Privacybeleid — LU6OLE
Versie 1.5 — van 19 oktober 2026
In twee zinnen
LU6OLE beschermt de telefoon van een kind van 6 tot 15 jaar: het sluit de apps die de ouders niet hebben toegestaan, laat de telefoon 's nachts slapen en laat de ouders dit alles instellen vanaf hun eigen telefoon. Het heeft geen account voor het kind, geen reclame en geen statistieken — de ouders daarentegen melden zich op hun pagina aan met hun Google- of Apple-account: het leest noch de berichten, noch de bezochte websites, en wat het naar de ouderpagina stuurt, beperkt zich tot de instellingen, de lijst van apps op de telefoon, de status van de bescherming, de tijd die vandaag in elke app is doorgebracht, de verzoeken van het kind en, als de ouder de optie heeft ingeschakeld, de locatie van de telefoon wanneer een ouder erom vraagt — hooguit dertig minuten lang, zonder enige geschiedenis, en elke keer met een bericht op de telefoon van het kind. Het websitefilter vraagt aan Cloudflare for Families of de naam van een website (bijvoorbeeld „voorbeeld.com”) voor volwassenen of gevaarlijk is; noch Cloudflare noch LU6OLE bewaart de lijst daarvan.
1. Wie verantwoordelijk is voor uw gegevens
Géry ROTSAERT EI, eenmanszaak, handelsnaam SOSBY — LU6OLE is een product van SOSBY —, ingeschreven onder SIRET 399 538 172 00020, 1 quai Maréchal Joffre, 69002 Lyon, Frankrijk. De volledige identiteit van de uitgever staat in de juridische vermeldingen.
Contact voor elke vraag of elk verzoek over de gegevens: contact@lu6ole.app.
2. Wat wordt verwerkt, waarom en op welke grondslag
LU6OLE wordt door een ouder op de telefoon van zijn kind geïnstalleerd en door hem ingesteld, achter een code van zes cijfers die het kind niet kent. Het gaat hier om de gegevens van die telefoon.
Wat op de telefoon van het kind blijft
| Gegeven | Waarom | Wat LU6OLE ermee doet |
|---|---|---|
| De code van de ouder | De instellingen, de verwijdering en de Android-instellingen die LU6OLE betreffen beschermen | Bewaard als vingerafdruk (hash), alleen op de telefoon; hij verlaat het toestel nooit |
| De geboortemaand en het geboortejaar van het kind, ingevoerd door de ouder | Nagaan of LU6OLE bij zijn leeftijd past (6 tot 15 jaar) en, vanaf zijn 15e, niets meer blokkeren en hem de keuze over de lokalisatie laten | Alleen op de telefoon bewaard; ze verlaten het toestel nooit (alleen het feit dat het kind 15 is geworden gaat weg, zodat zijn ouders het weten). Noch de geboortedag noch de naam van het kind wordt gevraagd |
| De naam van de app op de voorgrond | Een niet-toegestane app sluiten, waarvan de tijd voor vandaag op is, of 's nachts elke app (behalve de telefoon, noodoproepen en SOSBY) | Gelezen op het moment dat de app opent, door de toegankelijkheidsservice (punt 3); alleen de naam wordt gelezen, nooit de inhoud |
| De tijd die vandaag in elke app is doorgebracht | De tijdslimieten en de schermtijd van de dag toepassen, en die laten zien aan het kind en aan zijn ouders | Elke nacht om middernacht op nul gezet; verstreken dagen worden niet bewaard |
| De teksten van de schermen van Instellingen en van het installeren van apps | Die herkennen welke LU6OLE betreffen (het uitschakelen, het verwijderen) en de code van de ouder vragen | Alleen op die schermen gelezen, op het moment dat ze worden getoond, daarna vergeten; nooit opgeslagen, nooit verstuurd |
| De lijst van te starten apps (naam en technische naam) | Ze tonen aan de ouder zodat die kiest, en aan het kind zodat het ziet wat is toegestaan | Gelezen op de telefoon; verstuurd naar de ouderpagina (volgende tabel) |
Wat de telefoon van het kind verlaat
| Gegeven | Ontvanger | Waarom | Rechtsgrond |
|---|---|---|---|
| Een willekeurig getrokken identificator bij de eerste verbinding, en een geheim, waarvan de server alleen de vingerafdruk (hash) bewaart | De dienst van LU6OLE (Cloudflare) | Deze telefoon herkennen zonder ooit een hardware-identificator, een telefoonnummer of een account te lezen | Uitvoering van de overeenkomst (de door de ouder gevraagde dienst) |
| De instellingen: toegestane apps, tijdslimieten, bedtijd, schermtijd van de dag, schooldagen; de naam die de ouder aan de telefoon heeft gegeven | De dienst van LU6OLE, daarna de gekoppelde ouders | De telefoon van het kind instellen vanaf de pagina van de ouder, en omgekeerd | Uitvoering van de overeenkomst |
| De lijst van te starten apps (getoonde naam, technische naam en of de app altijd is toegestaan) | De dienst van LU6OLE, daarna de gekoppelde ouders | Zodat de ouder kiest wat is toegestaan | Uitvoering van de overeenkomst |
| De status van de bescherming: bewaker actief of niet, verwijdering geblokkeerd of niet, batterij zonder beperking, sitefilter aan of omzeild, permanente melding getoond, code aangemaakt, versie van LU6OLE, tijdstip van de laatste verbinding | De dienst van LU6OLE, daarna de gekoppelde ouders | De ouder waarschuwen wanneer de bescherming stopt, met de handeling die nodig is | Gerechtvaardigd belang (dat de door de ouder gewenste bescherming standhoudt) |
| De tijd die vandaag is doorgebracht in de apps waarin het kind minstens een minuut heeft doorgebracht (hooguit twintig) | De dienst van LU6OLE, daarna de gekoppelde ouders | Zodat de ouder hetzelfde cijfer ziet als het kind, zoals ouderlijk-toezichttools dat toestaan | Uitvoering van de overeenkomst |
| De verzoeken van het kind: een geblokkeerde app openen, er een installeren (de naam die het heeft getypt), of meer tijd; daarna het antwoord, de naam die de antwoordende ouder zichzelf heeft gegeven ('Papa', 'Oma'…) en het briefje dat hij heeft geschreven | De dienst van LU6OLE, daarna de gekoppelde ouders; het antwoord gaat terug naar het kind | Zodat het kind kan vragen en zijn ouders kunnen antwoorden | Uitvoering van de overeenkomst |
| De nauwkeurige locatie van de telefoon, de nauwkeurigheid ervan in meters, het tijdstip van de meting en het batterijniveau van de telefoon — alleen als de ouder de optie 'Lokaliseren' op de telefoon van het kind heeft ingeschakeld, en alleen wanneer een gekoppelde ouder er vanaf zijn pagina om vraagt | De dienst van LU6OLE, daarna de ouder die erom heeft gevraagd (en de andere gekoppelde ouders) | Weten waar het kind is, zoals ouderlijk-toezichttools dat toestaan (de batterij laat zien of zijn telefoon bijna uitgaat). De telefoon stuurt zijn locatie om de dertig seconden, hooguit dertig minuten lang; het kind ziet 'Papa kijkt waar je bent, tot 18:30 uur' zolang het duurt | Uitvoering van de overeenkomst; de optie, de locatietoestemming van Android en het gebruik ervan op de achtergrond worden door de ouder verleend en kunnen op elk moment worden ingetrokken |
| Meldingstoken (Firebase Cloud Messaging) van de telefoon van het kind | Google (Firebase), daarna de dienst van LU6OLE | De telefoon meteen waarschuwen wanneer een ouder een instelling wijzigt, een verzoek beantwoordt of vraagt waar de telefoon is, zonder op de volgende verbinding te wachten. Het bericht bevat alleen een signaal 'kijk op je pagina', nooit inhoud | Uitvoering van de overeenkomst |
| De licentie: de versie van LU6OLE, de vingerafdruk van het certificaat waarmee de app is ondertekend, een Play Integrity-token en, na een aankoop, het aankooptoken van Google Play en het bestelnummer; daarbij de willekeurig gekozen identificatie van de telefoon | Google Play, daarna de dienst van LU6OLE | De vijftien proefdagen en de zeven dagen coulance tellen, de aankoop bij Google controleren (hoogstens drie telefoons per aankoop) en een gewijzigde kopie van de app weigeren. Niets over het kind of wat het doet | Uitvoering van de overeenkomst |
| De naam van de opgevraagde sites door de apps van de telefoon (bijvoorbeeld ‘voorbeeld.com’), nooit het volledige adres van een pagina of de inhoud ervan — alleen als de ouder het sitefilter heeft aangezet | Cloudflare for Families (resolver 1.1.1.3), rechtstreeks vanaf de telefoon, zonder langs de dienst van LU6OLE te gaan | Weten of de site voor volwassenen of gevaarlijk is, en hem blokkeren. LU6OLE bewaart noch verstuurt de lijst van sites; Cloudflare verbindt zich ertoe het IP-adres van de vraag niet te bewaren en zijn logboeken binnen 25 uur te wissen | Uitvoering van de overeenkomst (het filter wordt door de ouder aangezet, na een scherm dat het uitlegt) |
| IP-adres en technische verbindingsgegevens | Cloudflare | Het verkeer doorsturen, de codepogingen beperken (punt 4), de dienst beschermen tegen misbruik | Gerechtvaardigd belang |
| Het leeftijdssignaal van Google Play: indien gedeeld, de leeftijdscategorie (bijvoorbeeld „9 tot 12 jaar”), de bron ervan (opgegeven, beheerd door een ouder, geschat of geverifieerd) en of een ouder de laatste belangrijke wijziging heeft goedgekeurd; anders alleen „niet gedeeld” of „te controleren”. Samen daarmee het land (en de staat, in de Verenigde Staten) van de verbinding, afgeleid uit het IP-adres | Google Play, daarna de dienst van LU6OLE | De wetten naleven die dit eisen (Texas, Brazilië, daarna Alabama, Californië, Utah en Louisiana): waar ze van toepassing zijn, kan zolang Google Play de leeftijd niet heeft bevestigd geen ouder worden gekoppeld en wordt er niets naar de dienst gestuurd — de bewaker blijft het kind wel beschermen. Het signaal dient nergens anders voor, nooit voor reclame of statistieken | Wettelijke verplichting |
Wat de telefoon van een ouder ontvangt
De ouderpagina (lu6ole.app/parent) opent vanaf een telefoon of een computer, met het Google- of Apple-account van de ouder. De eerste keer typt de ouder de code van zes cijfers die de telefoon van het kind toont: die telefoon wordt dan gekoppeld aan zijn account, en hij vindt hem terug op al zijn apparaten wanneer hij zich aanmeldt. Tot vier ouders (vier accounts) kunnen aan dezelfde telefoon worden gekoppeld.
| Gegevens | Ontvanger | Waarom | Rechtsgrond |
|---|---|---|---|
| De identificatie van het Google- of Apple-account van de ouder, zijn e-mailadres en zijn voornaam, zoals Google of Apple ze doorgeven wanneer hij zich aanmeldt (Apple maakt het mogelijk het adres te verbergen); of alleen zijn e-mailadres als hij zich liever aanmeldt via een per e-mail verstuurde link (voor eenmalig gebruik, 15 minuten geldig; het adres is hetzelfde als dat van een Google- of Apple-account, het is hetzelfde account) | De dienst van LU6OLE; voor de link, de e-mailverzenddienst van Cloudflare | De ouder herkennen op elk van zijn apparaten, hem de telefoons tonen die aan hem zijn gekoppeld en hem zo nodig over de dienst schrijven. Nooit reclame, nooit doorgegeven aan het kind of aan een derde | Uitvoering van de overeenkomst |
| Een sessiecookie (een willekeurig getrokken token, waarvan de server alleen de vingerafdruk (hash) bewaart) | De browser van de ouder en de dienst van LU6OLE | Op dat apparaat aangemeld blijven, zonder opnieuw te typen | Uitvoering van de overeenkomst |
| De controle dat de ouder volwassen is — alleen als de telefoon van het kind in de Verenigde Staten of in Brazilië staat: het e-mailadres van de ouder, het land van het kind en een willekeurige verwijzing; daarna het resultaat (‘gecontroleerd’) en de identificatie van de transactie die Kids Web Services teruggeeft; of, in de Verenigde Staten, de verklaring van de ouder dat het kind 13 jaar of ouder is | Kids Web Services (Epic Games), daarna de dienst van LU6OLE | De wetten naleven die dit vereisen: in de Verenigde Staten voor een kind jonger dan 13 jaar (COPPA), in Brazilië voor een kind jonger dan 16 jaar (ECA Digital). Zolang de controle niet is gedaan, is de telefoon gekoppeld zonder dat er iets aan de ouder wordt getoond of naar de dienst wordt gestuurd — de bewaker blijft het kind wel beschermen. Kids Web Services stelt de ouder een bankpas voor (enkele cent, meteen terugbetaald) of een officieel nummer; LU6OLE ziet nooit de pas of dat nummer. Eenmaal gedaan, geldt de controle voor alle kinderen van de ouder | Wettelijke verplichting; en het akkoord van de ouder, gegeven wanneer hij de controle-e-mail aanvraagt na te hebben gelezen wat er wordt verzameld |
LU6OLE ontvangt nooit het wachtwoord van de ouder: het aanmelden gebeurt bij Google of bij Apple. Het vraagt alleen de basisidentiteit ('openid', e-mailadres, voornaam), nooit toegang tot zijn berichten, zijn contacten of zijn bestanden. Als hij dat kiest, ontvangt de ouder meldingen wanneer er een verzoek binnenkomt: zijn browser levert daarvoor een abonnementsadres, dat door de dienst wordt bewaard, en de melding loopt via de meldingsdienst van zijn browser (Google, Mozilla, Apple of Microsoft). Ze bevat alleen 'Nieuw verzoek' en de naam van de telefoon; de details leest men op de pagina.
Wat LU6OLE niet doet
- Geen account voor het kind: er wordt geen naam, e-mailadres of telefoonnummer aan gevraagd. De geboortemaand en het geboortejaar van het kind blijven op zijn telefoon. Van de ouder bewaart LU6OLE alleen wat de tabel hierboven beschrijft, en nooit zijn telefoonnummer.
- Geen inhoud: LU6OLE leest noch de berichten, noch de gesprekken, noch de foto's, noch wat er wordt getypt, noch de inhoud van de apps.
- Geen geschiedenis: niet van de bezochte websites, niet van de apps die in de loop van de dag zijn geopend, niet van verstreken dagen, niet van routes: alleen de laatste positie van een lopende lokalisatie wordt bewaard, en die wordt gewist wanneer de lokalisatie eindigt.
- Geen verborgen of automatische lokalisatie: de positie wordt alleen verstuurd als de optie is ingeschakeld en een ouder erom vraagt, en het kind ziet dat elke keer. Zonder de optie weet LU6OLE niet waar het kind is.
- Geen camera, geen microfoon, geen schermopname. LU6OLE heeft die toestemmingen niet. Het weet van Android alleen dat een camera of microfoon aan staat — nooit wat ze filmen of horen (punt 3).
- Geen reclame, geen profilering, geen gebruiksstatistieken, geen tool voor het meten van bereik, geen automatisch verstuurd crashrapport.
- Geen doorverkoop of verstrekking van gegevens aan derden voor commerciële doeleinden.
- Geen verborgen modus: het kind ziet het pictogram van LU6OLE, een permanente melding 'LU6OLE is actief', en kan op elk moment het scherm openen dat laat zien wat zijn ouders hebben ingesteld en hoeveel tijd het vandaag heeft doorgebracht.
- De site lu6ole.app plaatst geen enkele cookie buiten de sessie van de ouderpagina (en, voor de duur van een aanmelding bij Google of Apple, een cookie van tien minuten die haar beschermt), en bevat geen tracker.
3. De toegankelijkheidsservice (AccessibilityService)
LU6OLE gebruikt de toegankelijkheidsservice van Android, in de app 'de bewaker' genoemd, voor maar twee dingen:
- Weten welke app zojuist is geopend — de naam, niets anders — om de apps te sluiten die de ouder niet heeft toegestaan, waarvan de tijd voor vandaag op is, die een camera of microfoon aanzetten waarvan de ouder ze heeft uitgesloten, en 's nachts alle apps behalve de telefoon, noodoproepen en SOSBY. Hij keert dan terug naar het startscherm: dat is het enige wat hij doet. Hij telt ook de tijd die vandaag in elke app is doorgebracht, die het kind op zijn scherm ziet en de ouder op zijn pagina.
- Alleen op de schermen van Instellingen en van het installeren van apps hun teksten lezen om te herkennen welke LU6OLE betreffen, en de code van de ouder vragen voordat hij wordt uitgeschakeld of verwijderd.
Hij leest nooit de inhoud van andere apps, noch berichten, noch wat er wordt getypt. Hij schakelt zichzelf nooit in: de ouder schakelt hem in, na een scherm dat hem dit alles uitlegt en om zijn akkoord vraagt. Hij kan hem op elk moment uitschakelen, met zijn code, in Instellingen, Toegankelijkheid.
LU6OLE gebruikt ook, met het akkoord van de ouder, een lokale VPN (VpnService van Android) voor zijn sitefilter: er gaan alleen de vragen ‘wat is het adres van die site?’ doorheen, nooit de pagina’s, de video’s, de berichten of wat er wordt getypt, en hij leidt naar geen enkele server van LU6OLE. LU6OLE blokkeert daar zelf gokspelletjes en diensten waarmee het filter omzeild zou kunnen worden, en dwingt daar veilig zoeken af op Google, YouTube en Bing; de andere vragen geeft hij door aan Cloudflare for Families (punt 4), dat ‘site geblokkeerd’ antwoordt voor sites voor volwassenen en gevaarlijke sites. Android toont bovenaan het scherm een sleutel zolang hij werkt.
Camera en microfoon, app per app. De ouder kan een app toestaan en haar toch de camera of de microfoon ontzeggen. Android staat LU6OLE niet toe die af te nemen; het meldt alleen, zonder enige toestemming, dat een camera net is aangegaan of dat een microfoon opneemt. Als de app op het scherm ervan is uitgesloten, sluit de bewaker haar zoals een niet-toegestane app, en leest het kind waarom. LU6OLE ziet en hoort niets, bewaart niets, en niets daarvan verlaat de telefoon. SOSBY en de systeemapps (waaronder de telefoon) worden nooit geraakt.
LU6OLE gebruikt ook, steeds met het akkoord van de ouder, de functie apparaatbeheerder van Android, zonder enig beleid (geen vergrendeling, geen wissen), voor maar één ding: voorkomen dat het kind LU6OLE verwijdert zonder de code van de ouder. Het meldt zich bij Google Play aan als ouderlijk-toezichttool.
4. Wie deze gegevens ontvangt
- De ouders die aan de telefoon van het kind zijn gekoppeld, op de pagina lu6ole.app/parent (punt 2).
- Google LLC en Apple Inc. (Verenigde Staten), voor het aanmelden van de ouders: bij hen identificeert de ouder zich; zij geven LU6OLE de identificatie van zijn account, zijn e-mailadres en zijn voornaam door, volgens hun eigen privacyregels.
- Cloudflare, Inc. (Verenigde Staten): hosting van de site en van de dienst van LU6OLE; en Cloudflare for Families (1.1.1.3), de DNS-resolver die de naam van de opgevraagde sites ontvangt wanneer het sitefilter aan staat.
- Google LLC / Google Ireland Ltd: verspreiding van de app via Google Play; Firebase Cloud Messaging, om de telefoon van het kind te waarschuwen (een signaal zonder inhoud); als de optie 'Lokaliseren' is ingeschakeld, de locatiediensten van Google Play, die de positie van de telefoon berekenen (satellieten, wifi, zendmasten) volgens de locatie-instellingen van Android; en, zoals bij de andere meldingsdiensten van browsers (Mozilla, Apple, Microsoft), het afleveren van de meldingen aan de ouders die erom hebben gevraagd.
- Google LLC / Google Ireland Ltd, voor de aankoop: Google Play int de betaling (de uitgever ziet nooit uw bankgegevens) en bevestigt aan de dienst van LU6OLE dat een aankoop geldig is; Play Integrity bevestigt dat de app die uit de Play Store is.
- Kids Web Services Ltd (Verenigd Koninkrijk, dochteronderneming van Epic Games; het Verenigd Koninkrijk wordt door de Europese Commissie erkend als een land met een passend beschermingsniveau) — alleen voor de telefoon van een kind in de Verenigde Staten of in Brazilië: het ontvangt het e-mailadres van de ouder, het land van het kind en een ondoorzichtige verwijzing; het controleert of de ouder volwassen is en antwoordt ons ‘gecontroleerd’ met een transactieverwijzing. Het kan een vingerafdruk van het adres van de ouder bewaren om niet opnieuw om een bewijs te vragen. Zijn privacybeleid: https://www.kidswebservices.com/privacy-policy.
- De kaart op de pagina van de ouders: tijdens een lokalisatie toont een kleine kaart de positie. De afbeeldingen komen van OpenStreetMap (OpenStreetMap Foundation, Verenigd Koninkrijk), dat het IP-adres van de browser van de ouder en het getoonde kaartgebied ontvangt, nooit de naam van het kind; de rest van de kaart (Leaflet) wordt geleverd door lu6ole.app. Als de ouder op 'Openen in Google Maps' of 'Openen in Apple Maps' tikt, wordt de positie geopend bij Google of Apple, volgens hun eigen privacyregels.
Sommige van deze dienstverleners zijn gevestigd in de Verenigde Staten: de doorgiften berusten op het EU-VS-kader voor gegevensbescherming en op de modelcontractbepalingen van de Europese Commissie.
De apps die het kind gebruikt (en SOSBY, dat LU6OLE nooit blokkeert) staan los van LU6OLE en hanteren hun eigen privacyregels.
5. Hoe lang
- Code van zes cijfers om een ouder te koppelen: 10 minuten, en slechts één keer te gebruiken.
- Codepogingen (IP-adres en tijdstip): 10 minuten, om reeksen pogingen te blokkeren.
- Tijd doorgebracht in de apps: alleen de lopende dag; bij elke verbinding vervangen, om middernacht op nul gezet.
- Verzoeken van het kind en antwoorden van de ouders: 24 uur, daarna automatisch gewist.
- Licentie: de begindatum van de proefperiode van een telefoon, zolang de dienst bestaat, zodat de proefperiode niet opnieuw begint; een aankoop en de telefoons die hij ontgrendelt, zolang de aankoop geldig is.
- Locatie: de laatste positie, zolang de lokalisatie duurt (hooguit dertig minuten), daarna gewist. Lokalisatielogboek (welke ouder, wanneer, zonder enige plaats), zichtbaar voor het kind en voor zijn ouders: 30 dagen.
- Instellingen, lijst van apps, status van de bescherming, naam van de telefoon, meldingstoken: zolang de telefoon verbinding maakt; automatisch gewist 13 maanden na de laatste verbinding, samen met de verzoeken en de koppelingen van de ouders.
- Account van een ouder (Google- of Apple-identificatie, e-mailadres, voornaam): zolang hij het gebruikt; gewist zodra hij het verwijdert vanaf zijn pagina, en automatisch 13 maanden na zijn laatste aanmelding. Sessie van een apparaat: hooguit 400 dagen, of tot het afmelden.
- Controle van een ouder (Verenigde Staten, Brazilië: adres, land van het kind, verwijzing, resultaat): zolang zijn account bestaat, en ermee gewist. Een controle die niet slaagt, en de koppeling die erop wachtte: 7 dagen, daarna automatisch gewist.
- Koppeling van een ouder (zijn account, de naam die hij zichzelf heeft gegeven) en abonnement op de meldingen: totdat hij zichzelf ontkoppelt of door een andere ouder wordt ontkoppeld, of de telefoon wordt gewist; een abonnement dat de meldingsdienst als verlopen opgeeft, wordt onmiddellijk gewist.
- Op de telefoon van het kind: tot LU6OLE wordt verwijderd of de gegevens ervan worden gewist.
- Technische logboeken van Cloudflare: enkele dagen, volgens de regels van de hostingpartij.
- E-mails die u ons stuurt: zolang nodig is om uw verzoek af te handelen, daarna hooguit drie jaar.
6. Uw rechten
U beschikt over de rechten van inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid, evenals over het recht om uw toestemming op elk moment in te trekken.
- Zien wat er wordt bewaard: alles wat de dienst van een telefoon bewaart, wordt getoond op de ouderpagina.
- Een ouder ontkoppelen: via het tabblad Telefoon van de ouderpagina; zijn koppeling en zijn abonnement op de meldingen worden gewist.
- Zijn ouderaccount verwijderen: op de ouderpagina 'Mijn account', daarna 'Mijn account verwijderen' (of door te schrijven naar contact@lu6ole.app). Zijn account, zijn sessies, zijn koppelingen en zijn abonnementen worden meteen gewist; de telefoons van zijn kinderen blijven de laatste instellingen toepassen, en de andere gekoppelde ouders houden de touwtjes in handen.
- De lokalisatie uitschakelen: schakel met de code van de ouder de optie 'Lokaliseren' in LU6OLE uit, of trek de locatietoestemming in via de Android-instellingen. Er wordt geen positie meer verstuurd.
- Alles stoppen: sta met de code van de ouder de verwijdering toe in LU6OLE (Voor ouders) en verwijder het daarna. Wat op de telefoon stond, verdwijnt met de app; wat de dienst bewaart, wordt gewist 13 maanden na de laatste verbinding, of meteen op verzoek.
- De overige rechten uitoefenen: schrijf naar contact@lu6ole.app. Wij antwoorden binnen een maand. Schrijf vanaf het adres van uw ouderaccount; anders kan u worden gevraagd om een gegeven waarmee de betreffende telefoon kan worden teruggevonden (bijvoorbeeld de naam die u eraan hebt gegeven en het tijdstip van een verbinding).
U kunt een klacht indienen bij de CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris, of bij de gegevensbeschermingsautoriteit van uw land.
7. Kinderen
LU6OLE is ontworpen voor de telefoon van een kind van 6 tot 15 jaar. De ouder installeert, stelt in en activeert het: hij maakt de code aan, hij schakelt de bewaker in nadat hij de uitleg heeft gelezen, hij koppelt zijn pagina. De in punt 2 beschreven gegevens worden verwerkt op verzoek van de ouder en onder zijn gezag, in het belang van het kind.
- Het kind weet het: LU6OLE heeft geen verborgen modus; het kind ziet het pictogram, de permanente melding, wat zijn ouders hebben ingesteld, de tijd die het vandaag heeft doorgebracht (met de vermelding dat zijn ouders die ook zien) en de antwoorden op zijn verzoeken, in eenvoudige woorden.
- Vanaf 15 jaar vergrendelt LU6OLE niets meer: geen enkele app wordt nog gesloten, er is geen tijdslimiet of nachtlimiet meer, en verwijderen kan weer. De lokalisatie gebeurt alleen nog met instemming van de tiener, die hij op zijn telefoon geeft of intrekt.
- De ouder ziet wat is geblokkeerd en de tijd van de dag, nooit de inhoud: geen berichten, geen websites, geen foto's. Als hij de optie heeft ingeschakeld, kan hij zien waar het kind is op het moment dat hij erom vraagt; het kind wordt elke keer gewaarschuwd en vindt in zijn app wie het heeft gelokaliseerd en wanneer.
- In de Verenigde Staten en in Brazilië bewijst de ouder eerst dat hij volwassen is (punt 2): zolang hij dat niet heeft gedaan, wordt er niets van de telefoon van het kind op zijn pagina getoond of naar de dienst gestuurd.
- Geen enkel gegeven van het kind dient voor iets anders dan deze dienst: geen reclame, geen profilering, geen doorverkoop.
8. Beveiliging
Het verkeer tussen de telefoon van het kind, de dienst en de ouderpagina is versleuteld (HTTPS). Het geheim van de telefoon en het sessietoken van elke ouder worden nooit leesbaar bewaard, alleen hun vingerafdruk (hash); LU6OLE ziet nooit het Google- of Apple-wachtwoord van de ouder. Een code van zes cijfers zegt nooit of hij heeft bestaan (hetzelfde antwoord voor een onjuiste, verlopen of reeds gebruikte code), en de pogingen zijn beperkt. De meldingen van de ouders zijn end-to-end versleuteld tot aan hun browser. De gegevens van de app zijn uitgesloten van back-ups naar Google Drive.
9. Inwoners van de Verenigde Staten
Dit gedeelte komt bovenop het voorgaande; het vervangt dit niet.
9.1 Kinderen onder de 13 jaar (Children's Online Privacy Protection Act — COPPA)
Wie verzamelt. De exploitant is Géry ROTSAERT EI (SOSBY), 1 quai Maréchal Joffre, 69002 Lyon, Frankrijk, bereikbaar op contact@lu6ole.app. Geen enkele andere exploitant verzamelt gegevens via LU6OLE.
Wat van de telefoon van een kind wordt verzameld, en waarom. Een willekeurig getrokken identificator (nooit een hardware-identificator); een Firebase-meldingstoken, dat alleen dient om de telefoon te waarschuwen; de lijst van geïnstalleerde apps; de tijd die vandaag in elk ervan is doorgebracht; de status van de bescherming; de verzoeken die het kind aan zijn ouders stuurt, waaronder de naam van een app die het typt; als de ouder de optie heeft ingeschakeld, de nauwkeurige locatie van de telefoon en het batterijniveau tijdens een door een ouder gevraagde lokalisatie (hooguit dertig minuten, zonder geschiedenis). Dit alles dient maar één doel: dat zijn ouders zijn telefoon instellen en volgen, zoals zij het hebben gewild door LU6OLE te installeren. Geen reclame, geen profilering.
De toestemming van de ouder, en de controle ervan. LU6OLE werkt pas nadat het door een ouder is ingesteld: hij installeert de app, maakt de code aan, leest de uitleg over de toegankelijkheidsservice en schakelt die in. Wanneer hij daarna de telefoon aan zijn pagina koppelt, leest hij op die pagina wat er wordt verzameld en geeft hij zijn akkoord door de controle-e-mail aan te vragen; hij bewijst dan dat hij volwassen is bij Kids Web Services (Epic Games) met een van de methoden die de regel noemt (16 CFR 312.5(b)): een bankpas, met een transactie van enkele cent die meteen wordt terugbetaald en aan de rekeninghouder wordt gemeld, of een officieel nummer dat met een database wordt vergeleken. LU6OLE ziet nooit de pas of dat nummer. De controle gebeurt één keer per ouderaccount; als de ouder verklaart dat het kind 13 jaar of ouder is, wordt ze niet gevraagd. Tot dan stuurt de telefoon van het kind alleen naar de dienst wat nodig is om te werken (zijn willekeurige identificatie, zijn meldingstoken, het land van zijn verbinding en het leeftijdssignaal van Google Play), nooit zijn apps, zijn tijd, zijn verzoeken of zijn positie. Zonder controle binnen 7 dagen worden de koppeling van de ouder en zijn aanvraag gewist.
Aan wie het wordt verstrekt. Alleen aan de ouders die aan de telefoon zijn gekoppeld (hooguit vier, elk aangemeld met zijn Google- of Apple-account en gekoppeld via een code die de telefoon van het kind toont). Wij doen geen enkele andere verstrekking en verkopen niets. Onze verwerkers (Cloudflare; Google Firebase; de meldingsdiensten van browsers; Kids Web Services, alleen voor de controle van de ouder) gebruiken deze gegevens alleen om ons hun dienst te verlenen.
De rechten van de ouder. De ouder kan op elk moment op zijn pagina nagaan wat er wordt bewaard, weigeren dat wij meer verzamelen (door LU6OLE te verwijderen) en alle gegevens laten wissen door te schrijven naar contact@lu6ole.app. Wij maken het gebruik van LU6OLE nooit afhankelijk van het verstrekken van meer informatie dan nodig is.
Hoe lang (schriftelijk bewaarbeleid): zie punt 5. Niets wordt onbeperkt bewaard.
9.2 Privacywetten van de staten
- Wij 'verkopen' of 'delen' geen persoonsgegevens, in de zin van de privacywetten van de Amerikaanse staten (Californië — CCPA/CPRA — en vergelijkbare regelingen). Wij voeren geen enkele reclame, gericht of niet, en geen enkele profilering.
- Uw rechten: weten wat wij bewaren, er een kopie van krijgen, het laten corrigeren, het laten wissen, en geen verschil in behandeling ondervinden omdat u ze uitoefent. Schrijf naar contact@lu6ole.app; wij antwoorden binnen 45 dagen.
10. Wijzigingen
Elke substantiële wijziging wordt in de app of op lu6ole.app aangekondigd voordat ze van toepassing wordt. De geldende versie staat bovenaan dit document. Deze tekst bestaat in vijfendertig talen; bij afwijkingen is de Franse versie doorslaggevend, onverminderd de rechten die u ontleent aan het recht van uw land.