Verba
Nederlands
Download

Privacybeleid

Laatst bijgewerkt: 5 oktober 2026

Dit is een vertaling; bij verschillen heeft de Franse versie voorrang.

Wie verantwoordelijk is voor je gegevens

Verba wordt uitgegeven door Kamel Laïmène EI, eenmanszaak handelend onder de handelsnaam Coffee Beans, 4 rue de Cambo, 75019 Paris, France (SIREN 521 998 120). Dit is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).

Voor vragen over je gegevens: kamel@coffee-beans.fr.

Waarop dit beleid van toepassing is

Dit beleid geldt voor de Verba-app op iPhone, iPad, Apple Watch en Mac, voor de Verba-API die de verslagen schrijft, en voor de website verba-notes.com.

De website plaatst geen cookies en gebruikt geen tools voor bezoekersstatistieken. Hij onthoudt alleen, in je browser, de taal die je hebt gekozen. De hostingprovider verwerkt technische logbestanden (IP-adres, datum, opgevraagde pagina) die nodig zijn om de pagina’s te leveren en te beveiligen.

Welke gegevens de app verwerkt

Verba vraagt niet om een account, naam of e-mailadres. De app verwerkt:

  • Je audio-opnamen, opgenomen met de microfoon van de iPhone, iPad, Apple Watch of Mac.
  • Je transcripties, verslagen, taken, gemarkeerde momenten, notities, labels, mappen en gesprekken met Ask.
  • Foto’s en bestanden die je toevoegt aan een gesprek, gemaakt met de camera of gekozen uit je fotobibliotheek. Verba kan je de foto’s voorstellen die tijdens het gesprek zijn gemaakt.
  • Je agenda (titel, tijden en deelnemers van afspraken), om een opname aan een vergadering te koppelen en de agenda te tonen.
  • Herinneringen, alleen wanneer je er taken naartoe stuurt.
  • Je hartslag, alleen als je de optie inschakelt (standaard uit): gelezen uit Apple Gezondheid, of gemeten door de Apple Watch tijdens een opname. De meetsessie wordt niet vastgelegd in de Activiteit-app.
  • Je API-sleutels, als je die invoert: ze blijven in de sleutelhanger van het apparaat en worden niet gesynchroniseerd.
  • Een installatie-ID: een willekeurige code die de app aanmaakt en in de sleutelhanger van het apparaat bewaart. Hij zegt niets over jou; hij dient om het gebruik van verslagen te tellen.
  • Het door Apple ondertekende aankoopbewijs als je een abonnement hebt (product, data, transactie-ID). We ontvangen geen betaalgegevens.

Elke toestemming (microfoon, spraakherkenning, camera, foto’s, agenda, herinneringen, Gezondheid) wordt pas gevraagd op het moment dat ze nodig is, en je kunt ze op elk moment intrekken in Instellingen op je apparaat.

Transcriptie

Standaard transcribeert Verba met de spraakherkenning van Apple op het apparaat: de audio verlaat je iPhone, iPad of Mac niet. Apple kan de benodigde taalmodellen downloaden.

In de instellingen van Verba kun je een online transcriptiedienst kiezen (Mistral Voxtral, OpenAI Whisper, Groq of een compatibele server naar keuze) met je eigen sleutel. Het audiobestand wordt dan rechtstreeks van je apparaat naar die aanbieder gestuurd, volgens diens eigen voorwaarden. Coffee Beans ontvangt het niet.

Het dicteren van vragen in Ask gebruikt de spraakherkenning van Apple, op het apparaat als de taal dat toelaat; anders kan Apple het op zijn servers verwerken, volgens zijn eigen privacybeleid.

Verslagen, taken en Ask

Om een verslag te schrijven, stuurt Verba het volgende naar het AI-model: de transcriptie, de titel en deelnemers van de gekoppelde agenda-afspraak, je voorbereidende notities, de gemarkeerde momenten, je persoonlijke instructies en, als de optie aanstaat, de pieken in je hartslag (tijdstip en slagen per minuut). Voor Ask stuurt Verba je vraag samen met de transcripties en verslagen van de gesprekken die nodig zijn om die te beantwoorden.

Er zijn twee routes mogelijk:

  • De Verba-API (gratis versie, Premium en Diamond). Deze wordt gehost door Amazon Web Services in de regio Parijs. Hij stuurt het verzoek door naar het gekozen model via OpenRouter (Verenigde Staten), dat het uitsluitend naar de aanbieder van dat model doorstuurt, met de optie voor gegevensverzameling van OpenRouter uitgeschakeld; hij geeft het resultaat terug aan de app en bewaart de inhoud niet. Gratis versie: Mistral Small; Premium: Mistral Large, modellen van Mistral AI (Frankrijk). Diamond: je kunt ook kiezen voor OpenAI (Verenigde Staten), Anthropic (Verenigde Staten) of DeepSeek (China).
  • Je eigen sleutel: OpenRouter, OpenAI, Anthropic, Google Gemini, Groq, Mistral of een compatibele server naar keuze, inclusief een lokaal model. De gegevens gaan dan rechtstreeks van je apparaat naar die aanbieder, zonder via de Verba-API of ons OpenRouter-account te gaan; Coffee Beans ontvangt niets. Met een Mistral-sleutel blijft de verwerking in de Europese Unie.

De instellingen van Verba laten altijd zien naar wie je transcripties worden gestuurd. Elke aanbieder verwerkt de gegevens volgens zijn API-gebruiksvoorwaarden en privacybeleid, die we je aanraden te lezen. Coffee Beans gebruikt je inhoud niet om modellen te trainen.

Wat de Verba-API bewaart

Bij elk verzoek ontvangt de API, naast de te verwerken inhoud: de installatie-ID, je abonnementsvorm, het door Apple ondertekende aankoopbewijs, het type verzoek, de taal en de regio (land) die op het apparaat zijn ingesteld, en een Apple DeviceCheck-token.

Hij bewaart alleen:

  • gebruikstellers (aantal verslagen en verwerkingskosten), per installatie-ID voor de gratis versie, per abonnement en per maand voor de betaalde abonnementen, samen met het land van het apparaat (code van de ingestelde regio, bijvoorbeeld FR) en de data van eerste en laatste activiteit (op de dag nauwkeurig);
  • anti-misbruiktellers met een zeer korte looptijd, die na ongeveer 30 minuten automatisch worden gewist;
  • via Apple DeviceCheck een indicator die Apple voor dit apparaat opslaat, zodat de gratis verslagen maar één keer per apparaat worden aangeboden;
  • technische foutlogs, beperkt tot onverwachte fouten; die kunnen uitzonderlijk een kort fragment van het antwoord van het model bevatten.

De API slaat geen transcripties, verslagen of audio-opnamen op.

Deze tellers dienen ook voor anonieme gebruiksstatistieken voor de uitgever, die worden geraadpleegd op een privé, met wachtwoord beveiligde beheerpagina: aantal gebruikers per abonnementsvorm en per land, verslagen en AI-kosten, met pseudonieme ID's (ingekorte hash). Er wordt geen IP-adres en geen naam vastgelegd.

iCloud-synchronisatie

Als synchronisatie aanstaat (dat is standaard zo, en je kunt het uitzetten in de instellingen van Verba), worden je gesprekken gekopieerd naar je eigen iCloud Drive, in een map die voor Verba is gereserveerd: audio, transcripties, verslagen, foto’s en bijlagen, gesprekken met Ask, notities en, indien van toepassing, hartslagmetingen.

Deze gegevens worden door Apple opgeslagen, volgens de voorwaarden van iCloud. Coffee Beans heeft er geen toegang toe. Als je Geavanceerde gegevensbescherming van Apple inschakelt, wordt iCloud Drive end-to-end versleuteld.

Aankopen en abonnementen

Abonnementen worden verkocht en gefactureerd door Apple via de App Store. We ontvangen geen betaalgegevens en niet de identiteit van je Apple-account. De app stuurt het door Apple ondertekende aankoopbewijs naar de Verba-API om je abonnement te controleren, en koppelt de installatie-ID aan de aankoop.

Geen advertenties, geen tracking

Verba toont geen advertenties, bevat geen tools voor analyse, bezoekersstatistieken of crashrapportage, en volgt je niet via andere apps of websites. We verkopen of verhuren geen gegevens en doen niet aan profilering.

Widgets, live activiteiten en Siri-opdrachten werken lokaal, op je apparaat.

Ontvangers en verwerkers

Afhankelijk van je keuzes kunnen je gegevens worden verwerkt door:

  • Amazon Web Services EMEA SARL (Luxemburg): hosting van de Verba-API, regio Parijs;
  • OpenRouter, Inc. (Verenigde Staten): tussenpersoon die de verzoeken van de Verba-API doorstuurt naar de aanbieder van het gekozen model, zonder mogelijkheid om terug te vallen op een andere aanbieder en met de optie voor gegevensverzameling uitgeschakeld;
  • Mistral AI (Frankrijk): aanbieder van het standaardmodel (Mistral Small, Mistral Large);
  • OpenAI (Verenigde Staten), Anthropic (Verenigde Staten) of DeepSeek (China): alleen als je deze modellen kiest met het Diamond-abonnement;
  • Apple: iCloud, App Store, DeviceCheck en spraakherkenning.

De aanbieders waarmee je verbinding maakt met je eigen sleutel, kies je zelf; zij verwerken de gegevens voor jouw account, volgens hun eigen voorwaarden.

Doorgifte buiten de Europese Unie

Verzoeken die de Verba-API verstuurt, gaan via OpenRouter in de Verenigde Staten voordat ze de aanbieder van het model bereiken: standaard Mistral AI (Frankrijk). Ze worden verstuurd met de optie voor gegevensverzameling van OpenRouter uitgeschakeld. Als je een model van OpenAI of Anthropic kiest, wordt de inhoud van het verzoek in de Verenigde Staten verwerkt. Deze doorgiften berusten op het EU-VS Data Privacy Framework wanneer de ontvanger daarbij is aangesloten, of op standaardcontractbepalingen van de Europese Commissie. Als je DeepSeek kiest, wordt de inhoud doorgegeven naar China, een land waarvoor geen adequaatheidsbesluit geldt: kies dit model alleen als je daarmee akkoord gaat.

Met je eigen Mistral-sleutel gaan je verzoeken rechtstreeks van je apparaat naar Mistral AI en blijven ze in de Europese Unie.

Apple kan gegevens buiten de Europese Unie verwerken met eigen waarborgen.

Bewaartermijnen

  • Op je apparaten en in je iCloud: totdat je ze verwijdert. Standaard onbeperkt bewaard. Je kunt in de instellingen automatisch verwijderen na 7, 30 of 90 dagen of 1 jaar inschakelen. Een verwijdering wordt doorgevoerd op je andere apparaten.
  • Op de Verba-API: geen inhoud. Anti-misbruiktellers: ongeveer 30 minuten. Maandelijkse abonnementstellers, met land en activiteitsdata: 13 maanden. Teller van de gratis versie, met land en activiteitsdata: zolang de installatie die gebruikt, daarna maximaal 3 jaar zonder activiteit. Foutlogs: 30 dagen.
  • Installatie-ID: in de sleutelhanger van het apparaat, totdat het apparaat opnieuw wordt ingesteld.

Je rechten

Je hebt recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, het recht om je toestemming op elk moment in te trekken en, in Frankrijk, het recht om richtlijnen op te stellen over wat er na je overlijden met je gegevens gebeurt.

Het grootste deel van je gegevens heb je zelf in handen: je kunt een gesprek exporteren (tekst, audio, bijlagen), er een verwijderen, of alles wissen via Instellingen › Privacy › ‘Wis alle gegevens’.

Voor de tellers die de Verba-API bewaart, of voor elk ander verzoek, schrijf naar kamel@coffee-beans.fr. Omdat we je identiteit niet kennen, kunnen we je vragen om informatie waarmee we de gegevens van je installatie of abonnement kunnen terugvinden. We antwoorden binnen een maand.

Je kunt ook een klacht indienen bij de Franse toezichthouder, de Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, of bij de gegevensbeschermingsautoriteit van je eigen land.

Andere mensen opnemen

De stemmen en uitspraken van de mensen die je opneemt, zijn ook persoonsgegevens. Informeer de deelnemers voordat je opneemt, en vraag hun toestemming wanneer de wet dat vereist: de regels verschillen per land. Je bent zelf verantwoordelijk voor het gebruik dat je van je opnamen maakt.

Kinderen

Verba is niet bedoeld voor kinderen jonger dan 15 jaar, en we verzamelen niet bewust gegevens over hen.

Beveiliging

Alle communicatie verloopt via versleutelde verbindingen (HTTPS). API-sleutels en de installatie-ID worden beschermd door de sleutelhanger van het apparaat. De bestanden van de app vallen onder de gegevensbescherming van iOS en macOS, en de Verba-API slaat geen inhoud op.

Wijzigingen

We kunnen dit beleid bijwerken, bijvoorbeeld wanneer de app verandert. De datum bovenaan de pagina geeft de laatste versie aan; bij een belangrijke wijziging laten we je dat weten in de app of op deze website.

Contact

Kamel Laïmène EI (Coffee Beans), 4 rue de Cambo, 75019 Paris, France. E-mail: kamel@coffee-beans.fr.