Privacybeleid

Laatst bijgewerkt: 2026-10-14

Laatst bijgewerkt: 2026-10-14 Version: 2.0

Opmerking: De Franse en Engelse versie van dit privacybeleid zijn door ons opgesteld. De andere taalversies zijn machinevertalingen die worden nagekeken. Elke taalversie is in haar taal gezaghebbend voor de personen die zij informeert (paragraaf 1.1); wanneer een vertaling twijfel laat, heeft de Franse versie voorrang.

1. Inleiding

Dit privacybeleid legt uit hoe EnableUnion SASU (“Lastribe”, “wij”, “ons”, “onze”) uw persoonsgegevens verzamelt, gebruikt, bewaart en beschermt wanneer u de mobiele app Lastribe, de website www.lastribe.eu en de bijbehorende diensten (de “Dienst”) gebruikt.

Wij houden ons aan de Algemene verordening gegevensbescherming (EU) 2016/679 (“AVG”), de Franse wet nr. 78-17 van 6 januari 1978, zoals gewijzigd (Loi Informatique et Libertés, de Franse wet op de gegevensbescherming), en de andere Europese regels inzake gegevensbescherming die op ons van toepassing zijn.

Naast dit privacybeleid toont de app korte mededelingen op de momenten waarop gegevens worden verzameld — bijvoorbeeld wanneer de app om de locatiemachtiging vraagt, wanneer u meldingen inschakelt, wanneer u medische informatie vastlegt of wanneer u wordt gevraagd naar analyses. Deze mededelingen vullen dit privacybeleid aan, in overeenstemming met de aanbevelingen van de CNIL (Commission Nationale de l'Informatique et des Libertés, de Franse toezichthouder voor gegevensbescherming) voor mobiele applicaties.

1.1 Talen

Dit privacybeleid bestaat in de 24 officiële talen van de Europese Unie die in de app worden aangeboden. De Franse en Engelse versie zijn door ons opgesteld. De andere versies zijn machinevertalingen die wij laten nakijken; elke versie draagt een mededeling totdat het nakijken is afgerond. De versie in uw taal informeert u; wanneer een vertaalde zin twijfel laat over de betekenis ervan, heeft de Franse versie voorrang. De Franse en Engelse versie zijn altijd beschikbaar op www.lastribe.eu/fr/privacy en www.lastribe.eu/en/privacy.

2. Verwerkingsverantwoordelijke

EnableUnion SASU — uitgever van het merk Lastribe

Statutair adres: 7A rue Neuve, 57270 Uckange, Frankrijk, Europese Unie

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS Thionville

Maatschappelijk kapitaal: € 3.000 — Btw-identificatienummer (EU): FR93103184941

President en verantwoordelijke uitgever: Alexis Delaforge

Privacycontact: privacy@lastribe.eu

Algemeen contact: support@lastribe.eu

3. Privacycontact

EnableUnion SASU heeft geen functionaris voor gegevensbescherming aangesteld: onze verwerking van bijzondere categorieën van gegevens (de facultatieve medische informatie van het huishouden, paragraaf 24) gebeurt alleen als u daar zelf voor kiest en niet op grote schaal, zodat artikel 37 van de AVG geen aanstelling vereist.

Alle vragen en verzoeken over uw persoonsgegevens worden behandeld door ons privacycontact:

Privacycontact: privacy@lastribe.eu

Postadres: EnableUnion SASU — Privacycontact, 7A rue Neuve, 57270 Uckange, Frankrijk

Wij antwoorden binnen één maand (paragraaf 16).

4. Gegevens die wij verzamelen

4.1 Gegevens van de wachtlijst (vóór de lancering)

Wanneer u zich op onze website inschrijft voor de wachtlijst, verzamelen wij:

uw e-mailadres;
uw voorkeurstaal;
hoe u over ons hebt gehoord, als u dat aangeeft (inschrijvingsbron).

Verder niets. Bezoekersmeting op de website werkt pas nadat u die hebt geaccepteerd (paragraaf 22.1).

4.2 Accountgegevens

E-mailadres
Wachtwoord (opgeslagen als gezouten eenrichtingshash — nooit als platte tekst)
Weergavenaam
Geboortedatum (leeftijdscontrole — alleen 16+)
Voorkeurstaal
Wanneer wij inloggen met Google of Apple aanbieden en u dit gebruikt: uw naam, uw e-mailadres en een identificatiecode van die aanbieder

4.3 Profielgegevens (facultatief)

Profielfoto
Bio / persoonlijke beschrijving
Stad of regio
Huisadres (facultatief, zie paragraaf 29): de exacte coördinaten worden versleuteld opgeslagen; een tot ongeveer 1 km afgeronde kopie dient om waarschuwingen en evacuatieroutes af te stemmen
Informatie over het huishouden (leden, huisdieren)
Vaardigheden en interesses
Verwijzingscode en door u gedane verwijzingen

4.4 Voorbereidingsgegevens

Voorraadartikelen (naam, hoeveelheid, categorie, houdbaarheidsdatum, optionele foto)
PrepScore en autonomiegegevens
Cursusvoortgang en quizresultaten
Checklists en boodschappenlijsten
Plekken die u opslaat (voorraadbergplaatsen, ontmoetingspunten, schuilplaatsen die u beoordeelt) en evacuatieroutes die u tekent
Gemonitorde locaties voor waarschuwingen (gekozen via een plaatszoekfunctie, op stadsniveau)
Gevaarmeldingen die u publiceert (beschrijving, positie, optionele foto)
Deelname aan evenementen en bewijsstukken (foto's, video's, gps-coördinaten, checklists), wanneer Evenementen zijn ingeschakeld
Verdiende badges en ervaringspunten (XP)

4.5 Community- en veiligheidsgegevens

Berichten in Tribes en huishoudens, en directe berichten
Reacties en stemmen op items in de Risicoradar en op gevaarmeldingen
Lidmaatschapsstatus en rol in Tribes en huishoudens
Veiligheidsstatussen en SOS die u verstuurt (status, tijdstip, positie wanneer u die deelt)
Meldingen die u over inhoud indient (categorie, toelichting, de gemelde inhoud)
Uw mesh-node-ID wanneer u mesh-apparaten gebruikt (paragraaf 26)

4.6 Betalingsgegevens

Alle betalingen worden verwerkt door de Apple App Store (iOS) en Google Play (Android) via hun systemen voor in-app-aankopen. Het abonnementsbeheer wordt gecoördineerd door RevenueCat. Wij slaan uw kaartnummers, CVC-codes of bankgegevens niet op — betalingsinformatie wordt volledig door Apple en Google verwerkt.

Wij ontvangen van de appstores (via RevenueCat):

de abonnementsstatus en de gegevens van het abonnement;
de datum van aankoop, verlenging en afloop.

4.7 Technische en gebruiksgegevens

Type apparaat en besturingssysteem, appversie, browsertype (web)
IP-adres (volledig bewaard in het beveiligingslogboek van aanmeldingen en in de sessiegegevens, voor beveiligings- en bewijsdoeleinden; verwijderd uit foutrapporten; zie paragraaf 13 voor de bewaartermijnen)
Token voor pushmeldingen
Gebeurtenissen over het gebruik van functies, alleen als u analyses hebt geaccepteerd (paragraaf 22)
Crashrapporten en foutgegevens
Steminvoer: een opname van ongeveer vijf seconden wanneer u een formulierveld dicteert. Deze wordt op onze servers getranscribeerd en direct verwijderd; alleen de in het veld ingevulde waarde wordt bewaard (paragraaf 31)
Fraudebestrijdingsgegevens bij verwijzingen: een technische vingerafdruk van het apparaat en het eerste deel van het IP-adres (/24-blok) wanneer een account wordt aangemaakt met een verwijzingscode (paragraaf 8)

5. Verplichte en facultatieve gegevens

Op grond van artikel 13, lid 2, onder e, van de AVG informeren wij u of het verstrekken van gegevens verplicht of facultatief is:

Verplicht voor het aanmaken van een account:

E-mailadres — vereist voor authenticatie en communicatie
Wachtwoord — vereist voor de beveiliging van het account (tenzij u inlogt met Google of Apple, waar aangeboden)
Geboortedatum — vereist voor de leeftijdscontrole (alleen 16+)

Verplicht voor het Core-abonnement:

Betalingsinformatie — verwerkt door Apple of Google via in-app-aankoop, vereist voor de facturering

Facultatief:

Weergavenaam, profielfoto, bio
Stad of regio — maakt lokale functies mogelijk (waarschuwingen, Risicoradar, Tribes in de buurt)
Huisadres, gemonitorde locaties — maken waarschuwingen voor die plaatsen mogelijk
Informatie over het huishouden, medische informatie, vaardigheden, interesses
Voorraadartikelen, cursusvoortgang, plekken, routes, gevaarmeldingen — functies die u zelf kiest te gebruiken
Analyses — uitgeschakeld totdat u ze accepteert

Gevolgen van het niet verstrekken van verplichte gegevens: zonder e-mailadres, wachtwoord (of inlogaanbieder) en geboortedatum kunt u geen account aanmaken. Zonder betalingsinformatie kunt u zich niet abonneren op Core. Alle andere gegevens zijn facultatief — de Dienst werkt zonder deze gegevens, al zijn sommige functies dan niet beschikbaar.

6. Hoe wij gegevens verzamelen

Wij verzamelen gegevens via drie kanalen:

Rechtstreeks van u: wanneer u een account aanmaakt, uw profiel invult, uw voorraad beheert, cursussen afrondt, inhoud publiceert of meldt, een veiligheidsstatus verstuurt, een veld dicteert of met de community communiceert.
Automatisch: via PostHog-analyses (alleen als u die hebt geaccepteerd), foutrapporten van Sentry en toegangslogboeken van de server.
Van derden: Apple en Google verstrekken via RevenueCat informatie over de abonnementsstatus. Wanneer wij inloggen met Google of Apple aanbieden en u dit gebruikt, ontvangen wij uw naam, uw e-mailadres en een identificatiecode van de aanbieder. Wij kopen geen gegevens van datahandelaren.

7. Rechtsgronden voor de verwerking (art. 6 AVG)

Doel	Rechtsgrond
Aanmaken van een account, authenticatie, inloggen met Google of Apple	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)
Functies van de Dienst (PrepScore, voorraad, cursussen, plekken, routes, Tribes, berichten)	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)
Waarschuwingen: openbare waarschuwingen afstemmen op uw stad, uw woning en uw gemonitorde locaties, en ze bezorgen	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)
Veiligheidstools (SOS, veiligheidsstatus, gevaarmeldingen)	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)
Steminvoer (transcriptie van een gedicteerd veld)	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)
Verwerking van betalingen en abonnementen	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)
Inschrijving op de wachtlijst	Toestemming (art. 6, lid 1, onder a)
Pushmeldingen	Toestemming (art. 6, lid 1, onder a), gegeven via de machtiging van uw apparaat
Productanalyses (PostHog)	Toestemming (art. 6, lid 1, onder a)
Medische informatie van het huishouden	Uitdrukkelijke toestemming (art. 9, lid 2, onder a); vitale belangen van een persoon die geen toestemming kan geven (art. 9, lid 2, onder c)
Foutmonitoring (Sentry)	Gerechtvaardigd belang (art. 6, lid 1, onder f)
Beveiliging: aanmeldingslogboek, accountvergrendeling, voorkomen van misbruik	Gerechtvaardigd belang (art. 6, lid 1, onder f)
Fraudebestrijding bij verwijzingen (vingerafdruk van het apparaat, /24-IP-blok)	Gerechtvaardigd belang (art. 6, lid 1, onder f)
Verbetering van AI-modellen (geanonimiseerde feedback)	Gerechtvaardigd belang (art. 6, lid 1, onder f)
Behandeling van meldingen van illegale inhoud, motiveringen, bewaring van bewijs	Wettelijke verplichting (art. 6, lid 1, onder c) — Verordening (EU) 2022/2065
Boekhoudkundige en fiscale administratie	Wettelijke verplichting (art. 6, lid 1, onder c)
Leeftijdscontrole (16+)	Wettelijke verplichting (art. 6, lid 1, onder c)

8. Toelichting op het gerechtvaardigd belang (art. 13, lid 1, onder d)

Wanneer wij ons op een gerechtvaardigd belang baseren, gaat het om de volgende belangen:

Foutmonitoring: crashes en bugs opsporen en verhelpen. Foutrapporten worden naar Sentry (EU-regio) gestuurd nadat uw e-mailadres en uw IP-adres op het apparaat zijn verwijderd.
Beveiliging: gedurende 180 dagen een logboek van aanmeldingen bijhouden (e-mail, IP, apparaat), een account na 5 mislukte aanmeldpogingen 15 minuten vergrendelen en onbevoegde toegang voorkomen.
Fraudebestrijding bij verwijzingen: een technische vingerafdruk van het apparaat en het eerste deel van het IP-adres vergelijken met de recente verwijzingen van de verwijzer. Een verdachte verwijzing wordt door een mens beoordeeld voordat zij eventueel wordt geweigerd (Gebruiksvoorwaarden, bijlage B).
Verbetering van AI-modellen: de classificatie van nieuws verbeteren met behulp van geanonimiseerde, geaggregeerde feedback (stemmen, correcties). Individuele gebruikers zijn in de trainingsgegevens niet identificeerbaar.
Bètafeedback: een veiligheidsproduct verbeteren op basis van de feedback die testers ons sturen (Handvest van het bètaprogramma, paragraaf 5).

Voor elk van deze belangen hebben wij een belangenafweging uitgevoerd. U kunt die opvragen via privacy@lastribe.eu en op elk moment bezwaar maken tegen elk van deze verwerkingen (paragraaf 15.6).

9. Hoe wij uw gegevens gebruiken

Wij gebruiken de verzamelde gegevens om:

uw account aan te maken en te beheren;
de functies van de Dienst te leveren: PrepScore, voorraad, cursussen, plekken en routes, Tribes en huishoudens;
openbare waarschuwingen af te stemmen op uw stad, uw woning en uw gemonitorde locaties, en u een melding te sturen;
uw veiligheidsstatussen, SOS en gevaarmeldingen te bezorgen bij de personen en gebieden die u hebt gekozen;
een veld dat u dicteert te transcriberen;
betalingen te verwerken en uw abonnement te beheren;
transactionele e-mails te versturen (accountverificatie, wachtwoordherstel, berichten over uw abonnement, wijzigingen in onze voorwaarden);
de pushmeldingen te versturen die u hebt ingeschakeld;
technische problemen te bewaken, te diagnosticeren en te verhelpen;
te begrijpen hoe functies worden gebruikt, alleen als u analyses hebt geaccepteerd;
fraude en misbruik te voorkomen, waaronder fraude met verwijzingen;
meldingen over inhoud en moderatiebeslissingen te behandelen (Gebruiksvoorwaarden, paragraaf 17);
aan onze wettelijke verplichtingen te voldoen.

Wat wij niet doen:

uw gegevens verkopen;

uw gegevens gebruiken voor gerichte reclame of advertentieprofielen;

uw gegevens delen met datahandelaren;

geautomatiseerde besluiten nemen met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor u (paragraaf 14).

10. Delen van gegevens en ontvangers

Uw gegevens worden alleen gedeeld met de hieronder genoemde ontvangers. Paragraaf 11 geeft de details per verwerker.

Onze verwerkers, die volgens onze instructies handelen: OVH (hosting van al onze servers in Frankrijk), Resend (e-mails), Expo (pushmeldingen), RevenueCat (abonnementen), PostHog (analyses, alleen met uw toestemming), Sentry (foutrapporten).
De appstores, Apple en Google, die uw aankopen en, waar aangeboden, uw aanmelding verwerken.
Diensten die uw apparaat of onze server voor een specifieke functie aanroept, die alleen het strikt noodzakelijke en geen accountgegevens ontvangen: Open-Meteo (weer voor een tot ongeveer 10 km afgeronde positie), openrouteservice / HeiGIT (vertrekpunt, bestemming en tussenpunten van een route die u plant), RainViewer (door uw apparaat opgevraagde tegels van de neerslagradar), Open Food Facts (een barcode die u scant).
Openbare bronnen van waarschuwingen en nieuws (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): wij halen hun gegevens op; er wordt niets over u naar hen verzonden.
Andere gebruikers, binnen de grenzen van de paragrafen 27 en 29: uw huishouden, uw Tribe, de ontvangers van uw berichten, gebruikers in de buurt bij een gevaarmelding.
Autoriteiten, wanneer de wet dat vereist (rechterlijk bevel, verwijderingsbevel op grond van de digitaledienstenverordening (DSA), melding van een vermoeden van strafbare feiten op grond van artikel 18 van de DSA) of om het leven of de veiligheid van een persoon te beschermen.

Kaarten en AI-modellen draaien op onze eigen servers: geen enkele kaart- of AI-aanbieder ontvangt uw gegevens.

11. Lijst van subverwerkers

Subverwerker	Doel	Ontvangen gegevens	Locatie / doorgifte	Referentie
OVH SAS (OVHcloud)	Hosting van onze servers (database, bestanden, AI-modellen, kaarttegels, back-ups)	Alle gegevens van de Dienst, voor de meest gevoelige velden versleuteld in rust (paragraaf 17)	Frankrijk (EU)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Verwerking van in-app-aankopen; inloggen met Apple, waar aangeboden	Aankoop- en abonnementsgegevens; voor het inloggen: naam, e-mail, identificatiecode	Ierland (EU)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	In-app-aankopen en facturering van abonnementen; inloggen met Google, waar aangeboden	Aankoop- en abonnementsgegevens; voor het inloggen: naam, e-mail, identificatiecode	Ierland (EU)	policies.google.com/privacy
RevenueCat, Inc.	Abonnementsbeheer	Anonieme app-gebruikers-ID, aankoopbewijzen, abonnementsstatus	VS — standaardcontractbepalingen	revenuecat.com/dpa
Resend, Inc.	Bezorging van e-mails	E-mailadres, weergavenaam, inhoud van de e-mail	VS — EU-VS Data Privacy Framework + standaardcontractbepalingen	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Pushmeldingen	Pushtoken, titel en tekst van elke melding	VS — standaardcontractbepalingen	expo.dev/privacy
PostHog, Inc.	Productanalyses, alleen met uw toestemming	Gepseudonimiseerde gebruiksgebeurtenissen, type apparaat, appversie; namen en e-mailadressen worden verwijderd	Gehost in de EU (Frankfurt); Amerikaanse moedermaatschappij gebonden aan standaardcontractbepalingen voor toegang door support	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Foutmonitoring	Fout- en prestatiegegevens, type apparaat, appversie, gebruikers-ID; e-mail en IP vóór verzending verwijderd	EU-regio (Frankfurt); Amerikaans bedrijf gebonden aan standaardcontractbepalingen voor toegang door support	sentry.io/legal/dpa
Open-Meteo	Weersverwachtingen	Een tot ongeveer 10 km afgeronde positie; geen accountgegevens	Zwitserland (adequaatheidsbesluit van de Europese Commissie)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Routeberekening (wandelen, fietsen, autorijden)	Vertrekpunt, bestemming en tussenpunten van de route die u plant; geen accountgegevens	Duitsland (EU)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Tegels van de neerslagradar (tabblad Radar)	Verzoek vanaf het apparaat: het IP-adres van uw apparaat en de opgevraagde tegel; geen accountgegevens	Wereldwijd tegel-CDN	rainviewer.com
Open Food Facts (vereniging, Frankrijk)	Opzoeken van barcodes wanneer u een levensmiddel scant	Verzoek vanaf het apparaat: alleen het barcodenummer; geen accountgegevens	Frankrijk (EU)	openfoodfacts.org

Openbare bronnen van waarschuwingen en nieuws (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst via Bright Sky, IODA, GDELT) ontvangen geen persoonsgegevens: onze server haalt hun openbare feeds op. Onze kaarttegels en onze AI-modellen (Ollama, Whisper) worden door onszelf gehost bij OVH, zonder tussenkomst van een andere aanbieder.

Sentry is alleen actief in builds waarin foutmonitoring is geconfigureerd. Wij werken deze lijst bij wanneer een subverwerker verandert en informeren u over substantiële wijzigingen (paragraaf 32).

12. Internationale doorgifte van gegevens

Primaire opslag: Frankrijk, Europese Unie (OVH).
Ontvangers in de EU (Apple Ierland, Google Ierland, HeiGIT Duitsland, EU-hosting van PostHog, EU-regio van Sentry, Open Food Facts): geen doorgiftemechanisme nodig.
Zwitserland (Open-Meteo): gedekt door het adequaatheidsbesluit van de Europese Commissie.
Aanbieders in de VS (RevenueCat, Resend, Expo) en de Amerikaanse moedermaatschappijen van PostHog en Sentry: standaardcontractbepalingen en, wanneer de aanbieder gecertificeerd is, het EU-VS Data Privacy Framework, met versleuteling tijdens de overdracht en in rust.
RainViewer (wereldwijd CDN): alleen het IP-adres van uw apparaat en de opgevraagde tegel bereiken deze dienst.

Voor de aanbieders in de VS hebben wij doorgiftetoetsen (Transfer Impact Assessments) uitgevoerd, overeenkomstig het Schrems II-arrest van het Hof van Justitie van de Europese Unie (HvJ EU) en de richtsnoeren van de CNIL. Ze zijn op verzoek beschikbaar voor de CNIL.

13. Bewaartermijnen

Gegevenscategorie	Bewaartermijn
E-mailadres op de wachtlijst	Totdat de melding van de lancering is verstuurd of u om verwijdering vraagt
Account-, profiel- en voorbereidingsgegevens	Duur van het account; gewist aan het einde van de bedenktermijn van 30 dagen die volgt op een verzoek tot verwijdering
Berichten (Tribe, huishouden, direct)	Totdat u ze verwijdert of uw account wordt gewist — verwijderd, niet geanonimiseerd; een in een bericht gedeelde positie wordt na 30 dagen verwijderd
Gevaarmeldingen, reacties, stemmen, plekken, routes	Totdat u ze verwijdert of uw account wordt gewist
Bewijsbestanden (foto's, video's)	Totdat u ze verwijdert of uw account wordt gewist
Opnamen van steminvoer	Niet bewaard: getranscribeerd en direct verwijderd
Veiligheidsstatussen en SOS	24 uur actief, gewist 7 dagen na afloop (positie versleuteld)
Meldingen van inhoud en het bijbehorende bewijs	30 dagen na een afgewezen melding; 6 maanden na elke andere beslissing; langer alleen bij een door een autoriteit gevraagde wettelijke bewaring
Moderatiebeslissingen	Bewaard met een ondoorzichtige identificatiecode nadat het account is gewist (Verordening (EU) 2022/2065)
Abonnements- en betalingsgegevens	10 jaar (Frans boekhoud- en belastingrecht)
Analysegebeurtenissen (met uw toestemming)	Totdat u uw toestemming intrekt of uw account wordt gewist; de PostHog-persoon wordt dan verwijderd
Foutrapporten	90 dagen
Toegangslogboeken van de server	12 maanden (Franse wettelijke verplichting)
Beveiligingslogboek van aanmeldingen	180 dagen (e-mail, IP, apparaat — elke nacht opgeschoond)
Tellers van mislukte aanmeldpogingen	30 dagen na de laatste poging (nooit tijdens een actieve vergrendeling)
Toestemmingsregistraties (IP, tijdstempel)	Duur van het account; samen met het account gewist
Sessies (IP, apparaat)	7 dagen na de laatste activiteit (automatisch verlengd zolang u de app gebruikt; verwijderd bij het uitloggen)
Afmeldtokens (e-mail)	30 dagen na afloop of gebruik
Meldingsgeschiedenis	90 dagen (titels en teksten van de aan u verstuurde pushmeldingen — elke nacht opgeschoond)
Bètafeedback	Duur van het bètaprogramma + 12 maanden
Auditlogboek van beheerders	Levensduur van het platform (manipulatiebestendige keten; ondoorzichtige identificatiecodes, geen persoonlijke inhoud)
AI-trainingsgegevens	Geanonimiseerd en geaggregeerd, niet gekoppeld aan individuele accounts
Back-ups	Versleuteld; lokale kopieën 7 dagen bewaard, externe kopieën 30 dagen. Gegevens die u verwijdert, verdwijnen binnen 30 dagen uit de back-ups

Wanneer u uw account verwijdert, hebt u 30 dagen de tijd om van gedachten te veranderen door opnieuw in te loggen. Daarna worden uw persoonsgegevens gewist, behalve wanneer een langere bewaartermijn wettelijk verplicht is (betalingsgegevens) of door de digitaledienstenverordening wordt vereist (meldingen van illegale inhoud). Inhoud die u met andere leden hebt gedeeld, wordt verwijderd, niet geanonimiseerd. Wanneer het laatste lid van een huishouden zijn of haar account verwijdert, worden het huishouden en al zijn gegevens (leden, huisdieren, voorraad, medische informatie) mee verwijderd.

14. Geautomatiseerde besluitvorming en profilering (art. 22)

Wij gebruiken geautomatiseerde verwerking in de volgende functies:

Berekening van de PrepScore — op basis van uw voorraad, cursussen, evenementen en community-activiteit. Uitsluitend een informatieve maatstaf: deze heeft geen invloed op enige toegang of enig recht.
Badges en XP — automatisch toegekend voor uw activiteit. Uitsluitend gamificatie.
Suggesties voor volgende stappen — regels die op basis van uw PrepScore cursussen of acties voorstellen. Geen kunstmatige intelligentie, geen gevolgen voor uw rechten.
AI-classificatie van nieuws en situatiebriefings — verwerking van openbare inhoud (nieuws, waarschuwingen), niet van uw persoonsgegevens (paragraaf 31).
Fraudebestrijding bij verwijzingen — een verdachte verwijzing wordt automatisch gemarkeerd, maar pas geweigerd nadat een mens deze heeft beoordeeld.
Accountvergrendeling — na 5 mislukte aanmeldpogingen wordt aanmelden 15 minuten geblokkeerd. Een beveiligingsmaatregel zonder blijvend gevolg.

Wij gebruiken geen kunstmatige intelligentie om uw inhoud te modereren of om besluiten over u te nemen. Geen van deze verwerkingen heeft rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor u. U kunt via privacy@lastribe.eu om menselijke tussenkomst vragen, uw standpunt kenbaar maken en een uitkomst betwisten.

15. Uw rechten op grond van de AVG

Als betrokkene in de zin van de AVG hebt u de volgende rechten:

15.1 Recht op inzage (art. 15)

U kunt een kopie opvragen van alle persoonsgegevens die wij over u hebben, samen met informatie over hoe wij ze verwerken. U kunt uw gegevens rechtstreeks exporteren via Profiel › AVG en privacy › Mijn gegevens exporteren of ons een e-mail sturen.

15.2 Recht op rectificatie (art. 16)

U kunt verzoeken om correctie van onjuiste of onvolledige persoonsgegevens. De meeste profielinformatie kunt u rechtstreeks in de app bewerken. De zichtbaarheid van uw profiel (wie u in de Lastribe-community kan vinden en zien) regelt u met een aparte schakelaar onder Profiel › Profielzichtbaarheid; de standaardinstelling is privé en u kunt de zichtbaarheid op elk moment in- of uitschakelen zonder contact met ons op te nemen (paragraaf 27).

15.3 Recht op gegevenswissing (art. 17)

U kunt uw account verwijderen via Profiel › AVG en privacy › Account verwijderen, waarmee het wissen van uw persoonsgegevens wordt ingepland na een bedenktermijn van 30 dagen. Sommige gegevens worden bewaard wanneer de wet dat vereist (paragraaf 13). De volledige procedure, inclusief de alternatieve procedure per e-mail voor gebruikers die geen toegang meer hebben tot de app, is gepubliceerd op /legal/delete-account. Zie /legal/delete-data om een deel van uw gegevens te verwijderen zonder uw account op te heffen.

15.4 Recht op beperking van de verwerking (art. 18)

U kunt verzoeken dat wij de verwerking van uw gegevens beperken terwijl wij de juistheid ervan controleren of een door u ingediend bezwaar beoordelen: (a) wanneer u de juistheid van uw gegevens betwist; (b) wanneer de verwerking onrechtmatig is maar u beperking verkiest boven wissing; (c) wanneer wij de gegevens niet meer nodig hebben maar u ze nodig hebt voor een rechtsvordering; (d) wanneer u bezwaar hebt gemaakt tegen de verwerking en wij nagaan of onze gerechtvaardigde gronden zwaarder wegen dan die van u.

15.5 Recht op overdraagbaarheid van gegevens (art. 20)

U kunt uw persoonsgegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (JSON), via Profiel › AVG en privacy › Mijn gegevens exporteren of op verzoek.

15.6 Recht van bezwaar (art. 21)

U kunt bezwaar maken tegen verwerkingen die op een gerechtvaardigd belang zijn gebaseerd (foutmonitoring, beveiligingslogboek, fraudebestrijding bij verwijzingen, verbetering van AI-modellen). Wij staken de verwerking, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw rechten.

15.7 Recht om toestemming in te trekken (art. 7, lid 3)

Wanneer een verwerking op toestemming is gebaseerd, kunt u die op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die daarvóór heeft plaatsgevonden:

Analyses: Profiel › Analyses (app) of de link “Cookie-instellingen” in de voettekst van de website;
Medische informatie van het huishouden: Profiel › Profielzichtbaarheid › Gezondheidsgegevens › “Toestemming intrekken en wissen” — de informatie wordt onmiddellijk gewist;
Pushmeldingen: de instellingen van uw apparaat of Profiel › Meldingen;
Wachtlijst: de afmeldlink in onze e-mails.

15.8 Recht met betrekking tot geautomatiseerde besluitvorming (art. 22)

Wij nemen geen geautomatiseerde besluiten die rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor u hebben (paragraaf 14). U kunt voor elke geautomatiseerde verwerking om een menselijke beoordeling vragen.

15.9 Recht van bezwaar tegen direct marketing (art. 21, lid 2)

U hebt een onvoorwaardelijk recht om bezwaar te maken tegen elke verwerking van uw persoonsgegevens voor direct marketing. Zodra wij zo'n bezwaar ontvangen, stoppen wij onmiddellijk. Om dit recht uit te oefenen, neemt u contact op via privacy@lastribe.eu of gebruikt u de meldingsvoorkeuren in de app.

15.10 Recht om een klacht in te dienen (art. 77)

U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit: die van uw land van verblijf, van uw werkplek of van de plaats van de vermeende inbreuk (paragraaf 33).

16. Hoe u uw rechten uitoefent

In de app: Profiel › AVG en privacy — exporteer uw gegevens (JSON) of verwijder uw account

Per e-mail: privacy@lastribe.eu — vermeld het e-mailadres van uw account en beschrijf uw verzoek

Per post: EnableUnion SASU — Privacycontact, 7A rue Neuve, 57270 Uckange, Frankrijk

Identiteitscontrole: wij kunnen u vragen uw identiteit te bevestigen voordat wij actie ondernemen, om te voorkomen dat iemand anders toegang krijgt tot uw gegevens

Antwoordtermijn: één maand. Bij complexe of talrijke verzoeken kunnen wij deze termijn met nog twee maanden verlengen, en wij laten u weten waarom (art. 12, lid 3)

Kosten: kosteloos, tenzij een verzoek kennelijk ongegrond of buitensporig is

Formaat: gegevensexports worden geleverd in JSON

17. Gegevensbeveiliging

Wij treffen technische en organisatorische maatregelen om uw gegevens te beschermen:

Versleuteling tijdens de overdracht: TLS 1.2+ (HTTPS) voor alle communicatie; certificate pinning in de mobiele app.
Versleuteling in rust: versleuteling op databaseniveau; wachtwoorden opgeslagen als gezouten hashes.
Versleuteling op applicatieniveau (AES-256-GCM) voor de meest gevoelige velden, naast de versleuteling op databaseniveau:
- coördinaten van de woning (een tot ongeveer 1 km afgeronde kopie blijft leesbaar voor het afstemmen van waarschuwingen);
- evacuatieroutes;
- medische informatie van het huishouden, met een eigen sleutel;
- inhoud van berichten (berichten in de Tribe en het huishouden en directe berichten), met een optionele end-to-end-laag voor mobiele clients;
- posities van SOS en veiligheidsstatussen;
- inloggegevens van beheerders en tokens van inlogaanbieders.
Toegangscontrole: op rollen gebaseerde toegang, minimale rechten, aparte authenticatie voor beheerders, gelogde inzage door beheerders van gemelde inhoud.
Infrastructuur: servers in Frankrijk met firewalls, automatische beveiligingsupdates en inbraakdetectie.
Invoervalidatie: alle invoer wordt gevalideerd en opgeschoond.
Back-ups: versleutelde dagelijkse back-ups; lokale kopieën 7 dagen bewaard, externe kopieën 30 dagen.
Reactie op inbreuken: paragraaf 18.

18. Melding van datalekken (art. 33-34)

Bij een inbreuk in verband met persoonsgegevens:

Beoordeling: wij beoordelen de inbreuk binnen 24 uur na de ontdekking ervan.
Melding aan de autoriteit: als de inbreuk waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, melden wij deze binnen 72 uur aan de CNIL (art. 33).
Melding aan gebruikers: als de inbreuk waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, stellen wij u zonder onredelijke vertraging per e-mail op de hoogte (art. 34), met een beschrijving van de aard van de inbreuk, de waarschijnlijke gevolgen, de genomen of voorgestelde maatregelen en ons contactpunt.
Als e-mail door de inbreuk is getroffen, gebruiken wij andere kanalen: een melding in de app en een goed zichtbare mededeling op onze website.
Documentatie: elke inbreuk wordt, ongeacht de ernst, vastgelegd in ons interne register van datalekken.
Herstel: wij nemen onmiddellijk maatregelen om de inbreuk in te dammen en herhaling te voorkomen.

Meldingen van datalekken bevatten informatie over uw recht om een klacht in te dienen bij een toezichthoudende autoriteit (paragraaf 33).

19. Privacy by design en dataminimalisatie (art. 25)

Gegevensbescherming is ingebouwd in de architectuur van Lastribe:

Infrastructuur met de EU voorop: alle primaire gegevens worden in Frankrijk opgeslagen.
Locatie standaard op stadsniveau: uw huisadres is facultatief en versleuteld; posities die met andere gebruikers worden gedeeld, worden afgerond tot ongeveer 1 km, behalve bij een SOS of een veiligheidsstatus die u naar uw huishouden en uw Tribe stuurt (paragraaf 29).
Zelf gehoste AI en kaarten: er worden geen gegevens naar een externe AI- of kaartaanbieder gestuurd.
Minimale gegevensverzameling: wij verzamelen alleen de gegevens die elke functie nodig heeft; spraakopnamen worden na transcriptie verwijderd.
Privacyvriendelijke standaardinstellingen: nieuwe profielen zijn privé; analyses staan uit totdat u ze accepteert; de PrepScore-melding staat standaard uit.
Anonimisering: analyse- en AI-trainingsgegevens worden vóór verwerking gepseudonimiseerd of geanonimiseerd.
Noodcontacten op het apparaat: nooit op onze servers (paragraaf 25).

20. Register van verwerkingsactiviteiten (art. 30)

Wij houden een register van verwerkingsactiviteiten bij, zoals vereist door artikel 30 van de AVG. Het beschrijft elke verwerkingsactiviteit, het doel, de rechtsgrond, de categorieën betrokkenen en de gegevensstromen. Het is op verzoek beschikbaar voor de CNIL.

Het register bevat een aparte vermelding voor de medische noodinformatie van het huishouden (bloedgroep, allergieën, medicatie, aandoeningen — paragraaf 24), geregistreerd als verwerking van een bijzondere categorie op grond van artikel 9: doel — voorbereiding op noodsituaties binnen het huishouden van de gebruiker; rechtsgrond — uitdrukkelijke toestemming op grond van artikel 9, lid 2, onder a, of artikel 9, lid 2, onder c, voor een persoon die geen toestemming kan geven; betrokkenen — de accounthouder en de leden van het huishouden die hij of zij vastlegt; beveiliging — AES-256-GCM-versleuteling met een eigen sleutel; ontvangers — geen buiten het huishouden.

21. Gegevensbeschermingseffectbeoordeling (DPIA)

Omdat de Dienst locatiegegevens verwerkt, op AI gebaseerde functies gebruikt en gezondheidsinformatie over kwetsbare personen kan vastleggen, voeren wij gegevensbeschermingseffectbeoordelingen uit op grond van artikel 35 van de AVG en de lijst van de CNIL. Ons DPIA-register:

DPIA	Reikwijdte	Status
01 — Locatiegegevens	Stad, coördinaten van de woning, gemonitorde locaties, routes, gevaarmeldingen, SOS-posities	Concept v0.1 van 24 april 2026; validatie door de verwerkingsverantwoordelijke vóór de openbare lancering
02 — AI-ondersteunde classificatie en scoring	Classificatie van nieuws, situatiebriefings, aanbevelingen, feedbacklus	Concept v0.1 van 24 april 2026; validatie vóór de openbare lancering
03 — Gamificatie en gedragsprofilering	PrepScore, badges, XP, ranglijsten	Concept v0.1 van 24 april 2026; validatie vóór de openbare lancering
04 — Gezondheidsinformatie van het huishouden	Medische velden vastgelegd voor leden van het huishouden, inclusief minderjarigen en personen die geen toestemming kunnen geven	Gepland; uit te voeren vóór de openbare lancering

Elke DPIA beoordeelt de risico's voor uw rechten en vrijheden, de noodzaak en evenredigheid van de verwerking en de risicobeperkende maatregelen. De gevalideerde versies zijn op verzoek beschikbaar voor de CNIL.

22. Cookies en tracking

22.1 Website

Onze website plaatst geen cookies en laadt geen analysescript voordat u toestemming geeft. Bezoekersmeting (PostHog, gehost in de EU) wordt pas geladen nadat u die in de toestemmingsbanner hebt geaccepteerd; uw keuze wordt in uw browser opgeslagen. Als u de banner weigert of negeert, worden geen analyses uitgevoerd en wordt geen cookie geplaatst. Wij gebruiken geen trackingpixels en geen advertentietrackers. U kunt uw keuze op elk moment wijzigen via de link “Cookie-instellingen” in de voettekst van elke pagina.

22.2 Webapplicatie

Strikt noodzakelijke cookies: de sessiecookie van ons authenticatiesysteem (better-auth.session_token, duur van de sessie, verlengd zolang u de app gebruikt) en, wanneer u van taal wisselt, uw taalvoorkeur. Hiervoor is geen toestemming vereist (e-privacyrichtlijn, artikel 5, lid 3).
Analyses (PostHog): gehost in de EU, alleen geladen na uw toestemming via de banner; namen en e-mailadressen worden uit de gebeurtenissen verwijderd. Wijzig uw keuze via de link “Cookie-instellingen” in de voettekst.
Wij gebruiken niet: advertentiecookies, trackers van sociale media, Google Analytics, Facebook Pixel of scripts van advertentienetwerken.

22.3 Mobiele applicatie

De mobiele app gebruikt geen browsercookies. Authenticatie berust op een Bearer-token dat in de beveiligde opslag van uw apparaat (SecureStore) wordt bewaard en strikt noodzakelijk is voor de Dienst.

De volgende SDK's zijn in de mobiele app geïntegreerd:

SDK	Doel	Verwerkingslocatie	Op het apparaat / server	Rechtsgrond en beheer
PostHog	Productanalyses	EU (Frankfurt)	Verzameling op het apparaat, verwerking op de server	Toestemming — standaard uit; Profiel › Analyses
Sentry	Foutmonitoring (alleen indien geconfigureerd in de build)	EU (Frankfurt)	Verzameling op het apparaat, verwerking op de server	Gerechtvaardigd belang; e-mail en IP op het apparaat verwijderd
Expo Notifications	Pushmeldingen	VS (SCC's)	Token op het apparaat, bezorging via de server	Toestemming via de machtiging van het apparaat; Profiel › Meldingen
RevenueCat	Aankopen en abonnementsstatus	VS (SCC's)	SDK op het apparaat, synchronisatie met de server	Uitvoering van de overeenkomst
MMKV	Lokale versleutelde opslag (cache, voorkeuren, noodcontacten)	Alleen apparaat	Alleen op het apparaat	Uitvoering van de overeenkomst
SecureStore	Opslag van het authenticatietoken	Alleen apparaat	Alleen op het apparaat	Uitvoering van de overeenkomst (strikt noodzakelijk)

Er is geen advertentie-SDK geïntegreerd. Machtigingen op het niveau van het besturingssysteem (camera, microfoon, locatie, Bluetooth) staan los van de toestemming in de zin van de AVG: het verlenen van een machtiging maakt de technische toegang mogelijk, en de mededelingen in de app vertellen u wat wij met de resulterende gegevens doen.

23. Foto's en video's

Foto's van voorraden (voorraad): zichtbaar voor u en uw huishouden.
Foto's bij gevaarmeldingen: zichtbaar voor de gebruikers die de melding zien (gebruikers in de buurt, paragraaf 29).
Bewijs bij evenementen (wanneer Evenementen zijn ingeschakeld): alleen zichtbaar voor beheerders van Lastribe en organisatoren van evenementen, voor verificatie. Als u gps-bewijs indient, worden de coördinaten alleen voor dat evenement versleuteld opgeslagen en nooit aan uw profiel toegevoegd.
Opslag: onze servers in Frankrijk; verwijderd wanneer u het item of uw account verwijdert.
AI-verwerking: geen gezichtsherkenning en geen biometrische analyse. Het model voor de controle van bewijs is inactief zolang Evenementen zijn uitgeschakeld (paragraaf 31).

24. Bijzondere categorieën van gegevens (art. 9)

Lastribe verzamelt of verwerkt geen:

biometrische gegevens (geen gezichtsherkenning, vingerafdrukanalyse of stemafdruk; steminvoer wordt omgezet in tekst en de opname verwijderd);
gegevens over ras of etnische afkomst;
politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen;
gegevens over het lidmaatschap van een vakbond;
genetische gegevens;
gegevens over seksueel gedrag of seksuele gerichtheid.

24.1 Medische noodinformatie van het huishouden

U kunt voor uzelf en voor de leden van uw huishouden medische informatie vastleggen die nuttig is in een noodsituatie: bloedgroep, allergieën, medicatie, aandoeningen. Dit zijn gegevens over gezondheid in de zin van artikel 9 van de AVG.

Voor uzelf verwerken wij deze op basis van uw uitdrukkelijke toestemming (art. 9, lid 2, onder a), die vóór de eerste invoer wordt gevraagd. U kunt die toestemming op elk moment intrekken via Profiel › Profielzichtbaarheid › Gezondheidsgegevens. Intrekking wist deze informatie onmiddellijk.

Voor een andere volwassene mag u deze informatie alleen vastleggen als die persoon u daarvoor toestemming heeft gegeven. Heeft die persoon een Lastribe-account, dan voert hij of zij de informatie zelf in en geeft zelf toestemming. Voor een minderjarige die onder uw zorg staat, geeft u toestemming als houder van het ouderlijk gezag. Voor een persoon die geen toestemming kan geven, legt u alleen vast wat hulpverleners nodig hebben — bloedgroep, allergieën en levensnoodzakelijke behandelingen; wij verwerken deze informatie dan om de vitale belangen van die persoon in een noodsituatie te beschermen (art. 9, lid 2, onder c). Voordat u informatie over iemand anders vastlegt, vraagt de app u te bevestigen dat u daartoe gemachtigd bent.

Deze informatie wordt versleuteld (AES-256-GCM) met een eigen sleutel, is alleen zichtbaar voor de leden van uw huishouden, wordt nooit gebruikt voor de PrepScore, voor reclame of voor het trainen van modellen, en wordt nooit aan derden doorgegeven. Als u de medische kaart op het vergrendelscherm inschakelt (Android), kan iedereen die uw telefoon in handen heeft deze lezen.

25. Offlinemodus en gegevens in de cache

De Dienst bevat een offline crisismodus die gegevens lokaal op uw apparaat in de cache opslaat:

Wat in de cache wordt opgeslagen: uw voorraad, informatie over het huishouden, noodcontacten, gedownloade kaarten en cursussen, en de voorbereidingsgegevens die u offline nodig hebt.
Noodcontacten: alleen op uw apparaat opgeslagen — nooit op onze servers — zodat ze offline beschikbaar blijven en de verwerking van gegevens van derden tot een minimum wordt beperkt. Ze kunnen daarom niet worden opgenomen in de gegevensexport aan de serverzijde.
Beveiliging: gegevens in de cache worden beschermd door de versleuteling van uw apparaat.
Actualiteit: gegevens in de cache kunnen verouderd zijn; de app toont het tijdstip van de laatste synchronisatie.
Verwijdering: gegevens in de cache worden verwijderd wanneer u uitlogt, uw account verwijdert of de app verwijdert.
Geen servertoegang: in de offlinemodus worden geen gegevens naar of van onze servers verzonden.

26. Veiligheidstools, mesh- en peer-to-peercommunicatie

SOS en veiligheidsstatus: wanneer u er een verstuurt, worden uw status en, als u die deelt, uw exacte positie 24 uur lang versleuteld op onze servers opgeslagen en vervolgens 7 dagen na afloop gewist. Ze worden getoond aan uw huishouden en uw Tribe. Ze worden niet doorgegeven aan de hulpdiensten.
Paniekmodus: verstuurt sms-berichten vanaf uw eigen telefoon naar de noodcontacten die op uw apparaat zijn opgeslagen. Wij ontvangen geen kopie van deze sms-berichten.
Mesh-berichten (Bluetooth Low Energy en LoRa, via Meshtastic-compatibele apparaten): berichten reizen via het radio-mesh en kunnen worden doorgegeven door andere nodes binnen bereik. Uw node-ID en radiometadata (signaalsterkte, aantal hops) zijn zichtbaar voor nodes in de buurt. Een mesh-SOS zendt uw node-ID en, als u dat wilt, uw positie uit naar alle nodes binnen bereik. Mesh-berichten worden op uw apparaat opgeslagen en niet naar onze servers verzonden, tenzij u ze uitdrukkelijk synchroniseert.
Rechtsgrond: uitvoering van de overeenkomst (art. 6, lid 1, onder b); uw positie wordt alleen verzonden wanneer u ervoor kiest die te delen.

27. Zichtbaarheid van community-inhoud

Standaard: privé. In overeenstemming met artikel 25 van de AVG wordt elk nieuw profiel als privé aangemaakt — niet vindbaar voor andere gebruikers. U moet “Profielzichtbaarheid” op “Zichtbaar” zetten in uw tabblad Profiel voordat andere gebruikers u kunnen vinden via de zoekfunctie voor Tribes, in ranglijsten of in deelnemerslijsten. U kunt dit op elk moment terugzetten.

Wanneer u deelneemt aan Tribes en huishoudens:

Leden van de Tribe zien uw weergavenaam, uw stad, de samenvatting van uw PrepScore, uw vaardigheden, de berichten die u in de Tribe plaatst en, wanneer u die deelt, uw veiligheidsstatus en uw SOS.
Leden van het huishouden zien de gedeelde gegevens van het huishouden, inclusief de medische informatie die voor de leden is vastgelegd.
Tribe-leiders zien daarnaast de datum waarop u lid werd, uw activiteitsniveau en uw rol.
Gebruikers in de buurt zien de gevaarmeldingen die u publiceert, met een tot ongeveer 1 km afgeronde positie.
Beheerders (team van Lastribe) hebben toegang tot community-inhoud voor moderatie- en veiligheidsdoeleinden; elke inzage van gemelde inhoud wordt gelogd.
Het publiek kan uw lidmaatschap van een Tribe, uw berichten en uw activiteit niet zien: alle communityfuncties vereisen authenticatie.
Na het verlaten van een Tribe: de berichten die u daarin hebt geplaatst, worden verwijderd. Na het verwijderen van uw account: alles wat u hebt gedeeld, wordt verwijderd, niet geanonimiseerd (paragraaf 13).

28. Pushmeldingen

Soorten: civiele waarschuwingen en wijzigingen van het risiconiveau voor uw locaties; vervalwaarschuwingen; welzijnschecks van uw huishouden of Tribe; gevaarmeldingen in de buurt; community-updates; nieuws en het maandelijkse overzicht, indien ingeschakeld; voltooide verwijzingen; PrepScore-wijzigingen (standaard uit). Wij sturen geen herinneringen aan “dagelijkse reeksen” en geen pushmeldingen over badges of niveaus.
Toestemming: voor pushmeldingen is uw toestemming nodig via het machtigingssysteem van uw apparaat.
Granulariteit: u kunt elke categorie in- of uitschakelen via Profiel › Meldingen; kritieke veiligheidswaarschuwingen gaan voor op de stille uren.
Intrekking: schakel meldingen op elk moment uit via de instellingen van uw apparaat (iOS: Instellingen › Berichtgeving › Lastribe; Android: Instellingen › Apps › Lastribe › Meldingen) of in de app.
Gegevens: uw pushtoken wordt opgeslagen; de titel en tekst van elke melding gaan via de servers van Expo en worden door ons 90 dagen bewaard, zodat u kunt nalezen wat er is verstuurd (paragraaf 13).

29. Locatiegegevens

Gegevens	Nauwkeurigheid	Bescherming	Wie ze ziet
Stad en regio van uw profiel	Stad	—	U; de leden van uw Tribe
Uw huisadres (facultatief)	Exact als u “Precieze huislocatie” inschakelt	Versleuteld; een tot ongeveer 1 km afgeronde kopie wordt bewaard voor het afstemmen van waarschuwingen	U
Gemonitorde locaties	Stadsniveau (gekozen via een plaatszoekfunctie)	Opgeslagen als kaartpunten	U
Plekken die u opslaat (voorraadbergplaatsen, ontmoetingspunten)	Die u kiest	Opgeslagen als kaartpunten; gedeeld met een nauwkeurigheid afgerond tot ongeveer 1 km	U; uw huishouden of Tribe als u ze deelt
Evacuatieroutes	Die u tekent	Versleuteld	U; uw huishouden of Tribe als u ze deelt
Positie verstuurd met een SOS of een veiligheidsstatus	Exact	Versleuteld; gewist 7 dagen na afloop	Uw huishouden en uw Tribe
Positie gedeeld in een bericht	Exact	Versleuteld met het bericht; verwijderd na 30 dagen	De ontvangers van het bericht
Gevaarmelding	Exact	Aan anderen getoond, afgerond tot ongeveer 1 km	Gebruikers in de buurt
Gps van bewijs bij evenementen (wanneer Evenementen zijn ingeschakeld)	Exact	Versleuteld	U; beheerders die het bewijs beoordelen

Om een route te berekenen, sturen wij het vertrekpunt, de bestemming en de tussenpunten naar openrouteservice (HeiGIT gGmbH, Heidelberg, Duitsland). Voor het weer sturen wij een tot ongeveer 10 km afgeronde positie naar Open-Meteo (Zwitserland). Om uw stad te bepalen, gebruikt uw telefoon de geocoderingsdienst van zijn besturingssysteem (Apple of Google). Civiele waarschuwingen worden op onze eigen servers afgestemd op uw locaties. Wij volgen uw positie nooit op de achtergrond, wij delen die nooit met derden buiten de gevallen in deze tabel, en wij verkopen die nooit.

30. Kinderen en leeftijdsbeperkingen

Lastribe is uitsluitend bedoeld voor gebruikers van 16 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar: de geboortedatum wordt gecontroleerd bij het aanmaken van het account.

Als wij ontdekken dat een gebruiker jonger is dan 16 jaar, verwijderen wij het account en de bijbehorende gegevens. Als u denkt dat wij gegevens van een kind hebben verzameld, neem dan contact op via privacy@lastribe.eu.

31. AI en geautomatiseerde verwerking

Zelf gehost in Frankrijk: al onze AI-modellen draaien op onze eigen servers (Ollama voor taalmodellen, Whisper voor spraak-naar-tekst). Er worden geen gegevens naar een externe AI-aanbieder gestuurd.
Wat de modellen doen: nieuws voor de Risicoradar classificeren en samenvatten; regionale situatiebriefings opstellen op basis van waarschuwingen en nieuws; ons helpen plannen welke cursussen, evenementen en berichten wij hierna publiceren (redactionele planning, geen persoonsgegevens); twee versies van een model vergelijken op hetzelfde nieuws (A/B-tests); een formulierveld dat u dicteert transcriberen en interpreteren. Er bestaat een model voor de controle van bewijs bij Evenementen, maar dat is inactief zolang Evenementen zijn uitgeschakeld.
Steminvoer: de opname van ongeveer vijf seconden wordt naar onze server gestuurd, getranscribeerd, geïnterpreteerd voor het betreffende veld en direct verwijderd. Alleen de in het veld ingevulde waarde wordt bewaard. Er wordt geen stemafdruk gemaakt.
Geen besluiten over u: AI-uitvoer is informatief en heeft geen rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen. Wij gebruiken geen AI om uw inhoud te modereren.
Labeling: door AI gegenereerde inhoud (samenvattingen, vertaalde titels, situatiebriefings) draagt in de app het label “Door AI gegenereerd”.
Toezicht: elk model, elke prompt en elke parameter wordt door ons team beheerd en is controleerbaar.
Trainingsgegevens: geanonimiseerde, geaggregeerde feedback (stemmen, correcties). De anonimisering wordt geverifieerd met k-anonimiteitscontroles, zodat geen enkele gebruiker in een trainingsset identificeerbaar is. Wanneer u bezwaar maakt, wordt uw feedback uitgesloten van alle toekomstige trainingsexports; feedback die al in een ingezet model is verwerkt, kan niet afzonderlijk worden verwijderd.
Bezwaar: stuur een e-mail naar privacy@lastribe.eu.

32. Wijzigingen van dit privacybeleid

Deze versie 2.0 treedt in werking bij publicatie. Bestaande gebruikers worden per e-mail en in de app geïnformeerd.

Voor toekomstige wijzigingen geldt:

Wij werken de datum “Laatst bijgewerkt” en het versienummer bij en vatten de wijzigingen samen in paragraaf 33b.
Bij substantiële wijzigingen (een nieuw doel, een nieuwe categorie ontvangers, een wijziging van de rechtsgrond) informeren wij u per e-mail en in de app ten minste 30 dagen voordat ze in werking treden.
Wanneer een verwerking die op uw toestemming is gebaseerd verandert, vragen wij opnieuw uw toestemming voordat wij de wijziging toepassen.
U kunt bezwaar maken tegen een wijziging door uw account op elk moment op te heffen (paragraaf 15.3).

33. Toezichthoudende autoriteit

Als u van mening bent dat uw rechten op gegevensbescherming zijn geschonden, hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit. Op grond van artikel 77 van de AVG kunt u een klacht indienen bij:

de toezichthoudende autoriteit van de EU-lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk — naar uw keuze;
de lijst van alle gegevensbeschermingsautoriteiten van de EU vindt u hier: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Als Frans bedrijf is onze leidende toezichthoudende autoriteit:

CNIL (Commission Nationale de l'Informatique et des Libertés)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Frankrijk

Website: www.cnil.fr

Wij raden u aan eerst contact met ons op te nemen via privacy@lastribe.eu, zodat wij kunnen proberen uw zorg rechtstreeks op te lossen.

33b. Versiegeschiedenis

Versie	Datum	Samenvatting van de wijzigingen
1.0	26 maart 2026	Eerste publicatie
1.1	6 april 2026	Toegevoegd: informatie over mesh-communicatie, transparantie over SDK's, onderscheid tussen verplichte en facultatieve gegevens, evacuatieroutes en gemonitorde locaties, details over AI-training, verwijzing naar de doorgiftetoets (Transfer Impact Assessment), verwerking van civiele waarschuwingen, uitgebreidere toelichting op de rechten van betrokkenen, bijgewerkte locaties van subverwerkers, naleving van de CNIL-aanbevelingen van 2024 voor mobiele apps
1.2	24 april 2026	Identificatiegegevens van EnableUnion SASU ingevuld (SIREN/SIRET 103 184 941, RCS Thionville, maatschappelijk kapitaal € 3.000, statutair adres, btw-nummer, president); tijdelijke aanduiding voor de VPS-aanbieder in de lijst van subverwerkers vervangen door OVH SAS (Roubaix, FR); expliciete merktoewijzing (Lastribe, uitgegeven door EnableUnion SASU). Geen wijziging in de reikwijdte van de gegevensverwerking.
1.3	24 april 2026	Profielzichtbaarheid is nu standaard privé (§27) — voert de aanbeveling inzake artikel 25 van de AVG uit DPIA 3 §12.1 uit. Met een nieuwe schakelaar onder Profiel → Profielzichtbaarheid kunnen gebruikers ervoor kiezen vindbaar te zijn in de community; §15.2 bijgewerkt met een verwijzing naar de schakelaar. Geen nieuwe gegevensverwerking, geen nieuwe subverwerker — alleen een wijziging van de standaardinstellingen + UI-bediening.
1.4	24 april 2026	Versleuteling van de woningcoördinaten op applicatieniveau (§17, §29) — voert de aanbeveling uit DPIA 1 §14.1 uit. `profiles.house_lat` / `house_lng` worden nu vóór de INSERT met AES-256-GCM versleuteld; §29 gecorrigeerd om weer te geven dat woningcoördinaten (opt-in) kunnen worden opgeslagen en door die versleutelingslaag worden beschermd, in plaats van de misleidende formulering “nooit precieze gps-coördinaten”. De logica voor het versturen van gevaarmeldingen is verplaatst van Haversine op SQL-niveau naar JavaScript na ontsleuteling. Zie plan 071.
1.5	25 april 2026	Versleuteling uitgebreid naar `event_evidence.gps_lat/gps_lng` en `user_monitored_locations.latitude/longitude` (L.7c-follow). §29 documenteert de twee nieuwe versleutelde klassen naast de woningcoördinaten van het profiel. Zelfde AES-256-GCM-patroon, zelfde dreigingsmodel (gelaagde verdediging tegen compromittering van back-ups/dumps).
1.6	14 mei 2026	Redactionele afstemming in het hele juridische corpus van Lastribe (Mentions légales + Gebruiksvoorwaarden): bemiddelaar voor consumentengeschillen aangewezen (Société Médiation Professionnelle, door de CECMC gevalideerd op 16/10/2018, overeenkomst ondertekend op 13/05/2026) en verwijzingen naar het ODR/RLL-platform verwijderd (platform definitief gesloten op 20/07/2025 door EU-verordening 2024/3228) — deze wijzigingen betreffen de Mentions légales en de Gebruiksvoorwaarden; dit privacybeleid is ongewijzigd qua tekst en reikwijdte van de gegevensverwerking, het versienummer is verhoogd om alle juridische documenten voor gebruikers synchroon te houden (zelfde datum “Laatst bijgewerkt” 14/05/2026).
1.7	14 mei 2026	Volledige Franse vertaling toegevoegd (tweetalig document; bij verschillen heeft voor Franse gebruikers de Franse versie voorrang). De structuur bovenaan het bestand volgt nu het patroon van `accessibility_statement.md` (`# ENGLISH VERSION` dan `# VERSION FRANCAISE`). Geen wijziging in de reikwijdte van de gegevensverwerking, de subverwerkers of de rechtsgronden.
1.8	14 mei 2026	Franse diakritische tekens opnieuw ingevoerd in het FR-deel (afschaffing van de historische conventie “zonder accenten”). Het juridische corpus van Lastribe gebruikt nu overal correcte Franse UTF-8-accenten (`Médiation`, `Données`, `Confidentialité`, enz.). EN-inhoud ongewijzigd.
1.9	20 september 2026	Correcties naar aanleiding van de beveiligings- en privacyaudit van 2026-09-19 (plan 162 R1/R4): §4.7 formulering over de bewaring van IP-adressen (toestemmingsregister + sessies); §11 voegt Google Play Billing, RainViewer en Open Food Facts toe (verzoeken vanaf het apparaat) en vermeldt dat Sentry alleen actief is indien geconfigureerd; §13 voegt toestemmingsregistraties, sessies en afmeldtokens toe + verwijdering van het huishouden samen met het laatste lid; §22.1 analyses op de landingspagina pas na toestemming via de cookiebanner; §28 meldingsgeschiedenis 90 dagen bewaard; §29 gemonitorde locaties zijn grove PostGIS-punten (niet versleuteld — alleen de woning is dat) en de positie van het huishouden is een grove kopie van de woning van ≈1 km (S18).
2.0	14 oktober 2026	Plan 176 golf F (juridische EU-audit, ontwerp D-1). §3 “Privacycontact” met postadres vervangt de vroegere verklaring over de functionaris voor gegevensbescherming. §4 vermeldt de werkelijk verzamelde gegevens: inschrijvingsbron van de wachtlijst, inloggen met Google/Apple waar aangeboden, huisadres, plekken en routes, veiligheidsstatussen en SOS, meldingen, steminvoer (verwijderd na transcriptie), vingerafdruk voor fraudebestrijding bij verwijzingen. §7 rechtsgronden uit het register: waarschuwingen en veiligheidstools op grond van de overeenkomst, analyses op grond van toestemming, gezondheidsgegevens op grond van art. 9, lid 2, onder a/c, fraudebestrijding bij verwijzingen en beveiliging op grond van gerechtvaardigd belang, behandeling op grond van de DSA als wettelijke verplichting. §10-12 werkelijke ontvangers: OVH (Frankrijk), Apple/Google, RevenueCat, Resend, Expo (tekst van meldingen), PostHog EU met Amerikaanse moedermaatschappij, Sentry EU-regio, Open-Meteo (Zwitserland, ~10 km), openrouteservice/HeiGIT (Duitsland), RainViewer, Open Food Facts, openbare bronnen van waarschuwingen (geen persoonsgegevens), zelf gehoste kaarten en AI. §13 bewaartermijnen uit de code: gedeelde inhoud en berichten verwijderd (niet geanonimiseerd), toestemmingsregistraties gewist met het account, bewijs bij meldingen 30 dagen / 6 maanden, back-ups 30 dagen. §14 en §31 vermelden de werkelijke geautomatiseerde en AI-verwerking. §21 DPIA-register met datums. §22 link “Cookie-instellingen” en Profiel › Analyses. §24.1 medische informatie van het huishouden herschreven (uzelf, andere volwassenen, minderjarigen, personen die geen toestemming kunnen geven, kaart op het vergrendelscherm). §26 veiligheidstools. §28 werkelijke soorten meldingen. §29 één locatietabel met de doorgiften voor routeberekening, weer en geocodering. §32 informatie 30 dagen vóór substantiële wijzigingen, nieuwe toestemming wanneer een op toestemming gebaseerd doel verandert. Nieuwe §1.1 Talen (24 talen). Volgorde van de rijen in het wijzigingslogboek aangepast.

34. Contact

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Frankrijk, Europese Unie

Privacycontact: privacy@lastribe.eu

Algemene ondersteuning: support@lastribe.eu

Website: www.lastribe.eu