1 Verwerkingsverantwoordelijke
De COBA-app en de website coba-app.com worden uitgegeven door Steve Cohen, eenmanszaak naar Frans recht (micro-entreprise), 10 rue du Gypse, 11100 Narbonne, Frankrijk, verwerkingsverantwoordelijke voor je persoonsgegevens, hierna “COBA”. Heb je een vraag over je gegevens, schrijf ons dan via support@coba-app.com.
2 Verzamelde gegevens
We verzamelen alleen wat nodig is om COBA te laten werken:
- Account: e-mailadres, gebruikersnaam, profielfoto, inlogmethode (Apple, Google, Facebook of e-mail);
- Reizigersprofiel (optioneel): bio, nationaliteiten, gesproken talen, hobby's, bemanning, huisdier, type voertuig, kenteken;
- Locatie: gps-positie wanneer de app open is en, als je daar toestemming voor hebt gegeven, op de achtergrond (zie de sectie Geolocatie);
- Inhoud: berichten (tekst, foto's, video's, spraakberichten, gedeelde locaties), reacties, deelname aan evenementen, meldingen van inhoud;
- Abonnementen en aankopen: COBA+-status en transactie-ID's, nooit je bankkaartnummers, die alleen via Apple, Google of Stripe lopen;
- Technische gegevens: tokens voor pushmeldingen, appversie, toestelmodel, technische diagnoselogs (inclusief het feit dat er een screenshot is gemaakt en op welk scherm, nooit de afbeelding zelf).
3 Doeleinden en rechtsgronden
Elke verwerking berust op een rechtsgrond uit de AVG:
- De dienst leveren (account, kaart, chat, evenementen, gereedschap): uitvoering van de overeenkomst (onze gebruiksvoorwaarden);
- Knoppen Borrel en Hulp vragen en pushmeldingen: uitvoering van de overeenkomst en gerechtvaardigd belang (de community levend houden); elk type pushmelding stel je in de app zelf in;
- Moderatie van gemelde inhoud: gerechtvaardigd belang (veiligheid van de gebruikers) en naleving van onze wettelijke verplichtingen;
- Abonnementen en betalingen: uitvoering van de overeenkomst en boekhoudkundige verplichtingen;
- Gebruiksstatistieken en diagnose: gerechtvaardigd belang (stabiliteit en verbetering van de app);
- Transcriptie en vertaling van een bericht: toestemming, die je per geval geeft door er zelf om te vragen.
4 Geolocatie
Je locatie is het hart van COBA: ze dient om de reizigers om je heen op de kaart te tonen, om Borrels en hulpvragen in de buurt voor te stellen en om je profiel aan een landruimte te koppelen. Ze wordt verzameld wanneer de app open is, en op de achtergrond alleen als je daar op systeemniveau uitdrukkelijk toestemming voor hebt gegeven. Je houdt altijd zelf de controle: de spookmodus haalt je van de kaart zonder de rest van de app uit te schakelen, en de locatietoestemming wijzig je in de instellingen van je telefoon. Je locatie wordt nooit verkocht en nooit voor advertenties gebruikt.
5 Meldingen en moderatie
Elk bericht, profiel of gesprek kan vanuit de app worden gemeld. Wanneer een deelnemer inhoud meldt, kan ons moderatieteam het betreffende gesprek inzien, beperkt tot de recente berichten (inclusief foto's, video's en spraakberichten), met als enig doel de melding te onderzoeken. Op het moment van de melding wordt een kopie van de gemelde inhoud veilig bewaard, ook als berichten later worden gewijzigd of verwijderd, om de melding af te handelen, herhaling van misbruik te voorkomen en aan onze wettelijke verplichtingen te voldoen (bijvoorbeeld een gerechtelijk bevel). Dit bewijs is alleen toegankelijk voor het moderatieteam en elke beslissing wordt vastgelegd. Je gesprekken staan niet onder algemeen menselijk toezicht: buiten meldingen om kan alleen een geautomatiseerd hulpmiddel gesprekken analyseren om gedrag op te sporen dat tegen de regels ingaat (ongewenste benadering, intimidatie, oplichting…). Dit hulpmiddel kent alleen een risiconiveau toe voor ons moderatieteam; er wordt nooit automatisch een beslissing genomen, elke maatregel wordt door een mens beoordeeld en genomen.
6 Verwerkers en ontvangers
Je gegevens worden alleen gedeeld met de dienstverleners die strikt nodig zijn voor de dienst en die volgens onze instructies handelen:
- Google Firebase (Google Ireland Ltd / Google LLC, Verenigde Staten): hosting van gegevens, authenticatie, pushmeldingen;
- Google Maps: weergave van de kaarten;
- RevenueCat (Verenigde Staten): beheer van de COBA+-abonnementen;
- Apple App Store en Google Play: facturering van de abonnementen;
- Stripe (Ierland / Verenigde Staten): kaartbetalingen (vrijwillige bijdragen);
- Mailjet (Frankrijk): verzending van service-e-mails;
- OpenAI (Verenigde Staten): transcriptie van spraakberichten, alleen op jouw verzoek;
- Anthropic (Verenigde Staten): vertaling van berichten (op jouw verzoek) en geautomatiseerde moderatieanalyse van gesprekken;
- Onze eigen servers (Europese Unie): zoeken naar gebruikers en technische logs.
Doorgiften buiten de Europese Unie zijn geregeld via het EU-VS Data Privacy Framework of via standaardcontractbepalingen. We verkopen je gegevens nooit en delen ze nooit voor advertentiedoeleinden. Tot slot kunnen ze aan de autoriteiten worden verstrekt als de wet dat vereist.
7 Bewaartermijnen
- Account en profiel: zolang je account actief is; een account dat meer dan 12 maanden inactief is, wordt na een herinneringsmail verwijderd;
- Berichten en inhoud: zolang het gesprek bestaat, of tot de auteur ze verwijdert;
- Bewijs bij een melding: zolang de melding in behandeling is, daarna hoogstens 12 maanden na de moderatiebeslissing, tenzij er een procedure loopt;
- Transactiegegevens: 10 jaar (boekhoudkundige verplichtingen);
- Technische logs: hoogstens 12 maanden.
8 Beveiliging
Je gegevens worden versleuteld tijdens het transport (TLS) en beschermd door strikte toegangsregels in de database; beheerderstoegang is beperkt, geauthenticeerd en wordt vastgelegd. Geen enkel systeem is onfeilbaar: bij een datalek dat gevolgen voor jou kan hebben, zouden we je volgens de AVG op de hoogte brengen.
9 Je rechten
Op grond van de AVG heb je recht op inzage, rectificatie, wissing, bezwaar, beperking van de verwerking en overdraagbaarheid van je gegevens. Je kunt deze rechten uitoefenen via de pagina “Gegevens verwijderen” van de website of door ons te schrijven: we antwoorden binnen een maand. Je kunt ook een klacht indienen bij de Franse toezichthouder, de CNIL (cnil.fr). Contact: support@coba-app.com.
10 Transcriptie en vertaling van berichten
COBA kan een spraakbericht omzetten in tekst en een bericht vertalen. Deze twee verwerkingen gebeuren NOOIT automatisch: alleen als je zelf op “Transcriberen” of “Vertalen” tikt, en alleen voor dat ene bericht. De inhoud van alleen dat bericht wordt dan doorgegeven aan een verwerker in de Verenigde Staten, OpenAI (dienst Whisper) voor de transcriptie van de audio en Anthropic (dienst Claude) voor de vertaling van de tekst, met als enig doel dat resultaat te leveren; het wordt niet gebruikt om een model te trainen. Omdat een stem een gevoelig gegeven is, beperken we de transcriptie tot spraakberichten van hoogstens 3 minuten. De verkregen tekst wordt bij het bericht opgeslagen en is zichtbaar voor de deelnemers aan het gesprek, zodat hij maar één keer hoeft te worden berekend en betaald. Je kunt op elk moment stoppen met deze functies, en de verwijdering van een transcriptie of vertaling aanvragen door ons te schrijven via support@coba-app.com.
11 Minderjarigen
COBA is voorbehouden aan personen van 15 jaar of ouder. We verzamelen niet bewust gegevens van kinderen jonger dan 15 jaar; als we van zo'n account op de hoogte zouden raken, zou het worden verwijderd.
12 Wijzigingen in dit beleid
Dit beleid kan met de app meeveranderen. De geldende versie is altijd die op deze pagina, met de datum van de laatste wijziging; elke wezenlijke wijziging wordt in de app aangekondigd.