Privacybeleid

Laatst bijgewerkt: 25 oktober 2026. Bij verschil tussen de vertalingen is de Franse tekst rechtsgeldig.

Crapou verwerkt gevoelige informatie: de organisatie van het leven van kinderen, administratieve documenten, geldbedragen en berichten tussen twee gescheiden personen. Dit document zegt precies wat er wordt verzameld, waarom, hoe lang, en wat u kunt eisen. Het geldt voor de website (www.crapou.com) en voor de mobiele app Crapou, op iPhone en op Android.

Verwerkingsverantwoordelijke

Nayaro SRL, BE 0647.588.826, Bergen (Mons), België.
Contact voor elke vraag over gegevens: support@crapou.com

Wat we verzamelen

• Account: voornaam, achternaam als u die opgeeft, e-mailadres, versleuteld wachtwoord, eventueel telefoonnummer als u de meldingen per sms inschakelt.
• Gezin: naam van het dossier, de benaming die voor elke ouder is gekozen, voornamen en geboortedata van de kinderen.
• Naasten: voornaam, e-mailadres en de kinderen van wie de naaste de planning mag zien; bevestiging van de overdrachten die hem worden toevertrouwd.
• Toegang van kinderen: de voornaam uit de fiche van het kind; geen e-mailadres, geen telefoonnummer. De QR-codes om in te loggen zijn tien minuten en één keer geldig.
• Organisatie: verblijfsnachten, overdrachten, afspraken, vakanties, mee te nemen spullen.
• Geld: uitgaven, bedragen, categorieën, bewijsstukken, onderhoudsgeld, stortingen, en de laatste vier cijfers van een IBAN als die wordt ingevoerd.
• Documenten: de bestanden die u opslaat, ook, als u dat wilt, medische of gerechtelijke stukken.
• Berichten: vragen aan de andere ouder en de antwoorden.
• Logboek: de auteur, het tijdstip en de vorige toestand van elke handeling op de kalender of het geld.
• Facturatie: naam, factuuradres en, voor een onderneming, het btw-nummer, met de geschiedenis van de aankopen.
• Inloggen met Apple of Google, als u dat kiest: zie « Inloggen met Apple of Google » hieronder.
• Toestellen (mobiele app en meldingen in de browser): zie « De mobiele app » hieronder.
• Contactformulier van de website: naam, e-mailadres en bericht.
• Technisch: verbindingslogboeken, IP-adres, tijdstippen, voor de veiligheid; spoor van de verzonden e-mails, sms'en en meldingen.

Gegevens over de andere ouder (zijn benaming, het adres waarop u hem uitnodigt) kunnen door u worden ingevoerd: het adres dient alleen om hem de uitnodiging te sturen.

De mobiele app (iPhone en Android)

De app toont de dienst Crapou, met dezelfde gegevens als de website. Ze voegt het inloggen op de telefoon toe, het ontgrendelen met Face ID of vingerafdruk, en de meldingen. Ze bevat geen aankopen, geen reclame en geen hulpmiddel om het gebruik te meten. Ze heeft nooit toegang tot uw contacten of uw locatie, en tot uw foto's of bestanden alleen wanneer u er zelf een kiest om toe te voegen (een bewijsstuk, een document).

Meldingen

Om u te verwittigen (een verzoek van de andere ouder, een naderende overdracht…) gebruikt Crapou de meldingsdienst van het systeem: Apple Push Notification service op iPhone, en Google Firebase Cloud Messaging op Android. Voor elke telefoon waarop u ze aanvaardt, bewaren we:

• het meldingstoken dat Apple of Google aan de app op die telefoon toekent (het dient om hem te bereiken, niets anders);
• het type toestel (iPhone of Android) en zijn naam of model, zoals de telefoon die doorgeeft (bijvoorbeeld « iPhone » of « Samsung Galaxy S24 »), zodat u hem herkent in « Aangemelde toestellen »;
• de versie van de app, een willekeurig gekozen installatie-ID, de manier waarop u hebt ingelogd, en de data van het eerste en het laatste gebruik.

De inhoud van een melding (een titel en een korte zin, zoals in onze e-mails, en de pagina die moet openen) loopt via Apple of Google om op uw telefoon te komen. Meldingen in de browser zijn end-to-end versleuteld: de dienst van uw browser (Apple, Google of Mozilla) bezorgt ze zonder ze te kunnen lezen. U kunt de meldingen op elk moment uitzetten, in de instellingen van de telefoon of op de pagina « Meldingen » van Crapou.

Face ID, Touch ID en vingerafdruk

De herkenning van het gezicht of de vingerafdruk gebeurt volledig door uw telefoon. Geen enkel biometrisch gegeven verlaat de telefoon: Crapou ontvangt het niet en bewaart het niet. Bij het inloggen bewaart de app een toesteltoken in de versleutelde kluis van de telefoon (de Sleutelhanger op iPhone, de Keystore op Android); de telefoon geeft het pas vrij na uw gezicht of vingerafdruk. Onze servers bewaren er alleen een vingerafdruk (hash) van, waarmee het niet kan worden hersteld. Zonder Face ID of vingerafdruk wordt het token in dezelfde kluis bewaard, zonder biometrisch slot.

Inloggen met Apple of Google

Als u kiest voor « Doorgaan met Apple » of « Doorgaan met Google », ontvangen we van die dienst, en alleen van die dienst:

• een identificatiecode die eigen is aan Crapou en u van de ene aanmelding tot de andere herkent;
• uw e-mailadres, en de informatie dat het geverifieerd is;
• uw voornaam en achternaam, als de dienst die doorgeeft. Apple geeft ze maar één keer, bij de eerste aanmelding, en alleen als u daarmee instemt. Anders vragen we u uw voornaam; we halen hem nooit uit uw adres.

We ontvangen nooit uw wachtwoord van Apple of Google, noch uw contacten, noch enig ander gegeven van uw account bij hen.

Doorstuuradres van Apple. Met « Verberg mijn e-mailadres » geeft Apple ons een adres op @privaterelay.appleid.com, dat onze e-mails naar u doorstuurt zonder uw adres te onthullen. We gebruiken het als elk ander adres, en nooit als naam. Als u die doorsturing bij Apple uitzet, laat Apple het ons weten en sturen we er niets meer naartoe tot u ze weer aanzet. Als u Crapou verwijdert uit de apps die uw Apple ID gebruiken, of als u uw Apple-account verwijdert, laat Apple het ons ook weten: het inloggen met Apple wordt van uw Crapou-account verwijderd, en u wordt verwittigd.

Bij inloggen met Apple bewaren we daarnaast, versleuteld, een token van Apple: het dient enkel om Apple te verwittigen wanneer u uw Crapou-account verwijdert, zoals Apple vereist.

Gevoelige gegevens

Een medisch document of een vonnis is een gevoelig gegeven in de zin van de AVG. Crapou vraagt u nooit om er een op te slaan. Als u dat toch doet, gebeurt het op basis van uw uitdrukkelijke toestemming, die u op elk moment intrekt door het document te verwijderen. Stukken die als medisch zijn gemarkeerd, zijn alleen zichtbaar voor de ouders, nooit voor uitgenodigde derden.

Waarom, en op welke grondslag

• Uitvoering van de overeenkomst: de planning, de rekeningen, de documenten en de berichten leveren, en u laten inloggen. Zonder deze gegevens bestaat de dienst niet.
• Wettelijke verplichting: bewaring van facturen en boekhoudstukken.
• Gerechtvaardigd belang: veiligheid van de dienst, fraudepreventie, en het bijhouden van het logboek, dat beide ouders gelijk beschermt.
• Toestemming: meldingen op de telefoon of in de browser, meldingen per sms, inloggen met Apple of Google, opslag van gevoelige documenten, toegang voor een naaste of een kind (akkoord van beide ouders).

Crapou neemt geen geautomatiseerde beslissing met rechtsgevolgen voor u, en doet aan geen enkele profilering.

Wie er toegang toe heeft

Beide ouders van eenzelfde dossier zien de planning, de uitgaven, de niet voorbehouden documenten en het logboek. Dat is net het principe van het hulpmiddel: gedeelde informatie is beter dan betwiste informatie.

Een naaste (grootouder, oppas, plusouder) komt alleen binnen met het akkoord van beide ouders en met een eigen account; hij ziet de planning, de overdrachten en de afspraken van alleen de gekozen kinderen: nooit het geld, nooit het logboek, nooit de documenten, nooit de berichten of een lopend verzoek. Een kind met toegang ziet alleen zijn eigen planning. Elke toegang kan op elk moment door één ouder worden ingetrokken. Er bestaat geen enkele anonieme inzagelink.

Het personeel van Nayaro SRL krijgt alleen toegang tot de gegevens van een dossier op uitdrukkelijk verzoek van een gebruiker of op wettelijke vordering.

Verwerkers

• OVH SAS (Frankrijk): hosting, back-ups en verzending van de e-mails, in de Europese Unie.
• Stripe Payments Europe Ltd (Ierland): betaling van de licenties en de sms-pakketten, en facturatie, alleen op de website. Geen enkel kaartgegeven passeert onze servers.
• Brevo (Sendinblue SAS, Frankrijk): verzending van de sms'en, als een formule ze bevat.
• Apple (Apple Distribution International Ltd, Ierland): inloggen met Apple, bezorging van de meldingen op iPhone (Apple Push Notification service), verspreiding van de app (App Store).
• Google (Google Ireland Limited, Ierland): inloggen met Google, bezorging van de meldingen op Android-telefoons (Firebase Cloud Messaging), verspreiding van de app (Google Play).

Doorgiften buiten de Europese Unie. Apple, Google en, voor bepaalde verwerkingen, de Stripe-groep kunnen gegevens in de Verenigde Staten verwerken. Die doorgiften steunen op het gegevensbeschermingskader EU-VS (adequaatheidsbesluit van de Europese Commissie) of, bij gebrek daaraan, op de modelcontractbepalingen van de Commissie.

Elke verwerker handelt op instructie, onder een verwerkersovereenkomst (of, voor Apple en Google, volgens hun voorwaarden voor gegevensverwerking). Geen enkel gegeven wordt verkocht, verhuurd of voor reclame gebruikt. Crapou toont geen reclame.

Hoe lang

• Gezinsdossier: zolang minstens één ouder het gebruikt; eenmaal gesloten (geen ouder meer), drie jaar, daarna volledige en definitieve verwijdering.
• Nooit bevestigd account (e-mailadres niet bevestigd): verwijderd na zeven dagen.
• Verwijderd account: dertig dagen bedenktijd, daarna verwijdering, met uitzondering van de vermeldingen in het logboek en de boekhoudstukken.
• Toestellen van de mobiele app: 90 dagen, telkens verlengd. Elke keer dat u de app opent, loopt de termijn opnieuw; na 90 dagen zonder gebruik wordt het toestel verwijderd (geen meldingen meer, geen ontgrendeling meer met Face ID of vingerafdruk: opnieuw inloggen is nodig), en zijn fiche wordt dertig dagen later gewist. Het wordt meteen verwijderd als u zich in de app afmeldt of het verwijdert in « Aangemelde toestellen ».
• Aanmeldingen op de website (browser, of de website in de app): afgesloten na 90 dagen zonder gebruik, of zodra u ze verwijdert in « Aangemelde toestellen »; hun spoor wordt dertig dagen later gewist.
• Meldingen in de browser: zolang het abonnement actief is; verwijderd zodra u ze uitzet of de browser het weigert.
• Logboek: bewaard zolang het dossier bestaat. Het kan niet worden gewijzigd of gewist, ook niet door ons: dat geeft het zijn waarde.
• Facturen: zeven jaar, Belgische boekhoudkundige verplichting.
• Technische logboeken, sporen van verzonden e-mails, sms'en en meldingen, berichten van het contactformulier: hoogstens twaalf maanden.
• Demo (« Demo proberen »): een fictief gezin, gewist na vierentwintig uur; niets van wat erin wordt ingevoerd, wordt bewaard of verzonden.

Uw account verwijderen

• In de app of op de website: « Mijn account », daarna « Mijn account verwijderen ». U bevestigt met uw wachtwoord; een account dat met Apple of Google is aangemaakt, zonder wachtwoord, bevestigt met een code per e-mail, of door opnieuw aan te melden met Apple of Google.
• Als u niet kunt inloggen: de openbare pagina www.crapou.com/app/suppression-compte: u geeft uw adres op en bevestigt via de link die u per e-mail ontvangt.

Daarna hebt u dertig dagen om van gedachten te veranderen; vervolgens worden uw persoonsgegevens gewist, behalve het logboek en de boekhoudstukken (zie « Hoe lang »). Op dat moment worden al uw toestellen afgemeld en ontvangen ze geen meldingen meer, worden uw aanmeldingen via Apple en Google gewist, en wordt Apple verwittigd. De app verwijderen van uw telefoon verwijdert uw account niet.

Uw rechten

U kunt inzage, rectificatie, verwijdering, beperking van de verwerking en overdraagbaarheid van uw gegevens vragen, en bezwaar maken tegen een verwerking op grond van gerechtvaardigd belang. Het exporteren van uw gegevens kan rechtstreeks in de app. U kunt een toestemming (meldingen, sms, inloggen met Apple of Google) op elk moment intrekken, zonder gevolg voor wat eerder is gebeurd.

Twee grenzen, eerlijk gezegd: de verwijdering kan niet gelden voor het logboek, noch voor de gegevens die samen met de andere ouder toebehoren, want zij vormen het gemeenschappelijke bewijs van uw organisatie. Bij onenigheid beslist de toezichthoudende autoriteit of de rechter.

Om een recht uit te oefenen: support@crapou.com. Antwoord binnen dertig dagen.

Klacht

U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be), of bij de autoriteit van uw land van verblijf.

Beveiliging

Versleutelde verbindingen, gehashte wachtwoorden, gehashte toesteltokens, strikte scheiding van de dossiers, een logboek beschermd door een keten van vingerafdrukken en triggers die alleen schrijven toelaten. Bij een gegevenslek met een risico worden de betrokkenen en de autoriteit binnen de wettelijke termijnen ingelicht.

Kinderen

De gegevens van de kinderen worden door hun ouders ingevoerd, in het kader van het ouderlijk gezag. Ze beperken zich tot wat nodig is voor de organisatie: voornaam, geboortedatum, afspraken en documenten. Geen profilering, geen reclame, geen commerciële doorgifte.

Een kind kan, zonder leeftijdsvoorwaarde, toegang krijgen, geopend door zijn ouders met het akkoord van beiden wanneer beiden de dienst gebruiken. Dat account bevat geen e-mailadres en geen telefoonnummer; het laat alleen toe zijn eigen planning te bekijken en, op het verbonden toestel, de herinneringen te ontvangen die hem aanbelangen (de telefoon van het kind wordt dan geregistreerd zoals elk toestel, zie « De mobiele app »). Het sluit automatisch op zijn achttiende; zijn ouders kunnen hem dan, als hij dat wil, uitnodigen als naaste met een volwassen account.