Versie van 29 september 2026

Privacy bij CapriceChat

Deze informatie beschrijft CapriceChat versie 1.0. CapriceChat wordt beheerd door Joachim Huveneers. Voor privacyvragen, inzage, correctie of een verwijderverzoek kun je mailen naar joachimhuveneers@gmail.com. We kunnen controleren of het verzoek bij jouw account hoort.

Wat er op je iPhone staat

Je naam, profiel, persoonlijke contactsleutels, gesprekken en bestanden worden lokaal bewaard. Je geheime toestelsleutels staan in de iOS-sleutelhanger. De app leest je telefoonadresboek niet. Je naam en de inhoud die je verzendt worden gedeeld met je gekozen contacten. Je e-mailadres wordt niet als contactgegeven aan hen getoond.

Gebruikersnamen en uitnodigingen

Je kunt vrijwillig een unieke gebruikersnaam kiezen. Andere aangemelde gebruikers kunnen je dan op die volledige naam vinden; ze krijgen je gekozen naam en openbare contactsleutels, geen e-mailadres. Je kunt je gebruikersnaam weer verwijderen. Persoonlijke uitnodigingslinks bevatten je naam en openbare contactsleutels. Contactverzoeken bevatten de gekozen naam, betrokken contact-ID’s en een tijdstip en worden maximaal zeven dagen bewaard. Jij beslist welke verzoeken je accepteert.

Leeftijd en besloten gebruik

De eerste openbare versie is bestemd voor inwoners van België vanaf 13 jaar. De app vraagt een eigen verklaring hierover; wij vragen geen geboortedatum, identiteitsbewijs of oudergegevens. Bij het geverifieerde e-mailadres worden alleen de versie van deze verklaring en het tijdstip bewaard. Dit is geen onafhankelijke leeftijdsverificatie. Er zijn geen accounts of ouderaanvragen voor kinderen onder 13 voorzien.

Voeg alleen mensen toe die je kent. Er is geen openbare personenlijst, tijdlijn of willekeurige chat. Pesten, bedreigingen en illegale inhoud zijn niet toegestaan. Contacten kiezen zelf of zij uitnodigingen accepteren.

Account en aflevering

De accountdienst verwerkt je e-mailadres, openbare toestelsleutels en accountkoppeling om je e-mail te bevestigen en toegang te regelen. De server bewaart daarnaast contact-ID’s, meldingstokens, technische aflevergegevens en versleutelde wachtende berichten. Account- en toestelgegevens blijven beschikbaar totdat je je account verwijdert of een toesteloverstap uitvoert.

Berichten en bestanden worden op je toestel versleuteld voordat ze naar de tijdelijke postbus gaan. Ze verdwijnen uit die postbus na ontvangstbevestiging of uiterlijk na zeven dagen. Afleverbevestigingen worden maximaal zeven dagen bewaard. Dit verwijdert geen kopieën die al op iPhones staan.

Inlogcodes

Gmail verstuurt de aangevraagde inlogcodes. Google verwerkt daarvoor onder andere het ontvangstadres en de e-mail. Op onze server staat een gezouten hash van de code; de code vervalt na tien minuten. Aanvraaggegevens, waaronder e-mailadres en bronadres voor beperking van misbruik, worden na maximaal een dag opgeruimd. Bij een toesteloverstap blijft het ingetrokken oude sleutel-ID als beveiligingsregistratie bewaard.

Bellen en netwerkgegevens

Audio en video gaan via WebRTC rechtstreeks tussen toestellen of versleuteld via onze TURN-server. Er is geen opnamefunctie op de server. Oproep-ID’s, deelnemers, tijdstippen en gegevens om een verbinding op te zetten worden tijdelijk op de server verwerkt en na maximaal een dag opgeruimd. Contacten kunnen bij een rechtstreekse verbinding elkaars IP-adres zien.

De server staat bij Oracle in Parijs. PeerJS en Cloudflare STUN helpen bij het verbinden van toestellen. Apple verwerkt meldingstokens en pushverzoeken; een berichtmelding bevat geen berichttekst. sslip.io verzorgt het publieke DNS-adres en de certificaatdienst verzorgt HTTPS. Deze netwerk- en platformdiensten kunnen IP-adressen, technische verzoeken of andere gegevens verwerken die voor hun dienst nodig zijn. Hun eigen voorwaarden en bewaartermijnen gelden voor die verwerking.

Toestemming en gebruik

Microfoon, camera en meldingen gebruiken de toestemmingen van iOS. Je kunt die aanpassen bij de iPhone-instellingen. Foto’s en bestanden verstuur je zelf via de bestands- of fotokiezer. Er zijn geen advertenties, analysevolgsystemen of verkoopfuncties voor persoonsgegevens toegevoegd. De hulpwebsite gebruikt geen cookies of analysecode.

Een probleem melden

De app heeft een meldformulier bij contacten en contactverzoeken. Je bevestigt welke gegevens je deelt: je e-mailadres, het contact-ID, de gekozen reden en de toelichting die je zelf schrijft. Geen gesprek, foto of video wordt automatisch meegestuurd. De melding wordt op de server opgeslagen en via Gmail naar CapriceChat-support verzonden. Support kan je per e-mail antwoorden; het is geen noodhulpdienst.

Meldingen en afleverstatus worden op de server maximaal 90 dagen bewaard, ook na verwijdering van een account, om de melding te kunnen behandelen. De appbeheerder verwijdert de kopieën in de supportmailbox handmatig uiterlijk na 90 dagen; dit wordt niet automatisch door de app gedaan. Je kunt bij het melden kiezen om het contact voor jezelf te blokkeren.

Verwijderen en bewaren

Je kunt je profiel en lokale gegevens verwijderen vanuit de app. De accountdienst verwijdert dan je account, actieve toestelregistratie, contactkoppelingen en bijbehorende wachtende berichten en oproepen. Een internetverbinding is hiervoor nodig. Een eerder ingetrokken toestel-ID kan als beveiligingsregistratie blijven bestaan. Contacten behouden hun eigen kopieën. Bij verwijderen van alleen de app kan het serveraccount blijven bestaan; neem dan contact op voor verwijdering.

Er is geen cloudbackup van de lokale chatgeschiedenis. Automatisch opruimen van bijlagen, verwijderen van de app of verlies van je iPhone kan bestanden en gesprekken onherstelbaar verwijderen. Technische systeemlogboeken kunnen fout- en verbindingsgegevens bevatten; toegang is beperkt tot beheer.

Waarom we gegevens verwerken

We gebruiken de noodzakelijke account-, contact- en aflevergegevens om de door jou gevraagde chatdienst te leveren. Beveiliging, misbruikpreventie en het behandelen van meldingen dienen ons gerechtvaardigd belang om de dienst veilig te houden. Optionele toegang tot camera, microfoon en meldingen bepaal je zelf via iOS. We gebruiken gegevens niet voor advertenties of verkoop.

Je rechten

Je kunt inzage, correctie, verwijdering en een overdraagbare kopie van je accountgegevens vragen via het contactadres hierboven. Je kunt ook bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang of vragen om beperking. Als je niet tevreden bent, kun je een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit via gegevensbeschermingsautoriteit.be. Voor bepaalde gegevens gelden de hierboven genoemde bewaartermijnen.

Externe diensten

Apple, Google en andere genoemde dienstverleners kunnen gegevens ook buiten de Europese Economische Ruimte verwerken volgens hun eigen privacyvoorwaarden en toepasselijke doorgiftemechanismen. We gebruiken hun diensten uitsluitend voor de beschreven functies.