Privacybeleid
Laatst bijgewerkt: 18 augustus 2026
1. Verwerkingsverantwoordelijke
FUYANO, société par actions simplifiée à associé unique met een kapitaal van 1 €
Ingeschreven bij de RCS Paris onder nummer 108 072 430
Maatschappelijke zetel: 173 rue de Courcelles, 75017 Paris, France
Wettelijke vertegenwoordiger: Anthony ZHU, voorzitter
E-mail: contact@fuyano.com
Functionaris voor gegevensbescherming (FG): Fuyano heeft geen FG aangesteld; de aanstellingsverplichting van artikel 37 van de AVG is niet van toepassing. Voor alle vragen over gegevensbescherming: privacy@fuyano.com.
1 bis. Minimumleeftijd (AVG art. 8 + COPPA)
U moet minstens 13 jaar oud zijn om Fuyano te gebruiken. Als u woonachtig bent in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk of Zwitserland, moet u minstens 16 jaar oud zijn, of de minimumleeftijd die door uw land wordt vereist om toestemming te geven voor de verwerking van uw persoonsgegevens. Door een account aan te maken, verklaart u op erewoord dat u de vereiste leeftijd heeft.
Overeenkomstig artikel 8 van de AVG en de Children's Online Privacy Protection Act (COPPA, VS) verwerkt Fuyano niet bewust persoonsgegevens van minderjarigen onder deze drempels. Als wij ontdekken dat een account is geopend door een minderjarige in strijd met deze regel, gaan wij onmiddellijk over tot verwijdering ervan. Om een dergelijk geval te melden, neemt u contact op met privacy@fuyano.com.
2. Toepassingsgebied
Dit beleid heeft betrekking op de mobiele app Fuyano en, in voorkomend geval, op de website fuyano.com.
3. Verzamelde Gegevens
3.1 Gegevens die u verstrekt
- Account: e-mail, publieke gebruikersnaam, authenticatie via e-mail/Google/Apple
- Profiel: alias, bio, profielfoto, banner, geslacht (optioneel — waarden „Man”, „Vrouw”, „Anders” of „Zeg ik liever niet”; op onze servers alleen bewaard als u dit invult, uitsluitend met het doel geaggregeerde demografische statistieken op te stellen, op basis van uw toestemming — zie secties 4 en 5), geboortedatum (optioneel — verificatie van de minimumleeftijd en geaggregeerde demografische statistieken), sociale links, voorkeuren (taal, thema, privacy, meldingen)
- Gebruikerscontent: posts, reacties, berichten, foto's/video's, documenten, audio
- Contact: telefoon (optioneel)
- Aanmelden via Apple Sign In: Apple kan ons uw Apple-gebruikers-ID (
sub) doorgeven en, met uw uitdrukkelijke toestemming bij de eerste aanmelding, uw voor- en achternaam en e-mailadres (echt of relay@privaterelay.appleid.com). Overeenkomstig artikel 13 van de AVG worden deze gegevens uitsluitend verwerkt voor authenticatie en het aanmaken van een account. U kunt deze toegang op elk moment intrekken via uw iOS-instellingen → Apple-ID → Aanmelden met Apple → Fuyano → Stoppen met gebruiken. - Land van het apparaat: op het moment dat u de gebruiksvoorwaarden aanvaardt, slaan wij in uw profiel de landcode van twee letters op die afkomstig is uit de instelling „Regio” van uw apparaat (bijvoorbeeld
FR,US). Deze gegevens komen niet uit uw IP-adres en niet uit gps, en er wordt u geen locatietoestemming gevraagd: het is een instelling die u zelf kiest en die niet prijsgeeft waar u zich bevindt. Doel: het bewaken van de drempel van 100 000 Californische consumenten waarboven de Californische wet CCPA/CPRA op Fuyano van toepassing zou worden. Rechtsgrond: gerechtvaardigd belang (artikel 6.1.f AVG) — u kunt hiertegen bezwaar maken (artikel 21, zie paragraaf 8.5). Deze gegevens worden samen met uw account gewist.
3.2 Gegevens gegenereerd door het gebruik
- Interacties: likes, follows, weergaven, vermeldingen
- Opslag: quotum, gebruik, opslagstatistieken
3.3 Technische gegevens
- Interne identifiers: gebruikers-uid, technische identifiers die nodig zijn voor de dienst
- Technische logs: beveiligingsgebeurtenissen, applicatiefouten
- Geschatte locatie: land, regio, stad afgeleid van uw IP-adres door Cloudflare bij elk netwerkverzoek. Gepseudonimiseerde geaggregeerde gegevens voor serververkeersstatistieken, nooit gekoppeld aan uw gebruikersidentiteit. Deze laatste garantie geldt UITSLUITEND voor de uit uw IP-adres afgeleide gegevens: het land uit de instelling „Regio” van uw apparaat is wél aan uw profiel gekoppeld (zie paragraaf 3.1).
- Meldingsidentifiers (APNs / FCM): pushmeldingstokens gekoppeld aan uw account voor de bezorging van meldingen (berichten, likes, reacties).
3.4 Apptoestemmingen
- Camera: foto's/video's maken
- Microfoon: spraakberichten of video's met audio opnemen
- Galerij: media selecteren of opslaan
3.6 Audio-/video-oproepen 1-1
Wanneer u een oproep via Fuyano plaatst of ontvangt, worden de volgende gegevens verwerkt:
- Oproepgeschiedenis (CDR): unieke oproep-ID, uid van de gesprekspartner, type (audio of video), duur in milliseconden, tijdstempels begin/einde, TURN-relay-indicator (
relayedboolean). Bewaard tot de verwijdering van uw account. - Tijdelijke signalering: SDP-aanbiedingen/-antwoorden en ICE-kandidaten passeren onze Cloudflare-servers om de peer-to-peer-verbinding tot stand te brengen. Deze gegevens worden automatisch 30 seconden na het einde van de oproep verwijderd. Ze worden nooit permanent in een database opgeslagen.
- TURN-credentials: relay-identifiers voor eenmalig gebruik, geldig voor de duur van de oproep, gegenereerd op aanvraag. Ongeldig gemaakt zodra de oproep is beëindigd.
Audio-/videomedia: de versleutelde SRTP/DTLS-stream loopt, voor zover mogelijk, rechtstreeks van peer naar peer. Bij TURN-relay (wanneer de netwerkomstandigheden dit vereisen) worden de pakketten versleuteld doorgegeven — geen enkele mediabyte wordt aan de serverzijde ontsleuteld of opgeslagen.
Bekendmaking van IP-adres aan uw gesprekspartner (WebRTC-technologie): om de best mogelijke rechtstreekse audioverbinding tot stand te brengen, wisselen uw apparaat en dat van uw gesprekspartner „verbindingskandidaten” uit (ICE-protocol, WebRTC-standaard). Deze kandidaten kunnen aan uw gesprekspartner — en aan hem of haar alleen, nooit aan een derde en nooit publiekelijk — een of meer van uw IP-adressen onthullen : het lokale adres van uw thuis-/wifinetwerk, het globale IPv6-adres van uw apparaat indien van toepassing, of het adres van een actieve VPN-interface. Wij configureren uw browser of app niet om systematisch via een relay te verlopen (de technische parameter iceTransportPolicy blijft op de standaardwaarde „alle paden”), om de beste gesprekskwaliteit te behouden en de belasting van onze relayservers te beperken — overeenkomstig artikel 13 van de AVG wordt deze informatie u meegedeeld vóór elk gebruik van de belfunctie. Deze bekendmaking is inherent aan de peer-to-peer-werking van de WebRTC-technologie (W3C/IETF-norm) en bestaat, in verschillende mate, bij elke P2P-belapplicatie. Aangezien de belfunctie voorbehouden is aan wederzijdse vrienden (zie hieronder), kan uitsluitend een persoon die u expliciet als contact heeft geaccepteerd deze informatie ontvangen, en dit alleen voor de duur van de oproep.
De belfunctie is voorbehouden aan wederzijdse vrienden (bevestigde bidirectionele contacten).
3.5 Wat wij niet verzamelen
- Precieze gps-locatie (de app vraagt niet om systeemtoestemming voor geolocatie). Daarnaast worden de locatiegegevens in uw media (EXIF van foto's, gps-geolocatie van MP4/MOV-video's) op uw apparaat verwijderd vóór verzending.
- Contacten/adresboek
- Advertentie-identifiers (IDFA Apple, AAID Google)
- Bank- of betaalgegevens
- Gezondheids- of fitnessgegevens
- Bijzondere categorieën gegevens (artikel 9 AVG): raciale of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, vakbondslidmaatschap, genetische gegevens, biometrische gegevens voor identificatie, gezondheidsgegevens, seksuele geaardheid
- Biometrische authenticatie (Face ID/Touch ID): lokaal gebruikt door uw apparaat om uw opgeslagen inloggegevens te ontgrendelen. Uw biometrische gegevens verlaten nooit uw telefoon en worden nooit naar Fuyano verzonden.
4. Doeleinden van de Verwerking
- Werking van de dienst: authenticatie, profiel, messaging, publicatie
- Opslag: uw content hosten en quota beheren
- Beveiliging: misbruikpreventie, accountbescherming
- Support: ondersteuning en probleemoplossing
- Geaggregeerde verkeersstatistieken: meting van het bezoekersaantal en detectie van misbruik, op basis van gepseudonimiseerde gegevens (land/regio/stad afgeleid van het IP-adres, afgerond op ongeveer 11 km) die niet aan uw gebruikersidentiteit zijn gekoppeld
- Geaggregeerde demografische statistieken (leeftijd, geslacht): optioneel, op basis van uw toestemming (AVG art. 6.1.a). Als u uw geslacht en/of geboortedatum invult, kunnen deze gegevens worden geaggregeerd om algemene demografische statistieken op te stellen (bijv. verdeling per leeftijdscategorie of geslacht over alle gebruikers). Deze statistieken zijn uitsluitend geaggregeerd, zonder individuele profilering of gerichte advertenties. U kunt uw toestemming op elk moment intrekken door deze velden in uw instellingen te wissen of door ons te schrijven (zie sectie 8).
Wij tonen geen advertenties en doen niet aan advertentietracking.
5. Rechtsgrondslag (AVG)
- Uitvoering van de overeenkomst (art. 6.1.b): levering van de appfuncties
- Wettelijke verplichting (art. 6.1.c): verificatie van de minimumleeftijd (AVG art. 8, COPPA), traceerbaarheid van moderatiehandelingen (DSA art. 17), bewaring van AVG-auditlogs
- Toestemming (art. 6.1.a): optionele gegevens (bijv. profielfoto, bio, telefoon, geboortedatum, geslacht) en geaggregeerde demografische statistieken (leeftijd, geslacht). U kunt uw toestemming op elk moment intrekken, zonder gevolgen voor de rechtmatigheid van de eerdere verwerking.
- Gerechtvaardigd belang (art. 6.1.f): beveiliging en misbruikpreventie, geaggregeerde verkeersstatistieken (bezoekersaantal, detectie van netwerkanomalieën, admin-verkeerskaart — gepseudonimiseerde, niet-heridentificeerbare gegevens)
6. Bewaartermijn
Overeenkomstig artikel 5(1)(e) van de AVG (opslagbeperking) bewaren wij uw gegevens gedurende de volgende termijnen :
- Actief account : bewaard zolang u de verwijdering niet heeft aangevraagd. U kunt uw account op elk moment verwijderen vanuit de app (Profiel → Instellingen → Account → Account verwijderen) of per e-mail via contact@fuyano.com.
- Verwijderde content (soft delete) : 7 dagen vóór definitieve verwijdering. Maakt kortstondig herstel bij vergissing mogelijk.
- Technische logs (Cloudflare) : 30 dagen, voor beveiligingsdoeleinden (anti-DDoS, anti-misbruik).
- Geaggregeerde verkeersstatistieken (Cloudflare) : 90 dagen, gepseudonimiseerde gegevens (land/regio/stad, nooit gekoppeld aan uw identiteit).
- Authenticatie- en databaselogs (Supabase) : 7 dagen.
- Auditlogboek van accountverwijdering : 180 dagen, daarna automatische verwijdering. Traceerbaarheidsverplichting (AVG art. 30).
- Contentmeldingen (DSA art. 16) : alle openbare meldingen, al dan niet behandeld, worden automatisch 12 maanden na ontvangst gewist.
- Inactieve meldingstokens (90 dagen zonder gebruik) : automatische maandelijkse verwijdering.
- Cookies/lokale webopslag : duur van de browsersessie, plus 1 jaar voor de AVG-toestemmingsvoorkeur.
Na de verwijdering van een account worden de gegevens van het account zelf onomkeerbaar gewist van de productieservers binnen 30 dagen, en van de periodieke back-ups binnen 7 dagen. Wanneer een account wordt verwijderd, blijven berichten die de accounthouder persoonlijk aan u had gestuurd zichtbaar in uw gesprek, maar wordt de afzender definitief onidentificeerbaar: naam, gebruikersnaam, profielfoto en profiel worden gewist en vervangen door de vermelding „Verwijderde gebruiker”. Bestanden die u hebt verstuurd, worden van onze servers verwijderd; uw contacten zien in plaats daarvan de vermelding „Media niet beschikbaar”.
7. Hosting en Verwerkers
Overeenkomstig artikel 13.1.e van de AVG volgt hier de lijst van onze technische verwerkers (in de zin van artikel 28 van de AVG) die uw gegevens namens ons verwerken:
- Supabase (Europese Unie — AWS eu-west-3 Paris): authenticatie, PostgreSQL-database, Edge Functions. Geen doorgifte buiten de EU.
- Backblaze B2 (Verenigde Staten): opslag van bestanden (afbeeldingen, video's, documenten, audio), versleuteld in rust (serverzijdige AES-256-versleuteling).
- Cloudflare (wereldwijd netwerk, EU-edge bij voorrang): netwerkdistributie (CDN) van uw media, hosting van de realtimeberichtendienst (EU), opslag van grote bestanden van uw persoonlijke Drive (R2-objecten, versleuteld in rust met AES-256), geaggregeerde verkeersstatistieken.
- Expo (EAS Build) (Verenigde Staten): dienst voor het compileren, ondertekenen en technisch distribueren van mobiele builds; verwerkt geen persoonsgegevens van productiegebruikers.
- Apple Push Notification service (APNs) en Firebase Cloud Messaging (FCM, Google): uitsluitend technische bezorging van pushmeldingen, payloads versleuteld tijdens verzending.
- Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA: leverancier van de dienst Apple Sign In. DPA via de Apple Developer Program License Agreement (Standaardcontractbepalingen inbegrepen, overeenkomstig artikel 28 van de AVG).
- Resend (Verenigde Staten): verzending van de meldings-e-mail bij een ban (kennisgeving van de moderatiebeslissing, DSA art. 17), ontvangt uw e-mailadres en de reden. Geen permanente bewaring bij de leverancier.
- Stripe (Stripe Payments Europe Ltd, Ierland — EU; bepaalde verwerkingen door Stripe Inc., Verenigde Staten, onder de Standaardcontractbepalingen): inning van de donaties „Bied een thee aan” via een door Stripe gehoste betaalpagina. Stripe ontvangt uw e-mailadres, uw betaalgegevens (die nooit aan Fuyano worden doorgegeven) en, als u ze invult, uw pseudoniem en een optioneel bericht. Fuyano slaat geen enkel bankgegeven op; alleen het e-mailadres, het pseudoniem en het bericht zijn voor het team raadpleegbaar.
Wij verkopen of verhuren uw gegevens niet. Ze worden alleen met deze verwerkers gedeeld om de dienst te leveren.
7.1 Doorgiften buiten de Europese Unie
Overeenkomstig artikel 13.1.f van de AVG informeren wij u dat sommige van onze verwerkers uw gegevens buiten de Europese Unie verwerken. Deze doorgiften worden omkaderd door de passende waarborgen van de artikelen 44 tot en met 49 van de AVG:
- Supabase (EU — AWS eu-west-3 Paris): geen doorgifte buiten de EU.
- Backblaze B2 (Verenigde Staten): doorgifte omkaderd door de Standaardcontractbepalingen aangenomen door de Europese Commissie (Uitvoeringsbesluit 2021/914 van 4 juni 2021), ondertekend in de Backblaze-DPA.
- Cloudflare (Verenigde Staten en wereldwijd netwerk): doorgifte omkaderd door het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023, zelfcertificering Cloudflare) en de Standaardcontractbepalingen. Dekt de CDN-distributie, de R2-opslag van grote bestanden van uw persoonlijke Drive en de TURN-relay (EU) voor 1-op-1-oproepen; de doorgestuurde mediapakketten zijn SRTP/DTLS-versleuteld en worden niet aan de serverzijde ontsleuteld.
- Expo (EAS Build) (Verenigde Staten): doorgifte beperkt tot de mobiele build- en ondertekeningspijplijn, omkaderd door de contractuele waarborgen die op de leverancier van toepassing zijn.
- Apple APNs (wereldwijd netwerk): doorgifte omkaderd door de voorwaarden van de Apple Developer Program License Agreement en het EU-VS Data Privacy Framework.
- Google FCM (wereldwijd netwerk): doorgifte omkaderd door de voorwaarden van het Google Cloud Data Processing Addendum en het EU-VS Data Privacy Framework.
- Resend (Verenigde Staten): doorgifte omkaderd door de Standaardcontractbepalingen en/of het EU-VS Data Privacy Framework.
De toepasselijke DPA-contracten en waarborgen (art. 28 AVG, Standaardcontractbepalingen, Data Privacy Framework-certificeringen) worden intern bewaard en zijn op schriftelijk verzoek beschikbaar via support@fuyano.com.
8. Uw Rechten (AVG)
8.1 Recht op inzage
U kunt een kopie opvragen van alle gegevens die wij over u bewaren.
8.2 Recht op rectificatie
U kunt de correctie van uw gegevens aanvragen als deze onjuist zijn.
8.3 Recht op verwijdering ("recht om vergeten te worden")
U kunt op elk moment de volledige verwijdering van uw gegevens aanvragen.
8.4 Recht op overdraagbaarheid
U kunt uw gegevens ontvangen in een gestructureerd formaat (JSON/CSV). Uw exports bevatten de berichten die u hebt ontvangen; heeft de afzender daarvan zijn account verwijderd, dan wordt hij daarin niet meer geïdentificeerd.
8.5 Recht van bezwaar
U kunt bezwaar maken tegen de verwerking van uw gegevens.
8.6 Hoe u uw rechten kunt uitoefenen
Stuur een e-mail naar privacy@fuyano.com met als onderwerp "AVG - [Uw verzoek]".
Wij antwoorden u binnen maximaal 30 dagen.
8.7 Recht om een klacht in te dienen
U kunt een klacht indienen bij de CNIL (Frankrijk):
www.cnil.fr
9. Meldingen
Wij gebruiken lokale meldingen voor bepaalde waarschuwingen (bijv. opslag). Geen enkele reclamemelding.
10. Website en Cookies (indien van toepassing)
De website kan technische cookies gebruiken (themavoorkeur) en geanonimiseerde statistieken, zonder advertentietracking.
9 bis. Uw rechten — Inwoners van Californië (CCPA / CPRA)
Als u woonachtig bent in de staat Californië (Verenigde Staten), kent de California Consumer Privacy Act (CCPA, 2018) en het bijbehorende amendement de California Privacy Rights Act (CPRA, van kracht sinds 1 januari 2023) u de volgende rechten toe met betrekking tot uw persoonlijke informatie. Deze rechten komen bovenop de AVG-rechten die hierboven in sectie 8 zijn beschreven.
9 bis.1 Right to Know (Recht om te weten)
U kunt vragen welke categorieën persoonlijke informatie wij over u verzamelen, wat de bronnen van deze informatie zijn, wat de doeleinden van de verzameling zijn, met welke categorieën derden wij uw informatie delen, en welke specifieke informatie wij bewaren. Zie ook hierboven onze sectie 3 (Verzamelde Gegevens) en 7 (Hosting en Verwerkers).
9 bis.2 Right to Delete (Recht op verwijdering)
U kunt de verwijdering aanvragen van uw persoonlijke informatie die wij hebben verzameld en bewaard. U kunt dit recht rechtstreeks vanuit de app uitoefenen (Profiel → Instellingen → Account → Account verwijderen) of per e-mail via contact@fuyano.com.
9 bis.3 Right to Correct (Recht op rectificatie)
U kunt de correctie aanvragen van onjuiste persoonlijke informatie die wij over u bewaren. Zie hierboven sectie 8.2.
9 bis.4 Right to Opt-Out of Sale or Sharing (Recht om verkoop of deling te weigeren)
Fuyano verkoopt en deelt uw persoonlijke informatie niet met derden voor cross-context behavioral advertising (gerichte reclame op basis van gedrag over verschillende contexten heen). Er is dan ook geen uitdrukkelijke toestemming vereist voor verkoop of het delen voor reclamedoeleinden, aangezien er geen verkoop of deling van dien aard plaatsvindt.
Het delen met onze technische verwerkers (Supabase, Backblaze B2, Cloudflare, APNs/FCM) die in sectie 7 worden vermeld, vormt geen "verkoop" of "deling" in de zin van de CCPA/CPRA — het gaat om doorgiften aan "service providers" die gebonden zijn door een verwerkersovereenkomst (DPA) die hun gebruik van uw gegevens strikt beperkt.
9 bis.5 Right to Limit Use of Sensitive Personal Information (Recht om het gebruik van gevoelige persoonlijke informatie te beperken)
Fuyano verwerkt geen gevoelige informatie in de zin van de CPRA (raciale of etnische afkomst, religie, seksuele geaardheid, gezondheidsgegevens, genetische of biometrische gegevens, precieze geolocatie, inhoud van privécommunicatie die niet voor Fuyano bestemd is). De berichten die u via de messaging verstuurt, worden uitsluitend verwerkt om ze naar hun ontvangers te routeren (noodzakelijk contractueel doel). Zie hierboven sectie 3.5.
9 bis.6 Right to Non-Discrimination (Recht om niet gediscrimineerd te worden)
Wij zullen u niet discrimineren omdat u een van uw CCPA/CPRA-rechten heeft uitgeoefend. Dit houdt in: geen weigering van dienstverlening, geen ander tarief, geen verminderde servicekwaliteit, geen boete, geen dreiging met represailles. Het uitoefenen van uw rechten is gratis en onvoorwaardelijk.
9 bis.7 Hoe u uw CCPA/CPRA-rechten kunt uitoefenen
Stuur een e-mail naar privacy@fuyano.com met als onderwerp "CCPA - [Uw verzoek]" (of "Right to Know", "Right to Delete", enz.). Wij antwoorden u binnen maximaal 45 dagen (met 45 extra dagen te verlengen indien gerechtvaardigd door de complexiteit, overeenkomstig CCPA §1798.130(a)(2)).
U kunt een bevoegde gemachtigde (authorized agent) aanwijzen om uw rechten namens u uit te oefenen, onder voorbehoud van een verifieerbare volmacht en identiteitsverificatie.
Bij een onopgeloste klacht kunt u contact opnemen met de California Attorney General (oag.ca.gov/privacy/ccpa).
10 bis. Melding van illegale content (DSA artikel 16)
Overeenkomstig artikel 16 van Verordening (EU) 2022/2065 (Digital Services Act) kan iedere persoon of entiteit ons in kennis stellen van de aanwezigheid op Fuyano van informatie die zij als illegale content beschouwt (haat, intimidatie, kinderpornografisch materiaal, schending van rechten, ernstige desinformatie, enz.).
Gebruik ons openbare meldformulier om uw onderbouwde melding door te sturen. Elke melding ontvangt een ontvangstbevestiging en wordt afgesloten met een gemotiveerde beslissing die wordt meegedeeld aan de melder en, in voorkomend geval, aan de gebruiker van wie de content het betreft.
11. Wijzigingen van dit Beleid
Wij behouden ons het recht voor om dit privacybeleid op elk moment te wijzigen.
Wijzigingen worden op deze pagina gepubliceerd met een nieuwe bijwerkdatum.
12. Contact
Voor alle vragen over dit beleid of uw persoonsgegevens:
E-mail: contact@fuyano.com
Taal: Bij vertaling van dit privacybeleid is uitsluitend de Franse versie bindend.