Integritetspolicy

Senast uppdaterad: 2026-10-14

Senast uppdaterad: 2026-10-14 Version: 2.0

Observera: Den franska och den engelska versionen av denna policy har skrivits av oss. Övriga språkversioner är maskinöversättningar som håller på att granskas. Varje språkversion gäller på sitt språk för de personer som den informerar (avsnitt 1.1); om en översättning lämnar tvivel har den franska versionen företräde.

1. Inledning

Denna integritetspolicy förklarar hur EnableUnion SASU (”Lastribe”, ”vi”, ”oss”, ”vår”) samlar in, använder, lagrar och skyddar dina personuppgifter när du använder mobilappen Lastribe, webbplatsen www.lastribe.eu och tillhörande tjänster (”Tjänsten”).

Vi tillämpar den allmänna dataskyddsförordningen (EU) 2016/679 (”GDPR”), den franska dataskyddslagen Loi Informatique et Libertés (lag nr 78-17 av den 6 januari 1978, i ändrad lydelse) och övriga europeiska dataskyddsregler som gäller för oss.

Utöver denna policy visar appen korta informationstexter där uppgifter samlas in – till exempel när den ber om platsbehörighet, när du aktiverar aviseringar, när du registrerar medicinsk information eller när du tillfrågas om statistik. Dessa informationstexter kompletterar denna policy, i enlighet med rekommendationerna för mobilappar från CNIL (den franska dataskyddsmyndigheten).

1.1 Språk

Denna policy finns på de 24 officiella EU-språk som erbjuds i appen. Den franska och den engelska versionen har skrivits av oss. Övriga versioner är maskinöversättningar som vi låter granska; var och en är försedd med en upplysning om detta tills granskningen är klar. Versionen på ditt språk informerar dig; om en översatt mening lämnar tvivel om sin innebörd har den franska versionen företräde. Den franska och den engelska versionen finns alltid tillgängliga på www.lastribe.eu/fr/privacy och www.lastribe.eu/en/privacy.

2. Personuppgiftsansvarig

EnableUnion SASU — utgivare av varumärket Lastribe

Säte: 7A rue Neuve, 57270 Uckange, Frankrike, Europeiska unionen

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS Thionville

Aktiekapital: 3 000 EUR — Momsregistreringsnummer inom EU: FR93103184941

Ordförande (président) och ansvarig utgivare: Alexis Delaforge

Integritetskontakt: privacy@lastribe.eu

Allmän kontakt: support@lastribe.eu

3. Integritetskontakt

EnableUnion SASU har inte utsett något dataskyddsombud: vår behandling av särskilda kategorier av personuppgifter (den frivilliga medicinska informationen om Hushållet, avsnitt 24) bygger på att du själv väljer den och sker inte i stor skala, så artikel 37 i GDPR kräver inget sådant ombud.

Alla frågor och begäranden som rör dina personuppgifter hanteras av vår integritetskontakt:

Integritetskontakt: privacy@lastribe.eu

Postadress: EnableUnion SASU — Integritetskontakt, 7A rue Neuve, 57270 Uckange, Frankrike

Vi svarar inom en månad (avsnitt 16).

4. Uppgifter vi samlar in

4.1 Uppgifter för väntelistan (före lansering)

När du skriver upp dig på väntelistan på vår webbplats samlar vi in:

din e-postadress;
ditt föredragna språk;
hur du fick höra talas om oss, om du berättar det (registreringskälla).

Inget annat. Besöksmätningen på webbplatsen körs först när du har godkänt den (avsnitt 22.1).

4.2 Kontouppgifter

E-postadress
Lösenord (lagras som en saltad envägshash – aldrig i klartext)
Visningsnamn
Födelsedatum (åldersverifiering – endast för personer från 16 år)
Föredraget språk
Om vi erbjuder inloggning med Google eller Apple och du använder den: ditt namn, din e-postadress och en identifierare från den leverantören

4.3 Profiluppgifter (frivilliga)

Profilfoto
Bio / personlig beskrivning
Stad eller region
Hemadress (frivillig, se avsnitt 29): de exakta koordinaterna lagras krypterade; en kopia avrundad till cirka 1 km används för att matcha varningar och evakueringsvägar
Uppgifter om ditt Hushåll (medlemmar, husdjur)
Färdigheter och intressen
Värvningskod och värvningar som du har gjort

4.4 Beredskapsuppgifter

Inventarieartiklar (namn, mängd, kategori, utgångsdatum, frivilligt foto)
PrepScore och uppgifter om självförsörjning
Kursframsteg och quizresultat
Checklistor och inköpslistor
Platser som du sparar (förrådsgömmor, mötesplatser, skyddsrum som du recenserar) och evakueringsvägar som du ritar
Övervakade platser för varningar (valda via en platssökning, på stadsnivå)
Farorapporter som du publicerar (beskrivning, position, frivilligt foto)
Deltagande i Händelser och bevis (foton, videor, GPS-koordinater, checklistor), när Händelser är aktiverade
Intjänade märken och erfarenhetspoäng (XP)

4.5 Gemenskaps- och säkerhetsuppgifter

Meddelanden i Tribes och Hushåll samt direktmeddelanden
Kommentarer och röster på inlägg i Riskradarn och på farorapporter
Medlemsstatus och roll i Tribes och Hushåll
Säkerhetsstatusar och SOS som du skickar (status, tidpunkt, position när du delar den)
Anmälningar som du gör om ett innehåll (kategori, förklaring, det anmälda innehållet)
Din mesh-nodidentifierare när du använder mesh-enheter (avsnitt 26)

4.6 Betalningsuppgifter

All betalningshantering sköts av Apple App Store (iOS) och Google Play (Android) via deras system för köp i appen. Prenumerationshanteringen samordnas av RevenueCat. Vi lagrar inte dina kortnummer, CVC-koder eller bankuppgifter – betalningsinformationen hanteras helt och hållet av Apple och Google.

Från appbutikerna (via RevenueCat) får vi:

prenumerationsstatus och uppgifter om planen;
datum för köp, förnyelse och utgång.

4.7 Tekniska uppgifter och användningsuppgifter

Enhetstyp och operativsystem, appversion, webbläsartyp (webb)
IP-adress (sparas i sin helhet i säkerhetsloggen för inloggningar och i sessionsposterna, för säkerhets- och bevisändamål; tas bort från felrapporter; se avsnitt 13 för lagringstider)
Token för pushaviseringar
Användningshändelser för funktioner, endast om du har godkänt statistik (avsnitt 22)
Kraschrapporter och feldata
Röstinmatning: en inspelning på cirka fem sekunder när du dikterar ett formulärfält. Den transkriberas på våra servrar och raderas omedelbart; endast värdet som förs in i fältet sparas (avsnitt 31)
Uppgifter för skydd mot värvningsbedrägeri: ett tekniskt fingeravtryck av enheten och den första delen av IP-adressen (/24-block) när ett konto skapas med en värvningskod (avsnitt 8)

5. Obligatoriska och frivilliga uppgifter

Enligt artikel 13(2)(e) i GDPR informerar vi dig om huruvida det är obligatoriskt eller frivilligt att lämna uppgifterna:

Obligatoriska för att skapa ett konto:

E-postadress – krävs för autentisering och kommunikation
Lösenord – krävs för kontots säkerhet (utom om du loggar in med Google eller Apple, där det erbjuds)
Födelsedatum – krävs för åldersverifiering (endast för personer från 16 år)

Obligatoriska för Core-prenumerationen:

Betalningsinformation – behandlas av Apple eller Google via köp i appen, krävs för faktureringen

Frivilliga:

Visningsnamn, profilfoto, bio
Stad eller region – möjliggör lokala funktioner (varningar, Riskradarn, Tribes i närheten)
Hemadress, övervakade platser – möjliggör varningar för dessa platser
Uppgifter om Hushållet, medicinsk information, färdigheter, intressen
Inventarieartiklar, kursframsteg, platser, vägar, farorapporter – funktioner som du väljer att använda
Statistik – avstängd tills du godkänner den

Följder om du inte lämnar obligatoriska uppgifter: utan e-postadress, lösenord (eller en inloggningsleverantör) och födelsedatum kan du inte skapa ett konto. Utan betalningsinformation kan du inte prenumerera på Core. Alla andra uppgifter är frivilliga – Tjänsten fungerar utan dem, men vissa funktioner är då inte tillgängliga.

6. Hur vi samlar in uppgifter

Vi samlar in uppgifter via tre kanaler:

Direkt från dig: när du skapar ett konto, fyller i din profil, hanterar ditt inventarie, slutför kurser, publicerar eller anmäler innehåll, skickar en säkerhetsstatus, dikterar ett fält eller interagerar med gemenskapen.
Automatiskt: via statistik i PostHog (endast om du har godkänt den), felrapporter i Sentry och serverns åtkomstloggar.
Från tredje parter: Apple och Google lämnar uppgifter om prenumerationsstatus via RevenueCat. Om vi erbjuder inloggning med Google eller Apple och du använder den får vi ditt namn, din e-postadress och en identifierare från leverantören. Vi köper inte uppgifter från datamäklare.

7. Rättslig grund för behandlingen (art. 6 GDPR)

Ändamål	Rättslig grund
Skapande av konto, autentisering, inloggning med Google eller Apple	Fullgörande av avtal (art. 6(1)(b))
Tjänstens funktioner (PrepScore, inventarie, kurser, platser, vägar, Tribes, meddelanden)	Fullgörande av avtal (art. 6(1)(b))
Varningar: matchning av offentliga varningar mot din stad, ditt hem och dina övervakade platser, och leverans av dem	Fullgörande av avtal (art. 6(1)(b))
Säkerhetsverktyg (SOS, säkerhetsstatus, farorapporter)	Fullgörande av avtal (art. 6(1)(b))
Röstinmatning (transkribering av ett dikterat fält)	Fullgörande av avtal (art. 6(1)(b))
Betalningshantering och prenumerationer	Fullgörande av avtal (art. 6(1)(b))
Registrering på väntelistan	Samtycke (art. 6(1)(a))
Pushaviseringar	Samtycke (art. 6(1)(a)), som ges via behörigheten på din enhet
Produktstatistik (PostHog)	Samtycke (art. 6(1)(a))
Medicinsk information om Hushållet	Uttryckligt samtycke (art. 9(2)(a)); grundläggande intressen för en person som inte kan samtycka (art. 9(2)(c))
Felövervakning (Sentry)	Berättigat intresse (art. 6(1)(f))
Säkerhet: inloggningslogg, kontospärr, förebyggande av missbruk	Berättigat intresse (art. 6(1)(f))
Skydd mot värvningsbedrägeri (enhetens fingeravtryck, /24-IP-block)	Berättigat intresse (art. 6(1)(f))
Förbättring av AI-modeller (anonymiserad återkoppling)	Berättigat intresse (art. 6(1)(f))
Hantering av anmälningar om olagligt innehåll, motiveringar, bevarande av bevis	Rättslig förpliktelse (art. 6(1)(c)) – förordning (EU) 2022/2065 om digitala tjänster
Bokförings- och skatteunderlag	Rättslig förpliktelse (art. 6(1)(c))
Åldersverifiering (16+)	Rättslig förpliktelse (art. 6(1)(c))

8. Närmare om berättigat intresse (art. 13(1)(d))

När vi stöder oss på berättigat intresse är intressena följande:

Felövervakning: upptäcka och åtgärda krascher och buggar. Felrapporter skickas till Sentry (EU-region) efter att din e-postadress och din IP-adress har tagits bort på enheten.
Säkerhet: föra en logg över inloggningar i 180 dagar (e-post, IP, enhet), spärra ett konto i 15 minuter efter 5 misslyckade inloggningar och förhindra obehörig åtkomst.
Skydd mot värvningsbedrägeri: jämföra ett tekniskt fingeravtryck av enheten och den första delen av IP-adressen med värvarens senaste värvningar. En misstänkt värvning granskas av en människa innan den eventuellt avvisas (Användarvillkoren, bilaga B).
Förbättring av AI-modeller: förbättra klassificeringen av nyheter med hjälp av anonymiserad och aggregerad återkoppling (röster, korrigeringar). Enskilda användare går inte att identifiera i träningsdata.
Återkoppling från betan: förbättra en säkerhetsprodukt utifrån den återkoppling som testarna skickar till oss (Betaprogrammets stadga, avsnitt 5).

Vi har gjort en intresseavvägning för vart och ett av dessa intressen. Du kan begära att få ta del av den via privacy@lastribe.eu och när som helst invända mot var och en av dessa behandlingar (avsnitt 15.6).

9. Hur vi använder dina uppgifter

Vi använder de uppgifter vi samlar in för att:

skapa och hantera ditt konto;
tillhandahålla Tjänstens funktioner: PrepScore, inventarie, kurser, platser och vägar, Tribes och Hushåll;
matcha offentliga varningar mot din stad, ditt hem och dina övervakade platser och avisera dig;
leverera dina säkerhetsstatusar, SOS och farorapporter till de personer och områden som du har valt;
transkribera ett fält som du dikterar;
hantera betalningar och din prenumeration;
skicka transaktionella e-postmeddelanden (kontoverifiering, återställning av lösenord, meddelanden om prenumerationen, ändringar av våra villkor);
skicka de pushaviseringar som du har aktiverat;
övervaka, felsöka och åtgärda tekniska problem;
förstå hur funktionerna används, endast om du har godkänt statistik;
förebygga bedrägerier och missbruk, inklusive värvningsbedrägerier;
hantera anmälningar av innehåll och modereringsbeslut (Användarvillkoren, avsnitt 17);
uppfylla våra rättsliga förpliktelser.

Vi gör inte följande:

säljer dina uppgifter;

använder dina uppgifter för riktad reklam eller reklamprofiler;

delar dina uppgifter med datamäklare;

fattar automatiserade beslut som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig (avsnitt 14).

10. Delning av uppgifter och mottagare

Dina uppgifter delas endast med mottagarna nedan. Avsnitt 11 beskriver varje personuppgiftsbiträde i detalj.

Våra personuppgiftsbiträden, som agerar enligt våra instruktioner: OVH (drift av alla våra servrar i Frankrike), Resend (e-post), Expo (pushaviseringar), RevenueCat (prenumerationer), PostHog (statistik, endast med ditt samtycke), Sentry (felrapporter).
Appbutikerna, Apple och Google, som behandlar dina köp och, där det erbjuds, din inloggning.
Tjänster som din enhet eller vår server anropar för en viss funktion, och som får det minsta som behövs och inga kontouppgifter: Open-Meteo (väder för en position avrundad till cirka 10 km), openrouteservice / HeiGIT (start, mål och delmål för en väg som du planerar), RainViewer (radarrutor för nederbörd som din enhet begär), Open Food Facts (en streckkod som du skannar).
Offentliga källor för varningar och nyheter (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): vi hämtar deras uppgifter; ingenting om dig skickas till dem.
Andra användare, inom de gränser som anges i avsnitt 27 och 29: ditt Hushåll, din Tribe, mottagarna av dina meddelanden, användare i närheten när det gäller en farorapport.
Myndigheter, när lagen kräver det (domstolsbeslut, föreläggande om borttagning enligt DSA, anmälan om brott enligt artikel 18 i DSA) eller för att skydda en persons liv eller säkerhet.

Kartor och AI-modeller körs på våra egna servrar: ingen leverantör av kartor eller AI får dina uppgifter.

11. Förteckning över underbiträden

Underbiträde	Ändamål	Mottagna uppgifter	Plats / överföring	Referens
OVH SAS (OVHcloud)	Drift av våra servrar (databas, filer, AI-modeller, kartrutor, säkerhetskopior)	Alla uppgifter i Tjänsten, krypterade i vila för de mest känsliga fälten (avsnitt 17)	Frankrike (EU)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Hantering av köp i appen; inloggning med Apple där det erbjuds	Köp- och prenumerationsuppgifter; vid inloggning: namn, e-post, identifierare	Irland (EU)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Köp i appen och fakturering av prenumerationer; inloggning med Google där det erbjuds	Köp- och prenumerationsuppgifter; vid inloggning: namn, e-post, identifierare	Irland (EU)	policies.google.com/privacy
RevenueCat, Inc.	Prenumerationshantering	Anonymt användar-ID i appen, köpkvitton, prenumerationsstatus	USA – standardavtalsklausuler	revenuecat.com/dpa
Resend, Inc.	Leverans av e-post	E-postadress, visningsnamn, e-postmeddelandets innehåll	USA – EU–US Data Privacy Framework + standardavtalsklausuler	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Pushaviseringar	Push-token, rubrik och brödtext för varje avisering	USA – standardavtalsklausuler	expo.dev/privacy
PostHog, Inc.	Produktstatistik, endast med ditt samtycke	Pseudonyma användningshändelser, enhetstyp, appversion; namn och e-postadresser tas bort	Driftas i EU (Frankfurt); amerikanskt moderbolag bundet av standardavtalsklausuler för supportåtkomst	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Felövervakning	Fel- och prestandadata, enhetstyp, appversion, användaridentifierare; e-post och IP tas bort före överföring	EU-region (Frankfurt); amerikanskt bolag bundet av standardavtalsklausuler för supportåtkomst	sentry.io/legal/dpa
Open-Meteo	Väderprognoser	En position avrundad till cirka 10 km; inga kontouppgifter	Schweiz (Europeiska kommissionens beslut om adekvat skyddsnivå)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Vägberäkning (till fots, på cykel, med bil)	Start, mål och delmål för den väg som du planerar; inga kontouppgifter	Tyskland (EU)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Radarrutor för nederbörd (fliken Radar)	Begäran från enheten: din enhets IP-adress och den begärda rutan; inga kontouppgifter	Globalt CDN för kartrutor	rainviewer.com
Open Food Facts (förening, Frankrike)	Streckkodssökningar när du skannar ett livsmedel	Begäran från enheten: endast streckkodsnumret; inga kontouppgifter	Frankrike (EU)	openfoodfacts.org

Offentliga källor för varningar och nyheter (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst via Bright Sky, IODA, GDELT) får inga personuppgifter: vår server hämtar deras offentliga flöden. Våra kartrutor och våra AI-modeller (Ollama, Whisper) driftas av oss själva hos OVH och involverar ingen annan leverantör.

Sentry är endast aktivt i versioner där felövervakning har konfigurerats. Vi uppdaterar denna förteckning när ett underbiträde byts ut och informerar dig om väsentliga ändringar (avsnitt 32).

12. Internationella överföringar av uppgifter

Primär lagring: Frankrike, Europeiska unionen (OVH).
Mottagare i EU (Apple Irland, Google Irland, HeiGIT Tyskland, PostHogs drift i EU, Sentrys EU-region, Open Food Facts): ingen överföringsmekanism behövs.
Schweiz (Open-Meteo): omfattas av Europeiska kommissionens beslut om adekvat skyddsnivå.
Leverantörer i USA (RevenueCat, Resend, Expo) och de amerikanska moderbolagen till PostHog och Sentry: standardavtalsklausuler och, när leverantören är certifierad, EU–US Data Privacy Framework, med kryptering under överföring och i vila.
RainViewer (globalt CDN): endast din enhets IP-adress och den begärda rutan når dem.

Vi har gjort konsekvensbedömningar av överföringar (Transfer Impact Assessments) för leverantörerna i USA, i enlighet med EU-domstolens dom i målet Schrems II och CNIL:s vägledning. De finns tillgängliga för CNIL på begäran.

13. Lagringstid

Uppgiftskategori	Lagringstid
E-postadress på väntelistan	Tills lanseringsmeddelandet har skickats eller du begär att bli borttagen
Konto-, profil- och beredskapsuppgifter	Så länge kontot finns; raderas när den respitperiod på 30 dagar som följer på en begäran om radering har löpt ut
Meddelanden (Tribe, Hushåll, direkt)	Tills du raderar dem eller ditt konto raderas – de raderas, de anonymiseras inte; en position som delas i ett meddelande raderas efter 30 dagar
Farorapporter, kommentarer, röster, platser, vägar	Tills du raderar dem eller ditt konto raderas
Bevisfiler (foton, videor)	Tills du raderar dem eller ditt konto raderas
Inspelningar från röstinmatning	Lagras inte: transkriberas och raderas omedelbart
Säkerhetsstatusar och SOS	Aktiva i 24 timmar, raderas 7 dagar efter att de har löpt ut (positionen krypterad)
Anmälningar av innehåll och tillhörande bevis	30 dagar efter en anmälan som har lämnats utan åtgärd; 6 månader efter alla andra beslut; längre endast vid ett rättsligt bevarandekrav från en myndighet
Modereringsbeslut	Sparas med en opak identifierare efter att kontot har raderats (förordning (EU) 2022/2065)
Prenumerations- och betalningsposter	10 år (fransk bokförings- och skattelagstiftning)
Statistikhändelser (med ditt samtycke)	Tills du återkallar ditt samtycke eller ditt konto raderas; personen i PostHog raderas då
Felrapporter	90 dagar
Serverns åtkomstloggar	12 månader (krav i fransk lag)
Säkerhetslogg för inloggningar	180 dagar (e-post, IP, enhet – rensas varje natt)
Räknare för misslyckade inloggningar	30 dagar efter det senaste försöket (aldrig medan en spärr är aktiv)
Samtyckesposter (IP, tidsstämpel)	Så länge kontot finns; raderas tillsammans med det
Sessioner (IP, enhet)	7 dagar efter den senaste aktiviteten (förlängs automatiskt medan du använder appen; raderas när du loggar ut)
Avregistreringstoken (e-post)	30 dagar efter utgång eller användning
Aviseringshistorik	90 dagar (rubriker och brödtext för pushaviseringar som skickats till dig – rensas varje natt)
Återkoppling från betan	Betaprogrammets löptid + 12 månader
Administratörernas granskningslogg	Plattformens livslängd (manipuleringssäker kedja; opaka identifierare, inget personligt innehåll)
Träningsdata för AI	Anonymiserade och aggregerade, inte kopplade till enskilda konton
Säkerhetskopior	Krypterade; lokala kopior sparas i 7 dagar, externa kopior i 30 dagar. Uppgifter som du raderar försvinner ur säkerhetskopiorna inom 30 dagar

När du raderar ditt konto har du 30 dagar på dig att ångra dig genom att logga in igen. Därefter raderas dina personuppgifter, utom när en längre lagringstid krävs enligt lag (betalningsposter) eller enligt förordningen om digitala tjänster (anmälningar om olagligt innehåll). Innehåll som du har delat med andra medlemmar raderas, det anonymiseras inte. När den sista medlemmen i ett Hushåll raderar sitt konto raderas Hushållet och alla dess uppgifter (medlemmar, husdjur, inventarie, medicinsk information) tillsammans med kontot.

14. Automatiserat beslutsfattande och profilering (art. 22)

Vi använder automatiserad behandling i följande funktioner:

Beräkning av PrepScore – utifrån ditt inventarie, dina kurser, Händelser och din aktivitet i gemenskapen. Endast ett informativt mått: det påverkar ingen åtkomst och ingen rättighet.
Märken och XP – delas ut automatiskt för din aktivitet. Endast spelifiering.
Förslag på nästa steg – regler som föreslår kurser eller åtgärder utifrån din PrepScore. Ingen artificiell intelligens, ingen inverkan på dina rättigheter.
AI-klassificering av nyheter och lägesrapporter – behandling av offentligt innehåll (nyheter, varningar), inte av dina personuppgifter (avsnitt 31).
Skydd mot värvningsbedrägeri – en misstänkt värvning flaggas automatiskt men avvisas först efter att en människa har granskat den.
Kontospärr – efter 5 misslyckade inloggningar blockeras inloggningen i 15 minuter. En säkerhetsåtgärd utan bestående verkan.

Vi använder inte artificiell intelligens för att moderera ditt innehåll eller för att fatta beslut om dig. Ingen av dessa behandlingar har rättsliga följder för dig eller påverkar dig på liknande sätt i betydande grad. Du kan begära mänsklig granskning, framföra din synpunkt och bestrida ett resultat via privacy@lastribe.eu.

15. Dina rättigheter enligt GDPR

Som registrerad enligt GDPR har du följande rättigheter:

15.1 Rätt till tillgång (art. 15)

Du kan begära en kopia av alla personuppgifter som vi har om dig, tillsammans med information om hur vi behandlar dem. Du kan exportera dina uppgifter direkt via Profil › GDPR och integritet › Exportera mina uppgifter eller genom att skicka e-post till oss.

15.2 Rätt till rättelse (art. 16)

Du kan begära att felaktiga eller ofullständiga personuppgifter rättas. De flesta profiluppgifter kan du ändra direkt i appen. Profilens synlighet (vem i Lastribe-gemenskapen som kan hitta och se dig) styrs med ett särskilt reglage under Profil › Profilsynlighet; standardinställningen är privat och du kan när som helst slå på eller stänga av synligheten utan att kontakta oss (avsnitt 27).

15.3 Rätt till radering (art. 17)

Du kan radera ditt konto via Profil › GDPR och integritet › Radera konto, vilket schemalägger raderingen av dina personuppgifter efter en respitperiod på 30 dagar. Vissa uppgifter sparas när lagen kräver det (avsnitt 13). Hela förfarandet, inklusive reservförfarandet via e-post för användare som inte längre har åtkomst till appen, finns publicerat på /legal/delete-account. Om du vill radera en del av dina uppgifter utan att avsluta ditt konto, se /legal/delete-data.

15.4 Rätt till begränsning av behandling (art. 18)

Du kan begära att vi begränsar behandlingen av dina uppgifter medan vi kontrollerar att de är korrekta eller bedömer en invändning som du har gjort: (a) när du bestrider att dina uppgifter är korrekta; (b) när behandlingen är olaglig men du föredrar begränsning framför radering; (c) när vi inte längre behöver uppgifterna men du behöver dem för rättsliga anspråk; (d) när du har invänt mot behandlingen och vi kontrollerar om våra berättigade skäl väger tyngre än dina.

15.5 Rätt till dataportabilitet (art. 20)

Du kan få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format (JSON) via Profil › GDPR och integritet › Exportera mina uppgifter eller på begäran.

15.6 Rätt att göra invändningar (art. 21)

Du kan invända mot behandling som grundar sig på berättigat intresse (felövervakning, säkerhetslogg, skydd mot värvningsbedrägeri, förbättring av AI-modeller). Vi upphör med behandlingen om vi inte kan påvisa tvingande berättigade skäl som väger tyngre än dina rättigheter.

15.7 Rätt att återkalla samtycke (art. 7(3))

När behandlingen grundar sig på samtycke kan du när som helst återkalla det, utan att det påverkar lagligheten av den behandling som har utförts dessförinnan:

Statistik: Profil › Statistik (appen) eller länken ”Cookieinställningar” i webbplatsens sidfot;
Medicinsk information om Hushållet: Profil › Profilsynlighet › Hälsodata › ”Återkalla samtycke och radera” – informationen raderas omedelbart;
Pushaviseringar: din enhets inställningar eller Profil › Aviseringar;
Väntelistan: avregistreringslänken i våra e-postmeddelanden.

15.8 Rättigheter vid automatiserat beslutsfattande (art. 22)

Vi fattar inga automatiserade beslut som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (avsnitt 14). Du kan begära mänsklig granskning av all automatiserad behandling.

15.9 Rätt att invända mot direktmarknadsföring (art. 21(2))

Du har en ovillkorlig rätt att invända mot all behandling av dina personuppgifter för direktmarknadsföring. När vi tar emot en sådan invändning upphör vi omedelbart. Du utövar rätten genom att kontakta privacy@lastribe.eu eller använda aviseringsinställningarna i appen.

15.10 Rätt att lämna in klagomål (art. 77)

Du har rätt att lämna in ett klagomål till en tillsynsmyndighet: myndigheten i det land där du är bosatt, där du arbetar eller där den påstådda överträdelsen har skett (avsnitt 33).

16. Så utövar du dina rättigheter

I appen: Profil › GDPR och integritet – exportera dina uppgifter (JSON) eller radera ditt konto

Via e-post: privacy@lastribe.eu – ange e-postadressen för ditt konto och beskriv din begäran

Via post: EnableUnion SASU — Integritetskontakt, 7A rue Neuve, 57270 Uckange, Frankrike

Identitetskontroll: vi kan be dig bekräfta din identitet innan vi agerar, för att förhindra att någon annan får tillgång till dina uppgifter

Svarstid: en månad. Vid komplicerade eller många begäranden kan vi förlänga den med ytterligare två månader och förklarar då varför (art. 12(3))

Kostnad: kostnadsfritt, utom om en begäran är uppenbart ogrundad eller orimlig

Format: dataexporter tillhandahålls i JSON

17. Datasäkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

Kryptering under överföring: TLS 1.2+ (HTTPS) för all kommunikation; certifikatfästning (certificate pinning) i mobilappen.
Kryptering i vila: kryptering på databasnivå; lösenord lagras som saltade hashvärden.
Kryptering på applikationsnivå (AES-256-GCM) för de mest känsliga fälten, utöver krypteringen på databasnivå:
- hemkoordinater (en kopia avrundad till cirka 1 km förblir läsbar för matchning av varningar);
- evakueringsvägar;
- medicinsk information om Hushållet, med en särskild nyckel;
- meddelandeinnehåll (meddelanden i Tribe och Hushåll samt direktmeddelanden), med ett valfritt lager av end-to-end-kryptering för mobila klienter;
- positioner för SOS och säkerhetsstatusar;
- administratörers inloggningsuppgifter och token från inloggningsleverantörer.
Åtkomstkontroll: rollbaserad åtkomst, minsta möjliga behörighet, separat autentisering för administratörer, loggning när administratörer läser anmält innehåll.
Infrastruktur: servrar i Frankrike med brandväggar, automatiska säkerhetsuppdateringar och intrångsövervakning.
Validering av indata: all indata valideras och saneras.
Säkerhetskopior: krypterade dagliga säkerhetskopior; lokala kopior sparas i 7 dagar, externa kopior i 30 dagar.
Hantering av personuppgiftsincidenter: avsnitt 18.

18. Anmälan av personuppgiftsincidenter (art. 33-34)

Vid en personuppgiftsincident:

Bedömning: vi bedömer incidenten inom 24 timmar från det att den upptäcktes.
Anmälan till myndigheten: om incidenten sannolikt medför en risk för dina rättigheter och friheter anmäler vi den till CNIL inom 72 timmar (art. 33).
Information till användarna: om incidenten sannolikt medför en hög risk för dina rättigheter och friheter informerar vi dig utan onödigt dröjsmål via e-post (art. 34) och beskriver incidentens art, dess sannolika konsekvenser, de åtgärder som har vidtagits eller föreslagits och vår kontaktpunkt.
Om e-posten har drabbats av incidenten använder vi andra kanaler: ett meddelande i appen och ett väl synligt meddelande på vår webbplats.
Dokumentation: varje incident registreras i vårt interna incidentregister, oavsett hur allvarlig den är.
Åtgärdande: vi vidtar omedelbara åtgärder för att begränsa incidenten och förhindra att den upprepas.

Meddelanden om incidenter innehåller information om din rätt att lämna in ett klagomål till en tillsynsmyndighet (avsnitt 33).

19. Inbyggt dataskydd och dataminimering (art. 25)

Dataskydd är inbyggt i Lastribes arkitektur:

Infrastruktur i EU i första hand: alla primära uppgifter lagras i Frankrike.
Plats på stadsnivå som standard: din hemadress är frivillig och krypterad; positioner som delas med andra användare avrundas till cirka 1 km, utom ett SOS eller en säkerhetsstatus som du skickar till ditt Hushåll och din Tribe (avsnitt 29).
AI och kartor i egen drift: inga uppgifter skickas till någon extern leverantör av AI eller kartor.
Minimal insamling: vi samlar endast in de uppgifter som varje funktion behöver; röstinspelningar raderas efter transkriberingen.
Integritetsvänliga standardinställningar: nya profiler är privata; statistik är avstängd tills du godkänner den; aviseringen om PrepScore är avstängd som standard.
Anonymisering: statistik- och AI-träningsdata pseudonymiseras eller anonymiseras före behandlingen.
Nödkontakter på enheten: aldrig på våra servrar (avsnitt 25).

20. Register över behandlingar (art. 30)

Vi för ett register över behandlingar (Record of Processing Activities, ROPA) enligt artikel 30 i GDPR. Det beskriver varje behandling, dess ändamål, rättsliga grund, kategorier av registrerade och dataflöden. Det finns tillgängligt för CNIL på begäran.

Registret innehåller en särskild post för medicinsk information för nödsituationer om Hushållet (blodgrupp, allergier, läkemedel, sjukdomstillstånd – avsnitt 24), registrerad som behandling av särskilda kategorier av personuppgifter enligt artikel 9: ändamål – beredskap för nödsituationer inom användarens Hushåll; rättslig grund – uttryckligt samtycke enligt artikel 9(2)(a), eller artikel 9(2)(c) för en person som inte kan samtycka; registrerade – kontoinnehavaren och de medlemmar i Hushållet som kontoinnehavaren registrerar; säkerhet – AES-256-GCM-kryptering med en särskild nyckel; mottagare – inga utanför Hushållet.

21. Konsekvensbedömning avseende dataskydd (DPIA)

Eftersom Tjänsten behandlar platsuppgifter, använder AI-baserade funktioner och kan registrera hälsoinformation om sårbara personer gör vi konsekvensbedömningar avseende dataskydd enligt artikel 35 i GDPR och CNIL:s förteckning. Vårt register över konsekvensbedömningar:

DPIA	Omfattning	Status
01 – Platsuppgifter	Stad, hemkoordinater, övervakade platser, vägar, farorapporter, SOS-positioner	Utkast v0.1 av den 24 april 2026; valideras av den personuppgiftsansvarige före den offentliga lanseringen
02 – AI-stödd klassificering och poängsättning	Klassificering av nyheter, lägesrapporter, rekommendationer, återkopplingsslinga	Utkast v0.1 av den 24 april 2026; valideras före den offentliga lanseringen
03 – Spelifiering och beteendeprofilering	PrepScore, märken, XP, topplistor	Utkast v0.1 av den 24 april 2026; valideras före den offentliga lanseringen
04 – Hälsoinformation om Hushållet	Medicinska fält som registreras för medlemmar i Hushållet, inklusive minderåriga och personer som inte kan samtycka	Planerad; ska genomföras före den offentliga lanseringen

Varje DPIA bedömer riskerna för dina rättigheter och friheter, behandlingens nödvändighet och proportionalitet samt åtgärderna för att minska riskerna. De validerade versionerna finns tillgängliga för CNIL på begäran.

22. Kakor och spårning

22.1 Webbplats

Vår webbplats sätter inga kakor och laddar inga statistikskript innan du har samtyckt. Besöksmätningen (PostHog, driftad i EU) laddas först efter att du har godkänt den i samtyckesbannern; ditt val sparas i din webbläsare. Om du avböjer eller ignorerar bannern körs ingen statistik och inga kakor sätts. Vi använder inga spårningspixlar och inga reklamspårare. Du kan när som helst ändra ditt val via länken ”Cookieinställningar” i sidfoten på varje sida.

22.2 Webbapplikation

Strikt nödvändiga kakor: sessionskakan i vårt autentiseringssystem (better-auth.session_token, gäller under sessionen och förlängs medan du använder appen) och, när du byter språk, ditt språkval. Inget samtycke krävs för dem (direktivet om integritet och elektronisk kommunikation, ePrivacy-direktivet, artikel 5(3)).
Statistik (PostHog): driftad i EU och laddas endast efter ditt samtycke via bannern; namn och e-postadresser tas bort från händelserna. Du ändrar ditt val via länken ”Cookieinställningar” i sidfoten.
Vi använder inte: reklamkakor, spårare från sociala medier, Google Analytics, Facebook Pixel eller skript från något annonsnätverk.

22.3 Mobilapplikation

Mobilappen använder inga webbläsarkakor. Autentiseringen bygger på en Bearer-token som lagras i enhetens säkra lagring (SecureStore) och som är strikt nödvändig för Tjänsten.

Följande SDK:er är integrerade i mobilappen:

SDK	Ändamål	Plats för behandling	På enheten / servern	Rättslig grund och kontroll
PostHog	Produktstatistik	EU (Frankfurt)	Insamling på enheten, behandling på servern	Samtycke – avstängt som standard; Profil › Statistik
Sentry	Felövervakning (endast när det är konfigurerat i versionen)	EU (Frankfurt)	Insamling på enheten, behandling på servern	Berättigat intresse; e-post och IP tas bort på enheten
Expo Notifications	Pushaviseringar	USA (standardavtalsklausuler)	Token på enheten, leverans från servern	Samtycke via enhetens behörighet; Profil › Aviseringar
RevenueCat	Köp och prenumerationsstatus	USA (standardavtalsklausuler)	SDK på enheten, synkronisering med servern	Fullgörande av avtal
MMKV	Lokal krypterad lagring (cache, inställningar, nödkontakter)	Endast enheten	Endast på enheten	Fullgörande av avtal
SecureStore	Lagring av autentiseringstoken	Endast enheten	Endast på enheten	Fullgörande av avtal (strikt nödvändigt)

Inga reklam-SDK:er är integrerade. Behörigheter på systemnivå (kamera, mikrofon, plats, Bluetooth) är skilda från samtycke enligt GDPR: när du beviljar en behörighet tillåter du den tekniska åtkomsten, och informationstexterna i appen berättar vad vi gör med de uppgifter som blir resultatet.

23. Foton och videor

Foton av förnödenheter (inventarie): synliga för dig och ditt Hushåll.
Foton i farorapporter: synliga för de användare som ser rapporten (användare i närheten, avsnitt 29).
Bevis för Händelser (när Händelser är aktiverade): synliga endast för Lastribes administratörer och arrangörerna av händelsen, för verifiering. Om du skickar in GPS-bevis lagras koordinaterna krypterade endast för den händelsen och läggs aldrig till i din profil.
Lagring: våra servrar i Frankrike; raderas när du raderar objektet eller ditt konto.
AI-behandling: ingen ansiktsigenkänning och ingen biometrisk analys. Modellen för granskning av bevis är inaktiv så länge Händelser är avstängda (avsnitt 31).

24. Särskilda kategorier av personuppgifter (art. 9)

Lastribe samlar inte in och behandlar inte:

biometriska uppgifter (ingen ansiktsigenkänning, fingeravtrycksanalys eller röstavtryck; röstinmatning transkriberas till text och inspelningen raderas);
ras eller etniskt ursprung;
politiska åsikter, religiös eller filosofisk övertygelse;
medlemskap i fackförening;
genetiska uppgifter;
uppgifter om sexualliv eller sexuell läggning.

24.1 Medicinsk information för nödsituationer om Hushållet

Du kan, för dig själv och för medlemmarna i ditt Hushåll, registrera medicinsk information som är användbar i en nödsituation: blodgrupp, allergier, läkemedel, sjukdomstillstånd. Detta är uppgifter om hälsa i den mening som avses i artikel 9 i GDPR.

För dig själv behandlar vi dem på grundval av ditt uttryckliga samtycke (art. 9(2)(a)), som inhämtas innan du gör den första registreringen. Du kan när som helst återkalla det via Profil › Profilsynlighet › Hälsodata. När du återkallar samtycket raderas informationen omedelbart.

För en annan vuxen får du registrera denna information endast om personen har gett dig tillåtelse. Om personen har ett Lastribe-konto är det personen själv som registrerar informationen och samtycker. För ett minderårigt barn som du har ansvar för samtycker du som vårdnadshavare. För en person som inte kan samtycka ska du bara registrera det som räddningspersonalen behöver – blodgrupp, allergier och livsnödvändiga behandlingar; vi behandlar då informationen för att skydda personens grundläggande intressen i en nödsituation (art. 9(2)(c)). Innan du registrerar information om någon annan ber appen dig bekräfta att du har tillåtelse till det.

Denna information krypteras (AES-256-GCM) med en särskild nyckel, är synlig endast för medlemmarna i ditt Hushåll, används aldrig för PrepScore, reklam eller modellträning och lämnas aldrig ut till tredje part. Om du aktiverar det medicinska kortet på låsskärmen (Android) kan alla som håller i din telefon läsa det.

25. Offlineläge och cachade uppgifter

Tjänsten innehåller ett krisläge offline som cachar uppgifter lokalt på din enhet:

Vad som cachas: ditt inventarie, uppgifter om ditt Hushåll, nödkontakter, nedladdade kartor och kurser samt de beredskapsuppgifter som du behöver offline.
Nödkontakter: lagras endast på din enhet – aldrig på våra servrar – så att de finns tillgängliga offline och för att minimera behandlingen av tredje parters uppgifter. De kan därför inte ingå i dataexporten från servern.
Säkerhet: cachade uppgifter skyddas av din enhets kryptering.
Aktualitet: cachade uppgifter kan vara inaktuella; appen visar tidpunkten för den senaste synkroniseringen.
Radering: cachade uppgifter tas bort när du loggar ut, raderar ditt konto eller avinstallerar appen.
Ingen serveråtkomst: i offlineläge överförs inga uppgifter till eller från våra servrar.

26. Säkerhetsverktyg, mesh och peer-to-peer-kommunikation

SOS och säkerhetsstatus: när du skickar en sådan lagras din status och, om du delar den, din exakta position krypterade på våra servrar i 24 timmar och raderas sedan 7 dagar efter att de har löpt ut. De visas för ditt Hushåll och din Tribe. De överförs inte till räddningstjänsten.
Panikläge: skickar sms från din egen telefon till de nödkontakter som är lagrade på din enhet. Vi får ingen kopia av dessa sms.
Mesh-meddelanden (Bluetooth Low Energy och LoRa, via Meshtastic-kompatibla enheter): meddelandena färdas genom radionätet (mesh) och kan vidarebefordras av andra noder inom räckhåll. Din nodidentifierare och radiometadata (signalstyrka, antal hopp) är synliga för noder i närheten. Ett SOS via mesh sänder ut din nodidentifierare och, om du väljer det, din position till alla noder inom räckhåll. Mesh-meddelanden lagras på din enhet och överförs inte till våra servrar om du inte uttryckligen synkroniserar dem.
Rättslig grund: fullgörande av avtal (art. 6(1)(b)); din position skickas endast när du väljer att dela den.

27. Synlighet för innehåll i gemenskapen

Standard: privat. I enlighet med artikel 25 i GDPR skapas varje ny profil som privat – den går inte att hitta för andra användare. Du måste ställa om ”Profilsynlighet” till ”Synlig” på fliken Profil innan andra användare kan hitta dig i Tribe-sökningen, på topplistor eller i deltagarlistor. Du kan när som helst ändra tillbaka.

När du deltar i Tribes och Hushåll:

Medlemmar i din Tribe ser ditt visningsnamn, din stad, en sammanfattning av din PrepScore, dina färdigheter, de meddelanden som du publicerar i din Tribe och, när du delar dem, din säkerhetsstatus och dina SOS.
Medlemmar i ditt Hushåll ser Hushållets delade uppgifter, inklusive den medicinska information som har registrerats för dess medlemmar.
Tribe-ledare ser dessutom när du gick med, din aktivitetsnivå och din roll.
Användare i närheten ser de farorapporter som du publicerar, med en position avrundad till cirka 1 km.
Administratörer (Lastribe-teamet) kan få åtkomst till innehåll i gemenskapen för moderering och säkerhet; varje gång anmält innehåll läses loggas det.
Allmänheten kan inte se ditt medlemskap i en Tribe, dina meddelanden eller din aktivitet: alla gemenskapsfunktioner kräver inloggning.
När du har lämnat en Tribe: de meddelanden som du har publicerat där raderas. När du har raderat ditt konto: allt som du har delat raderas, det anonymiseras inte (avsnitt 13).

28. Pushaviseringar

Typer: myndighetsvarningar och ändringar av risknivå för dina platser; varningar om utgångsdatum; välmåendekontroller från ditt Hushåll eller din Tribe; farorapporter i närheten; uppdateringar från gemenskapen; nyheter och månadssammanfattning, om du har aktiverat dem; genomförd värvning; ändringar av PrepScore (avstängt som standard). Vi skickar inga påminnelser om ”dagliga sviter” och inga aviseringar om märken eller nivåer.
Samtycke: pushaviseringar kräver att du själv aktiverar dem via enhetens behörighetssystem.
Detaljnivå: du kan aktivera eller stänga av varje kategori via Profil › Aviseringar; kritiska säkerhetsvarningar går igenom även under tysta timmar.
Återkallelse: stäng av aviseringar när som helst i enhetens inställningar (iOS: Inställningar › Notiser › Lastribe; Android: Inställningar › Appar › Lastribe › Aviseringar) eller i appen.
Uppgifter: din push-token lagras; rubriken och brödtexten i varje avisering passerar Expos servrar och sparas av oss i 90 dagar så att du kan se vad som har skickats till dig (avsnitt 13).

29. Platsuppgifter

Uppgift	Precision	Skydd	Vem som ser den
Stad och region i din profil	Stad	–	Du; medlemmarna i din Tribe
Din hemadress (frivillig)	Exakt om du aktiverar ”exakt position”	Krypterad; en kopia avrundad till cirka 1 km sparas för matchning av varningar	Du
Övervakade platser	Stadsnivå (valda via en platssökning)	Lagras som kartpunkter	Du
Platser som du sparar (förrådsgömmor, mötesplatser)	Den som du väljer	Lagras som kartpunkter; delas med en precision avrundad till cirka 1 km	Du; ditt Hushåll eller din Tribe om du delar dem
Evakueringsvägar	Den som du ritar	Krypterade	Du; ditt Hushåll eller din Tribe om du delar dem
Position som skickas med ett SOS eller en säkerhetsstatus	Exakt	Krypterad; raderas 7 dagar efter att den har löpt ut	Ditt Hushåll och din Tribe
Position som delas i ett meddelande	Exakt	Krypterad tillsammans med meddelandet; raderas efter 30 dagar	Mottagarna av meddelandet
Farorapport	Exakt	Visas för andra avrundad till cirka 1 km	Användare i närheten
GPS för bevis vid Händelser (när Händelser är aktiverade)	Exakt	Krypterad	Du; administratörer som granskar beviset

För att beräkna en väg överför vi start, mål och delmål till openrouteservice (HeiGIT gGmbH, Heidelberg, Tyskland). För vädret överför vi en position avrundad till cirka 10 km till Open-Meteo (Schweiz). För att hitta din stad använder din telefon geokodningstjänsten i sitt operativsystem (Apple eller Google). Myndighetsvarningar matchas mot dina platser på våra egna servrar. Vi spårar aldrig din position i bakgrunden, vi delar den aldrig med tredje part utöver de fall som anges i denna tabell och vi säljer den aldrig.

30. Barn och åldersgränser

Lastribe är uteslutande avsett för användare som är 16 år eller äldre. Vi samlar inte medvetet in personuppgifter från personer under 16 år: födelsedatumet kontrolleras när kontot skapas.

Om vi upptäcker att en användare är under 16 år raderar vi kontot och tillhörande uppgifter. Om du tror att vi kan ha samlat in uppgifter från ett barn, kontakta privacy@lastribe.eu.

31. AI och automatiserad behandling

I egen drift i Frankrike: alla våra AI-modeller körs på våra egna servrar (Ollama för språkmodeller, Whisper för tal till text). Inga uppgifter skickas till någon extern AI-leverantör.
Vad modellerna gör: klassificerar och sammanfattar nyheter för Riskradarn; genererar regionala lägesrapporter utifrån varningar och nyheter; hjälper oss att planera vilka kurser, Händelser och inlägg vi ska publicera härnäst (redaktionell planering, inga personuppgifter); jämför två versioner av en modell på samma nyheter (A/B-tester); transkriberar och tolkar ett formulärfält som du dikterar. En modell för granskning av bevis vid Händelser finns men är inaktiv så länge Händelser är avstängda.
Röstinmatning: inspelningen på cirka fem sekunder skickas till vår server, transkriberas, tolkas för det aktuella fältet och raderas omedelbart. Endast värdet som förs in i fältet sparas. Inget röstavtryck skapas.
Inga beslut om dig: AI-resultat är informativa och har inga rättsliga följder eller liknande betydande effekter. Vi använder inte AI för att moderera ditt innehåll.
Märkning: AI-genererat innehåll (sammanfattningar, översatta rubriker, lägesrapporter) är märkt ”AI-genererat” i appen.
Tillsyn: varje modell, prompt och parameter styrs av vårt team och kan granskas av det.
Träningsdata: anonymiserad, aggregerad återkoppling (röster, korrigeringar). Anonymiseringen kontrolleras med k-anonymitetskontroller så att ingen användare kan identifieras i ett träningsdataset. Om du avböjer undantas din återkoppling från alla framtida exporter av träningsdata; återkoppling som redan har bakats in i en driftsatt modell kan inte tas ut individuellt.
Avböjande: skicka e-post till privacy@lastribe.eu.

32. Ändringar av denna policy

Denna version 2.0 träder i kraft när den publiceras. Befintliga användare informeras via e-post och i appen.

För framtida ändringar gäller följande:

Vi uppdaterar datumet ”Senast uppdaterad” och versionsnumret och sammanfattar ändringarna i avsnitt 33b.
Vid väsentliga ändringar (ett nytt ändamål, en ny kategori av mottagare, en ändrad rättslig grund) informerar vi dig via e-post och i appen minst 30 dagar innan de träder i kraft.
När en behandling som grundar sig på ditt samtycke ändras ber vi om ditt samtycke på nytt innan ändringen tillämpas.
Du kan när som helst motsätta dig en ändring genom att avsluta ditt konto (avsnitt 15.3).

33. Tillsynsmyndighet

Om du anser att dina rättigheter i fråga om dataskydd har kränkts har du rätt att lämna in ett klagomål till en tillsynsmyndighet. Enligt artikel 77 i GDPR kan du lämna in ett klagomål till:

tillsynsmyndigheten i den EU-medlemsstat där du har din vanliga vistelseort, där du arbetar eller där den påstådda överträdelsen har skett – den som du föredrar;
förteckningen över alla dataskyddsmyndigheter i EU: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Som franskt bolag har vi följande ledande tillsynsmyndighet:

CNIL (Commission Nationale de l'Informatique et des Libertés, den franska dataskyddsmyndigheten)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Frankrike

Webbplats: www.cnil.fr

Vi uppmuntrar dig att först kontakta oss på privacy@lastribe.eu så att vi kan försöka lösa ditt ärende direkt.

33b. Versionshistorik

Version	Datum	Sammanfattning av ändringar
1.0	26 mars 2026	Första publiceringen
1.1	6 april 2026	Lagt till information om mesh-kommunikation, transparens om SDK:er, åtskillnad mellan obligatoriska och frivilliga uppgifter, evakueringsvägar och övervakade platser, närmare uppgifter om AI-träning, hänvisning till konsekvensbedömningar av överföringar (Transfer Impact Assessment), behandling av myndighetsvarningar, mer detaljerad beskrivning av de registrerades rättigheter, uppdaterade platser för underbiträden, efterlevnad av CNIL:s rekommendationer för mobilappar från 2024
1.2	24 april 2026	Identifieringsuppgifterna för EnableUnion SASU ifyllda (SIREN/SIRET 103 184 941, RCS Thionville, aktiekapital 3 000 EUR, säte, momsregistreringsnummer, ordförande); platshållaren för VPS-leverantören ersatt med OVH SAS (Roubaix, FR) i förteckningen över underbiträden; uttrycklig angivelse av varumärket (Lastribe ges ut av EnableUnion SASU). Ingen ändring av behandlingens omfattning.
1.3	24 april 2026	Profilsynligheten är nu privat som standard (§27) – genomför rekommendationen enligt artikel 25 i GDPR från DPIA 3 §12.1. Ett nytt reglage för användarna under Profil → Profilsynlighet låter användarna välja att bli synliga i gemenskapen; §15.2 uppdaterat med en hänvisning till reglaget. Ingen ny behandling, inget nytt underbiträde – endast ändrade standardinställningar + en kontroll i gränssnittet.
1.4	24 april 2026	Kryptering av hemkoordinater på applikationsnivå (§17, §29) – genomför rekommendationen i DPIA 1 §14.1. `profiles.house_lat` / `house_lng` krypteras nu med AES-256-GCM före INSERT; §29 rättat så att det framgår att hemkoordinater kan lagras (genom eget val) och skyddas av detta krypteringslager, i stället för den missvisande formuleringen ”aldrig exakta GPS-koordinater”. Logiken för utskick av aviseringar om faror flyttad från Haversine på SQL-nivå till JavaScript efter dekryptering. Se plan 071.
1.5	25 april 2026	Krypteringen utökad till `event_evidence.gps_lat/gps_lng` och `user_monitored_locations.latitude/longitude` (L.7c-follow). §29 dokumenterar de två nya krypterade klasserna vid sidan av hemkoordinaterna i profilen. Samma AES-256-GCM-mönster, samma hotmodell (djupförsvar mot intrång i säkerhetskopior och dumpar).
1.6	14 maj 2026	Redaktionell samordning av Lastribes juridiska dokument (Mentions légales + Användarvillkor): leverantör av konsumentmedling utsedd (Société Médiation Professionnelle, validerad av CECMC 16/10/2018, avtal undertecknat 13/05/2026) och hänvisningar till ODR/RLL-plattformen borttagna (plattformen stängdes permanent 20/07/2025 genom EU-förordning 2024/3228) – dessa ändringar rör Mentions légales och Användarvillkoren; denna integritetspolicy är oförändrad i text och behandlingsomfattning, versionsnumret höjt för att hålla alla juridiska dokument för användarna synkroniserade (samma datum för ”Senast uppdaterad”, 14/05/2026).
1.7	14 maj 2026	Fullständig fransk översättning tillagd (tvåspråkigt dokument, där den franska versionen har företräde vid avvikelser för franska användare). Strukturen i filens början följer nu mönstret i `accessibility_statement.md` (`# ENGLISH VERSION` följt av `# VERSION FRANCAISE`). Ingen ändring av behandlingens omfattning, underbiträden eller rättsliga grunder.
1.8	14 maj 2026	Franska diakritiska tecken återinförda i den franska delen (den historiska konventionen ”utan accenter” avskaffad). Lastribes juridiska dokument använder nu korrekta franska UTF-8-accenter överallt (`Médiation`, `Données`, `Confidentialité` osv.). Det engelska innehållet är oförändrat.
1.9	20 september 2026	Rättelser efter säkerhets- och integritetsgranskningen 2026-09-19 (plan 162 R1/R4): §4.7 formuleringen om lagring av IP-adresser (samtyckesregister + sessioner); §11 lägger till Google Play Billing, RainViewer och Open Food Facts (förfrågningar från enheten) och anger att Sentry endast är aktivt när det har konfigurerats; §13 lägger till samtyckesposter, sessioner och avregistreringstoken + radering av hushållet tillsammans med den sista medlemmen; §22.1 statistik på startsidan endast efter samtycke i kakbannern; §28 aviseringshistorik sparas i 90 dagar; §29 övervakade platser är grova PostGIS-punkter (inte krypterade – endast hempunkten är det) och hushållets position är en grov kopia på ≈1 km av hempunkten (S18).
2.0	14 oktober 2026	Plan 176 våg F (EU-juridisk granskning, utkast D-1). §3 ”Integritetskontakt” med postadress ersätter det tidigare uttalandet om dataskyddsombud. §4 listar de faktiska uppgifterna: registreringskälla för väntelistan, inloggning med Google/Apple där det erbjuds, hemadress, platser och vägar, säkerhetsstatusar och SOS, anmälningar, röstinmatning (raderas efter transkribering), fingeravtryck mot värvningsbedrägeri. §7 rättsliga grunder enligt registret: varningar och säkerhetsverktyg enligt avtal, statistik enligt samtycke, hälsouppgifter enligt art. 9(2)(a)/(c), skydd mot värvningsbedrägeri och säkerhet enligt berättigat intresse, DSA-hantering enligt rättslig förpliktelse. §10-12 faktiska mottagare: OVH (Frankrike), Apple/Google, RevenueCat, Resend, Expo (aviseringstext), PostHog EU med amerikanskt moderbolag, Sentrys EU-region, Open-Meteo (Schweiz, cirka 10 km), openrouteservice/HeiGIT (Tyskland), RainViewer, Open Food Facts, offentliga varningskällor (inga personuppgifter), kartor och AI i egen drift. §13 lagringstider enligt koden: delat innehåll och meddelanden raderas (anonymiseras inte), samtyckesposter raderas med kontot, bevis i anmälningar 30 dagar / 6 månader, säkerhetskopior 30 dagar. §14 och §31 listar den faktiska automatiserade behandlingen och AI-behandlingen. §21 register över konsekvensbedömningar med datum. §22 länken ”Cookieinställningar” och Profil › Statistik. §24.1 medicinsk information om hushållet omskriven (för en själv, andra vuxna, minderåriga, personer som inte kan samtycka, kort på låsskärmen). §26 säkerhetsverktyg. §28 faktiska aviseringstyper. §29 en enda tabell över platsuppgifter med överföringarna för vägberäkning, väder och geokodning. §32 information 30 dagar före väsentliga ändringar, nytt samtycke när ett samtyckesbaserat ändamål ändras. Nytt §1.1 Språk (24 språk). Raderna i ändringsloggen omordnade.

34. Kontakt

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Frankrike, Europeiska unionen

Integritetskontakt: privacy@lastribe.eu

Allmän support: support@lastribe.eu

Webbplats: www.lastribe.eu