Privacybeleid

1. Wie verantwoordelijk is

ça va? wordt gemaakt door Jan-Peter Dhallé, in Vlaanderen (België). Hij is verantwoordelijk voor je gegevens: de ‘verwerkingsverantwoordelijke’ volgens de Algemene Verordening Gegevensbescherming (AVG, in het Engels GDPR).

Voor alles over je gegevens kan je mailen naar hallo@usecava.app.

2. Wat ça va? ziet op de telefoon van wie alleen woont

Ongeveer om de twee uur, als er internet is, kijkt ça va? wat Android sinds de vorige keer bijhield. Het stuurt alleen dit naar de server:

• wanneer de telefoon het laatst ontgrendeld werd en wanneer het scherm het laatst gebruikt werd (op Android 8: wanneer het laatst een app geopend werd, zonder te zeggen welke);
• hoeveel stappen er gezet zijn sinds de vorige keer; de server gebruikt dat alleen om te weten óf er gestapt werd (vanaf 50 stappen) en bewaart enkel het tijdstip;
• wanneer de lader ingeplugd werd, en wanneer iemand de app ça va? opende of op de vraag of de widget tikte;
• het batterijniveau en of de telefoon aan de lader hangt;
• of Android ça va? nog laat zien wat het nodig heeft (gebruikstoegang, meldingen, werken op de achtergrond), en hoe ver de installatie is;
• bij het koppelen: het merk en het model van de telefoon, de versie van Android en van de app, en de taal van de telefoon.

ça va? leest nooit berichten, foto's, contacten, gesprekken of wat iemand op het internet doet. Het weet niet welke apps gebruikt worden of waar iemand is, en het gebruikt de camera en de microfoon niet. De QR-code bij het koppelen scant de codescanner van Google Play-services op de telefoon zelf; ça va? krijgt alleen de code.

We bewaren geen geschiedenis: alleen het laatste teken van leven en wat de telefoon de laatste keer over zichzelf meldde. Daarvan ziet de familie hoe het gaat, wanneer de telefoon het laatst gebruikt werd, de batterij, en wat ça va? niet kan zien.

3. Wat we bewaren over wie meekijkt

Wie meekijkt, meldt zich aan met Google. Van Google bewaren we alleen een vaste code voor je Google-account, je naam en je e-mailadres zoals Google het bevestigd heeft. Geen profielfoto, geen contacten, niets anders uit je Google-account.

Daarnaast bewaren we:

• bij wie je meekijkt, hoe je die persoon noemt (‘Mama’), en of je de kring beheert of meekijkt;
• wat je in de app doet dat de anderen moeten weten: dat je het opvolgt, dat alles in orde is, een pauze, de gekozen tijden;
• de taal van je telefoon, zodat berichten in jouw taal komen;
• de berichten voor jouw app;
• je aanmelding. Van de sleutel die je app daarvoor krijgt, bewaren we alleen een onomkeerbare afdruk (een hash).

4. Wat we bewaren over wie meedoet zonder app

Wie meekijkt, kan iemand zonder de app toevoegen, zoals een buurvrouw. Van die persoon bewaren we de naam, het e-mailadres, hoe die de persoon noemt die alleen woont, de taal, en wie hem of haar toevoegde.

Die persoon krijgt alleen een e-mail als het lang stil blijft, en daarna wat er gebeurt: dat iemand het opvolgt, of dat alles weer goed is. Wie iemand toevoegt, vraagt dat eerst aan die persoon. Die persoon stopt de e-mails zelf met de link onderaan elke e-mail, en wie de kring beheert, kan die persoon verwijderen: in beide gevallen wissen we het e-mailadres en de e-mails die nog niet verstuurd waren.

5. Deze website

Deze website zet geen cookies, telt geen bezoekers en toont geen advertenties. Ze laadt niets van andere bedrijven, ook de lettertypes niet. Vercel bewaart en toont de website; zoals elke webserver verwerkt Vercel daarbij technische gegevens zoals je IP-adres, om de pagina's af te leveren en te beveiligen.

6. Waarom we dit mogen

De AVG laat gegevens alleen gebruiken met een reden die de wet erkent. Voor ça va? zijn dat:

• Overeenkomst (artikel 6.1.b): je account, je kringen en de berichten die je krijgt. Zonder die gegevens kunnen we de dienst die je vraagt niet leveren.
• Gerechtvaardigd belang (artikel 6.1.f): de tekens van leven van de telefoon van wie alleen woont, en de naam en het e-mailadres van wie meedoet zonder app. Het belang is dat die persoon en de familie gerust kunnen zijn, en dat een lange stilte opgemerkt wordt. We houden het zo klein mogelijk: alleen tijdstippen, geen inhoud, en de persoon weet en wil dat ça va? meekijkt (zie de gebruiksvoorwaarden).
• Gerechtvaardigd belang, en onze plicht om te kunnen aantonen dat we de AVG naleven: de beveiliging (zoals mislukte codes per IP-adres, één dag lang) en het logboek van inzages, wissingen en beheer.

Wat de app op de telefoon mag lezen, kiest wie de telefoon gebruikt zelf in Android (gebruikstoegang, fysieke activiteit, meldingen), en dat kan altijd weer uit. ça va? bewaart geen gezondheidsgegevens: geen stappen, geen hartslag, alleen wanneer de telefoon gebruikt werd. Marketing is er niet.

7. Wie ons helpt

We verkopen geen gegevens en geven ze aan niemand om er iets anders mee te doen. Deze bedrijven verwerken gegevens in onze opdracht, elk alleen voor hun deel:

• Cloudflare draait de server. De database met accounts, kringen, berichten en het logboek staat in de Europese Unie (Cloudflare D1, EU-jurisdictie). De toestand van elke kring (het laatste teken van leven, wat de telefoon meldde) staat in een ‘Durable Object’ dat Cloudflare dicht bij de eerste gebruiker plaatst: voor gezinnen in België is dat gewoonlijk in Europa, maar dat is nog niet vastgelegd. De serverlogs gebruiken codes in plaats van namen: nooit namen, e-mailadressen of berichten.
• Resend verstuurt de e-mails aan wie meedoet zonder app, van hallo@usecava.app, vanuit Ierland. Resend krijgt het e-mailadres, het onderwerp en de tekst.
• Google laat je aanmelden met je Google-account en geeft ons dan je code, je naam en je e-mailadres. Voor je Google-account zelf is Google verantwoordelijk, volgens het privacybeleid van Google.
• Vercel toont deze website. Vercel krijgt geen gegevens uit de app.

Deze bedrijven zijn Amerikaans. Waar gegevens de Europese Unie kunnen verlaten, gebeurt dat onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of de modelcontractbepalingen van de Europese Commissie.

ça va? gebruikt geen advertenties, geen statistieken over bezoekers of gebruik, geen foutrapporten naar andere bedrijven, en (nog) geen pushberichten via Firebase: de apps halen hun berichten zelf op bij de server.

8. Hoe lang we gegevens bewaren

De server ruimt elk kwartier vanzelf op wat te oud is:

• berichten in de app: 30 dagen;
• kopieën van verstuurde e-mails (adres, onderwerp, tekst): 30 dagen;
• aanmeldingen in de app: tot ze na 90 dagen verlopen, of tot je je account wist;
• codes om te koppelen: 24 uur geldig, een dag later gewist;
• mislukte pogingen met een code, met het IP-adres: 1 dag;
• het logboek van inzages, wissingen en beheer: 2 jaar. Het bevat codes, geen namen of e-mailadressen.

Je account en de toestand van een kring blijven zolang ze gebruikt worden. Een kring wordt helemaal gewist, met alles over de telefoon van wie alleen woont, zodra de laatste die meekijkt vertrekt of zijn account wist.

Serverlogs bewaart Cloudflare enkele dagen. Op de telefoons bewaart de app alleen wat ze nodig heeft om te werken, zoals de aanmelding; dat verdwijnt als je de app verwijdert.

9. Je rechten

Je mag altijd weten welke gegevens we over je hebben, ze laten verbeteren of wissen, je verzetten tegen het gebruik ervan of het laten beperken, en ze meenemen in een bestand.

In de app doe je dat zelf: je downloadt al je gegevens als bestand, en je wist je account. Dan verdwijn je uit elke kring. Beheerde je een kring als enige, dan beheert wie er na jou het eerst bij kwam hem verder; blijft er niemand over, dan wissen we de hele kring. Je naam en e-mailadres nemen we over van Google telkens je je aanmeldt: verbeter ze daar.

Wie alleen woont en wie meedoet zonder app, heeft geen account: mail dan naar hallo@usecava.app. We antwoorden binnen een maand, en vragen soms eerst een bevestiging dat het echt om jou gaat.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be. We horen het graag eerst zelf.

10. Beveiliging

Alle verkeer tussen de apps en de server is versleuteld. Sleutels en codes bewaren we alleen als onomkeerbare afdruk. Elke kring staat apart, en alleen wie erbij hoort, ziet hem. Wie te veel verkeerde codes probeert, moet een uur wachten.

11. Kinderen

ça va? is gemaakt voor volwassenen en hun familie. Een account is voor wie minstens 16 jaar is. We bewaren niet bewust gegevens over kinderen.

12. Wijzigingen

Verandert er iets aan hoe ça va? met gegevens omgaat, dan passen we deze pagina aan en staat de nieuwe datum bovenaan. Belangrijke wijzigingen laten we vooraf weten.