Privacy

“Wij kunnen uw gegevens niet lezen. Dat is geen belofte, het is technisch onmogelijk.” Dit is precies wat dat betekent.

Zonder Premium: wij weten niets over u

Co-Kids heeft geen account, geen registratie, geen server voor uw uitgaven. Ze bestaan alleen in uw browser, op uw apparaat. Uw WhatsApp-gesprek wordt lokaal gelezen, nooit verstuurd. De enige netwerkoproep van de gratis app is de updatecontrole: er wordt een versienummer gedownload, er wordt niets verstuurd — en dit is uit te schakelen bij “Over”.

Met Premium: wij bewaren gegevens die wij niet kunnen lezen

Als u Premium activeert, gaan de agenda, de goedkeuringen en de documenten die u wilt delen via onze server naar de andere ouder. Maar ze worden versleuteld op uw apparaat, vóór ze vertrekken, met een sleutel afgeleid van het wachtwoord van uw gezin — een wachtwoord dat onze server nooit ontvangt.

Concreet bewaart onze server onleesbare bestanden: hij kent noch de namen van uw kinderen, noch de inhoud van uw agenda, noch de naam of inhoud van uw documenten. Wat wij weten van een Premium-gezin: een anonieme identificatie, het facturatie-e-mailadres, bestandsgroottes en datums. Dat is alles — en het is controleerbaar: de code van de app is leesbaar voor iedereen die het bestand opent.

Twee dingen worden nooit gesynchroniseerd, zelfs niet met Premium, uit principe: uw uitgaven en uw WhatsApp-gesprek. Ze blijven 100 % op uw apparaten.

Hoe werkt de versleuteling?

  1. De app genereert een gezinswachtwoord van 20 tekens. U geeft het zelf door aan de andere ouder — het passeert nooit via ons.
  2. Op elk apparaat wordt dit wachtwoord omgezet in een versleutelingssleutel (600.000 PBKDF2-iteraties, een bancaire standaard). Deze sleutel verlaat het apparaat nooit.
  3. Alles wat naar de server gaat — agenda, goedkeuringen, documenten — wordt eerst versleuteld op uw telefoon of computer (AES-256, de versleuteling die banken en legers gebruiken). De server ontvangt alleen onleesbare gegevens.
  4. Elk apparaat ondertekent zijn verzendingen (elektronische ECDSA-handtekening): niemand kan in uw plaats schrijven of de documenten van de andere ouder wissen.

De bewust aanvaarde keerzijde van deze bescherming: als u het gezinswachtwoord verliest, kan niemand — zelfs wij niet — ontsleutelen wat is opgeslagen. U maakt dan een nieuw gezin aan en stuurt de documenten opnieuw vanaf uw lokale kopieën.

De site die u nu leest

Deze site gebruikt geen cookies, geen trackers, geen tools voor publieksmeting. Bij het downloaden van de app vragen wij uw land en stad — u geeft ze zelf op, en dat voedt onze wereldkaart. Verder wordt niets verzameld: geen naam, geen e-mail, geen IP-adres bewaard, geen identificatie aangemaakt. De invoerhulp voor steden bevraagt een geografische dienst (geo.api.gouv.fr in Frankrijk, photon.komoot.io elders) met de letters die u typt, meer niet.

De betaling

De Premium-betaling wordt verwerkt door Stripe, een gecertificeerde betaaldienstverlener: uw bankkaart wordt ingevoerd bij Stripe, nooit in Co-Kids of op onze servers. Wij zien alleen de betalingsbevestiging en het facturatie-e-mailadres.

Kort samengevat

De beste garantie voor privacy is niet onze goede wil: het is de architectuur. Wij hebben Co-Kids zo gebouwd dat wij geen toegang kunnen krijgen tot uw gegevens. Een twijfel, een vraag? U kunt — de maker antwoordt zelf.