Privacyverklaring
Hoe Nova, je persoonlijke AI-assistent van j-consulting, met je gegevens omgaat. Kort gezegd: je gegevens staan in een eigen, afgeschermde opslag, de AI gebruikt ze enkel om jou te antwoorden, er gebeurt niets zonder jouw bevestiging, en we tonen geen reclame en verkopen niets door.
Laatst bijgewerkt: 24 oktober 2026.
Wie zijn wij en welke rol hebben we?
Nova wordt aangeboden door j-consulting (Jehoul Consulting CommV), Kernenergiestraat 19 bus N4, 2610 Antwerpen, België, KBO 0847.705.962. Vragen over privacy mail je naar info@j-consulting.be.
- Voor klanten zijn wij verwerker. De klant (bijvoorbeeld een bedrijf dat Nova voor zichzelf of zijn medewerkers gebruikt) is de verwerkingsverantwoordelijke: die bepaalt waarvoor de assistent gebruikt wordt en welke onderdelen aan staan. j-consulting verwerkt de gegevens enkel in opdracht van de klant. Met elke klant sluiten we daarvoor een verwerkersovereenkomst. Dat geldt ook voor een particulier die Nova voor zichzelf of zijn gezin afneemt: die is verwerkingsverantwoordelijke, j-consulting is verwerker.
- Eigen gebruik. De oprichter van j-consulting gebruikt Nova ook voor zijn eigen gezin. Dat is privégebruik.
Gebruik je Nova via je werkgever of een andere klant? Dan kun je met vragen ook bij hen terecht; wij helpen hen om je verzoek af te handelen.
Welke gegevens verwerkt Nova?
| Wat | Welke gegevens | Waarom |
|---|---|---|
| Gesprekken | Je chatberichten en spraakberichten, en de antwoorden van de assistent | Je vragen beantwoorden en het gesprek kunnen voortzetten |
| Bestanden | Foto's en pdf's die je naar de assistent stuurt | Ze lezen, samenvatten of gebruiken waarvoor je ze stuurt |
| Google (enkel als je dat koppelt) | De inhoud van je eigen Gmail, Google Agenda en Google Taken | Mails, afspraken en taken voor je opzoeken, samenvatten en voorbereiden |
| Wat Nova onthoudt | Notities en voorkeuren die de assistent voor je bijhoudt | Je niet telkens hetzelfde hoeven uitleggen |
| Herinneringen | De herinneringen die je laat instellen | Je op het juiste moment een seintje geven |
| Gezondheid (enkel als je die module aanzet) | Menstruatiecyclus, symptomen, stemming, ovulatietesten | Je cyclus en hoe je je voelt bijhouden en je daarover informeren |
| Zakelijke modules (enkel bij klanten) | Gegevens uit de eigen systemen van de klant, bijvoorbeeld klantendossiers, zoals met de klant afgesproken | De taken uitvoeren waarvoor de klant de assistent inzet |
- Nova kan pas aan je Gmail, Agenda of Taken nadat je zelf Google koppelt via de officiële Google-aanmelding (OAuth). Voor Gmail vraagt Nova zo weinig mogelijk: alleen lezen en versturen (versturen pas na jouw tik) — geen wissen, archiveren of labels aanpassen.
- We bewaren nooit je Google-wachtwoord. We bewaren enkel een zogenaamd OAuth-vernieuwingstoken, de sleutel die Google ons geeft.
- Je kunt de toegang op elk moment intrekken in je Google-account (Beveiliging, apps van derden met toegang tot je account).
- Mails bevatten ook gegevens van andere mensen (afzenders, ontvangers). Nova gebruikt die enkel om jou te helpen.
- Gegevens over je cyclus, symptomen, stemming en ovulatietesten zijn gezondheidsgegevens, een bijzondere categorie van persoonsgegevens (artikel 9 AVG/GDPR).
- Nova verwerkt ze enkel als jij de gezondheidsmodule zelf aanzet en daarvoor uitdrukkelijk toestemming geeft.
- Je kunt de module op elk moment weer uitzetten en de gegevens wissen. Je toestemming intrekken heeft geen gevolgen voor wat daarvoor rechtmatig gebeurde.
Waar staan je gegevens?
- Op de hosting van j-consulting bij Code5 (Roeselare, België), op een server in een datacenter van WorldStream in Naaldwijk, Nederland — binnen de Europese Unie.
- In een aparte databank per gebruiker, buiten het publieke deel van de webserver, zodat ze niet via een webadres op te vragen zijn.
- Elke gebruiker en elke klant heeft een eigen, gescheiden opslag. De assistent van een klant heeft geen toegang tot de systemen van andere klanten: welke modules en koppelingen aan staan, wordt per klant ingesteld en op de server afgedwongen.
Wie krijgt je gegevens te zien?
Enkel partijen die nodig zijn om de dienst te leveren, en alleen voor dat doel:
- Anthropic (Claude API) maakt de antwoorden van de assistent. Daarvoor krijgt Anthropic de berichten en de gegevens die nodig zijn om je vraag te beantwoorden. Volgens de commerciële voorwaarden van Anthropic worden API-gegevens niet gebruikt om AI-modellen te trainen. Anthropic wist de in- en uitvoer van de API volgens zijn eigen documentatie binnen 30 dagen; tot dan wordt ze enkel bewaard om misbruik te kunnen opsporen (trust & safety). Anthropic zit in de Verenigde Staten; de doorgifte buiten de EU gebeurt onder de waarborgen van Anthropic’s verwerkersvoorwaarden (de standaardcontractbepalingen van de Europese Commissie).
- Soniox zet spraak om in tekst en tekst in spraak, voor spraakberichten en de belmodus. Bij een gesprek (belmodus) bewaart Soniox niets: het geluid wordt enkel live verwerkt. Een spraakbericht wordt bij Soniox meteen na de omzetting gewist (Soniox zou het anders na 30 dagen zelf wissen). Soniox gebruikt geluid en tekst nooit om zijn modellen te verbeteren. Na een gesprek kan Nova tot 10 minuten wachten op "Hey Nova" zolang de app open is (je ziet dan een balk bovenaan, met een knop om te stoppen): je gsm meet zelf het volume, en enkel als er gesproken wordt, gaat dat stukje live naar Soniox om het woord te herkennen. Ook dat wordt niet bewaard.
- Google enkel als bron: Nova haalt er je eigen mail, agenda en taken op als je Google gekoppeld hebt.
- Pushdiensten van Apple en Google brengen meldingen naar je toestel. Zo'n melding bevat geen inhoud: de app haalt het bericht daarna zelf op bij ons.
Veiligheid
- Nova verstuurt, publiceert of wist niets zonder dat jij dat uitdrukkelijk bevestigt met een tik.
- De inhoud van mails en webpagina's behandelt de assistent als informatie, nooit als opdrachten. Een mail die "stuur dit door" zegt, laat Nova dus niets doorsturen.
- Je sessie loopt via ondertekende cookies.
- Al het verkeer is versleuteld via HTTPS.
Hoe lang bewaren we je gegevens?
| Wat | Hoe lang |
|---|---|
| Gespreksgeschiedenis en de feed in de app | Automatisch gewist na 12 maanden |
| Foto's in de fotobibliotheek van de assistent | Automatisch gewist na 6 maanden, behalve als ze gebruikt zijn in gepubliceerde inhoud |
| Geluidsbestanden bij Soniox | Meteen na de omzetting gewist |
| Notities, voorkeuren, herinneringen, gezondheidsgegevens en de Google-koppeling | Tot je ze zelf wist of de koppeling intrekt, of tot het einde van het contract |
| Alles, als een klantcontract eindigt | Gewist binnen 30 dagen |
In de instellingen van de app kun je op elk moment zelf je gegevens downloaden (export), het gesprek wissen of alles wissen.
Wat we níet doen
- Geen geautomatiseerde besluiten met rechtsgevolgen of andere aanzienlijke gevolgen voor jou.
- Geen verkoop van gegevens.
- Geen reclame en geen tracking in de app.
Je rechten
Je hebt het recht om je gegevens in te kijken, te laten verbeteren of wissen, de verwerking te laten beperken, je gegevens mee te nemen (overdraagbaarheid), bezwaar te maken, en je toestemming in te trekken, in het bijzonder voor de gezondheidsmodule. Veel daarvan kan je meteen zelf in de app (export, wissen, module uitzetten). Voor de rest mail je naar info@j-consulting.be; gebruik je Nova via een klant, dan kan je ook bij die klant terecht. We antwoorden binnen een maand.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be).
Wijzigingen
Verandert er iets aan hoe Nova met je gegevens omgaat, dan passen we deze verklaring aan en veranderen we de datum bovenaan.
Privacy notice
How Nova, your personal AI assistant from j-consulting, handles your data. In short: your data sits in its own separate store, the AI only uses it to answer you, nothing happens without your confirmation, and we show no ads and sell nothing.
Last updated: 24 October 2026.
Who we are and our role
Nova is offered by j-consulting (Jehoul Consulting CommV), Kernenergiestraat 19 bus N4, 2610 Antwerp, Belgium, company no. 0847.705.962. Privacy questions: info@j-consulting.be.
- For customers we are a processor. The customer (for example a company using Nova for itself or its staff) is the controller: it decides what the assistant is used for and which modules are switched on. j-consulting only processes the data on the customer's behalf, and concludes a data processing agreement with each customer. The same applies to a private person who buys Nova for themselves or their household: they are the controller, j-consulting is the processor.
- Own use. The founder of j-consulting also uses Nova for his own household. That is private use.
If you use Nova through your employer or another customer, you can also take your questions to them; we help them handle your request.
What Nova processes
| What | Which data | Why |
|---|---|---|
| Conversations | Your chat messages and voice messages, and the assistant's replies | To answer you and continue the conversation |
| Files | Photos and PDFs you send to the assistant | To read, summarise or use them as you ask |
| Google (only if you connect it) | The content of your own Gmail, Google Calendar and Google Tasks | To look up, summarise and prepare emails, appointments and tasks |
| What Nova remembers | Notes and preferences the assistant keeps for you | So you don't have to explain the same thing twice |
| Reminders | The reminders you ask it to set | To notify you at the right time |
| Health (only if you enable the module) | Menstrual cycle, symptoms, mood, ovulation tests | To track your cycle and how you feel, and inform you about it |
| Business modules (customers only) | Data from the customer's own systems, e.g. client files, as agreed with the customer | To carry out the tasks the customer uses the assistant for |
- Nova can only access your Gmail, Calendar or Tasks after you connect Google yourself through Google's official sign-in (OAuth). For Gmail, Nova asks for as little as possible: read and send only (sending only after your tap) — no deleting, archiving or label changes.
- We never store your Google password, only an OAuth refresh token, the key Google gives us.
- You can revoke access at any time in your Google account (Security, third-party apps with account access).
- Emails also contain other people's data (senders, recipients). Nova only uses it to help you.
- Data about your cycle, symptoms, mood and ovulation tests is health data, a special category of personal data (Article 9 GDPR).
- Nova only processes it if you switch the health module on yourself and give your explicit consent.
- You can switch the module off and delete the data at any time. Withdrawing consent does not affect what was lawfully done before.
Where your data is stored
- On j-consulting's hosting at Code5 (Roeselare, Belgium), on a server in a WorldStream data centre in Naaldwijk, the Netherlands — within the European Union.
- In a separate database per user, outside the public web root, so it cannot be fetched through a web address.
- Every user and every customer has its own separate data store. A customer's assistant has no access to other customers' systems: modules and connections are enabled per customer and enforced on the server.
Who receives your data
- Anthropic (Claude API) generates the assistant's answers and receives the messages and data needed to answer you. Under Anthropic's commercial terms, API data is not used to train models. According to its own documentation, Anthropic deletes API inputs and outputs within 30 days; until then they are kept only to detect misuse (trust & safety). Anthropic is based in the United States; the transfer outside the EU is covered by the safeguards in Anthropic's data processing terms (the European Commission's standard contractual clauses).
- Soniox provides speech-to-text and text-to-speech for voice messages and call mode. During a call (call mode) Soniox stores nothing: audio is processed live only. A voice message is deleted at Soniox right after transcription (Soniox would otherwise delete it itself after 30 days). Soniox never uses audio or text to improve its models. After a call, Nova can wait up to 10 minutes for "Hey Nova" while the app is open (you then see a bar at the top, with a button to stop): your phone measures the volume itself, and only when someone speaks is that snippet sent live to Soniox to recognise the word. That is not stored either.
- Google only as the source of your own mail, calendar and tasks, if you connected it.
- Apple and Google push services deliver notifications to your device. A notification carries no content: the app then fetches the message from us itself.
Security
- Nothing is sent, published or deleted without your explicit tap to confirm.
- The content of emails and web pages is treated as information, never as instructions.
- Sessions use signed cookies.
- All traffic is encrypted over HTTPS.
How long we keep it
| What | How long |
|---|---|
| Conversation history and the in-app feed | Deleted automatically after 12 months |
| Photos in the assistant's photo library | Deleted automatically after 6 months, unless used in published content |
| Audio files at Soniox | Deleted immediately after transcription |
| Notes, preferences, reminders, health data and the Google connection | Until you delete them or revoke the connection, or until the contract ends |
| Everything, when a customer contract ends | Deleted within 30 days |
In the app settings you can download your data (export), wipe the chat or wipe everything at any time.
What we don't do
- No automated decision-making with legal or similarly significant effects.
- No selling of data.
- No advertising and no tracking in the app.
Your rights
You have the right to access, rectify and erase your data, to restrict processing, to data portability, to object, and to withdraw your consent, especially for the health module. Much of this you can do yourself in the app (export, wipe, switch the module off). For anything else, email info@j-consulting.be; if you use Nova through a customer, you can also contact them. We reply within one month. You can lodge a complaint with the Belgian Data Protection Authority (www.gegevensbeschermingsautoriteit.be).
Changes
If anything changes in how Nova handles your data, we update this notice and the date at the top.