Privacybeleid

Dit beleid legt uit welke persoonsgegevens we verwerken wanneer je Piou gebruikt (apps voor iPhone en Android, de webapp app.piou.chat, de website piou.chat), waarom, met wie we ze delen, hoelang we ze bewaren en hoe je je rechten uitoefent. Het is opgesteld om te voldoen aan de Algemene verordening gegevensbescherming van de Europese Unie (AVG), het federaal wetsdecreet nr. 45 van 2021 van de Verenigde Arabische Emiraten inzake de bescherming van persoonsgegevens (PDPL) en de Thaise wet op de bescherming van persoonsgegevens B.E. 2562 (2019) (PDPA).

In het kort

Vertalingen gebeuren op je apparaat en worden nooit naar onze servers gestuurd. Er wordt geen online vertaaldienst gebruikt.
Je berichten worden op onze servers opgeslagen, in hun oorspronkelijke taal, zodat ze aan je ontvangers kunnen worden bezorgd en tussen je apparaten worden gesynchroniseerd. Ze worden gehost in Parijs (Frankrijk).
Je berichten zijn niet end-to-end versleuteld. Ze worden versleuteld tijdens het transport (TLS) en op de schijven van onze hostingprovider, maar onze systemen kunnen er technisch bij om ze te bezorgen. We beperken die toegang strikt.
De nummers in je adresboek worden op je apparaat omgezet in vingerafdrukken voordat er iets wordt verstuurd; we bewaren nooit de nummers van mensen die Piou niet gebruiken.
Geen reclame, geen verkoop van gegevens. Onze statistieken zijn intern, zonder cookies en zonder tools van derden.
Statusupdates verdwijnen na 24 uur, verdwijnende berichten wanneer ze verlopen.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is ALTRIX FZCO, een vrijzonevennootschap (Free Zone Company) die bij de International Free Zone Authority (IFZA) is geregistreerd onder vergunningnummer 66415, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Verenigde Arabische Emiraten.

Voor vragen over je gegevens of om je rechten uit te oefenen: support@piou.chat (onderwerp: 'Persoonsgegevens').

Vertegenwoordiger in de Europese Unie (artikel 27 AVG) en vertegenwoordiger in Thailand (sectie 37(5) PDPA): hun contactgegevens worden in deze sectie gepubliceerd zodra ze zijn aangewezen. Tot dan kun je al je verzoeken richten aan support@piou.chat.

2. Gegevens die we verwerken

Account en profiel: weergavenaam, profielfoto, infotekst ('over mij'), leestaal en taal van de interface, e-mailadres, wachtwoord (door onze authenticatiedienstverlener alleen bewaard als vingerafdruk, nooit leesbaar), je Apple- of Google-ID als je daarmee inlogt, datum van aanmaak en van de laatste aanmelding, privacy-instellingen.

Telefoonnummer: je nummer, het land, de methode en datum van verificatie, en een vingerafdruk van het nummer (een code die met een geheime sleutel wordt afgeleid) waarmee je contacten je kunnen vinden.

Verificatie van het nummer en fraudepreventie: voor elke poging het nummer, de gebruikte methode en dienstverlener, de code als vingerafdruk, het aantal pogingen, de status en tijdstempels, een apparaat-ID, een vingerafdruk van je IP-adres, het resultaat van de integriteitscontrole van het apparaat of de browser en de kosten van het bericht.

Contacten: als je dat toestaat, worden de nummers in je adresboek op je apparaat omgezet in vingerafdrukken (hashes) voordat ze worden verstuurd. We vergelijken ze met de vingerafdrukken van geregistreerde gebruikers en bewaren alleen de overeenkomsten (de koppeling tussen jou en je contacten die Piou al gebruiken). De nummers van mensen die Piou niet gebruiken, worden nooit bewaard. Als je iemand per e-mail uitnodigt, gebruiken we diens adres om de uitnodiging te versturen.

Inhoud: je berichten (tekst, spraakberichten, foto's, video's, documenten, stickers, eenmalige en live locaties), je reacties, antwoorden, vastgezette berichten, peilingen en stemmen, statusupdates, de uitgeschreven tekst van een spraakbericht als die op het apparaat van de afzender wordt gemaakt, informatie over je groepen, ontvangst- en leesbevestigingen, de indicator 'typt…', online aanwezigheid en het tijdstip waarop je voor het laatst online was (volgens je instellingen).

Gesprekken: de gespreksgeschiedenis (deelnemers, spraak of video, begin- en eindtijd, reden van beëindiging). Geluid en beeld gaan rechtstreeks tussen de apparaten, of via een relayserver als het netwerk dat vereist, versleuteld door het gespreksprotocol (DTLS-SRTP); ze worden niet opgenomen. De tekst van de ondertitels gaat op dezelfde manier tijdens het gesprek en wordt niet op onze servers bewaard.

Apparaten en meldingen: type apparaat (iPhone, Android, web), versie van de app, taal van het apparaat, meldingstokens.

Abonnementen en betalingen: formule, status, data van proefperiode en verlenging, land, munteenheid, bedrag, transactie-ID's die Stripe, Apple of Google aanleveren, en bij een cadeau-abonnement de begunstigde en eventueel diens e-mailadres. We ontvangen nooit je volledige kaartnummer.

Interne statistieken: gebruiksgebeurtenissen (bijvoorbeeld: app geopend, stappen van de registratie, abonnementsscherm getoond, proefperiode gestart), met een account-ID of een willekeurige ID, het platform, de versie van de app, het land en de datum. Deze statistieken gebruiken geen cookies, geen advertentie-ID en geen tools van derden.

Ondersteuning en contactformulier: je naam, e-mailadres, bericht en taal, plus een controle tegen robots.

Meldingen en blokkeringen: de meldingen die je doet of die over jou gaan (reden, details, gemeld bericht of account) en de lijst van accounts die je blokkeert.

Technische logbestanden: IP-adressen, datum en tijd, informatie over verzoeken en fouten, die onze hostingproviders bewaren om de beveiliging en de werking van de Dienst te verzekeren.

We verzamelen bewust geen 'gevoelige' gegevens (gezondheid, godsdienst, overtuigingen…). Je berichten kunnen zulke gegevens toch bevatten als je ervoor kiest erover te schrijven: ze worden dan alleen verwerkt om aan je ontvangers te worden bezorgd.

3. De vertaling gebeurt op je apparaat

Met Piou Premium wordt elk bericht vertaald op het apparaat van de ontvanger: door de ingebouwde vertaling van Apple op iPhone, door ML Kit op Android, en in de browser door de opensourcevertaalmachine Bergamot met de modellen van Firefox Translations, of door de ingebouwde vertaling van de browser als die bestaat (bijvoorbeeld Chrome op de computer). De vertaalde tekst blijft op je apparaat; hij wordt nooit naar onze servers gestuurd.

Om te werken, downloadt je apparaat de taalmodellen één keer, bij Apple, bij Google of van onze servers (voor de webapp). Bij die download krijgt de leverancier je IP-adres en de gevraagde taal te zien, maar niet de inhoud van je berichten.

Piou gebruikt in de eerste plaats de spraakherkenning van je apparaat (om spraakberichten uit te schrijven, ondertitels te tonen en voor de face-to-face-modus). Als je apparaat of je browser voor een taal geen spraakherkenning op het apparaat biedt, kan de spraakherkenningsdienst van je systeem (bijvoorbeeld die van Apple, van Google of van je browser) de audio op de servers van de uitgever verwerken, volgens diens eigen regels. Wij ontvangen die audio niet om ze uit te schrijven.

4. Waarom we je gegevens gebruiken en op welke grondslag

Voor elk doel vermelden we de rechtsgrond in de zin van de AVG (artikel 6), de PDPL (artikel 4) en de PDPA (sectie 24).

De berichtendienst leveren (account, profiel, berichten, gesprekken, statusupdates, groepen, meldingen, synchronisatie tussen apparaten) — uitvoering van de overeenkomst met jou (AVG 6(1)(b); PDPL art. 4, punt 9; PDPA s. 24(3)).
Je nummer verifiëren en fraude voorkomen (verzendlimieten, integriteitscontrole van het apparaat, uitgavenplafond, blokkering van betaalnummers of virtuele nummers) — uitvoering van de overeenkomst en ons gerechtvaardigd belang om de Dienst te beveiligen en de kosten ervan te beheersen (AVG 6(1)(b) en (f); PDPL art. 4, punt 9; PDPA s. 24(3) en (5)).
Je tonen welke contacten Piou gebruiken — uitvoering van de overeenkomst, voor de functie die je vraagt; voor de vingerafdrukken van nummers van niet-geregistreerde personen, die kortstondig worden verwerkt en daarna worden verwijderd, gerechtvaardigd belang (AVG 6(1)(b) en (f); PDPL art. 4, punt 9; PDPA s. 24(3) en (5)).
Abonnementen, proefperiodes, cadeaus en facturatie beheren — uitvoering van de overeenkomst en naleving van onze boekhoudkundige en fiscale verplichtingen (AVG 6(1)(b) en (c); PDPL art. 4, punten 9 en 10; PDPA s. 24(3) en (6)).
Je dienstberichten sturen (inlogcodes, bevestigingen, ontvangstbewijzen, informatie over je account of abonnement) en ondersteuningsvragen beantwoorden — uitvoering van de overeenkomst (AVG 6(1)(b); PDPL art. 4, punt 9; PDPA s. 24(3)).
Meldingen behandelen, de veiligheid verzekeren, de wet naleven en onze rechten verdedigen — gerechtvaardigd belang, wettelijke verplichtingen en de vaststelling, uitoefening of verdediging van rechtsvorderingen (AVG 6(1)(c) en (f); PDPL art. 4, punten 3 en 10; PDPA s. 24(5) en (6)).
Onze interne statistieken maken (het gebruik begrijpen, Piou verbeteren, registraties en abonnementen meten), zonder cookies en zonder tools van derden — gerechtvaardigd belang (AVG 6(1)(f)); statistische studies (PDPL art. 4, punt 6); gerechtvaardigd belang (PDPA s. 24(5)). Je kunt je er op elk moment tegen verzetten (zie artikel 10).

We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen voor je hebben. Automatische fraudecontroles kunnen een verificatie van je nummer vertragen of blokkeren; je kunt dan via support@piou.chat vragen dat een persoon ernaar kijkt.

Toestemmingen op je apparaat. Piou vraagt alleen toegang tot je contacten, je microfoon, je camera, je locatie of meldingen wanneer je de bijbehorende functie gebruikt. Je kunt die toestemmingen op elk moment intrekken in de instellingen van je telefoon of browser.

5. Wie je gegevens kan zien

Andere gebruikers. Je berichten zijn zichtbaar voor de deelnemers aan het gesprek. Je weergavenaam, je foto, je infotekst en je taal zijn zichtbaar voor je contacten en voor de leden van je groepen; je laatst-online-tijd en je leesbevestigingen volgens je instellingen. Je statusupdates zijn 24 uur zichtbaar voor je wederzijdse contacten (mensen die jij in je contacten hebt en die jou in de hunne hebben). Iemand die je nummer in zijn adresboek heeft of je e-mailadres kent, kan ontdekken dat je Piou gebruikt en je weergavenaam en foto zien; hetzelfde geldt voor mensen die je uitnodigingslink ontvangen.

Ons team, alleen als dat nodig is (ondersteuning, beveiliging, onderzoek van een melding), met beperkte toegang.

Onze verwerkers, die op onze instructies handelen:

Supabase Pte. Ltd. (Singapore) — database, authenticatie, opslag van bestanden, serverfuncties en realtimefuncties; gegevens gehost op de infrastructuur van Amazon Web Services, regio eu-west-3 (Parijs, Frankrijk);
Vercel Inc. (Verenigde Staten) — hosting van de website en de webapp;
Cloudflare, Inc. (Verenigde Staten) — robotcontrole (Turnstile) van het contactformulier van de website en van de verificatie van het telefoonnummer in de webapp; Cloudflare ontvangt daarvoor technische signalen (IP-adres, browser) en gebruikt ze ook, als afzonderlijke verwerkingsverantwoordelijke, om de detectie van robots te verbeteren;
Sendinblue SAS, handelend onder de naam Brevo (Frankrijk) — versturen van de dienst-e-mails, ontvangen van e-mails aan de ondersteuning en, als laatste redmiddel, versturen van de verificatie-sms'en;
Stripe Payments Europe, Limited (Ierland) — betalingen op de website;
RevenueCat, Inc. (Verenigde Staten) — uniform beheer van de abonnementen die in de apps worden gekocht;
Google (Gmail) — mailbox van ons team, die een kopie ontvangt van de e-mails aan de ondersteuning;
telecomdienstverleners die, afhankelijk van je land, de verificatie-sms ontvangen die je verstuurt, de gemiste verificatieoproep plaatsen of een sms versturen; Telegram of WhatsApp, alleen als je ervoor kiest je code daar te ontvangen;
een relayserver voor gesprekken (TURN), alleen als een rechtstreekse verbinding tussen apparaten onmogelijk is;
OpenFreeMap, dat de kaarttegels levert op Android en in de webapp (bij het opvragen van een kaart krijgt het je IP-adres en het getoonde gebied te zien).

De actuele lijst van de telecomdienstverleners en van de relayserver is op aanvraag beschikbaar via support@piou.chat.

Apple en Google treden op als leveranciers van je besturingssystemen en hun diensten: App Store en Google Play (aankopen), meldingen (Apple Push Notification service, Firebase Cloud Messaging), integriteitscontrole van apparaten (App Attest, Play Integrity), taalmodellen en spraakherkenning, kaarten op iPhone (MapKit), inloggen met Apple of met Google. Voor die diensten handelen ze volgens hun eigen privacybeleid. In de webapp gaan meldingen via de pushdienst van je browser.

Autoriteiten, wanneer de wet ons daartoe verplicht, op een rechtmatig verzoek, of wanneer dat nodig is om het leven of de veiligheid van een persoon te beschermen.

Bij een transactie met betrekking tot de onderneming (fusie, overname, overdracht van activiteiten) kunnen je gegevens worden overgedragen aan de betrokken entiteit, die aan dit beleid gebonden is; we brengen je daarvan op de hoogte.

We verkopen je persoonsgegevens niet en delen ze niet voor reclamedoeleinden.

6. Internationale doorgiften

Je gegevens worden hoofdzakelijk gehost in de Europese Unie (Parijs, Frankrijk). Sommige dienstverleners, en ALTRIX FZCO zelf, bevinden zich in andere landen (met name de Verenigde Arabische Emiraten, de Verenigde Staten, Singapore en Ierland).

Voor personen op wie de AVG van toepassing is, steunen doorgiften buiten de Europese Economische Ruimte op een adequaatheidsbesluit van de Europese Commissie als dat bestaat (bijvoorbeeld het EU-VS-kader voor gegevensbescherming voor gecertificeerde ondernemingen) of op de door de Commissie vastgestelde standaardcontractbepalingen.
Voor personen op wie de PDPL van toepassing is, steunen doorgiften buiten de Verenigde Arabische Emiraten op artikel 22 (landen met een passend beschermingsniveau) of, bij gebreke daarvan, op artikel 23 (met name een overeenkomst die de waarborgen van de PDPL oplegt, of de noodzaak om de overeenkomst met jou uit te voeren).
Voor personen op wie de PDPA van toepassing is, steunen doorgiften buiten Thailand op sectie 28 (landen met passende beschermingsnormen of de noodzaak om de overeenkomst met jou uit te voeren) of op passende waarborgen in de zin van sectie 29.

Informatie over deze waarborgen kun je opvragen via support@piou.chat.

7. Hoelang we je gegevens bewaren

Account, profiel, nummer en contacten: zolang je account bestaat. Bij verwijdering van het account worden ze uit onze databanken gewist.
Berichten en bestanden: bewaard om te worden bezorgd en gesynchroniseerd, tot ze worden verwijderd — door de afzender met 'verwijderen voor iedereen' (mogelijk gedurende 48 uur), wanneer verdwijnende berichten verlopen, of bij verwijdering van het account van de afzender. Kopieën die al zijn ontvangen of op de apparaten van je gesprekspartners zijn opgeslagen, blijven onder hun controle.
Verdwijnende berichten: samen met hun bestanden van onze servers verwijderd binnen het uur na het verstrijken van de gekozen termijn (24 uur, 7 dagen of 90 dagen).
Statusupdates: automatisch verwijderd, samen met hun bestanden, 24 uur na publicatie.
Live locatie: alleen gedeeld gedurende de tijd die je kiest.
Gespreksgeschiedenis: bewaard in het gesprek, zoals een bericht.
Verificatie van het nummer en fraudepreventie: het ingevoerde nummer, de apparaat-ID, de vingerafdruk van het IP-adres en de code worden 30 dagen na de poging gewist; alleen statistische gegevens (land, methode, resultaat, kosten) blijven bewaard, gekoppeld aan je account zolang het bestaat.
Abonnementen en facturatie: gedurende de volledige looptijd van het abonnement, daarna gedurende de termijn die onze boekhoudkundige en fiscale verplichtingen opleggen.
Interne statistieken: maximaal 25 maanden, daarna verwijderd of geanonimiseerd.
Meldingen: zolang ze worden behandeld, daarna 12 maanden, of langer als een procedure dat vereist.
Ondersteuning: 3 jaar na ons laatste contact.
Technische logbestanden: maximaal 90 dagen.
Back-ups: technische back-ups worden voortdurend vervangen en niet langer dan 30 dagen bewaard.

Gegevens die op je apparaat zijn opgeslagen (gecachete vertalingen, taalmodellen, lokale geschiedenis), blijven daar tot je ze wist, je afmeldt of de app verwijdert.

8. Beveiliging

We beschermen je gegevens met passende technische en organisatorische maatregelen: versleuteling van de uitwisselingen (TLS), versleuteling in rust bij onze hostingprovider, toegangsregels voor elke tabel van de databank, wachtwoorden nooit leesbaar opgeslagen, vingerafdrukken van nummers berekend met een geheime sleutel die apart wordt bewaard, beperkte en gelogde interne toegang, integriteitscontrole van apparaten en limieten tegen misbruik.

Zoals hierboven vermeld, biedt Piou geen end-to-end versleuteling: je berichten zijn leesbaar voor onze systemen om te kunnen worden bezorgd. Geen enkel systeem is onfeilbaar; bij een inbreuk in verband met persoonsgegevens brengen we de bevoegde autoriteit op de hoogte en, waar de wet dat vereist, de betrokken personen, binnen de voorgeschreven termijnen (in principe uiterlijk 72 uur voor de autoriteit onder de AVG en de PDPA).

9. Cookies en statistieken

De website en de webapp gebruiken geen advertentiecookies en geen analysetools van derden. We gebruiken alleen de opslag die strikt noodzakelijk is voor de werking: je aangemeld houden, je voorkeuren (zoals de taal), de offlinewerking van de webapp en de cache van de taalmodellen. Het contactformulier van de website en de verificatie van het telefoonnummer in de webapp worden tegen robots beschermd door Cloudflare Turnstile, dat alleen technische signalen analyseert die strikt noodzakelijk zijn voor die bescherming. Op de website tellen we anonieme gebeurtenissen (bijvoorbeeld een klik op 'Downloaden') zonder cookies en zonder blijvende ID. Daarom krijg je geen toestemmingsbanner te zien.

10. Je rechten

Afhankelijk van de wet die op jou van toepassing is, kun je:

inzage krijgen in je gegevens en er een kopie van ontvangen;
ze laten rechtzetten of aanvullen;
ze laten wissen (je kunt je account ook zelf verwijderen: Instellingen → Mijn account verwijderen);
de verwerking ervan laten beperken;
ze in een gestructureerd formaat ontvangen en laten doorsturen naar een andere dienst (overdraagbaarheid);
bezwaar maken tegen een verwerking die op ons gerechtvaardigd belang berust, met name onze interne statistieken;
je toestemming intrekken wanneer de verwerking daarop berust, zonder gevolg voor eerdere verwerkingen;
vragen dat een persoon een geautomatiseerd besluit opnieuw bekijkt;
informatie krijgen over de waarborgen voor internationale doorgiften.

Hoe het werkt: schrijf naar support@piou.chat vanaf het e-mailadres van je account, of vermeld het telefoonnummer dat aan je account gekoppeld is. We kunnen je vragen je identiteit te bevestigen. Het verzoek is gratis. We antwoorden binnen een maand; onder de AVG kan die termijn met twee maanden worden verlengd als het verzoek complex is, en dan laten we je dat weten. Voor verzoeken onder de PDPA antwoorden we binnen 30 dagen.

Klacht: je kunt je wenden tot de bevoegde gegevensbeschermingsautoriteit — in de Europese Unie die van je woonland (in Nederland de Autoriteit Persoonsgegevens; in Frankrijk de CNIL); in de Verenigde Arabische Emiraten het UAE Data Office; in Thailand het Office of the Personal Data Protection Committee (PDPC).

Woon je in een ander land met een wet op de gegevensbescherming (bijvoorbeeld de LGPD in Brazilië), dan heb je de rechten die die wet je geeft; schrijf ons op hetzelfde adres.

11. Minderjarigen

Piou is bedoeld voor personen vanaf 13 jaar. In de Europese Unie en de Europese Economische Ruimte moet je 16 jaar zijn, of tussen 13 en 16 jaar toestemming hebben van de persoon die het ouderlijk gezag uitoefent. Stelt de wet van je land een hogere leeftijd vast of vereist ze toestemming van een ouder of voogd (bijvoorbeeld in Thailand voor verwerkingen die op de toestemming van een minderjarige berusten), dan geldt die regel.

We verzamelen niet bewust gegevens van kinderen jonger dan 13 jaar. Als we vernemen dat een account toebehoort aan een kind jonger dan 13 jaar, of aan een minderjarige zonder de vereiste toestemming, verwijderen we het. Een ouder of voogd kan ons schrijven via support@piou.chat.

12. Wijzigingen

We kunnen dit beleid wijzigen. Bij een belangrijke wijziging laten we het je in de app of per e-mail weten voordat ze ingaat. De datum van de laatste bijwerking staat bovenaan de pagina.

13. Contact

ALTRIX FZCO — Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Verenigde Arabische Emiraten — support@piou.chat