Juridisch · Voltaire Reader

Privacybeleid (Beleid inzake de verwerking van persoonsgegevens)

De mobiele applicatie Voltaire Reader (hierna: de "applicatie") is ontworpen met de nadruk op maximale privacybescherming, zero-knowledge over gebruikersgegevens en dataminimalisatie. De werking van de applicatie vindt primair lokaal plaats op het apparaat van de gebruiker.

1. Identiteit, gebruikersaccounts en verwerking van Google OAuth-gegevens

De applicatie onderscheidt twee gebruiksmodi, afhankelijk van het abonnementsniveau:

• A. Basismodus (Gratis versie): Deze modus vereist geen registratie of het aanmaken van een gebruikersaccount. Alle abonnementen, instellingen en leesgeschiedenis worden uitsluitend lokaal opgeslagen in het geheugen van het betreffende apparaat. In deze modus zijn geen cloudvertalingen of cloud-back-upfuncties beschikbaar. De gebruiker kan alleen lokaal lijsten in OPML-formaat exporteren naar de opslag van het apparaat.
• B. Modus Voltaire Pro (Abonnement en Trial): Voor de toegang tot geavanceerde functies (synchronisatielaag, cloudvertalingen) is in de applicatie de aanmelding via Google Sign-In (Google OAuth) geïntegreerd.

  Bij identiteitsverificatie via Google OAuth verkrijgt de applicatie uitsluitend toegang tot de volgende basisgegevens (Non-sensitive Scopes):

  • E-mailadres (userinfo.email)
  • Voor- en achternaam / Openbaar profiel (userinfo.profile)
  • Unieke identificatie van de gebruiker (openid / Google ID)

  Deze gegevens worden uitsluitend voor de volgende doeleinden verwerkt:

  • Verificatie en beheer van abonnementen (Google Play Billing): Controle van de status van een actieve licentie of de lopende 7-daagse proefperiode die aan het betreffende Google-account is gekoppeld.
  • Voltaire Cloud & Vertalingen: Verificatie en autorisatie van toegang tot de vertaalmodule (Gemini 2.5 Flash Lite) en monitoring van het API-tokenverbruik om technisch misbruik van de infrastructuur te voorkomen.
  • Synchronisatie tussen apparaten (end-to-end-versleuteling): Het synchroniseren van geabonneerde feeds, gelezen en opgeslagen artikelen, labels, podcastposities en geselecteerde instellingen tussen de apparaten van de gebruiker verloopt via cloudinfrastructuur op het Cloudflare-platform (EU-datacenters). Het proces maakt gebruik van volledige end-to-end-versleuteling (E2EE, AES-256-GCM). De versleutelingssleutel wordt uitsluitend op de apparaten van de gebruiker gegenereerd en opgeslagen en wordt nooit naar de server verzonden; deze wordt rechtstreeks tussen apparaten overgedragen (QR-code). Noch de operator, noch de cloudinfrastructuurprovider, noch enige derde partij heeft toegang tot de inhoud van gesynchroniseerde gegevens of is technisch in staat deze te ontsleutelen. Een consequentie die u vooraf moet weten: als de gebruiker al zijn apparaten verliest en geen back-up van de sleutel heeft, kunnen de gesynchroniseerde gegevens op de server niet langer worden gelezen — zelfs niet door de operator. Er is geen herstel mogelijk. De app vermeldt dit expliciet wanneer synchronisatie is ingeschakeld en biedt een sleutelexport aan.
  • Synchronisatiemetadata (wat de operator kan zien): Hoewel de inhoud onleesbaar is, verwerkt de server noodzakelijkerwijs technische envelopmetadata: de accountidentificatie (afgeleid van het Google-account), een pseudonieme apparaatidentificatie, het tijdstip van elke synchronisatie, en het volgnummer en de grootte van het versleutelde pakket. De operator weet daarom niet welke feeds de gebruiker leest of wat deze heeft opgeslagen, maar weet wel dat en wanneer een synchronisatie heeft plaatsgevonden en vanaf hoeveel apparaten. Deze metadata zijn noodzakelijk voor de werking van de dienst (volgorde van wijzigingen, bescherming tegen misbruik) en worden niet gebruikt voor profilering of analyses.
  • Bewaartermijn: Versleutelde synchronisatiegegevens worden maximaal 90 dagen na ontvangst op de server bewaard en daarna automatisch verwijderd (de app uploadt periodiek een nieuwe volledige momentopname, zodat de functionaliteit onaangetast blijft). De accountregistratie (identificatie en tijdstip van de laatste synchronisatie) blijft bestaan totdat de gebruiker om verwijdering verzoekt — zonder deze zou de app, nadat de gegevens zijn verlopen, een apparaat onjuist als het eerste behandelen en een tweede sleutel genereren. Verwijdering onder de volgende sectie verwijdert alles onmiddellijk.

Verklaring inzake beperkt gebruik van gegevens (Google API Limited Use Policy)

De verwerkingsverantwoordelijke houdt zich strikt aan de Google API Services User Data Policy. Gegevens verkregen via Google API-interfaces worden niet verstrekt, verkocht, overgedragen of gedeeld met derde partijen (inclusief advertentieplatforms, datamakelaars of andere informatienetwerken). Deze gegevens worden niet gebruikt voor marketingdoeleinden, gebruikersprofilering of het weergeven van gepersonaliseerde advertenties.

Toegangswachtwoorden van de gebruiker voor het Google-account worden nooit opgeslagen op de servers van de verwerkingsverantwoordelijke.

2. Diagnostiek, analyses en derde partijen

De applicatie voert geen passieve gegevensverzameling op de achtergrond uit. De verwerking van technische gegevens vindt uitsluitend plaats ten behoeve van de optimalisatie van de stabiliteit.

• Analysetools: In de applicatie zijn geen analytische of marketingtools van derde partijen (bijv. Google Analytics, Firebase Analytics, Sentry, Facebook SDK) geïntegreerd voor het volgen van gedrag, voorkeuren of de gebruiksduur van de applicatie.
• Vrijwillige melding van fouten en suggesties: De gebruiker heeft de mogelijkheid om handmatig (in de instellingen) of door de schudfunctie van het apparaat te activeren, een foutmelding te verzenden. De melding omvat een door de gebruiker ingevoerde tekstuele beschrijving en een schermafbeelding. Daarbij worden uitsluitend technische, geanonimiseerde gegevens verzonden: apparaattype, Android SDK-versie, versie van de OS-schil en type launcher.
• Vertaalinfrastructuur: Vertaaldiensten worden geleverd via de Voltaire Cloud-interface (beschermd via Cloudflare). Teksten van ondertitels en artikelintro's (perex) worden verzonden voor eenmalige verwerking door het Gemini 2.5 Flash Lite-model en worden onmiddellijk na het genereren van de vertaling verwijderd. Geen enkele tekst wordt op onze servers opgeslagen of gearchiveerd.
• Systeemcrashrapporten (Crash logs): In geval van een kritieke applicatiefout kan de verwerkingsverantwoordelijke via het Google Play Console-platform een anoniem technisch foutenlogboek ontvangen, en dit alleen indien de gebruiker in het Android-besturingssysteem algemene toestemming heeft gegeven voor het delen van diagnostische gegevens met ontwikkelaars.

3. Rechtsgrond en rechten van betrokkenen (GDPR)

De verwerking van persoonsgegevens vindt plaats in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad (GDPR) op basis van de volgende rechtsgronden:

• Uitvoering van een overeenkomst (artikel 6, lid 1, onder b) GDPR): Authenticatie via Google en de verwerking van de accountidentificatie voor de Voltaire Pro-versie zijn noodzakelijk voor de levering van de contractueel overeengekomen dienst (vertalingen, licentiebeheer, cloudsynchronisatie).
• Gerechtvaardigd belang (artikel 6, lid 1, onder f) GDPR): De verwerking van vrijwillig ingezonden foutmeldingen ten behoeve van het verbeteren van de stabiliteit en veiligheid van de applicatie.

Rechten van gebruikers (betrokkenen):

• Recht op gegevenswissing (Recht om vergeten te worden):
  • Lokale gegevens: Deze kunnen te allen tijde worden verwijderd door de applicatie te deïnstalleren of door de applicatiegegevens te wissen in de Android-systeeminstellingen.
  • Cloudgegevens: Voltaire Pro-gebruikers kunnen hun servergegevens (de accountregistratie, versleutelde synchronisatiegegevens en geschiedenis van tokenverbruik) op elk moment permanent en onherroepelijk verwijderen, rechtstreeks in de app — Instellingen → Synchronisatie → Mijn gegevens → „Mijn servergegevens verwijderen” — of door een verzoek in te dienen bij het contact-e-mailadres van de operator. Verwijdering wordt onmiddellijk van kracht en kan niet ongedaan worden gemaakt; gegevens op het apparaat van de gebruiker blijven onaangetast.
• Recht op gegevensoverdraagbaarheid: De gebruiker kan zijn geabonneerde feedlijsten op elk moment exporteren naar het standaard OPML-formaat. Server-side synchronisatiegegevens kunnen in de app worden gedownload (Instellingen → Synchronisatie → Mijn gegevens → „Mijn gegevens downloaden”) als JSON; omdat deze versleuteld zijn, kan alleen de gebruiker ze lezen met zijn eigen sleutel, die vanaf hetzelfde scherm kan worden geëxporteerd.
• Recht van inzage: De omvang van de verwerkte gegevens is volledig transparant en direct toegankelijk in de gebruikersinterface van de applicatie.

4. Geografische reikwijdte en territoriale beperking

De applicatie Voltaire Reader is uitsluitend ontwikkeld, gelokaliseerd en gedistribueerd voor gebruikers die woonachtig of gevestigd zijn in de Europese Unie (EU), het Verenigd Koninkrijk (VK) en Oekraïne.

De applicatie is niet bestemd voor markten buiten de bovengenoemde regio's (bijv. VS, Canada, China) en biedt haar diensten daar niet gericht aan. De verwerkingsverantwoordelijke garandeert geen naleving van de wetgeving inzake gegevensbescherming die van kracht is in andere derde landen (bijv. California Consumer Privacy Act – CCPA).

5. Privacybescherming van minderjarigen

De applicatie is niet bedoeld voor personen jonger dan 13 jaar. De verwerkingsverantwoordelijke verwerkt niet bewust persoonsgegevens van minderjarigen. Indien wordt vastgesteld dat er onbedoeld gegevens van een minderjarige zijn verkregen zonder aantoonbare toestemming van de wettelijke vertegenwoordiger, zullen deze gegevens onverwijld worden verwijderd.

6. Machtigingen van het Android-besturingssysteem

Voor een juiste werking van de functies vereist de applicatie de verlening van de volgende systeemrechten, die de gebruiker op elk moment in de systeeminstellingen kan intrekken:

• Toegang tot opslag (Opslagruimte / Schijf): Uitsluitend vereist voor het lokaal importeren en exporteren van kanaallijsten in OPML-formaat van/naar het apparaatgeheugen. De applicatie heeft geen toegang tot andere bestanden, foto's of multimedia.
• Verzenden van meldingen (Notificaties): Dient voor het afleveren van meldingen betreffende inhoudsupdates, belangrijke systeemberichten of informatie over de abonnementsstatus en de proefperiode.

De applicatie vereist of gebruikt geen andere gevoelige hardware- of systeemrechten (locatie, camera, microfoon, contacten).