatch Plus no nudges go to your buddy, and they see that your chat can only be read; without Basic MindWatch also fetches no new data from Oura or Polar (what is there stays). Those connections are temporarily part of Basic as long as Plus is not on sale yet, and of Plus after that.
Which subscription you have never depends on your consent for research or for Improving MindWatch, and the other way round.
To see whether you are among the first 100 who bring more than 2 years of data (1 year of Plus for free), MindWatch counts the number of days with data in your profile, and keeps your place and the date. Nothing more.
If you delete all your data, MindWatch also deletes the record of your subscription and a subscription on the website stops by itself. A subscription through the App Store you cancel yourself at Apple. What Diargo BV and Mollie must keep for their bookkeeping, they keep as long as the law requires.

Keeping and deleting

We keep your data as long as you take part, including your hourly data from Day view. You can delete everything yourself at any time, in the app (Settings, "Delete all my data") or on the website (menu, "Delete all my data"). This is final: afterwards only a line without a name remains saying that data was deleted.

Your rights

You have the right to access, correct and delete your data, and you can withdraw your consent at any time. You delete yourself; you request access and correction through "Report something" in the app. You can lodge a complaint with the Belgian Data Protection Authority: dataprotectionauthority.be (gegevensbeschermingsautoriteit.be).

Age

MindWatch is meant for people aged 18 or over.

Changes

With a new version of this statement the app asks for your agreement again. The version number and date are at the top.

In a crisis, contact your doctor, the out-of-hours GP service, 112, the Belgian suicide prevention line 1813 or Tele-Onthaal 106. See also "Help in an emergency" above.

MindWatch — Declaración de privacidad

Versión 2.12, 17 de octubre de 2026. Novedad en la 2.12: MindWatch guarda cada fase de sueño por separado, con inicio, fin, fase y fuente, tal como la da Salud, y tus siestas aparte de tu noche: una siesta ya no alarga tu noche (apartado Qué datos, por fuente). En Tu día, las "horas inquietas" se llaman ahora horas con un pulso más alto de lo habitual mientras te movías poco (apartado Tu día). La versión 2.11 (17 de octubre de 2026) trajo: puedes dejar que cada buddy vea partes de Salud (Constantes, Sueño y Movimiento), con un interruptor por parte, desactivado por defecto (apartado Quién ve qué). Tu buddy solo puede leer esas partes, en los mismos gráficos que tú; no recibe ninguna notificación push, ningún aviso ni nada en el chat por ello. La versión 2.10 (16 de octubre de 2026) trajo: los números de ayuda del país donde estás, en la Unión Europea, Noruega, Suiza, Islandia, Liechtenstein y el Reino Unido (apartado Ayuda urgente). MindWatch deduce qué país es de la dirección de internet de tu conexión; no guarda ninguna dirección IP, ni ubicación, ni ese país. La versión 2.9 (16 de octubre de 2026) trajo: tu médico solo ve en su resumen Mis pacientes lo que tú activas punto por punto, con un interruptor por punto (apartado Quién ve qué): tu balance y tus bajones, tu cuerpo (VFC, pulso en reposo y sueño), tus señales previas, tu objetivo, tu plan, tu enfermedad, las causas de tus bajones, tu reloj, tu objetivo anual, tu chequeo de bienestar, tus cuestionarios y tus informes. En una vinculación nueva todo está desactivado hasta que lo actives tú; el orden de su resumen solo usa lo que compartes. La versión 2.8 (16 de octubre de 2026) trajo: Tu día (apartado Tu día): tu pulso, tus pasos y tu respiración por hora, cada medición de VFC con su hora, las horas con un pulso más alto de lo habitual mientras te movías poco y lo que marcas tú ("Ahora me siento mal / con ansiedad"); solo lo ves tú, y se guarda como tus demás datos. La versión 2.7 (16 de octubre de 2026) trajo: dos suscripciones, MindWatch Básico y MindWatch Plus, con Diargo BV como vendedor en el sitio web (apartado Suscripciones y pagos); tus avisos llegan ya solo como notificación push de la app o del navegador, o a tu bandeja en la app, y MindWatch solo usa WhatsApp para el código al inscribirte e iniciar sesión y para responder a un mensaje que envías tú (apartado Dónde están tus datos); y qué pasa cuando denuncias algo en el chat de buddy (apartado Quién ve qué). La versión 2.6 (16 de octubre de 2026) trajo MindWatch Plus, la suscripción para lo que mira hacia delante (apartado MindWatch Plus y pagos): qué datos de pago guarda MindWatch y cuáles no, y Apple y Mollie como encargados del pago; y el consentimiento para Mejorar MindWatch ya no da ninguna ventaja, ni un precio más bajo ni un módulo adicional. La versión 2.5 (16 de octubre de 2026; completada el mismo día con lo que ya se trataba pero aún no figuraba aquí (Polar, tu perfil, datos de tu médico y de tu contacto, VO2max y el estado de ánimo de Salud, mensajes de voz por WhatsApp) y un correo electrónico) trajo: tus avisos llegan como notificación push de la app o de tu navegador; WhatsApp es solo la alternativa para tus propios avisos si no recibes notificaciones push, y el código al inscribirte e iniciar sesión; un buddy recibe los avisos solo como notificación push y para ello activa las notificaciones (apartados Qué datos, Dónde están tus datos y Quién ve qué). La versión 2.4 trajo Mi plan (apartado Mi plan): tus propias frases, periodos de atención y umbrales, y puedes dejar que cada buddy y cada médico lean tu plan, desactivado por defecto. La versión 2.3 trajo: tú eliges qué ven tu buddy, tu médico y el administrador, con los valores por defecto (apartado Quién ve qué), y un médico puede invitarte (apartado Invitación de tu médico). La versión 2.2 trajo el apartado Encontrarnos y la elección voluntaria "Mejorar MindWatch".

En resumen

MindWatch sigue tu equilibrio mental con los datos de tu reloj o anillo y lo que tú mismo introduces. No es un producto sanitario y no hace diagnósticos.
Tus datos están guardados de forma segura en el servidor de MindWatch en la Unión Europea, y puedes borrarlos tú mismo en cualquier momento.
Solo tú lo ves todo. Tú eliges qué ven tu buddy, tu médico y el administrador, en "Quién ve qué"; tu médico está sujeto al secreto profesional.
Tratamos datos de salud solo con tu consentimiento explícito, que puedes retirar siempre.
Sin publicidad, sin venta de datos. MindWatch es para mayores de 18 años.

Quién

Responsable: MindWatch, Thierry Smagghe. Contacto: en la app en Ajustes, "Informar de algo", o por el número de WhatsApp de MindWatch que recibiste con tu invitación, o por correo: thierry.smagghe@gmail.com. Soporte: mindwatch.tech/support.

Qué datos, por fuente

Apple Salud (solo si das acceso a la app): totales y estadísticas diarias de pasos, minutos de ejercicio, tiempo con luz de día, sueño (cada fase de sueño con inicio, fin, fase y fuente, y por noche tu noche y tus siestas por separado), frecuencia cardiaca (en reposo, variabilidad, mínimo, media, máximo, mediciones por hora), respiración, saturación de oxígeno, temperatura de la muñeca durante el sueño, datos al caminar, VO2max, energía y entrenamientos. Desde iOS 18 también tu estado de ánimo (State of Mind) y tus respuestas a los cuestionarios PHQ-9 y GAD-7, si los rellenas tú en Salud. Para Tu día también por hora: tu pulso (media, máximo, mínimo y el número de mediciones), tus pasos y tu respiración, y cada medición de VFC con su hora; con una exportación de Salud (ZIP) los mismos datos por hora de esa exportación. MindWatch no escribe nada en Salud.
Oura (solo si conectas tu cuenta de Oura): por día, sueño con fases, frecuencia cardiaca, variabilidad nocturna, frecuencia nocturna más baja, respiración, pasos, energía, desviación de temperatura, readiness, estrés y recuperación, resilience, saturación de oxígeno, VO2max y edad vascular. MindWatch guarda una clave de acceso de Oura, nunca tu contraseña de Oura.
Polar (solo si conectas tu cuenta de Polar): por día tu recuperación nocturna (Nightly Recharge), sueño, actividad, frecuencia cardiaca continua y temperatura de la piel. MindWatch guarda una clave de acceso de Polar, nunca tu contraseña de Polar, ni tu nombre, fecha de nacimiento o peso en Polar.
Tu perfil: tu nombre o un alias, tu idioma y, si lo introduces, tu año de nacimiento (para comparar tus cifras con tu edad, y para Encontrarnos).
Datos de otra persona que introduces tú: el nombre y el correo de tu médico, y el nombre y el número de tu contacto en caso de crisis, si los rellenas. Tu contacto recibe un mensaje de prueba por WhatsApp para confirmar el número.
El chequeo de bienestar y las preguntas: tu puntuación diaria, el contacto social, tus respuestas a preguntas y cuestionarios, y grabaciones de voz si usas la prueba de voz.
Tus propios registros: tus diablillos y angelitos, lo que introduces en "¿Es correcto?" sobre un bajón (cuánto pesó, el motivo, qué ayudó), periodos de mucho trabajo elegidos, enfermedad, tu objetivo, y en Tu día cuándo te sentiste mal o con ansiedad (la hora y lo que elegiste).
El chat con tu buddy: los mensajes que os enviáis en la app.
Informes para tu médico: cada informe que envías tú mismo, como instantánea, con tu mensaje.
La conexión de WhatsApp: tu número de teléfono y los mensajes que intercambias con el bot de MindWatch, si usas WhatsApp. Fotos solo si las envías tú con un aviso. Un mensaje de voz que envías al bot se guarda como audio para extraer las características de la voz; la prueba de voz de la propia app no guarda audio, solo las características (ritmo, pausas, tono).
Datos técnicos: hora de entrega, versión de la app, mensajes de error y, si activas las notificaciones, el token de tu iPhone o la suscripción push de tu navegador, y si las activaste o desactivaste.
Tu suscripción, MindWatch Básico o MindWatch Plus (solo si tomas una suscripción): qué suscripción y qué nivel, el periodo, si es un mes de prueba, el número de la transacción en Apple o Mollie, el estado (renovada, cancelada, reembolsada) y un código fijo y aleatorio que vincula tu suscripción a tu perfil. Nunca tu número de tarjeta, de cuenta, tu nombre ni tu dirección: eso lo tratan Apple o Mollie.

MindWatch no recoge contactos ni historial de navegación, ni ubicación, salvo una posición aproximada si activas tú mismo Encontrarnos (ver más abajo).

Para qué

Para calcular tu índice mental frente a tu propio historial, ver un bajón en cuanto empieza, avisarte a ti y a tu buddy a tiempo, encontrar tus propias señales previas y hacer los informes que compartes con tu médico. MindWatch no es un producto sanitario, no hace diagnósticos y no sustituye un tratamiento.

Ayuda urgente

MindWatch no es un servicio de emergencias y no te sigue en directo. Nadie mira tus datos día y noche, y una bajada de tu índice o un mensaje al bot no te trae ayuda. ¿Estás tú, o está otra persona, en peligro inmediato? Llama tú al 112.

La app y la web muestran números de ayuda: en la app en la guía de emergencia (Balance, "En una emergencia: qué hacer") y en Ajustes ("Ayuda urgente"), en la web en el menú y en mindwatch.tech/hulp. Ves los números del país donde estás, en la Unión Europea, Noruega, Suiza, Islandia, Liechtenstein y el Reino Unido; en Bélgica son el 112, la Zelfmoordlijn 1813 y Tele-Onthaal 106 (en francés el 0800 32 123 y Télé-Accueil 107, en alemán Telefonhilfe 108). MindWatch deduce qué país es de la dirección de internet (dirección IP) de tu conexión: nuestro proveedor de alojamiento Vercel solo transmite el código del país (por ejemplo ES) al abrir los números de ayuda. MindWatch no guarda ninguna dirección IP ni ubicación, ni tampoco ese país: se queda solo en la memoria de la página o de la app mientras está abierta. Si eso no funciona, se usa la configuración de región de tu dispositivo o navegador. También puedes elegir tú dónde estás y cuál es tu país de residencia; esa elección se queda en tu dispositivo. Si tu país de residencia es otro, ves también los números de casa. Si el bot lee en un mensaje algo con lo que no puede ayudar, responde con los números del país donde estás (la app o la web envía ese país y tu país de residencia junto con tu mensaje, y no se guardan; por WhatsApp el bot no conoce ningún país y da los números belgas) y, si configuraste una persona de confianza, pregunta si puede avisarla. Sin tu sí no se envía nada.

Base jurídica

Tratamos datos de salud solo con tu consentimiento explícito (RGPD, artículo 9.2.a). Lo das al empezar y puedes retirarlo en cualquier momento: desactiva el acceso a Apple Salud, quita la conexión con Oura o borra todos tus datos.

Dónde están tus datos

Tus datos están guardados de forma segura en el servidor de MindWatch, en un centro de datos de la Unión Europea (Irlanda). Para ello trabajamos con estos encargados, y solo con estos:

Supabase: la base de datos, las funciones del servidor y el almacenamiento de archivos (región Irlanda).
Vercel: la web mindwatch.tech.
Apple: Apple Salud en tu dispositivo, notificaciones push, el App Store (también la compra de tu suscripción en la app) y TestFlight.
Mollie (Países Bajos): el pago de tu suscripción (MindWatch Básico o MindWatch Plus) en el sitio web, para el vendedor Diargo BV. Mollie recibe lo necesario para el pago y un código aleatorio de tu perfil; nunca datos de salud.
Polar: los datos de tu reloj, si conectas tu cuenta de Polar.
OpenStreetMap (Nominatim): solo un código postal que introduces tú para Encontrarnos, para convertirlo en una casilla de 1 km.
El servicio push de tu navegador (Google para Chrome y Android, Mozilla para Firefox, Apple para Safari, Microsoft para Edge): lleva una notificación push del sitio web a tu dispositivo, si lo activas. El contenido está cifrado y es ilegible para ellos.
Meta (WhatsApp Business): el código al inscribirte e iniciar sesión, y la respuesta a un mensaje que envías tú al bot de MindWatch. Los avisos, los avisos a o de un buddy y las respuestas a una denuncia nunca van por WhatsApp: llegan como notificación push y a tu bandeja en la app.
Oura: los datos de tu anillo, si conectas tu cuenta de Oura.
Anthropic: el texto de un aviso o pregunta que envías al bot de soporte, para redactar una respuesta. Sin datos de salud.
Resend: correo electrónico, si envías un aviso por correo o recibes respuesta así.
Cloudflare (cdnjs): entrega algunas bibliotecas de programas de la web.

Quién ve qué

Solo tú ves todos tus datos.
Tu buddy. Eliges para cada buddy qué recibe, en "Quién ve qué" (web y app). Siempre: vuestro chat, tu nombre y tu línea de resultados, mientras estéis vinculados; nunca tus diablillos, tus respuestas ni tus notas. Por defecto todo está activado: un aviso al inicio de un bajón, en un bajón moderado y en uno grave, en la segunda semana de un bajón y ante señales previas; buenas noticias sobre tu objetivo; que estás enfermo (solo lo que comunicas o confirmas tú); cifras en esos mensajes; mensajes sobre enfermedad y buenas noticias también en vacaciones (los avisos sobre un bajón siempre se pausan en vacaciones); y tu nombre como en tu perfil (tu nombre de pila en los mensajes de MindWatch). Puedes desactivar cada uno, y elegir solo tu nombre de pila u otro nombre. Si tu buddy recibe una notificación push cuando tocas "Pienso en ti", lo decide tu buddy. Tu buddy solo ve tu chequeo de bienestar si lo activáis los dos. Tu buddy solo puede leer tu plan (Mi plan) si lo activas tú; está desactivado por defecto. Lo mismo vale para Salud, con un interruptor por parte (Constantes: VFC, pulso en reposo, SpO2, respiración, VO2 Max y temperatura de la muñeca; Sueño: sueño total, sueño REM, sueño profundo, luz del día y mindfulness; Movimiento: pasos, minutos de ejercicio, velocidad al caminar, asimetría al caminar, doble apoyo y estabilidad al caminar), todos desactivados por defecto: tu buddy solo ve esas partes, solo lectura, en los mismos gráficos que tú (por semana o por mes), sin notificación push, aviso ni línea en el chat. Si desactivas una parte, terminas el vínculo o bloqueas a tu buddy, deja de recibir nada de ella al instante. Tu buddy recibe los avisos como notificación push (y en la app); por eso un vínculo solo se activa cuando tu buddy activa las notificaciones, y si después las desactiva, ves en ese buddy que ahora no recibe tus avisos. En el chat de buddy puedes bloquear y denunciar. Si denuncias un mensaje, el texto de ese único mensaje va al administrador (Thierry) para valorar la denuncia, aunque quien lo envió lo borre después. Si denuncias toda la conversación, no se envía ningún contenido: solo que hay una denuncia, con el motivo.
Tu médico. Eliges para cada médico: tu línea con un aviso en un bajón muy profundo, solo ese aviso, o nada. Dentro de eso eliges si el médico ve tu objetivo y tu enfermedad, y con tu línea también las causas de tus últimos bajones moderados o graves, tu modelo de reloj y tu objetivo anual con la fase. Además activas o desactivas cada uno de estos puntos por separado para cada médico: tu balance y tus bajones (tu línea de los últimos 90 días, con el bajón en curso), tu cuerpo (tu VFC, tu pulso en reposo y tu sueño de los últimos 7 días junto a tu nivel habitual), tus señales previas de los últimos 30 días con cómo terminaron, tu chequeo de bienestar y tu contacto social como cifra (nunca tus notas), las puntuaciones de tus cuestionarios del inicio (PHQ-8 y WSAS, no tu respuesta a cada pregunta) y los informes que enviaste. En una vinculación nueva todo está desactivado hasta que actives tú cada punto, en la ventana donde aceptas la vinculación o más tarde en Quién ve qué. Una vinculación de antes del 16 de octubre de 2026 conserva lo que compartía entonces. En su resumen Mis pacientes tu médico ve quién necesita atención ahora; ese orden y la palabra junto a tu nombre solo usan lo que compartes con él o ella. Tu médico solo mira y no configura nada. Un informe que envías tú sigue las mismas elecciones de objetivo y objetivo anual. Lo que el médico hace con ello está sujeto a su secreto profesional y a su código deontológico; el médico decide si lo incluye en tu historia clínica y cómo. Tu médico solo puede leer tu plan (Mi plan) si lo activas tú (desactivado por defecto); el médico no puede configurar ni proponer nada.
El administrador. Con "Compartir con el administrador" activado (por defecto), el administrador recibe un mensaje con tu nombre y las cifras en un aviso al médico, una alarma de silencio o un control de tus señales previas, y ve tu último chequeo de bienestar en la pantalla de administración. Si lo desactivas, solo recibe "hay un aviso" con un número, sin nombre y sin cifras. Lo que comunicas tú, y un aviso en Encontrarnos, llegan siempre al administrador con su contenido; un problema técnico lo comunica el vigilante con un código seudónimo. Como responsable técnico, el administrador puede acceder a la base de datos, solo para resolver un problema.
Tus datos no se venden y no hay publicidad.

Invitación de tu médico

Un médico con una cuenta de MindWatch puede enviarte un enlace personal. MindWatch no lo envía y no conoce tu número hasta que te inscribes. Con la invitación solo guardamos una forma irreconocible del código, el médico, la fecha y, si el médico lo rellena, un nombre o unas iniciales que solo el médico ve en su propia lista. Solo quedas vinculado cuando, tras inscribirte, dices "sí" y eliges qué ve el médico. Si dices que no o no haces nada, el médico no ve nada de ti, ni siquiera si te inscribiste. Siempre puedes terminar el vínculo en Mi médico; Borrar todos mis datos también elimina la invitación.

Encontrarnos

Con Encontrarnos puedes encontrar a otros usuarios de MindWatch que viven lo mismo. Está desactivado por defecto, se va ofreciendo paso a paso y solo es posible cuando MindWatch te conoce desde hace una semana (una semana con datos). Si lo activas, primero pedimos tu consentimiento aparte y mostramos qué se ve y quién lo ve.

Lo que ven los demás. Solo los usuarios que también activan Encontrarnos y viven a menos de 50 km ven tu avatar, tu seudónimo, una distancia aproximada (a menos de 2 km, a menos de 4 km, …) y solo los campos que actives: tu grupo de edad (activado por defecto), tu elección para tus bajones, el número de bajones leves, moderados y graves de los últimos 12 meses y si hay uno en curso, y un texto breve tuyo. Nunca tu nombre, tu teléfono, tu correo ni una foto, ni nada más de tus datos de salud.

Tu posición. Usamos la posición aproximada de tu iPhone, de tu navegador o un código postal que introduces. Solo guardamos la casilla de 1 km en la que estás; nunca tu posición exacta, nunca un punto en un mapa ni una dirección. Un código postal lo buscamos una vez en OpenStreetMap (Nominatim); solo se envía el código postal. Tu posición puede cambiar como mucho una vez cada 24 horas.

Contacto. Una conversación solo empieza cuando los dos decís que sí, y tienes como máximo 5 conversaciones a la vez. Solo vosotros dos leéis la conversación. Siempre puedes bloquear, borrar tus propios mensajes, borrar una conversación para los dos y tomarte una pausa: durante una pausa guardamos en el servidor los mensajes de la otra persona y los entregamos en cuanto termina la pausa. Si denuncias a alguien, el administrador de MindWatch recibe un aviso enseguida y puede leer esa conversación para valorar la denuncia; cada lectura queda registrada. Un mensaje o una conversación borrados también desaparecen para el administrador; la denuncia en sí se mantiene, con su motivo.

Base jurídica y conservación. Tu consentimiento explícito, que retiras desactivando Encontrarnos. Entonces eres invisible al instante y borramos tu posición. Tus conversaciones se quedan hasta que uno de los dos las borre. "Borrar todos mis datos" también borra tu perfil, tus solicitudes, tus conversaciones (también para la otra persona), tus bloqueos, tus pausas y tus propias denuncias en Encontrarnos; una denuncia sobre ti se queda con el administrador, con su motivo, pero sin la conversación. Encontrarnos es para mayores de 18 años.

Mi plan

En Mi plan anotas tus propios acuerdos contigo: frases cortas con tus palabras (palancas) con el momento en que MindWatch te las muestra, periodos en los que quieres prestar más atención (periodos de atención, también después) y, dentro de unos límites, cuándo recibes tú un aviso. Puedes indicar con quién lo escribiste. Guardamos el plan con el historial de tus cambios; un cambio añade un paso, no se sobrescribe nada.

Para qué. Para mostrarte tus propias frases en el momento que elegiste, en la app, en el sitio web y en los mensajes de MindWatch, y para compararlas con tu propia historia, en cifras. El plan no cambia cómo se calcula tu índice.

Quién lo ve. Solo tú. Tu buddy o tu médico solo pueden leer tu plan si lo activas para cada persona en "Quién ve qué" (desactivado por defecto): tus frases, tus periodos de atención del último año y los umbrales que elegiste tú, nunca el historial. Nadie más puede cambiar ni proponer nada en tu plan. "Borrar todos mis datos" también borra tu plan y su historial.

Tu día

Tu día muestra tu día hora a hora: tu pulso y tus pasos, tus mediciones de VFC, tu estado de ánimo de Salud y lo que marcas tú. MindWatch resalta las horas en las que tu pulso estuvo más alto de lo habitual para ti mientras apenas te movías, con normas de tu propio historial, y guarda esas horas con las normas. Los datos por hora son más detallados que los totales diarios: muestran cuándo pasó algo durante el día. Por eso solo los ves tú: ni tu buddy ni tu médico, y no aparecen en un informe. No es un diagnóstico. La curva y el pasado son gratis; un aviso en el momento mismo forma parte de MindWatch Básico, llega solo en la app y nunca por WhatsApp, y por ahora está desactivado. La base jurídica es tu consentimiento explícito para datos de salud (RGPD, artículo 9.2.a). Guardamos tus datos por hora, tus mediciones de VFC, tus horas con un pulso más alto de lo habitual mientras te movías poco, y tus marcas mientras participas, como tus totales diarios; "Borrar todos mis datos" también los borra, y puedes borrar una marca una por una.

Investigación científica

Si lo eliges aparte, tus datos pueden usarse para investigación científica sobre salud mental y señales previas. Cuando la investigación sigue a una persona en el tiempo, se hace de forma seudonimizada: tus datos reciben un código en lugar de tu token, y nadie en la investigación puede relacionarlos contigo. Cuando eso no hace falta, se anonimizan. Nunca incluye tu nombre, alias, datos de contacto, mensajes del chat ni texto libre, y los resultados solo se presentan por grupos. La elección es voluntaria: sin este acuerdo la app funciona exactamente igual. Puedes retirar la elección en cualquier momento en Ajustes; los datos que ya están anónimos en un estudio terminado no se pueden recuperar. Una exportación o un análisis para investigación solo incluye datos de quien dio este consentimiento.

Mejorar MindWatch

Aparte de eso, puedes dar tu consentimiento para que tus datos se usen anonimizados para mejorar MindWatch, por ejemplo para ajustar mejor las reglas y las señales previas. Nunca con tu nombre, alias, datos de contacto, mensajes de chat ni texto libre. Esta elección también es voluntaria y está desactivada por defecto: sin ella usas MindWatch por completo. La activas o desactivas en la ventana de privacidad y en el menú ("Mejorar MindWatch"), en cualquier momento. Una exportación o un análisis para mejorar MindWatch solo incluye datos de quien dio este consentimiento.

Este consentimiento no tiene relación con MindWatch Plus: no da ninguna ventaja ni desventaja, ni un precio más bajo ni un módulo adicional.

Suscripciones y pagos

Lo que ya pasó es gratis; para lo que mira hacia delante hay dos suscripciones, MindWatch Básico (3,99 € al mes) y MindWatch Plus (6,99 € al mes; ver las condiciones, punto 8). Para que tu suscripción funcione, guardamos lo indicado arriba en Tu suscripción. La base jurídica es el contrato (RGPD, artículo 6.1.b); la contabilidad del vendedor está sujeta a la obligación legal de conservación (artículo 6.1.c).

En la app pagas a través de Apple, con tu cuenta de Apple; en el sitio web a través de Mollie, para el vendedor Diargo BV (Recollettenlei 6, 9000 Gante, Bélgica, número de empresa BE 0555.728.638, info@diargo.be). Ellos tratan tus datos de pago; MindWatch no los ve.
Nunca van datos de salud a Apple o Mollie para un pago. Mollie no recibe de MindWatch ningún nombre ni correo, solo un código aleatorio de tu perfil.
MindWatch no muestra a tu buddy ni a tu médico qué suscripción tienes. Sin MindWatch Plus no salen avisos a tu buddy, y este ve que vuestro chat solo se puede leer; sin Básico MindWatch tampoco trae datos nuevos de Oura o Polar (lo que ya hay, se queda). Esas conexiones forman parte temporalmente de Básico mientras Plus aún no esté a la venta, y después de Plus.
Qué suscripción tienes nunca depende de tu consentimiento para investigación o para Mejorar MindWatch, ni al revés.
Para ver si estás entre los primeros 100 que traen más de 2 años de datos (1 año de Plus gratis), MindWatch cuenta los días con datos de tu perfil, y guarda tu plaza y la fecha. Nada más.
Si borras todos tus datos, MindWatch borra también el registro de tu suscripción y una suscripción del sitio web se detiene sola. Una suscripción de la App Store la cancelas tú en Apple. Lo que Diargo BV y Mollie deben conservar para su contabilidad, lo conservan el tiempo que exige la ley.

Conservar y borrar

Guardamos tus datos mientras participas, también tus datos por hora de Tu día. Puedes borrarlo todo tú mismo en cualquier momento, en la app (Ajustes, "Borrar todos mis datos") o en la web (menú, "Borrar todos mis datos"). Es definitivo: después solo queda una línea sin nombre que dice que se borraron datos.

Tus derechos

Tienes derecho a acceder, corregir y borrar tus datos, y puedes retirar tu consentimiento en cualquier momento. El borrado lo haces tú; el acceso y la corrección los pides con "Informar de algo" en la app. Puedes presentar una reclamación ante la Autoridad belga de Protección de Datos: gegevensbeschermingsautoriteit.be.

Edad

MindWatch está pensada para mayores de 18 años.

Cambios

Con una nueva versión de esta declaración la app te vuelve a pedir tu acuerdo. El número de versión y la fecha están arriba.

En una crisis, contacta con tu médico, el servicio de guardia, el 112, la línea de prevención del suicidio 1813 o Tele-Onthaal 106 (Bélgica). Mira también "Ayuda urgente" más arriba.

MindWatch — Déclaration de confidentialité

Version 2.12, 17 octobre 2026. Nouveau dans la 2.12 : MindWatch conserve chaque phase de sommeil séparément, avec début, fin, phase et source, telle qu’Apple Santé la fournit, et tes siestes à part de ta nuit : une sieste n’allonge plus ta nuit (section Quelles données, par source). Dans « Ta journée », les « heures agitées » s’appellent désormais heures avec un pouls plus élevé que d’habitude alors que tu bougeais peu (section « Ta journée »). La version 2.11 (17 octobre 2026) a apporté : tu peux laisser chaque buddy voir des parties de Santé (Signes vitaux, Sommeil et Mouvement), avec un interrupteur par partie, désactivé par défaut (section Qui voit quoi). Ton buddy peut alors seulement lire ces parties, dans les mêmes graphiques que toi ; il ne reçoit à ce sujet ni notification push, ni signal, ni rien dans le chat. La version 2.10 (16 octobre 2026) a apporté : les numéros d’aide du pays où tu es, dans l’Union européenne, en Norvège, en Suisse, en Islande, au Liechtenstein et au Royaume-Uni (section Aide urgente). MindWatch déduit de quel pays il s’agit à partir de l’adresse internet de ta connexion ; il ne conserve ni adresse IP, ni localisation, ni ce pays. La version 2.9 (16 octobre 2026) a apporté : dans son aperçu Mes patients, ton médecin ne voit que ce que tu actives point par point, avec un interrupteur par point (section Qui voit quoi) : ton équilibre et tes creux, ton corps (VFC, fréquence cardiaque au repos et sommeil), tes signes précurseurs, ton objectif, ton plan, ta maladie, les causes de tes creux, ta montre, ton objectif annuel, ton bilan de bien-être, tes questionnaires et tes rapports. Lors d’une nouvelle association, tout est désactivé jusqu’à ce que tu l’actives ; l’ordre dans son aperçu n’utilise que ce que tu partages. La version 2.8 (16 octobre 2026) a apporté : « Ta journée » (section « Ta journée ») : ton pouls, tes pas et ta respiration heure par heure, chaque mesure de VFC avec son heure, les heures avec un pouls plus élevé que d’habitude alors que tu bougeais peu et ce que tu indiques toi-même (« Là, je me sens mal / j’ai de l’angoisse ») ; toi seul le vois, et c’est conservé comme tes autres données. La version 2.7 (16 octobre 2026) a apporté : deux abonnements, MindWatch Basique et MindWatch Plus, avec sur le site web le vendeur Diargo BV (section Abonnements et paiements) ; tes notifications n’arrivent plus que sous forme de notification push de l’app ou de ton navigateur, ou dans ta boîte de réception dans l’app, et MindWatch n’utilise plus WhatsApp que pour le code lors de l’inscription et de la connexion, et pour répondre à un message que tu envoies toi-même (section Où se trouvent tes données) ; et ce qui se passe quand tu signales quelque chose dans le chat avec ton buddy (section Qui voit quoi). La version 2.6 (16 octobre 2026) a apporté MindWatch Plus, l’abonnement pour ce qui regarde vers l’avenir (section MindWatch Plus et paiements) : quelles données de paiement MindWatch conserve et lesquelles non, et Apple et Mollie comme sous-traitants pour le paiement ; et le consentement à Améliorer MindWatch ne donne plus aucun avantage, ni prix réduit ni module supplémentaire. La version 2.5 (16 octobre 2026 ; complétée le même jour avec ce qui était déjà traité mais ne figurait pas encore ici (Polar, ton profil, les données de ton médecin et de ta personne de contact, la VO2max et l’humeur d’Apple Santé, les messages vocaux via WhatsApp) et une adresse e-mail) a apporté : tes notifications arrivent sous forme de notification push de l’app ou de ton navigateur ; WhatsApp n’est que la solution de repli pour tes propres notifications si tu ne reçois pas de notifications push, et le code lors de l’inscription et de la connexion ; un buddy ne reçoit les signaux que sous forme de notification push et active pour cela les notifications (sections Quelles données, Où se trouvent tes données et Qui voit quoi). La version 2.4 a apporté Mon plan (section Mon plan) : tes propres phrases, périodes de vigilance et seuils, et tu peux laisser chaque buddy et chaque médecin lire ton plan, désactivé par défaut. La version 2.3 a apporté : tu choisis ce que voient ton buddy, ton médecin et l’administrateur, avec les réglages par défaut (section Qui voit quoi), et un médecin peut t’inviter (section Invitation par ton médecin). La version 2.2 a apporté la section « Se retrouver » et le choix volontaire « Améliorer MindWatch ».

En bref

MindWatch suit ton équilibre mental grâce aux données de ta montre ou de ta bague et à ce que tu saisis toi-même. Ce n’est pas un dispositif médical et il ne pose aucun diagnostic.
Tes données sont conservées en sécurité sur le serveur de MindWatch dans l’Union européenne, et tu peux les effacer toi-même à tout moment.
Toi seul vois tout. Tu choisis ce que voient ton buddy, ton médecin et l’administrateur, dans « Qui voit quoi » ; ton médecin est tenu au secret professionnel.
Nous ne traitons des données de santé qu’avec ton consentement explicite, que tu peux toujours retirer.
Pas de publicité, pas de vente de données. MindWatch est destiné aux personnes de 18 ans ou plus.

Qui

Responsable du traitement : MindWatch, Thierry Smagghe. Contact : dans l’app via Réglages, « Signaler quelque chose », ou via le numéro WhatsApp de MindWatch que tu as reçu avec ton invitation, ou par e-mail : thierry.smagghe@gmail.com. Assistance : mindwatch.tech/support.

Quelles données, par source

Apple Santé (uniquement si tu donnes accès à l’app) : totaux et statistiques quotidiens des pas, des minutes d’activité, du temps passé à la lumière du jour, du sommeil (chaque phase de sommeil avec début, fin, phase et source, et par nuit ta nuit et tes siestes séparément), de la fréquence cardiaque (au repos, variabilité, minimum, moyenne, maximum, mesures par heure), de la respiration, de la saturation en oxygène, de la température du poignet pendant le sommeil, des mesures de marche, de la VO2max, de la dépense énergétique et des entraînements. À partir d’iOS 18, aussi ton humeur (State of Mind) et tes réponses aux questionnaires PHQ-9 et GAD-7, si tu les remplis toi-même dans Apple Santé. Pour « Ta journée », aussi par heure : ton pouls (moyenne, maximum, minimum et nombre de mesures), tes pas et ta respiration, et chaque mesure de VFC avec son heure ; avec une exportation d’Apple Santé (ZIP), les mêmes données horaires issues de cette exportation. MindWatch n’écrit rien dans Apple Santé.
Oura (uniquement si tu connectes ton compte Oura) : par jour, le sommeil avec ses phases, la fréquence cardiaque, la variabilité de la fréquence cardiaque nocturne, la fréquence cardiaque nocturne la plus basse, la respiration, les pas, l’énergie, l’écart de température, la readiness, le stress et la récupération, la resilience, la saturation en oxygène, la VO2max et l’âge vasculaire. MindWatch conserve une clé d’accès d’Oura, jamais ton mot de passe Oura.
Polar (uniquement si tu connectes ton compte Polar) : par jour, ta récupération nocturne (Nightly Recharge), ton sommeil, ton activité, ta fréquence cardiaque continue et ta température cutanée. MindWatch conserve une clé d’accès de Polar, jamais ton mot de passe Polar, ni ton nom, ta date de naissance ou ton poids chez Polar.
Ton profil : ton nom ou un pseudonyme, ta langue et, si tu la saisis, ton année de naissance (pour comparer tes chiffres à ton âge, et pour « Se retrouver »).
Données d’une autre personne que tu saisis : le nom et l’adresse e-mail de ton médecin, et le nom et le numéro de ta personne de contact en cas de crise, si tu les remplis. Ta personne de contact reçoit un seul message de test via WhatsApp pour confirmer le numéro.
Le bilan de bien-être et les questions : ton score quotidien, le contact social, tes réponses aux questions et aux questionnaires, et des enregistrements vocaux si tu utilises le bilan vocal.
Tes propres saisies : tes petits démons et tes petits anges, ce que tu indiques dans « Est-ce exact ? » à propos d’un creux (sa gravité, la raison, ce qui a aidé), les périodes chargées choisies en connaissance de cause, la maladie, ton objectif, et dans « Ta journée » les moments où tu t’es senti mal ou angoissé (l’heure et ce que tu as choisi).
Le chat avec ton buddy : les messages que vous vous envoyez dans l’app.
Les rapports pour ton médecin : chaque rapport que tu envoies toi-même, comme instantané, avec ton message.
La connexion WhatsApp : ton numéro de téléphone et les messages que tu échanges avec le bot de MindWatch, si tu utilises WhatsApp. Des photos uniquement si tu les envoies toi-même avec un signalement. Un message vocal que tu envoies au bot est conservé sous forme audio pour en extraire les caractéristiques de la voix ; le bilan vocal dans l’app elle-même ne conserve aucun audio, seulement les caractéristiques (débit, pauses, hauteur de la voix).
Données techniques : heure de transmission, version de l’app, messages d’erreur et, si tu actives les notifications, le jeton d’appareil de ton iPhone ou l’abonnement push de ton navigateur, et le fait que tu as activé ou désactivé les notifications.
Ton abonnement, MindWatch Basique ou MindWatch Plus (uniquement si tu prends un abonnement) : quel abonnement et quel niveau, la période, s’il s’agit d’un mois d’essai, le numéro de la transaction chez Apple ou Mollie, le statut (renouvelé, résilié, remboursé) et un code fixe et aléatoire qui relie ton abonnement à ton profil. Jamais ton numéro de carte, ton numéro de compte, ton nom ou ton adresse : ce sont Apple ou Mollie qui les traitent.

MindWatch ne collecte ni contacts ni historique de navigation, ni localisation, sauf une position approximative si tu actives toi-même « Se retrouver » (voir ci-dessous).

Dans quel but

Pour calculer ton indice mental par rapport à ton propre historique, repérer un creux dès qu’il commence, t’envoyer à temps un signal, à toi et à ton buddy, trouver tes propres signes précurseurs, et établir les rapports que tu partages avec ton médecin. MindWatch n’est pas un dispositif médical, ne pose aucun diagnostic et ne remplace aucun traitement.

Aide urgente

MindWatch n’est pas un service d’urgence et ne te suit pas en direct. Personne ne surveille tes données jour et nuit, et une baisse de ton indice ou un message au bot ne fait venir aucune aide jusqu’à toi. Es-tu en danger immédiat, toi ou quelqu’un d’autre ? Appelle alors toi-même le 112.

L’app et le site web affichent des numéros d’aide : dans l’app, dans le guide d’urgence (Équilibre, « En cas d’urgence : que faire ») et dans Réglages (« Aide urgente ») ; sur le site web, dans le menu et sur mindwatch.tech/hulp. Tu vois les numéros du pays où tu es, dans l’Union européenne, en Norvège, en Suisse, en Islande, au Liechtenstein et au Royaume-Uni ; en Belgique, ce sont le 112, le Centre de Prévention du Suicide 0800 32 123 et Télé-Accueil 107 (en néerlandais la Zelfmoordlijn 1813 et Tele-Onthaal 106, en allemand Telefonhilfe 108). MindWatch déduit de quel pays il s’agit à partir de l’adresse internet (adresse IP) de ta connexion : notre hébergeur Vercel ne transmet que le code du pays (par exemple ES) à l’ouverture des numéros d’aide. MindWatch ne conserve ni adresse IP ni localisation, ni ce pays : il reste uniquement dans la mémoire de la page ou de l’app tant qu’elle est ouverte. Si cela ne fonctionne pas, c’est le réglage de région de ton appareil ou de ton navigateur qui compte. Tu peux aussi choisir toi-même où tu es et quel est ton pays de résidence ; ce choix reste sur ton appareil. Si ton pays de résidence est un autre pays, tu vois aussi les numéros de chez toi. Si le bot lit dans un message quelque chose pour lequel il ne peut pas t’aider, il répond avec les numéros du pays où tu es (l’app ou le site web envoie ce pays et ton pays de résidence avec ton message, et ils ne sont pas conservés ; par WhatsApp, le bot ne connaît aucun pays et donne les numéros belges) et, si tu as désigné une personne de confiance, il te demande s’il peut la prévenir. Sans ton accord, rien n’est envoyé.

Base juridique

Nous ne traitons des données de santé qu’avec ton consentement explicite (RGPD, article 9.2.a). Tu donnes ce consentement au début et tu peux le retirer à tout moment : désactive l’accès à Apple Santé, supprime la connexion Oura ou efface toutes tes données.

Où se trouvent tes données

Tes données sont conservées en sécurité sur le serveur de MindWatch, dans un centre de données de l’Union européenne (Irlande). Pour cela, nous travaillons avec ces sous-traitants, et uniquement avec eux :

Supabase : la base de données, les fonctions serveur et le stockage des fichiers (région Irlande).
Vercel : le site web mindwatch.tech.
Apple : Apple Santé sur ton appareil, les notifications push, l’App Store (y compris l’achat de ton abonnement dans l’app) et TestFlight.
Mollie (Pays-Bas) : le paiement de ton abonnement (MindWatch Basique ou MindWatch Plus) sur le site web, pour le vendeur Diargo BV. Mollie reçoit ce qui est nécessaire au paiement et un code aléatoire de ton profil ; jamais de données de santé.
Polar : les données de ta montre, si tu connectes ton compte Polar.
OpenStreetMap (Nominatim) : uniquement un code postal que tu saisis toi-même pour « Se retrouver », afin d’en faire une case d’environ 1 km.
Le service push de ton navigateur (Google pour Chrome et Android, Mozilla pour Firefox, Apple pour Safari, Microsoft pour Edge) : achemine une notification push du site web vers ton appareil, si tu l’actives. Le contenu est chiffré et illisible pour eux.
Meta (WhatsApp Business) : le code lors de l’inscription et de la connexion, et une réponse à un message que tu envoies toi-même au bot de MindWatch. Les notifications, les signaux envoyés à un buddy ou reçus de lui et les réponses à un signalement ne passent jamais par WhatsApp : ils arrivent sous forme de notification push et dans ta boîte de réception dans l’app.
Oura : les données de ta bague, si tu connectes ton compte Oura.
Anthropic : le texte d’un signalement ou d’une question que tu envoies au bot d’assistance, pour rédiger une réponse. Aucune donnée de santé.
Resend : l’e-mail, si tu envoies un signalement par e-mail ou si on te répond par e-mail.
Cloudflare (cdnjs) : fournit quelques bibliothèques logicielles du site web.

Qui voit quoi

Toi seul vois toutes tes données.
Ton buddy. Tu choisis pour chaque buddy ce qu’il ou elle reçoit, dans « Qui voit quoi » (site web et app). Toujours : votre chat, ton nom et ta courbe de résultats, tant que vous êtes reliés ; jamais tes petits démons, tes réponses ou tes notes. Par défaut, tout est activé : un signal au début d’un creux, lors d’un creux modéré et d’un creux profond, pendant la deuxième semaine d’un creux et en cas de signes précurseurs ; les bonnes nouvelles concernant ton objectif pour tes creux ; le fait que tu es malade (uniquement ce que tu signales ou confirmes toi-même) ; les chiffres dans ces messages ; les messages sur la maladie et les bonnes nouvelles aussi pendant un congé (les signaux concernant un creux sont toujours suspendus pendant un congé) ; et ton nom tel qu’il figure dans ton profil (ton prénom dans les messages de MindWatch). Tu peux désactiver chacun de ces éléments, et choisir uniquement ton prénom ou un autre nom. C’est ton buddy qui choisit s’il reçoit une notification push quand tu touches « Je pense à toi ». Ton buddy ne voit ton bilan de bien-être que si vous l’activez tous les deux. Ton buddy ne peut lire ton plan (Mon plan) que si tu l’actives ; par défaut, c’est désactivé. Il en va de même pour Santé, avec un interrupteur par partie (Signes vitaux : VFC, fréquence cardiaque au repos, SpO2, respiration, VO2 Max et température du poignet ; Sommeil : sommeil total, sommeil paradoxal, sommeil profond, lumière du jour et pleine conscience ; Mouvement : pas, minutes d’exercice, vitesse de marche, asymétrie de la marche, double appui et stabilité de la marche), tous désactivés par défaut : ton buddy ne voit alors que ces parties, en lecture seule, dans les mêmes graphiques que toi (par semaine ou par mois), sans notification push, signal ni ligne dans le chat. Si tu désactives une partie, mets fin à la liaison ou bloques ton buddy, il n’en reçoit plus rien aussitôt. Ton buddy reçoit les signaux sous forme de notification push (et dans l’app) ; c’est pourquoi une liaison ne devient active que lorsque ton buddy active les notifications, et s’il les désactive plus tard, tu vois chez ce buddy qu’il ne reçoit pas tes signaux pour le moment. Dans le chat avec ton buddy, tu peux bloquer et signaler. Si tu signales un seul message, le texte de ce message est transmis à l’administrateur (Thierry) pour qu’il évalue le signalement, même si l’expéditeur efface le message par la suite. Si tu signales toute la conversation, aucun contenu n’est transmis : uniquement le fait qu’il y a un signalement, avec la raison.
Ton médecin. Tu choisis pour chaque médecin : ta courbe avec une notification en cas de creux très profond, uniquement cette notification, ou rien. Dans ce cadre, tu choisis si le médecin voit ton objectif pour tes creux et ta maladie et, avec ta courbe, aussi les causes de tes derniers creux modérés ou profonds, le modèle de ta montre et ton objectif annuel avec sa phase. En plus, tu actives ou désactives séparément chacun de ces points pour chaque médecin : ton équilibre et tes creux (ta courbe des 90 derniers jours, avec le creux en cours), ton corps (ta VFC, ta fréquence cardiaque au repos et ton sommeil des 7 derniers jours à côté de ton niveau habituel), tes signes précurseurs des 30 derniers jours avec leur issue, ton bilan de bien-être et ton contact social sous forme de chiffre (jamais tes notes), les scores de tes questionnaires de départ (PHQ-8 et WSAS, pas tes réponses question par question) et les rapports que tu as envoyés. Lors d’une nouvelle association, tout est désactivé jusqu’à ce que tu actives toi-même chaque point, dans la fenêtre où tu acceptes l’association ou plus tard dans Qui voit quoi. Une association antérieure au 16 octobre 2026 garde ce qu’elle partageait alors. Dans son aperçu Mes patients, ton médecin voit qui demande de l’attention maintenant ; cet ordre et le mot à côté de ton nom n’utilisent que ce que tu partages avec lui ou elle. Ton médecin ne fait que regarder et ne règle rien. Un rapport que tu envoies toi-même suit les mêmes choix pour l’objectif pour tes creux et l’objectif annuel. Ce que le médecin en fait relève de son secret professionnel et de son code de déontologie ; le médecin décide lui-même s’il l’intègre à ton dossier et de quelle manière. Ton médecin ne peut lire ton plan (Mon plan) que si tu l’actives (désactivé par défaut) ; le médecin ne peut rien régler ni proposer.
L’administrateur. Avec « Partager avec l’administrateur » activé (par défaut), l’administrateur reçoit, lors d’une notification au médecin, d’une alarme de silence ou d’un contrôle de tes signes précurseurs, un message avec ton nom et les chiffres, et il voit ton dernier bilan de bien-être dans l’écran d’administration. Si tu le désactives, il reçoit uniquement « il y a une notification » avec un numéro, sans nom et sans chiffres. Ce que tu signales toi-même, et un signalement dans « Se retrouver », parviennent toujours à l’administrateur avec leur contenu ; un problème technique est signalé par le veilleur avec un code pseudonyme. En tant que responsable technique, l’administrateur peut accéder à la base de données, uniquement pour résoudre un problème.
Tes données ne sont pas vendues et il n’y a pas de publicité.

Invitation par ton médecin

Un médecin qui a un compte MindWatch peut t’envoyer un lien personnel. MindWatch ne l’envoie pas lui-même et ne connaît pas ton numéro tant que tu ne t’es pas inscrit. Pour l’invitation, nous conservons uniquement une forme méconnaissable du code, le médecin, la date et, si le médecin le remplit, un nom ou des initiales que seul le médecin voit dans sa propre liste. Tu n’es relié que lorsque, après ton inscription, tu dis « oui » et choisis ce que voit le médecin. Si tu dis non ou si tu ne fais rien, le médecin ne voit rien de toi, pas même si tu t’es inscrit. Tu peux toujours mettre fin à la liaison dans Mon médecin ; Effacer toutes mes données supprime aussi l’invitation.

Se retrouver

Avec « Se retrouver », tu peux trouver d’autres utilisateurs de MindWatch qui vivent la même chose. C’est désactivé par défaut, proposé étape par étape, et possible seulement quand MindWatch te connaît depuis une semaine (une semaine avec des données). Si tu l’actives, nous te demandons d’abord ton consentement séparément et nous te montrons ce qui devient visible et pour qui.

Ce que voient les autres. Seuls les utilisateurs qui activent eux aussi « Se retrouver » et habitent à moins de 50 km voient ton avatar, ton pseudonyme, une distance approximative (à moins de 2 km, à moins de 4 km, …) et uniquement les champs que tu actives : ta tranche d’âge (activée par défaut), ton choix pour tes creux, le nombre de creux légers, modérés et profonds des 12 derniers mois et le fait qu’il y en a un en cours, et un court texte de ta part. Jamais ton nom, ton numéro de téléphone, ton e-mail ou une photo, ni rien d’autre de tes données de santé.

Ta position. Nous utilisons la position approximative de ton iPhone, de ton navigateur, ou un code postal que tu saisis. Nous conservons uniquement la case d’environ 1 km dans laquelle tu te trouves ; jamais ta position précise, jamais un point sur une carte ni une direction. Un code postal est recherché une seule fois auprès d’OpenStreetMap (Nominatim) ; seul le code postal est alors transmis. Ta position peut changer au maximum une fois toutes les 24 heures.

Contact. Une conversation ne commence que si vous dites oui tous les deux, et tu as au maximum 5 conversations en même temps. Vous êtes les deux seuls à lire la conversation. Tu peux toujours bloquer, effacer tes propres messages, effacer une conversation pour vous deux, et faire une pause : pendant une pause, nous conservons les messages de l’autre personne sur le serveur et nous les remettons dès que la pause est terminée. Si tu signales quelqu’un, l’administrateur de MindWatch reçoit aussitôt un signal et peut lire cette conversation pour évaluer le signalement ; chaque consultation est enregistrée. Un message ou une conversation effacés disparaissent aussi pour l’administrateur ; le signalement lui-même est conservé, avec la raison.

Base juridique et conservation. Ton consentement explicite, que tu retires en désactivant « Se retrouver ». Tu deviens alors immédiatement invisible et nous effaçons ta position. Tes conversations restent jusqu’à ce que l’un de vous deux les efface. « Effacer toutes mes données » efface aussi ton profil, tes demandes, tes conversations (également chez l’autre personne), tes blocages, tes pauses et tes propres signalements dans « Se retrouver » ; un signalement te concernant reste chez l’administrateur, avec la raison, mais sans la conversation. « Se retrouver » est accessible à partir de 18 ans.

Mon plan

Dans Mon plan, tu notes tes propres engagements envers toi-même : de courtes phrases avec tes propres mots (leviers), avec le moment où MindWatch te les montre à nouveau, des périodes pendant lesquelles tu veux être plus vigilant (périodes de vigilance, aussi après coup) et, dans certaines limites, le moment où tu reçois toi-même un avertissement. Tu peux indiquer avec qui tu l’as rédigé. Nous conservons le plan avec l’historique de tes modifications ; une modification ajoute une étape, rien n’est écrasé.

Dans quel but. Pour te montrer à nouveau tes propres phrases au moment que tu as choisi, dans l’app, sur le site web et dans les messages de MindWatch, et pour les mettre en regard de ton propre historique, en chiffres. Le plan ne change rien à la façon dont ton indice est calculé.

Qui le voit. Toi seul. Ton buddy ou ton médecin ne peut lire ton plan que si tu l’actives pour chaque personne dans « Qui voit quoi » (désactivé par défaut) : tes phrases, tes périodes de vigilance de la dernière année et les seuils que tu as choisis toi-même, jamais l’historique. Personne d’autre ne peut modifier ou proposer quoi que ce soit dans ton plan. « Effacer toutes mes données » efface aussi ton plan et son historique.

Ta journée

« Ta journée » montre ta journée heure par heure : ton pouls et tes pas, tes mesures de VFC, ton humeur issue d’Apple Santé et ce que tu indiques toi-même. MindWatch signale les heures pendant lesquelles ton pouls était plus élevé que d’habitude pour toi alors que tu ne bougeais presque pas, avec des normes tirées de ton propre historique, et conserve ces heures avec les normes. Les données horaires sont plus détaillées que les totaux quotidiens : elles montrent à quel moment de la journée quelque chose s’est passé. C’est pourquoi toi seul les vois : ni ton buddy, ni ton médecin, et elles ne figurent dans aucun rapport. Ce n’est pas un diagnostic. La courbe et le passé sont gratuits ; une notification sur le moment fait partie de MindWatch Basique, arrive uniquement dans l’app et jamais via WhatsApp, et est désactivée pour l’instant. La base juridique est ton consentement explicite pour les données de santé (RGPD, article 9.2.a). Nous conservons tes données horaires, tes mesures de VFC, tes heures avec un pouls plus élevé que d’habitude alors que tu bougeais peu, et tes indications tant que tu participes, comme tes totaux quotidiens ; « Effacer toutes mes données » les efface aussi, et tu peux également effacer une indication une par une.

Recherche scientifique

Si tu le choisis séparément, tes données peuvent être utilisées pour la recherche scientifique sur la santé mentale et les signaux précoces. Lorsque la recherche suit une personne dans le temps, cela se fait de manière pseudonymisée : tes données reçoivent un code au lieu de ton jeton, et personne dans la recherche ne peut les relier à toi. Lorsque ce n’est pas nécessaire, elles sont anonymisées. Cela ne se fait jamais avec ton nom, ton pseudonyme, tes coordonnées, tes messages de chat ou du texte libre, et les résultats ne sont communiqués que par groupes. Ce choix est volontaire : sans cet accord, l’app fonctionne exactement de la même façon. Tu peux retirer ce choix à tout moment dans Réglages ; les données qui figurent déjà de manière anonyme dans une étude terminée ne peuvent alors plus être retirées. Une exportation ou une analyse pour la recherche ne reprend que les données des personnes qui ont donné cet accord.

Améliorer MindWatch

Indépendamment de cela, tu peux donner séparément ton consentement pour que tes données soient utilisées de manière anonymisée afin d’améliorer MindWatch lui-même, par exemple pour mieux régler les règles et les signes précurseurs. Cela ne se fait jamais avec ton nom, ton pseudonyme, tes coordonnées, tes messages de chat ou du texte libre. Ce choix est lui aussi volontaire et désactivé par défaut : sans cet accord, tu utilises MindWatch pleinement. Tu l’actives ou le désactives dans la fenêtre de confidentialité et dans le menu (« Améliorer MindWatch »), à tout moment. Une exportation ou une analyse pour améliorer MindWatch ne reprend que les données des personnes qui ont donné cet accord.

Ce consentement est sans lien avec MindWatch Plus : il ne donne ni avantage ni désavantage, ni prix réduit ni module supplémentaire.

Abonnements et paiements

Ce qui concerne le passé est gratuit ; pour ce qui regarde vers l’avenir, il existe deux abonnements, MindWatch Basique (3,99 € par mois) et MindWatch Plus (6,99 € par mois ; voir les conditions d’utilisation, point 8). Pour que ton abonnement fonctionne, nous conservons ce qui figure plus haut sous Ton abonnement. La base juridique est le contrat (RGPD, article 6.1.b) ; pour la comptabilité du vendeur s’applique l’obligation légale de conservation (article 6.1.c).

Dans l’app, tu paies via Apple, avec ton compte Apple ; sur le site web, via Mollie, pour le vendeur Diargo BV (Recollettenlei 6, 9000 Gent, numéro d’entreprise BE 0555.728.638, info@diargo.be). Ce sont eux qui traitent tes données de paiement ; MindWatch ne les voit pas.
Aucune donnée de santé n’est jamais transmise à Apple ou à Mollie pour un paiement. Mollie ne reçoit de MindWatch ni nom ni adresse e-mail, seulement un code aléatoire de ton profil.
MindWatch ne montre pas à ton buddy ni à ton médecin quel abonnement tu as. Sans MindWatch Plus, aucun signal n’est envoyé à ton buddy, et il voit que votre chat est seulement consultable en lecture ; sans Basique, MindWatch ne récupère plus non plus de nouvelles données chez Oura ou Polar (ce qui existe déjà reste). Ces connexions font temporairement partie de Basique tant que Plus n’est pas encore en vente, et ensuite de Plus.
L’abonnement que tu as ne dépend jamais de ton consentement à la recherche ou à Améliorer MindWatch, et inversement.
Pour voir si tu fais partie des 100 premiers qui apportent plus de 2 ans de données (1 an de Plus gratuit), MindWatch compte le nombre de jours avec des données dans ton profil, et conserve ta place et la date. Rien de plus.
Si tu effaces toutes tes données, MindWatch efface aussi la trace de ton abonnement, et un abonnement pris sur le site web s’arrête automatiquement. Un abonnement via l’App Store, tu le résilies toi-même auprès d’Apple. Ce que Diargo BV et Mollie doivent conserver pour leur comptabilité, ils le conservent aussi longtemps que la loi l’exige.

Conservation et effacement

Nous conservons tes données tant que tu participes, y compris tes données horaires de « Ta journée ». Tu peux tout effacer toi-même à tout moment, dans l’app (Réglages, « Effacer toutes mes données ») ou sur le site web (menu, « Effacer toutes mes données »). C’est définitif : il ne reste ensuite qu’une ligne sans nom indiquant que des données ont été effacées.

Tes droits

Tu as le droit d’accéder à tes données, de les faire rectifier et de les faire effacer, et tu peux retirer ton consentement à tout moment. L’effacement, tu le fais toi-même ; l’accès et la rectification, tu les demandes via « Signaler quelque chose » dans l’app. Tu peux introduire une réclamation auprès de l’Autorité de protection des données (APD, Belgique) : autoriteprotectiondonnees.be.

Âge

MindWatch est destiné aux personnes de 18 ans ou plus.

Modifications

À chaque nouvelle version de cette déclaration, l’app te demande à nouveau ton accord. Le numéro de version et la date figurent en haut.

En cas de crise, contacte ton médecin, le poste de garde de médecine générale, le 112, la Zelfmoordlijn 1813 ou Tele-Onthaal 106. Voir aussi « Aide urgente » ci-dessus.