Privacybeleid — LU6OLE

Versie 1.5 — van 19 oktober 2026

In twee zinnen

LU6OLE beschermt de telefoon van een kind van 6 tot 15 jaar: het sluit de apps die de ouders niet hebben toegestaan, laat de telefoon 's nachts slapen en laat de ouders dit alles instellen vanaf hun eigen telefoon. Het heeft geen account voor het kind, geen reclame en geen statistieken — de ouders daarentegen melden zich op hun pagina aan met hun Google- of Apple-account: het leest noch de berichten, noch de bezochte websites, en wat het naar de ouderpagina stuurt, beperkt zich tot de instellingen, de lijst van apps op de telefoon, de status van de bescherming, de tijd die vandaag in elke app is doorgebracht, de verzoeken van het kind en, als de ouder de optie heeft ingeschakeld, de locatie van de telefoon wanneer een ouder erom vraagt — hooguit dertig minuten lang, zonder enige geschiedenis, en elke keer met een bericht op de telefoon van het kind. Het websitefilter vraagt aan Cloudflare for Families of de naam van een website (bijvoorbeeld „voorbeeld.com”) voor volwassenen of gevaarlijk is; noch Cloudflare noch LU6OLE bewaart de lijst daarvan.

1. Wie verantwoordelijk is voor uw gegevens

Géry ROTSAERT EI, eenmanszaak, handelsnaam SOSBY — LU6OLE is een product van SOSBY —, ingeschreven onder SIRET 399 538 172 00020, 1 quai Maréchal Joffre, 69002 Lyon, Frankrijk. De volledige identiteit van de uitgever staat in de juridische vermeldingen.
Contact voor elke vraag of elk verzoek over de gegevens: contact@lu6ole.app.

2. Wat wordt verwerkt, waarom en op welke grondslag

LU6OLE wordt door een ouder op de telefoon van zijn kind geïnstalleerd en door hem ingesteld, achter een code van zes cijfers die het kind niet kent. Het gaat hier om de gegevens van die telefoon.

Wat op de telefoon van het kind blijft

GegevenWaaromWat LU6OLE ermee doet
De code van de ouderDe instellingen, de verwijdering en de Android-instellingen die LU6OLE betreffen beschermenBewaard als vingerafdruk (hash), alleen op de telefoon; hij verlaat het toestel nooit
De geboortemaand en het geboortejaar van het kind, ingevoerd door de ouderNagaan of LU6OLE bij zijn leeftijd past (6 tot 15 jaar) en, vanaf zijn 15e, niets meer blokkeren en hem de keuze over de lokalisatie latenAlleen op de telefoon bewaard; ze verlaten het toestel nooit (alleen het feit dat het kind 15 is geworden gaat weg, zodat zijn ouders het weten). Noch de geboortedag noch de naam van het kind wordt gevraagd
De naam van de app op de voorgrondEen niet-toegestane app sluiten, waarvan de tijd voor vandaag op is, of 's nachts elke app (behalve de telefoon, noodoproepen en SOSBY)Gelezen op het moment dat de app opent, door de toegankelijkheidsservice (punt 3); alleen de naam wordt gelezen, nooit de inhoud
De tijd die vandaag in elke app is doorgebrachtDe tijdslimieten en de schermtijd van de dag toepassen, en die laten zien aan het kind en aan zijn oudersElke nacht om middernacht op nul gezet; verstreken dagen worden niet bewaard
De teksten van de schermen van Instellingen en van het installeren van appsDie herkennen welke LU6OLE betreffen (het uitschakelen, het verwijderen) en de code van de ouder vragenAlleen op die schermen gelezen, op het moment dat ze worden getoond, daarna vergeten; nooit opgeslagen, nooit verstuurd
De lijst van te starten apps (naam en technische naam)Ze tonen aan de ouder zodat die kiest, en aan het kind zodat het ziet wat is toegestaanGelezen op de telefoon; verstuurd naar de ouderpagina (volgende tabel)

Wat de telefoon van het kind verlaat

GegevenOntvangerWaaromRechtsgrond
Een willekeurig getrokken identificator bij de eerste verbinding, en een geheim, waarvan de server alleen de vingerafdruk (hash) bewaartDe dienst van LU6OLE (Cloudflare)Deze telefoon herkennen zonder ooit een hardware-identificator, een telefoonnummer of een account te lezenUitvoering van de overeenkomst (de door de ouder gevraagde dienst)
De instellingen: toegestane apps, tijdslimieten, bedtijd, schermtijd van de dag, schooldagen; de naam die de ouder aan de telefoon heeft gegevenDe dienst van LU6OLE, daarna de gekoppelde oudersDe telefoon van het kind instellen vanaf de pagina van de ouder, en omgekeerdUitvoering van de overeenkomst
De lijst van te starten apps (getoonde naam, technische naam en of de app altijd is toegestaan)De dienst van LU6OLE, daarna de gekoppelde oudersZodat de ouder kiest wat is toegestaanUitvoering van de overeenkomst
De status van de bescherming: bewaker actief of niet, verwijdering geblokkeerd of niet, batterij zonder beperking, sitefilter aan of omzeild, permanente melding getoond, code aangemaakt, versie van LU6OLE, tijdstip van de laatste verbindingDe dienst van LU6OLE, daarna de gekoppelde oudersDe ouder waarschuwen wanneer de bescherming stopt, met de handeling die nodig isGerechtvaardigd belang (dat de door de ouder gewenste bescherming standhoudt)
De tijd die vandaag is doorgebracht in de apps waarin het kind minstens een minuut heeft doorgebracht (hooguit twintig)De dienst van LU6OLE, daarna de gekoppelde oudersZodat de ouder hetzelfde cijfer ziet als het kind, zoals ouderlijk-toezichttools dat toestaanUitvoering van de overeenkomst
De verzoeken van het kind: een geblokkeerde app openen, er een installeren (de naam die het heeft getypt), of meer tijd; daarna het antwoord, de naam die de antwoordende ouder zichzelf heeft gegeven ('Papa', 'Oma'…) en het briefje dat hij heeft geschrevenDe dienst van LU6OLE, daarna de gekoppelde ouders; het antwoord gaat terug naar het kindZodat het kind kan vragen en zijn ouders kunnen antwoordenUitvoering van de overeenkomst
De nauwkeurige locatie van de telefoon, de nauwkeurigheid ervan in meters, het tijdstip van de meting en het batterijniveau van de telefoon — alleen als de ouder de optie 'Lokaliseren' op de telefoon van het kind heeft ingeschakeld, en alleen wanneer een gekoppelde ouder er vanaf zijn pagina om vraagtDe dienst van LU6OLE, daarna de ouder die erom heeft gevraagd (en de andere gekoppelde ouders)Weten waar het kind is, zoals ouderlijk-toezichttools dat toestaan (de batterij laat zien of zijn telefoon bijna uitgaat). De telefoon stuurt zijn locatie om de dertig seconden, hooguit dertig minuten lang; het kind ziet 'Papa kijkt waar je bent, tot 18:30 uur' zolang het duurtUitvoering van de overeenkomst; de optie, de locatietoestemming van Android en het gebruik ervan op de achtergrond worden door de ouder verleend en kunnen op elk moment worden ingetrokken
Meldingstoken (Firebase Cloud Messaging) van de telefoon van het kindGoogle (Firebase), daarna de dienst van LU6OLEDe telefoon meteen waarschuwen wanneer een ouder een instelling wijzigt, een verzoek beantwoordt of vraagt waar de telefoon is, zonder op de volgende verbinding te wachten. Het bericht bevat alleen een signaal 'kijk op je pagina', nooit inhoudUitvoering van de overeenkomst
De licentie: de versie van LU6OLE, de vingerafdruk van het certificaat waarmee de app is ondertekend, een Play Integrity-token en, na een aankoop, het aankooptoken van Google Play en het bestelnummer; daarbij de willekeurig gekozen identificatie van de telefoonGoogle Play, daarna de dienst van LU6OLEDe vijftien proefdagen en de zeven dagen coulance tellen, de aankoop bij Google controleren (hoogstens drie telefoons per aankoop) en een gewijzigde kopie van de app weigeren. Niets over het kind of wat het doetUitvoering van de overeenkomst
De naam van de opgevraagde sites door de apps van de telefoon (bijvoorbeeld ‘voorbeeld.com’), nooit het volledige adres van een pagina of de inhoud ervan — alleen als de ouder het sitefilter heeft aangezetCloudflare for Families (resolver 1.1.1.3), rechtstreeks vanaf de telefoon, zonder langs de dienst van LU6OLE te gaanWeten of de site voor volwassenen of gevaarlijk is, en hem blokkeren. LU6OLE bewaart noch verstuurt de lijst van sites; Cloudflare verbindt zich ertoe het IP-adres van de vraag niet te bewaren en zijn logboeken binnen 25 uur te wissenUitvoering van de overeenkomst (het filter wordt door de ouder aangezet, na een scherm dat het uitlegt)
IP-adres en technische verbindingsgegevensCloudflareHet verkeer doorsturen, de codepogingen beperken (punt 4), de dienst beschermen tegen misbruikGerechtvaardigd belang
Het leeftijdssignaal van Google Play: indien gedeeld, de leeftijdscategorie (bijvoorbeeld „9 tot 12 jaar”), de bron ervan (opgegeven, beheerd door een ouder, geschat of geverifieerd) en of een ouder de laatste belangrijke wijziging heeft goedgekeurd; anders alleen „niet gedeeld” of „te controleren”. Samen daarmee het land (en de staat, in de Verenigde Staten) van de verbinding, afgeleid uit het IP-adresGoogle Play, daarna de dienst van LU6OLEDe wetten naleven die dit eisen (Texas, Brazilië, daarna Alabama, Californië, Utah en Louisiana): waar ze van toepassing zijn, kan zolang Google Play de leeftijd niet heeft bevestigd geen ouder worden gekoppeld en wordt er niets naar de dienst gestuurd — de bewaker blijft het kind wel beschermen. Het signaal dient nergens anders voor, nooit voor reclame of statistiekenWettelijke verplichting

Wat de telefoon van een ouder ontvangt

De ouderpagina (lu6ole.app/parent) opent vanaf een telefoon of een computer, met het Google- of Apple-account van de ouder. De eerste keer typt de ouder de code van zes cijfers die de telefoon van het kind toont: die telefoon wordt dan gekoppeld aan zijn account, en hij vindt hem terug op al zijn apparaten wanneer hij zich aanmeldt. Tot vier ouders (vier accounts) kunnen aan dezelfde telefoon worden gekoppeld.

GegevensOntvangerWaaromRechtsgrond
De identificatie van het Google- of Apple-account van de ouder, zijn e-mailadres en zijn voornaam, zoals Google of Apple ze doorgeven wanneer hij zich aanmeldt (Apple maakt het mogelijk het adres te verbergen); of alleen zijn e-mailadres als hij zich liever aanmeldt via een per e-mail verstuurde link (voor eenmalig gebruik, 15 minuten geldig; het adres is hetzelfde als dat van een Google- of Apple-account, het is hetzelfde account)De dienst van LU6OLE; voor de link, de e-mailverzenddienst van CloudflareDe ouder herkennen op elk van zijn apparaten, hem de telefoons tonen die aan hem zijn gekoppeld en hem zo nodig over de dienst schrijven. Nooit reclame, nooit doorgegeven aan het kind of aan een derdeUitvoering van de overeenkomst
Een sessiecookie (een willekeurig getrokken token, waarvan de server alleen de vingerafdruk (hash) bewaart)De browser van de ouder en de dienst van LU6OLEOp dat apparaat aangemeld blijven, zonder opnieuw te typenUitvoering van de overeenkomst
De controle dat de ouder volwassen is — alleen als de telefoon van het kind in de Verenigde Staten of in Brazilië staat: het e-mailadres van de ouder, het land van het kind en een willekeurige verwijzing; daarna het resultaat (‘gecontroleerd’) en de identificatie van de transactie die Kids Web Services teruggeeft; of, in de Verenigde Staten, de verklaring van de ouder dat het kind 13 jaar of ouder isKids Web Services (Epic Games), daarna de dienst van LU6OLEDe wetten naleven die dit vereisen: in de Verenigde Staten voor een kind jonger dan 13 jaar (COPPA), in Brazilië voor een kind jonger dan 16 jaar (ECA Digital). Zolang de controle niet is gedaan, is de telefoon gekoppeld zonder dat er iets aan de ouder wordt getoond of naar de dienst wordt gestuurd — de bewaker blijft het kind wel beschermen. Kids Web Services stelt de ouder een bankpas voor (enkele cent, meteen terugbetaald) of een officieel nummer; LU6OLE ziet nooit de pas of dat nummer. Eenmaal gedaan, geldt de controle voor alle kinderen van de ouderWettelijke verplichting; en het akkoord van de ouder, gegeven wanneer hij de controle-e-mail aanvraagt na te hebben gelezen wat er wordt verzameld

LU6OLE ontvangt nooit het wachtwoord van de ouder: het aanmelden gebeurt bij Google of bij Apple. Het vraagt alleen de basisidentiteit ('openid', e-mailadres, voornaam), nooit toegang tot zijn berichten, zijn contacten of zijn bestanden. Als hij dat kiest, ontvangt de ouder meldingen wanneer er een verzoek binnenkomt: zijn browser levert daarvoor een abonnementsadres, dat door de dienst wordt bewaard, en de melding loopt via de meldingsdienst van zijn browser (Google, Mozilla, Apple of Microsoft). Ze bevat alleen 'Nieuw verzoek' en de naam van de telefoon; de details leest men op de pagina.

Wat LU6OLE niet doet

3. De toegankelijkheidsservice (AccessibilityService)

LU6OLE gebruikt de toegankelijkheidsservice van Android, in de app 'de bewaker' genoemd, voor maar twee dingen:

  1. Weten welke app zojuist is geopend — de naam, niets anders — om de apps te sluiten die de ouder niet heeft toegestaan, waarvan de tijd voor vandaag op is, die een camera of microfoon aanzetten waarvan de ouder ze heeft uitgesloten, en 's nachts alle apps behalve de telefoon, noodoproepen en SOSBY. Hij keert dan terug naar het startscherm: dat is het enige wat hij doet. Hij telt ook de tijd die vandaag in elke app is doorgebracht, die het kind op zijn scherm ziet en de ouder op zijn pagina.
  2. Alleen op de schermen van Instellingen en van het installeren van apps hun teksten lezen om te herkennen welke LU6OLE betreffen, en de code van de ouder vragen voordat hij wordt uitgeschakeld of verwijderd.

Hij leest nooit de inhoud van andere apps, noch berichten, noch wat er wordt getypt. Hij schakelt zichzelf nooit in: de ouder schakelt hem in, na een scherm dat hem dit alles uitlegt en om zijn akkoord vraagt. Hij kan hem op elk moment uitschakelen, met zijn code, in Instellingen, Toegankelijkheid.

LU6OLE gebruikt ook, met het akkoord van de ouder, een lokale VPN (VpnService van Android) voor zijn sitefilter: er gaan alleen de vragen ‘wat is het adres van die site?’ doorheen, nooit de pagina’s, de video’s, de berichten of wat er wordt getypt, en hij leidt naar geen enkele server van LU6OLE. LU6OLE blokkeert daar zelf gokspelletjes en diensten waarmee het filter omzeild zou kunnen worden, en dwingt daar veilig zoeken af op Google, YouTube en Bing; de andere vragen geeft hij door aan Cloudflare for Families (punt 4), dat ‘site geblokkeerd’ antwoordt voor sites voor volwassenen en gevaarlijke sites. Android toont bovenaan het scherm een sleutel zolang hij werkt.

Camera en microfoon, app per app. De ouder kan een app toestaan en haar toch de camera of de microfoon ontzeggen. Android staat LU6OLE niet toe die af te nemen; het meldt alleen, zonder enige toestemming, dat een camera net is aangegaan of dat een microfoon opneemt. Als de app op het scherm ervan is uitgesloten, sluit de bewaker haar zoals een niet-toegestane app, en leest het kind waarom. LU6OLE ziet en hoort niets, bewaart niets, en niets daarvan verlaat de telefoon. SOSBY en de systeemapps (waaronder de telefoon) worden nooit geraakt.

LU6OLE gebruikt ook, steeds met het akkoord van de ouder, de functie apparaatbeheerder van Android, zonder enig beleid (geen vergrendeling, geen wissen), voor maar één ding: voorkomen dat het kind LU6OLE verwijdert zonder de code van de ouder. Het meldt zich bij Google Play aan als ouderlijk-toezichttool.

4. Wie deze gegevens ontvangt

Sommige van deze dienstverleners zijn gevestigd in de Verenigde Staten: de doorgiften berusten op het EU-VS-kader voor gegevensbescherming en op de modelcontractbepalingen van de Europese Commissie.

De apps die het kind gebruikt (en SOSBY, dat LU6OLE nooit blokkeert) staan los van LU6OLE en hanteren hun eigen privacyregels.

5. Hoe lang

6. Uw rechten

U beschikt over de rechten van inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid, evenals over het recht om uw toestemming op elk moment in te trekken.

U kunt een klacht indienen bij de CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris, of bij de gegevensbeschermingsautoriteit van uw land.

7. Kinderen

LU6OLE is ontworpen voor de telefoon van een kind van 6 tot 15 jaar. De ouder installeert, stelt in en activeert het: hij maakt de code aan, hij schakelt de bewaker in nadat hij de uitleg heeft gelezen, hij koppelt zijn pagina. De in punt 2 beschreven gegevens worden verwerkt op verzoek van de ouder en onder zijn gezag, in het belang van het kind.

8. Beveiliging

Het verkeer tussen de telefoon van het kind, de dienst en de ouderpagina is versleuteld (HTTPS). Het geheim van de telefoon en het sessietoken van elke ouder worden nooit leesbaar bewaard, alleen hun vingerafdruk (hash); LU6OLE ziet nooit het Google- of Apple-wachtwoord van de ouder. Een code van zes cijfers zegt nooit of hij heeft bestaan (hetzelfde antwoord voor een onjuiste, verlopen of reeds gebruikte code), en de pogingen zijn beperkt. De meldingen van de ouders zijn end-to-end versleuteld tot aan hun browser. De gegevens van de app zijn uitgesloten van back-ups naar Google Drive.

9. Inwoners van de Verenigde Staten

Dit gedeelte komt bovenop het voorgaande; het vervangt dit niet.

9.1 Kinderen onder de 13 jaar (Children's Online Privacy Protection Act — COPPA)

Wie verzamelt. De exploitant is Géry ROTSAERT EI (SOSBY), 1 quai Maréchal Joffre, 69002 Lyon, Frankrijk, bereikbaar op contact@lu6ole.app. Geen enkele andere exploitant verzamelt gegevens via LU6OLE.

Wat van de telefoon van een kind wordt verzameld, en waarom. Een willekeurig getrokken identificator (nooit een hardware-identificator); een Firebase-meldingstoken, dat alleen dient om de telefoon te waarschuwen; de lijst van geïnstalleerde apps; de tijd die vandaag in elk ervan is doorgebracht; de status van de bescherming; de verzoeken die het kind aan zijn ouders stuurt, waaronder de naam van een app die het typt; als de ouder de optie heeft ingeschakeld, de nauwkeurige locatie van de telefoon en het batterijniveau tijdens een door een ouder gevraagde lokalisatie (hooguit dertig minuten, zonder geschiedenis). Dit alles dient maar één doel: dat zijn ouders zijn telefoon instellen en volgen, zoals zij het hebben gewild door LU6OLE te installeren. Geen reclame, geen profilering.

De toestemming van de ouder, en de controle ervan. LU6OLE werkt pas nadat het door een ouder is ingesteld: hij installeert de app, maakt de code aan, leest de uitleg over de toegankelijkheidsservice en schakelt die in. Wanneer hij daarna de telefoon aan zijn pagina koppelt, leest hij op die pagina wat er wordt verzameld en geeft hij zijn akkoord door de controle-e-mail aan te vragen; hij bewijst dan dat hij volwassen is bij Kids Web Services (Epic Games) met een van de methoden die de regel noemt (16 CFR 312.5(b)): een bankpas, met een transactie van enkele cent die meteen wordt terugbetaald en aan de rekeninghouder wordt gemeld, of een officieel nummer dat met een database wordt vergeleken. LU6OLE ziet nooit de pas of dat nummer. De controle gebeurt één keer per ouderaccount; als de ouder verklaart dat het kind 13 jaar of ouder is, wordt ze niet gevraagd. Tot dan stuurt de telefoon van het kind alleen naar de dienst wat nodig is om te werken (zijn willekeurige identificatie, zijn meldingstoken, het land van zijn verbinding en het leeftijdssignaal van Google Play), nooit zijn apps, zijn tijd, zijn verzoeken of zijn positie. Zonder controle binnen 7 dagen worden de koppeling van de ouder en zijn aanvraag gewist.

Aan wie het wordt verstrekt. Alleen aan de ouders die aan de telefoon zijn gekoppeld (hooguit vier, elk aangemeld met zijn Google- of Apple-account en gekoppeld via een code die de telefoon van het kind toont). Wij doen geen enkele andere verstrekking en verkopen niets. Onze verwerkers (Cloudflare; Google Firebase; de meldingsdiensten van browsers; Kids Web Services, alleen voor de controle van de ouder) gebruiken deze gegevens alleen om ons hun dienst te verlenen.

De rechten van de ouder. De ouder kan op elk moment op zijn pagina nagaan wat er wordt bewaard, weigeren dat wij meer verzamelen (door LU6OLE te verwijderen) en alle gegevens laten wissen door te schrijven naar contact@lu6ole.app. Wij maken het gebruik van LU6OLE nooit afhankelijk van het verstrekken van meer informatie dan nodig is.

Hoe lang (schriftelijk bewaarbeleid): zie punt 5. Niets wordt onbeperkt bewaard.

9.2 Privacywetten van de staten

10. Wijzigingen

Elke substantiële wijziging wordt in de app of op lu6ole.app aangekondigd voordat ze van toepassing wordt. De geldende versie staat bovenaan dit document. Deze tekst bestaat in vijfendertig talen; bij afwijkingen is de Franse versie doorslaggevend, onverminderd de rechten die u ontleent aan het recht van uw land.

← Terug naar de startpagina