Privacy

Wie is verantwoordelijk

Velcast en deze website worden uitgegeven door [nog aan te vullen], [nog aan te vullen], die verantwoordelijk is voor de hier beschreven gegevens. Voor elke vraag over uw gegevens, of om uw rechten uit te oefenen, kunt u schrijven naar [email protected].

Laatst bijgewerkt: november 2026.

Velcast levert geen inhoud

Velcast is een mediaspeler en een bibliotheekbeheerder. Velcast levert, host en indexeert geen zenders, films of series: u voegt uw eigen bronnen toe. Op een telefoon, een tablet of een tv gaat wat uw bronnen streamen rechtstreeks naar uw apparaat, net als wat u in de app voor de computer downloadt; onze servers zien het nooit.

Uw account

Velcast heeft een account nodig om uw apparaten gesynchroniseerd te houden. We bewaren: uw e-mailadres; uw wachtwoord, alleen als hash; de ingelogde apparaten (een identificatiecode die de app zelf willekeurig aanmaakt, het apparaatmodel of de browser, wanneer elk apparaat voor het laatst actief was, het meldingstoken ervan als u meldingen hebt toegestaan); uw profielen (naam, volwassene of kind, taal, de tekening die als avatar is gekozen, ouderlijke beperkingen); waar elk profiel bij elke titel gebleven is met kijken, en de favorieten ervan; uw instellingen, waaronder uw keuzes voor de toestemmingen hieronder.

Doel: u laten inloggen, uw apparaten synchroniseren, de limiet op het aantal apparaten en de beveiliging van uw account. Rechtsgrond: de overeenkomst tussen ons (art. 6, lid 1, onder b AVG), en ons gerechtvaardigd belang bij het beveiligen van accounts (art. 6, lid 1, onder f).

Uw bronnen

We bewaren de naam en het type van elke bron onversleuteld. Het adres, de gebruikersnaam, het wachtwoord en de categorieën van elke bron worden op uw apparaat verzegeld, met een sleutel die van uw wachtwoord is afgeleid, voordat ze ons bereiken: wij kunnen ze niet lezen. Als u een vergeten wachtwoord reset, kunnen bronnen die met het oude wachtwoord zijn verzegeld niet meer worden geopend en moeten ze opnieuw worden toegevoegd.

Bescherming tegen misbruik

Om het raden van wachtwoorden te stoppen en een account op te merken dat buiten het eigen huishouden wordt gedeeld, telt onze server, alleen in zijn geheugen: de verzoeken van elk IP-adres, account en apparaat, over een minuut of een uur; per account de netwerken van waaruit het wordt gebruikt (het /24- of /48-voorvoegsel van het IP-adres, nooit het volledige adres) over een uur, de apparaten over een dag en, als het content delivery network vóór onze server het doorgeeft, de landen over een dag; en de e-mailadressen waarvoor inlogpogingen vanaf één IP-adres zijn geweigerd, als hash, over een uur. Niets hiervan wordt in onze database of in een bestand geschreven, en het gaat verloren wanneer de server opnieuw opstart. Rechtsgrond: ons gerechtvaardigd belang bij het beveiligen van accounts en de dienst (art. 6, lid 1, onder f).

Wanneer een telling hoger wordt dan wat normaal gebruik bereikt, schrijft de server een melding voor ons team. De melding noemt het account of, voor een IP-adres, een hash met een sleutel daarvan: de sleutel wordt aangemaakt wanneer de server start en nooit bewaard, zodat het adres niet uit de hash te herleiden is. Inlogpogingen vanaf een adres dat wachtwoorden probeert te raden, worden een uur lang geweigerd, en bij een account dat als een gedeeld account wordt gebruikt, kunnen nieuw ingelogde apparaten tot een dag lang worden geweerd.

Afbeeldingen, details, ondertiteling en tijdstippen om over te slaan

Om posters en details te tonen, ondertitels te vinden waar u om vraagt en intro’s van anime over te slaan, stuurt de app naar onze server de titel, het jaar of de identificatiecode van het betreffende item. Onze server raadpleegt TMDB, OpenSubtitles of AniSkip zonder enige identificatiecode van uw account, en bewaart alleen een dagelijkse telling van deze verzoeken per account, voor het quotum.

Een trailer wordt afgespeeld door YouTube, en alleen wanneer u op « Trailer bekijken » drukt: in de speler van YouTube via youtube-nocookie.com op het web en de computer, in de YouTube-app of uw browser op een telefoon of tv. Het afspelen stuurt YouTube uw IP-adres en de video die u bekijkt, onder het privacybeleid van YouTube. Er wordt niets naar YouTube gestuurd voordat u drukt.

Om intro’s en aftiteling over te slaan, vraagt de app ook rechtstreeks aan TheIntroDB de tijdstippen op van wat u afspeelt, en verstuurt daarbij de TMDB-identificatiecode van de titel, het seizoen en de aflevering, de duur en, zoals bij elk verzoek, uw IP-adres. Posters worden geladen van de afbeeldingsserver van TMDB.

Elk profiel kan dit uitzetten in Instellingen › Afspelen › « TheIntroDB gebruiken »: vanaf dan wordt er niets meer naar TheIntroDB gestuurd. De antwoorden blijven in het geheugen van de app tot die sluit; ze worden nooit opgeslagen, gesynchroniseerd of gedeeld. TheIntroDB wordt alleen vanaf uw apparaat geraadpleegd, nooit via onze servers, welk abonnement u ook heeft.

Optioneel, en alleen met uw toestemming

Voor elk van deze verzendingen is er een aparte schakelaar, die uit staat totdat u hem inschakelt en die u op elk moment kunt uitschakelen in Instellingen › Account en bronnen › Privacy. Uw keuze geldt voor alle apparaten van uw account. Rechtsgrond: uw toestemming (art. 6, lid 1, onder a).

Crashrapporten: als de app crasht, worden de fout en de laatste stappen van de app naar onze dienst voor crashrapportage, Sentry, gestuurd om die te verhelpen. Prestatiemetingen: hoe lang schermen en het afspelen nodig hebben om te laden, bij een deel van uw sessies. Geen van beide bevat uw e-mailadres, de identificatiecode van uw account, uw wachtwoorden of uw bronnen; beide worden 30 dagen bewaard.

Uw AI: als u die inschakelt en uw eigen sleutel voor OpenAI, Anthropic, Google of Mistral invoert, stuurt de app naar die aanbieder, rechtstreeks en nooit via ons, wat elk verzoek nodig heeft: uw vragen en zoekopdrachten, de titels, jaren, genres, regisseurs en hoofdrolspelers van uw bibliotheek en van wat u bekijkt, en voor de assistent uw favorieten, mappen, voortgang, de tv-gids, uw taal en uw tijdzone. Nooit uw e-mailadres, uw wachtwoord of uw bronnen. Op wat die aanbieder ontvangt, is zijn eigen beleid van toepassing. U kunt deze toestemming intrekken op de pagina “Uw AI”, en de lijst van wat er is verzonden bekijken en daarna wissen.

Bij elk bericht aan support kiest u of u technische informatie bijvoegt: de versie van de app, het systeem, het apparaatmodel en het laatste scherm.

Berichten aan support

Een bericht dat u schrijft in “Contact opnemen” wordt per e-mail naar ons team gestuurd, met uw adres om u te antwoorden. We bewaren het niet op onze servers; het blijft 12 maanden na het laatste contact in onze supportmailbox, en wordt verwijderd wanneer uw account wordt verwijderd.

Diensten die u koppelt

Trakt, Simkl en MDBList, uw aanbieders en uw eigen mediaservers zijn diensten die u kiest, onder uw eigen accounts en hun eigen beleid. Hun sleutels blijven op uw apparaat; het inloggen bij Trakt verloopt via onze server, die daar niets van bewaart.

Velcast Plus

Velcast Plus is gratis bij de lancering. Zodra het kan worden gekocht, worden aankopen in de app afgehandeld door Apple of Google via RevenueCat, en aankopen op het web door Stripe, dat de kaartgegevens zelf bewaart; deze pagina zal dat vooraf vermelden.

Wie gegevens voor ons verwerkt

[nog aan te vullen], die onze server host, [nog aan te vullen], die de database daarvan host, [nog aan te vullen], die de webapp aanbiedt, objectopslag voor de profielfoto’s die de API accepteert, Brevo, een Frans bedrijf dat zijn gegevens in de Europese Unie host, voor onze e-mails (de link om een nieuw wachtwoord te kiezen, uw berichten aan support), Expo voor meldingen en, zodra ingeschakeld en alleen met uw toestemming, Sentry. Elk van hen handelt uitsluitend volgens onze instructies. We verkopen geen gegevens, tonen geen advertenties, gebruiken geen bezoekersstatistieken en volgen u nergens.

Is een van hen buiten de Europese Unie gevestigd of heeft hij vanuit het buitenland toegang tot de gegevens, zoals een Amerikaans bedrijf, dan berust de doorgifte op de modelcontractbepalingen van de Europese Commissie of op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework).

Hoe lang we gegevens bewaren

Uw account en wat het bevat: totdat u het verwijdert. Een account waarvan geen enkel apparaat in twee jaar is gebruikt, zonder lopend abonnement, wordt gewist alsof u het had verwijderd.

Dagelijkse tellingen van verzoeken: 90 dagen. Verlopen inlogtokens, codes om het wachtwoord te resetten en om in te loggen op een tv, en registraties van gegevensexports: 30 dagen. Serverlogs, die het account en de route vermelden, nooit een IP-adres, query of inhoud, en een client in een misbruikmelding alleen aanduiden met de hierboven beschreven hash: 30 dagen. Berichten aan support: 12 maanden na het laatste contact. Crashrapporten: 30 dagen.

Uw rechten

Inzage en overdraagbaarheid: download in Instellingen › Account en bronnen › Account › Beveiliging en gegevens een kopie van alles wat uw account bevat, als JSON-bestand. Uw bronnen staan daarin verzegeld, zoals wij ze bewaren.

Wissing: verwijder uw account op dezelfde plek, of in de webapp van Velcast. Het wordt meteen gewist uit onze database en onze opslag, en ons team krijgt de opdracht uw berichten aan support te verwijderen. Wat alleen op een apparaat wordt bewaard, blijft daar totdat u de app verwijdert; films die u in de app voor de computer downloadt, blijven in de map die u koos totdat u ze verwijdert, in Velcast of uit die map.

U kunt uw gegevens ook corrigeren in de app, een toestemming op elk moment intrekken, bezwaar maken tegen een verwerking, of ons elke vraag stellen via [email protected]. U kunt een klacht indienen bij uw toezichthoudende autoriteit voor gegevensbescherming (in Frankrijk de CNIL).

Kinderen

Velcast is bedoeld voor volwassenen: u moet minstens 18 jaar zijn om een account aan te maken. Kinderprofielen zijn een hulpmiddel voor ouders, beheerd door de volwassene die houder is van het account.

Beveiliging

Verbindingen met onze server zijn versleuteld, wachtwoorden worden alleen als hash opgeslagen, bronnen worden op uw apparaat verzegeld, en sleutels blijven in de beveiligde opslag van uw apparaat.

Deze website

Deze website gebruikt geen cookies, geen bezoekersstatistieken en geen scripts van derden, en vraagt u om niets. De hostingprovider ervan ([nog aan te vullen]) kan kort technische logbestanden bewaren, zoals het IP-adres, de pagina en de datum, voor de beveiliging. Lettertypen en afbeeldingen worden door de website zelf geleverd. De downloadknoppen leiden naar appwinkels, die hun eigen privacybeleid toepassen.