Dit privacybeleid beschrijft hoe Côté ("wij", "ons", "onze") uw persoonlijke gegevens verzamelt, gebruikt en beschermt wanneer u onze app en website gebruikt. Wij zijn volledig transparant over hoe uw gegevens worden gebruikt.
1. Welke gegevens verzamelen wij?
Wij kunnen de volgende gegevens verzamelen:
- Accountgegevens: naam, e-mailadres, profielfoto
- Locatiegegevens: uw gemeente en, met uw toestemming, uw huidige GPS-positie (niet historisch opgeslagen)
- Audiofragmenten: dialect-audiobijdragen die u vrijwillig indient — opgeslagen voor gemeenschapsleren
- Gebruiksgegevens: anonieme gebruiksgebeurtenissen (PostHog, opt-in), leervoortgang, chatberichten
- Crashrapporten: anonieme crashlogs (GlitchTip, opt-in) — geen schermafbeeldingen, geen persoonlijke gegevens
- Apparaatgegevens: apparaattype (Android/iOS), besturingssysteem, app-versie
- IP-adres: tijdelijk gelogd voor beveiliging en snelheidsbeperking — niet gekoppeld aan uw profiel
2. Hoe gebruiken wij uw gegevens?
Wij gebruiken uw gegevens om:
- Onze diensten te leveren en te verbeteren
- U te verbinden met andere gebruikers in uw gemeente
- Uw leervoortgang bij te houden
- U relevante meldingen te sturen
- Technische problemen op te lossen
3. Verwerkers & partners
Wij werken met de volgende zorgvuldig geselecteerde dienstverleners. Alle gegevens blijven in de EU.
| Dienst | Doel | Locatie |
|---|
| Keycloak | Authenticatie (inloggen) | EU (Hetzner, Frankfurt) |
| Hetzner | Serverhosting (API, database) | EU (Frankfurt) |
| Hostinger | Websitehosting | EU |
| Cloudflare R2 | Bestandsopslag (foto's, audio) | EU |
| GlitchTip | Crashmonitoring (opt-in) | EU (zelf-gehost) |
| PostHog | Gebruiksanalytics (opt-in) | EU |
| Centrifugo | Realtime berichten | EU (zelf-gehost) |
4. Hoe lang bewaren wij uw gegevens?
Wij hanteren de volgende bewaartermijnen:
- Accountgegevens: tot verwijderingsverzoek + 30 dagen
- Chatberichten: tot accountverwijdering
- GPS-locatie: alleen huidige positie, geen geschiedenis opgeslagen
- Analytics-events: 12 maanden (alleen opt-in)
- Snelheidsbeperkingslogs: 7 dagen
- Toestemmingslogs: 2 jaar (auditvereiste)
5. Delen van gegevens
Wij verkopen uw gegevens niet. Wij delen alleen met bovenstaande verwerkers en uitsluitend:
- Met uw uitdrukkelijke toestemming
- Wanneer wettelijk vereist
- Met dienstverleners die ons helpen de app te draaien (onder gegevensverwerkingsovereenkomsten)
6. Beveiliging
Wij nemen de volgende technische en organisatorische maatregelen om uw gegevens te beschermen:
- TLS 1.3 voor alle datatransport
- End-to-end encryptie (X25519 + AES-256-GCM) voor privéberichten en datingchat
- Lokale databaseversleuteling (SQLCipher) op uw apparaat
- Crashrapporten bevatten geen schermafbeeldingen of persoonlijke gegevens
- Wachtwoorden worden gehasht door Keycloak — wij zien ze nooit
7. Uw rechten
Onder de AVG heeft u de volgende rechten. Neem contact op via contact@cote.ink voor elk verzoek — wij antwoorden binnen 30 dagen.
- Uw gegevens inzien of corrigeren: contact@cote.ink
- Uw gegevens exporteren: app → Profiel → Privacy → Exporteer mijn data
- Uw account verwijderen: app → Profiel → Privacy → Verwijder account
- Uw toestemming op elk moment intrekken (analytics/crash-instellingen in de app)
- Een klacht indienen bij de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be)
8. Contact
Voor vragen over dit privacybeleid kunt u contact opnemen via contact@cote.ink. Wij antwoorden binnen 30 dagen.