1. Vilka vi är
Souverain-apparna för iOS, Android, macOS och Windows samt webbplatserna på souverain.pro utvecklas och drivs av Studio WebApp B.V., Amsterdam, Nederländerna ("vi"). Vi är personuppgiftsansvariga för de personuppgifter som behandlas av Souverain-systemet på api.souverain.pro, det system som appen ansluter till som standard. Kontakt: support@souverain.pro. Användningen av Souverain regleras av våra Användarvillkor, som denna policy är en del av.
2. Den här webbplatsen
- Inga konton, inga formulär. Webbplatsen är skrivskyddad. Kontakt sker via e-post eller telefon på ditt initiativ.
- Ingen analys, ingen reklam. Vi använder inga spårningstjänster och laddar inga skript eller typsnitt från tredje part.
- Språkval. Vid ditt första besök väljer vi språk utifrån din webbläsares språkinställning. Om inget av våra språk matchar härleder vi ett land från din IP-adress med hjälp av en uppslagstabell på vår egen server; inget skickas till tredje part och inget lagras utöver en kaka som kommer ihåg ditt valda språk.
- Kakor. Utöver språkkakan kan hostingplattformen sätta tekniska kakor som är strikt nödvändiga för att leverera sidorna (till exempel sidcachning). De innehåller inga personuppgifter.
- Serverloggar. Vår hostingleverantör för standardloggar för webbservern (IP-adress, begärd sida, tidpunkt, webbläsare) för säkerhet och felsökning. De raderas automatiskt inom leverantörens lagringsperiod.
- Hosting. Webbplatsen hostas inom Europeiska unionen.
3. När du kontaktar oss
Om du e-postar eller ringer oss sparar vi ditt meddelande och dina kontaktuppgifter så länge det behövs för att svara dig och följa upp en testversion eller licens. Vi delar dem inte med någon annan.
4. System som drivs av andra
Souverain är en flersystemsmessenger: en organisation kan köra ett eget komplett Souverain-system på sina egna servrar, och du kan lägga till ett sådant system i appen med dess adress. Varje system innehåller bara sina egna medlemmars uppgifter; inget delas mellan system och inget lagras på en server som tillhör ett annat system. För ett system som drivs av en annan organisation är den organisationen personuppgiftsansvarig för de uppgifter du registrerar där, enligt dess egen integritetsinformation. Denna policy beskriver vad ett Souverain-system behandlar och gäller fullt ut för det system vi själva driver.
5. Vad ett Souverain-system behandlar
- Din profil — namnet, "om mig"-texten, profilbilden och de valfria extra bilder eller den video du själv väljer att lägga till. Det finns ingen e-postadress, inget telefonnummer och inget lösenord. Din profil är synlig för de medlemmar du interagerar med: medlemmar i närheten, dina kontakter och gruppmedlemmar.
- En slumpmässig identifierare — appen genererar en slumpmässig 128-bitars identitet på din enhet för varje system du registrerar dig på. Den härleds inte från dig eller din enhet, och det är den som knyter samman din profil, dina kontakter och dina meddelanden där.
- Kontakter och grupper — vilka dina kontakter är och vilka grupper och möten du tillhör, lagrat på systemets server så att dina kopplingar fungerar på alla enheter och i alla sessioner.
- Meddelanden och delade medier — meddelanden mellan två personer totalsträckskrypteras på din enhet och kan bara läsas av dig och din kontakt. De förmedlas via systemets server och hålls där bara tills de är levererade om mottagaren är offline. Bilder, videor, röstmeddelanden och andra delade filer lagras på servern så att de kan levereras. Meddelandehistoriken finns på din enhet.
- Samtal — röst- och videosamtal överförs direkt mellan enheterna (peer-to-peer, WebRTC) när det är möjligt, annars via systemets reläserver. Samtal spelas inte in och lagras inte.
- Upptäckt i närheten (Bluetooth) — appen använder Bluetooth Low Energy för att upptäcka andra Souverain-medlemmar som befinner sig fysiskt nära dig. Bara den slumpmässiga identifieraren sänds ut — ingen plats fastställs eller lagras för upptäckten. Du kan när som helst stänga av upptäckt i appen; när den är av kan ingen upptäcka dig. En operatör kan inaktivera upptäckt i närheten för hela sitt system, och du kan per system bestämma om medlemmar i dina andra system får upptäcka dig.
- Plats — bara om du aktivt delar den: genom att skicka din plats (eller din plats i realtid) i en chatt, eller genom att öppna kartvyn, som visar offentlig information om platser runt en plats du väljer. Vi spårar inte din plats i bakgrunden.
- Token för push-notiser — en enhetstoken från Apple (APNs) eller Google (Firebase Cloud Messaging) så att ett system kan meddela dig om meddelanden och samtal när appen är stängd.
- Inbjudningslänkar — om du bjuder in någon innehåller inbjudningslänken din slumpmässiga identifierare; inbjudningssidan på webben visar ditt visningsnamn och din profilbild för den som öppnar länken, så att personen ser vem som bjöd in. Dela bara inbjudningslänkar med personer du vill ska se detta.
- Bevis på att du är människa — när du skapar en profil använder appen Apple App Attest eller Google Play Integrity för att bevisa att det är en äkta app på en äkta enhet. Inga personuppgifter är inblandade; om kontrollen inte är tillgänglig visas i stället ett litet bildpussel.
6. Vad vi inte gör
- Inga konton, e-postadresser eller telefonnummer samlas in.
- Din adressbok laddas aldrig upp. Att dela en kontakt i en chatt är alltid ditt uttryckliga val, kontakt för kontakt.
- Ingen reklam, ingen tredjepartsanalys, ingen spårning över appar eller webbplatser.
- Vi säljer eller hyr aldrig ut personuppgifter.
7. Tjänster från tredje part
- Apple Push Notification service / Firebase Cloud Messaging (Google) — levererar push-notiser. De tar emot push-token och notisens innehåll.
- Säkerhetskopiering av chattar — din senaste chatthistorik kan säkerhetskopieras till ditt eget iCloud- eller Google-konto, krypterad med en nyckel som bara dina enheter har, så att den överlever en ominstallation av appen. Apple eller Google lagrar säkerhetskopian enligt sina egna villkor; vi tar aldrig emot den och kan inte läsa den.
- Kartdata — kartvyn använder Apple Maps (iOS, macOS) eller OpenStreetMap (Android, Windows); när kartbilder laddas skickas det visade kartområdet till dessa leverantörer, precis som i alla kartappar.
- Appdistribution — Apple (App Store/TestFlight), Google (Play) och Microsoft behandlar installationer enligt sina egna integritetspolicyer.
8. Lagring, säkerhet och lagringstid
Det system vi driver körs på servrar inom Europeiska unionen. Data under överföring skyddas med TLS-kryptering; meddelanden mellan två personer är dessutom totalsträckskrypterade. Vi behåller din profil, dina kopplingar och delade medier så länge du använder Souverain. Om du raderar din profil i appens inställningar tas dina profiluppgifter bort från servern; kopior av meddelanden du har skickat finns kvar på dina kontakters enheter, som i alla messengerappar.
9. Dina rättigheter
Enligt GDPR (dataskyddsförordningen) har du rätt att få tillgång till, rätta, exportera och radera dina personuppgifter samt rätt att invända mot eller begränsa behandlingen. Det mesta av detta kan du göra direkt i appen (redigera eller radera din profil, ta bort kontakter, lämna grupper, radera meddelanden). För allt annat kan du mejla oss på support@souverain.pro — eller operatören av det berörda systemet. Du har också rätt att lämna in ett klagomål till din dataskyddsmyndighet; i Nederländerna är det Autoriteit Persoonsgegevens.
10. Rättslig grund
Vi behandlar uppgifterna ovan för att tillhandahålla den tjänst du begär (fullgörande av avtal, Art. 6(1)(b) GDPR) och, för valfria funktioner som du aktivt använder — som att dela din plats eller bjuda in en kontakt — på grundval av ditt samtycke (Art. 6(1)(a)), som du kan återkalla genom att sluta använda funktionen.
11. Barn
Souverain riktar sig inte till barn under 16 år, och vi behandlar inte medvetet deras uppgifter. Om du tror att ett barn använder appen, kontakta oss så tar vi bort profilen. Se även våra Standarder för barnsäkerhet.
12. Ändringar
Om vi ändrar denna policy uppdaterar vi den här sidan och datumet ovan. Väsentliga ändringar meddelas i appen.