Privacybeleid

Gebruikersaccount: e-mailadres, voor- en achternaam, gehasht wachtwoord (bcrypt, niet leesbaar voor Trasimène), registratiedatum, unieke identificatie.

Gebruik van de dienst: toegangslogs (IP, user-agent, tijdstempel, 30 dagen), gepseudonimiseerde scangebeurtenissen (gepseudonimiseerde apparaat-ID, geaggregeerde resultaten), pushmeldingtokens (Firebase-token, intrekbaar). Voor realtimebescherming controleren onze servers ook: het domein van links die in je meldingen en SMS-berichten worden aangetroffen, evenals, voor elke geselecteerde melding, de app die de melding heeft verstuurd, het tijdstip ervan en de woorden uit een lijst van bekende oplichtingspraktijken die de melding bevat (nooit de tekst van het bericht; resultaat maximaal 30 dagen bewaard samen met de scanresultaten), de operatorcode van je SIM-kaarten (nooit je telefoonnummer) om een kaartwissel te detecteren, en de pakketnaam van onbekende apps aan de hand van de openbare vermelding in de Play Store (niet gekoppeld aan je identiteit).

Adresscanner (QR-code of ingevoerd adres): elk adres dat je controleert, wordt naar onze servers verzonden, die het vergelijken met hun lijst van bedreigingen en met Google Safe Browsing. Op iPhone bewaren onze servers voor de controles “Beveiligde QR-scanner” en “Sites die bekende merken nabootsen” gedurende 30 dagen, gekoppeld aan je apparaat, de datum en het resultaat van elke verificatie, samen met een hash van de naam van de site die wordt berekend met een geheime sleutel: zonder deze sleutel kan de site niet uit de hash worden achterhaald. Het gaat om pseudonimisering: Trasimène beschikt over deze sleutel, en deze hashes blijven persoonsgegevens. Wanneer een adres als gevaarlijk wordt beoordeeld, wordt het volledige adres gedurende dezelfde periode als platte tekst bewaard, om het aan jou te kunnen tonen in het resultaat van de controle. Omdat een adres persoonlijke informatie kan bevatten (bijvoorbeeld een identificator in een ontvangen link), worden alleen adressen die als gevaarlijk zijn beoordeeld op deze manier bewaard. Deze gegevens worden na 30 dagen gewist, en bij verwijdering van je account. Rechtsgrondslag: uitvoering van de overeenkomst.

Geïnstalleerde apps (Android): om het oordeel te vellen van de controles die betrekking hebben op je apps, stuurt de app bij elke scan, voor elke betrokken app, de pakketnaam en de weergavenaam, de app die de app heeft geïnstalleerd, de vingerafdruk van het ondertekeningscertificaat en de datum van de eerste installatie naar onze servers. Vanaf versie 1.2.1 stuurt de app voor elke betrokken app ook: technische kenmerken (app-versie, beoogde Android-versie, opgegeven categorie, bijvoorbeeld “game”, grootte van de native code); de status van bepaalde gevoelige machtigingen, dat wil zeggen of ze daadwerkelijk aan de app zijn verleend (weergeven over andere apps, toegang tot alle bestanden, lezen van en schrijven naar de gedeelde opslag); en, als je toegang tot gebruiksgegevens hebt verleend, de gebruikstijd in de afgelopen 24 uur (schermtijd, zichtbare tijd en tijd besteed aan werk op de achtergrond). Onze servers gebruiken deze gegevens om het oordeel te vellen en bewaren alleen het resultaat van de controles, maximaal 30 dagen na de laatste scan die de telefoon heeft verzonden. Rechtsgrondslag: uitvoering van de overeenkomst; voor de gebruikstijd je toestemming, gegeven door toegang tot gebruiksgegevens te verlenen en op elk moment in te trekken in de instellingen van de telefoon, waarna de controle “Verdachte activiteit op de achtergrond” inactief blijft.

Bestanden in de opslag (Android): om gevaarlijke bestanden op te sporen, onderzoekt de app installatiebestanden van apps, archieven en bestanden met verdachte extensies (volgens een lijst die door onze servers wordt bijgehouden) in je mappen Downloads en Documenten, in de hoofdmap van de opslag van de telefoon en op een geplaatste geheugenkaart of aangesloten USB-stick. Voor elk van deze bestanden stuurt de app de naam, de grootte, de datum van de laatste wijziging en de map waarin het bestand staat naar onze servers; voor een installatiebestand stuurt de app ook de naam van de app die het bevat en de vingerafdruk van het ondertekeningscertificaat. Vanaf versie 1.2.1 stuurt de app daarnaast een hash (SHA-256) van de inhoud van elk bestand, berekend op de telefoon, om die te vergelijken met onze database van bekende kwaadaardige software. De inhoud van de bestanden en hun volledige locatie worden nooit verzonden. Een hash duidt een specifiek bestand aan: twee personen die hetzelfde bestand hebben, krijgen dezelfde hash. Deze hashes worden aan geen enkele derde partij doorgegeven. Onze servers bewaren nooit de hash van een onschadelijk bestand; van een als gevaarlijk beoordeeld bestand bewaren ze de hash samen met het resultaat van de controle, dat het bestand bij naam kan noemen, zodat de waarschuwing zichtbaar blijft zolang het bestand op je apparaat staat, en maximaal 30 dagen na de laatste scan die de telefoon heeft verzonden. Een bestand dat al is onderzocht, wordt niet opnieuw verzonden zolang het niet verandert. Rechtsgrondslag: uitvoering van de overeenkomst.

Locatie (Android): als je dit toestaat, heeft de app toegang tot de precieze en de geschatte locatie, op alle ondersteunde Android-versies, ook wanneer de app niet wordt weergegeven, via de bewakingsdienst van de app, die wordt aangegeven door de permanente melding ervan. Android staat het uitlezen van zendmasten en Wi-Fi-toegangspunten alleen met deze toegang toe; dit uitlezen dient voor twee controles. “Valse zendmast gedetecteerd”: bij elke scan stuurt de app voor elke zendmast waarmee de telefoon verbonden is het netwerktype, de signaalsterkte en de identiteit van de zendmast (LAC/CID, TAC/CI of NCI) naar onze servers. “Vals Wi-Fi-netwerk van een aanvaller”: wanneer meerdere toegangspunten de naam uitzenden van het netwerk waarmee je verbonden bent, stuurt de app hun hardware-identificatoren (BSSID) en hun beveiligingstype. De app leest nooit de breedte- of lengtegraad van de telefoon, maar deze identificatoren kunnen, in combinatie met openbare databases van zendmasten en Wi-Fi-toegangspunten, het mogelijk maken de telefoon bij benadering, soms nauwkeurig, te lokaliseren: daarom behandelen we ze als locatiegegevens, met als enig doel deze twee aanvallen te detecteren. Onze servers slaan ze niet op; alleen het resultaat van de controle wordt bewaard, maximaal 30 dagen na de laatste scan die de telefoon heeft verzonden. Wanneer een afwijking wordt vastgesteld, vermeldt dit resultaat, om die aan jou te kunnen tonen, de betrokken zendmast (netwerktype, signaalsterkte en, in voorkomend geval, identiteit), of de naam van het Wi-Fi-netwerk en de BSSID's van de betrokken toegangspunten. Dit detail wordt gewist zodra de controle de afwijking niet meer vaststelt. Bij een technische fout tijdens een verzending kunnen deze identificatoren voorkomen in het foutrapport dat naar onze subverwerker Sentry wordt verzonden. Rechtsgrondslag: je toestemming, gegeven door de toegang te verlenen. Je kunt deze op elk moment weigeren of intrekken in de instellingen van de telefoon: deze twee controles blijven dan inactief, net als wanneer de locatie van de telefoon is uitgeschakeld, zonder gevolgen voor de andere controles.

Meldingen van berichtenapps (Android): als je de app meldingstoegang geeft, onderzoekt de app voor de controle “Onbekend apparaat gekoppeld aan het account” de meldingen van de bewaakte berichtenapps (Signal, WhatsApp en Telegram, een lijst die door onze servers wordt bijgehouden), om de waarschuwing op te sporen die een berichtenapp toont wanneer er een nieuw apparaat aan je account wordt gekoppeld. Van de titel en de tekst van elke melding bewaart de app alleen hashes: elke reeks van één tot vier woorden wordt omgezet met een hashfunctie (ingekorte SHA-256), en de tekst wordt niet bewaard en niet verzonden. Deze hashes, die in het geheugen worden bewaard voor de laatste 200 meldingen van deze berichtenapps, worden bij elke scan naar onze servers verzonden, samen met de berichtenapp waarvan de melding afkomstig is en het tijdstip van elke melding. Onze servers vergelijken ze met de hashes van een lijst met zinnen die de koppeling van een apparaat aankondigen, en wissen ze daarna onmiddellijk, zonder ze te loggen of te bewaren. Het bewaarde resultaat (maximaal 30 dagen na de laatste scan) vermeldt alleen het aantal onderzochte meldingen, het aantal herkende zinnen en, als toegang tot gebruiksgegevens is verleend, de bewaakte berichtenapps die recent zijn gebruikt. Een hash is geen versleuteling: een reeks veelgebruikte woorden kan worden achterhaald door de hashes van bekende woorden te berekenen. Het gaat om pseudonimisering, en deze hashes blijven persoonsgegevens. Rechtsgrondslag: je toestemming, gegeven door meldingstoegang te verlenen; je kunt deze op elk moment intrekken in de instellingen van de telefoon, waarna deze controle inactief blijft. Voor de personen van wie de berichten in deze meldingen verschijnen (je gesprekspartners), is de rechtsgrondslag het gerechtvaardigd belang (art. 6.1.f AVG): de beveiliging van je account tegen het koppelen van een apparaat zonder je medeweten. Waarborgen: pseudonimisering door middel van hashes, geen verzending van tekst, wissing van de hashes onmiddellijk na de vergelijking.

Digitale kluis: je bestanden, notities en wachtwoorden worden in rust versleuteld met AES-256-GCM. De versleutelingssleutel is uniek per account en wordt aan de serverzijde beheerd in Google Secret Manager, onder strikte toegangscontrole. Wij verkopen of delen de inhoud van je kluis nooit.

Betaling: er worden geen kaartgegevens door Trasimène bewaard. Alle transacties worden uitsluitend afgehandeld door onze PCI-DSS-gecertificeerde betaalprovider.

No-log: we registreren, inspecteren of bewaren de inhoud van je verkeer niet. Alleen de verbindingsstatus (verbonden/verbroken) wordt geregistreerd om de dienst te laten werken.

DNS-beveiligingsfiltering: als beveiligingsfunctie worden DNS-verzoeken die binnen de tunnel worden gedaan, omgezet door onze eigen servers en getoetst aan een gecategoriseerde dreigingslijst (malware, phishing, command-and-control, trackers). Alleen wanneer een domein op deze lijst voorkomt, registreren we dat domein en de bijbehorende categorie, gedurende 48 uur gekoppeld aan je account, uitsluitend om de bijbehorende beveiligingswaarschuwing in de app te tonen. Onschuldige domeinen worden nooit geregistreerd en er wordt geen browsegeschiedenis bewaard. De upstream-resolutie wordt verzorgd door Quad9, een privacygerichte resolver.

Eigen servers: verkeer loopt uitsluitend via servers die door Trasimène worden beheerd (WireGuard), nooit via derden.

Geen commercieel gebruik: we verkopen, delen of leiden je verkeer nooit door voor reclame of commerciële doeleinden.

Automatisch verbinden: voor abonnees is automatisch verbinden van de VPN standaard ingeschakeld. Op Android maakt de VPN, nadat deze een eerste keer is toegestaan, opnieuw verbinding wanneer de bewaking start (bijvoorbeeld bij het opstarten van de telefoon) en wanneer het VPN-scherm wordt geopend; op iPhone herstelt een systeemregel “op aanvraag” de tunnel zodra er een netwerk beschikbaar is. Je kunt dit op elk moment uitschakelen in het VPN-scherm. Op iPhone verwijdert de app, wanneer wordt vastgesteld dat je abonnement is beëindigd, deze regel en de VPN-configuratie van de telefoon.

Toegang op het apparaat: voor de bescherming gebruikt de app de volgende toegangsrechten. Toegangsrechten die de telefoon je vraagt toe te staan, kunnen op elk moment in de instellingen van de telefoon worden geweigerd of ingetrokken; de controles die ervan afhangen, blijven dan inactief. Op Android: lijst met geïnstalleerde apps en Wi-Fi-status (verleend bij de installatie); meldingen (waarschuwingen en permanente beschermingsmelding); camera (alleen QR-codescanner); Bluetooth (Bluetooth-status, verbonden apparaten, Bluetooth-aanvallen in de buurt); locatie (zendmasten en Wi-Fi-toegangspunten, zie “Locatie” hierboven); contacten en agenda (alleen tellen, om een massale verwijdering te detecteren); telefoonstatus (type mobiel netwerk, wissel van SIM-kaart); gebruiksgegevens (verzonden datavolume, aantal verbindingen, apps voor dubbele accounts, gebruikstijd van elke app in de afgelopen 24 uur); meldingstoegang (links in meldingen en SMS-berichten, hashes van meldingen van berichtenapps, zie hierboven); toegang tot alle bestanden (installatiebestanden, archieven en verdachte bestanden in de opslag, zie “Bestanden in de opslag” hierboven). Op iPhone: meldingen (waarschuwingen); camera (alleen QR-codescanner); Bluetooth (apparaten in de buurt, om een Bluetooth-aanval op te sporen: voor elk waargenomen apparaat de signaalsterkte en of het al dan niet een naam of diensten uitzendt; noch de identificator noch de naam ervan wordt verzonden); locatie tijdens het gebruik van de app, uitsluitend om de naam en het beveiligingstype te lezen van het Wi-Fi-netwerk waarmee je verbonden bent, waarbij deze naam samen met het resultaat van de controle wordt bewaard; Face ID (ontgrendelen van de kluis, op het apparaat). Deze gegevens worden nooit verkocht.

Uitvoering van de overeenkomst (art. 6.1.b AVG): beheer van het gebruikersaccount, levering van de beveiligingsdienst, abonnementsbeheer.

Toestemming (art. 6.1.a AVG): verzending van de nieuwsbrief, plaatsing van analyse- en marketingcookies, uitlezen van zendmasten en Wi-Fi-toegangspunten mogelijk gemaakt door de toegang tot locatie (Android), hashes van meldingen van berichtenapps mogelijk gemaakt door meldingstoegang (Android), gebruikstijd van apps mogelijk gemaakt door toegang tot gebruiksgegevens (Android). Voor deze drie toegangsrechten wordt de toestemming gegeven door de toegang te verlenen en kan ze op elk moment worden ingetrokken door de toegang in de instellingen van de telefoon in te trekken.

Gerechtvaardigde belangen (art. 6.1.f AVG): beveiliging van het platform, fraudepreventie, technische monitoring (Sentry).

Wettelijke verplichting (art. 6.1.c AVG): bewaring van verbindingslogs (wettelijke verplichting in Frankrijk, 1 jaar).

Google Cloud (Google LLC), gegevenshosting, regio europe-west1 (EU), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., productanalyse, EU-servers, https://posthog.com/privacy

Sentry (Functional Software Inc.), foutmonitoring, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): dark-web-monitoring-API, geen persoonsgegevens verzonden (alleen gedeeltelijke SHA-1-hash)

RevenueCat Inc., beheer van in-app-abonnementen, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), antivirusanalyse van APK en URL, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), verificatie van schadelijke URL's, https://safebrowsing.google.com/

Resend Inc., verzending van transactionele e-mails, https://resend.com/legal/privacy-policy

Essentiële cookies (geen toestemming vereist): authenticatiesessie (NextAuth.js), taalvoorkeuren.

Analysecookies (toestemming vereist): PostHog, Google Analytics, geanonimiseerde publieksmeting, verbetering van de dienst.

Marketingcookies (toestemming vereist): Meta Pixel, TikTok, LinkedIn, X, gerichte advertenties en campagnemeting.