Privacybeleid

Bercio verbindt twee van je telefoons om over je baby te waken: de ene blijft in de babykamer (babyapparaat), de andere gaat met je mee (ouderapparaat).

Beeld en geluid gaan versleuteld rechtstreeks van de ene telefoon naar de andere. De uitgever ontvangt ze niet, neemt ze niet op en heeft er geen toegang toe. Er is geen account nodig.

De app is gratis en wordt gefinancierd met een advertentiebanner van Google AdMob die alleen op het ouderapparaat wordt getoond.

Op het babyapparaat filmen en beluisteren de camera en de microfoon de babykamer tijdens de bewaking. De stream wordt live en end-to-end versleuteld (WebRTC, DTLS-SRTP) alleen naar de ouderapparaten verzonden die je hebt gekoppeld. Er wordt niets opgenomen.

Op het ouderapparaat dient de camera alleen om de QR-code voor het koppelen te scannen, en de microfoon voor de knop ‘Praten’, zolang je die ingedrukt houdt.

De huilherkenning (YAMNet-model van Google, uitgevoerd door MediaPipe), de geluidsdetectie en de bewegingsdetectie werken offline op het babyapparaat. Alleen resultaten worden naar het ouderapparaat gestuurd: geluidsniveau, scores voor huilen, brabbelen of lachen, bewegingsscore. Nooit de geanalyseerde audio.

Om je twee telefoons elkaar via internet te laten vinden, maakt de app gebruik van diensten van derden. Die ontvangen niet je naam, niet je e-mailadres en geen beeld of geluid:

• PeerJS Cloud (verbindingsserver 0.peerjs.com): ontvangt een identificatiecode die is afgeleid van de koppelcode, en het IP-adres van elk apparaat, zolang de verbinding wordt opgezet.
• Google STUN (stun.l.google.com): ziet het IP-adres van het apparaat, om het zijn openbare adres te laten weten.
• TURN-relay van PeerJS (eu-0.turn.peerjs.com, us-0.turn.peerjs.com): als een rechtstreekse verbinding niet mogelijk is, loopt de stream via deze relay. Hij blijft end-to-end versleuteld: de relay kan hem niet zien en niet horen.

De advertentiebanner wordt geleverd door Google AdMob, alleen op het ouderapparaat, nooit op het babyapparaat. Om hem te tonen, verwerkt Google:

• de advertentie-ID van het apparaat;
• het IP-adres en de daarvan afgeleide geschatte locatie;
• interacties met de advertenties en diagnostische gegevens.

In de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland vraagt een formulier om je toestemming voor gepersonaliseerde advertenties. Je kunt je keuzes altijd herzien: Instellingen, ‘Advertentiekeuzes beheren’. Op iOS vraagt de app daarnaast toestemming voor tracking (App Tracking Transparency); zonder die toestemming worden advertenties niet gepersonaliseerd.

Advertenties zijn zonder geluid en beperkt tot inhoud die geschikt is voor een breed publiek onder ouderlijk toezicht.

Beleid van Google: https://policies.google.com/technologies/partner-sites

De knop ‘Foto maken’ op het ouderapparaat legt het beeld van dat moment vast. De foto blijft op de telefoon, in een tijdelijke map van de app, tot je hem deelt of opslaat via het deelmenu van de telefoon. Hij wordt nooit naar de uitgever gestuurd.

De app bewaart op elke telefoon, en nergens anders:

• je instellingen (taal, gevoeligheid, videokwaliteit, thema…);
• op het babyapparaat de koppelcode, de naam van de kamer en de identificatiecodes van de geaccepteerde ouderapparaten;
• op het ouderapparaat de gekoppelde kamers en het nachtlogboek (huilen, beweging, geluid en onderbrekingen van de laatste 14 nachten).

• Camera en microfoon: de bewaking, de QR-code, de knop ‘Praten’.
• Meldingen: de alarmen (huilen, beweging, geluid, bijna lege batterij, verbroken verbinding), aangemaakt op de telefoon zelf; op Android de vaste melding van de bewaking met scherm uit.
• Foto's (iOS, alleen toevoegen): een foto opslaan als je daarvoor kiest.
• Achtergrond: de baby blijven horen als het scherm van het ouderapparaat uit staat.

De uitgever beheert geen server die je gegevens zou ontvangen: geen account, geen naam, geen e-mailadres, geen gebruiksstatistieken, geen beeld en geen geluid. Beelden van je kind worden alleen gezien door de apparaten die je hebt gekoppeld.

Bercio is bedoeld voor volwassenen; de app is niet bedoeld voor gebruik door kinderen.

• Het nachtlogboek bewaart alleen de laatste 14 nachten; ‘Logboek wissen’ maakt het meteen leeg.
• ‘Nieuwe code’ op het babyapparaat vergeet alle gekoppelde ouderapparaten.
• De app verwijderen, of de gegevens ervan wissen in de instellingen van de telefoon, verwijdert alles wat de app heeft bewaard.
• Gegevens die Google voor advertenties verwerkt, vallen onder het beleid van Google; de advertentie-ID kun je resetten in de instellingen van de telefoon.

Je hebt recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid. Omdat de uitgever geen gegevens over jou heeft, oefen je deze rechten rechtstreeks uit op je telefoon (zie hierboven) en, voor advertenties, bij Google. Voor vragen: support@tequi.app.

Je kunt ook een klacht indienen bij de CNIL, de Franse toezichthouder voor gegevensbescherming: https://www.cnil.fr

Dit beleid kan met de app mee veranderen. De datum van de laatste wijziging staat hieronder; de geldende versie wordt altijd gepubliceerd in de app en op de website ervan.

Voor vragen over dit beleid: support@tequi.app.