1. Hvem vi er
Souverain-apps til iOS, Android, macOS og Windows og webstederne på souverain.pro udvikles og drives af Studio WebApp B.V., Amsterdam, Nederlandene ("vi"). Vi er dataansvarlig for de personoplysninger, der behandles af Souverain-systemet på api.souverain.pro, det system appen som standard forbinder til. Kontakt: support@souverain.pro. Brug af Souverain er underlagt vores Brugsvilkår, som denne politik er en del af.
2. Dette websted
- Ingen konti, ingen formularer. Webstedet er skrivebeskyttet. Kontakt sker via e-mail eller telefon på dit initiativ.
- Ingen analyse, ingen reklamer. Vi bruger ingen sporingstjenester, og vi indlæser ingen tredjepartsscripts eller -skrifttyper.
- Sprogvalg. Ved dit første besøg vælger vi sproget ud fra din browsers sprogindstilling. Hvis ingen af vores sprog matcher, udleder vi et land fra din IP-adresse ved hjælp af en opslagstabel på vores egen server; intet sendes til tredjepart, og intet gemmes ud over en cookie, der husker dit valgte sprog.
- Cookies. Ud over sprogcookien kan hostingplatformen sætte tekniske cookies, som er strengt nødvendige for at levere siderne (for eksempel sidecaching). De indeholder ingen personoplysninger.
- Serverlogs. Vores hostingudbyder fører standard webserverlogs (IP-adresse, ønsket side, tidspunkt, browser) af hensyn til sikkerhed og fejlfinding. De slettes automatisk inden for udbyderens opbevaringsperiode.
- Hosting. Webstedet hostes inden for Den Europæiske Union.
3. Når du kontakter os
Hvis du e-mailer eller ringer til os, opbevarer vi din besked og dine kontaktoplysninger, så længe det er nødvendigt for at besvare dig og følge op på en testversion eller licens. Vi deler dem ikke med andre.
4. Systemer drevet af andre
Souverain er en multisystem-messenger: en organisation kan køre sit eget komplette Souverain-system på egne servere, og du kan tilføje et sådant system i appen via dets adresse. Hvert system indeholder kun sine egne medlemmers data; intet deles mellem systemer, og intet gemmes på en server, der tilhører et andet system. For et system, der drives af en anden organisation, er den organisation dataansvarlig for de data, du registrerer der, i henhold til dens egen privatlivspolitik. Denne politik beskriver, hvad et Souverain-system behandler, og gælder fuldt ud for det system, vi selv driver.
5. Hvad et Souverain-system behandler
- Din profil — navnet, "om mig"-teksten, profilbilledet og eventuelle ekstra billeder eller en video, du vælger at tilføje. Der er ingen e-mailadresse, intet telefonnummer og ingen adgangskode. Din profil er synlig for de medlemmer, du interagerer med: dine kontakter og gruppemedlemmer.
- En tilfældig identifikator — appen genererer en tilfældig 128-bit identitet på din enhed for hvert system, du registrerer dig på. Den er ikke afledt af dig eller din enhed og er det, der forbinder din profil, dine kontakter og dine beskeder der.
- Kontakter og grupper — hvem dine kontakter er, og hvilke grupper og møder du er med i, gemt på systemets server, så dine forbindelser fungerer på tværs af enheder og sessioner.
- Beskeder og delte medier — en-til-en-beskeder er end-to-end-krypteret på din enhed og kan kun læses af dig og din kontakt. De sendes via systemets server og opbevares kun der, indtil de er leveret, hvis modtageren er offline. Billeder, videoer, lydbeskeder og andre delte filer gemmes på serveren, så de kan leveres. Beskedhistorikken ligger på din enhed.
- Opkald — lyd- og videoopkald sendes direkte mellem enheder (peer-to-peer, WebRTC), hvor det er muligt, ellers via systemets relæserver. Opkald optages ikke og gemmes ikke.
- Ingen Bluetooth — Souverain-apperne i App Store og på Google Play bruger ikke Bluetooth og leder ikke efter folk i nærheden. Opdagelse i nærheden er kun en del af Nearby-udgaven, som organisationer kan udrulle til deres eget system; den udgave udsender kun den tilfældige identifikator, bestemmer eller gemmer ingen placering og lader ethvert medlem slå opdagelse fra når som helst.
- Placering — kun hvis du aktivt deler den: ved at sende din placering (eller live-placering) i en chat eller ved at se kortskærmen, som viser offentlige oplysninger om steder omkring en placering, du vælger. Vi sporer ikke din placering i baggrunden.
- Tokens til push-notifikationer — et enhedstoken fra Apple (APNs) eller Google (Firebase Cloud Messaging), så et system kan give dig besked om beskeder og opkald, når appen er lukket.
- Invitationslinks — hvis du inviterer nogen, indeholder invitationslinket din tilfældige identifikator; invitationssiden viser dit visningsnavn og profilbillede til den, der åbner linket, så de kan se, hvem der har inviteret dem. Del kun invitationslinks med personer, du ønsker skal se dette.
- Bevis for, at du er et menneske — når du opretter en profil, bruger appen Apple App Attest eller Google Play Integrity til at bevise, at det er en ægte app på en ægte enhed. Der indgår ingen personoplysninger; hvis det tjek ikke er tilgængeligt, vises i stedet et lille billedpuslespil.
6. Hvad vi ikke gør
- Der indsamles ingen konti, e-mailadresser eller telefonnumre.
- Din adressebog uploades aldrig. At dele en kontakt i en chat er altid dit eget udtrykkelige valg for hver enkelt kontakt.
- Ingen reklamer, ingen tredjepartsanalyse, ingen sporing på tværs af apps eller websteder.
- Vi sælger eller udlejer aldrig personoplysninger.
7. Tredjepartstjenester
- Apple Push Notification service / Firebase Cloud Messaging (Google) — leverer push-notifikationer. De modtager push-tokenet og notifikationens indhold.
- Chat-backup — din seneste chathistorik kan sikkerhedskopieres til din egen iCloud- eller Google-konto, krypteret med en nøgle, som kun dine enheder har, så den overlever en geninstallation af appen. Apple eller Google opbevarer den backup under deres egne vilkår; vi modtager den aldrig og kan ikke læse den.
- Kortdata — kortskærmen bruger Apple Maps (iOS, macOS) eller OpenStreetMap (Android, Windows); når kortbilleder indlæses, sendes det viste kortudsnit til disse udbydere, som i enhver anden kort-app.
- Distribution af appen — Apple (App Store/TestFlight), Google (Play) og Microsoft behandler installationer under deres egne privatlivspolitikker.
8. Opbevaring, sikkerhed og sletning
Det system, vi driver, kører på servere i Den Europæiske Union. Data under overførsel beskyttes med TLS-kryptering; en-til-en-beskeder er desuden end-to-end-krypteret. Vi opbevarer din profil, dine forbindelser og delte medier, så længe du bruger Souverain. Hvis du sletter din profil i appens indstillinger, fjernes dine profildata fra serveren; kopier af beskeder, du har sendt, forbliver på dine kontakters enheder, som i enhver anden messenger.
9. Dine rettigheder
I henhold til GDPR (databeskyttelsesforordningen) har du ret til indsigt i, berigtigelse, eksport og sletning af dine personoplysninger samt ret til at gøre indsigelse mod eller begrænse behandlingen. Det meste kan du gøre direkte i appen (redigere eller slette din profil, fjerne kontakter, forlade grupper, slette beskeder). For alt andet kan du skrive til os på support@souverain.pro — eller til operatøren af det pågældende system. Du har også ret til at indgive en klage til din databeskyttelsesmyndighed; i Nederlandene er det Autoriteit Persoonsgegevens.
10. Retsgrundlag
Vi behandler ovenstående data for at levere den tjeneste, du beder om (opfyldelse af en kontrakt, art. 6, stk. 1, litra b, i GDPR), og for valgfri funktioner, du aktivt bruger — såsom at dele din placering eller invitere en kontakt — på grundlag af dit samtykke (art. 6, stk. 1, litra a), som du kan trække tilbage ved at stoppe med at bruge funktionen.
11. Børn
Souverain henvender sig ikke til børn under 16 år, og vi behandler ikke bevidst deres data. Hvis du mener, at et barn bruger appen, så kontakt os, og vi fjerner profilen. Se også vores Standarder for børnesikkerhed.
12. Ændringer
Hvis vi ændrer denne politik, opdaterer vi denne side og datoen ovenfor. Væsentlige ændringer annonceres i appen.