Allez is een gratis app waarmee je activiteiten vindt en meedoet met een klein groepje mensen. Om dat te laten werken hebben we een paar gegevens van je nodig. Hier lees je welke, waarom, wie ze kan zien en hoe lang we ze bewaren. In gewone taal, zonder kleine lettertjes.

In het kort

• Geen advertenties, geen trackers, nooit doorverkocht.
• Je gegevens staan op servers in de Europese Unie (Frankfurt).
• Geen live locatie, geen adresboek, geen exacte geboortedatum zichtbaar voor anderen.
• Je kan alles downloaden en je account op elk moment zelf verwijderen in de app.

Wie is verantwoordelijk?

Allez wordt gemaakt door Vincent Van Hoof, Antwerpen, België. Hij is de verwerkingsverantwoordelijke voor je gegevens. Vragen over privacy? Mail naar contact@joinallez.be.

Welke gegevens en waarom

Gegevens	Waarvoor	Grondslag
E-mailadres	Inloggen met een eenmalige code, belangrijke berichten over je account	Overeenkomst
Voornaam, profielfoto	Zodat de groep weet wie je bent en je herkent op de afspraak	Overeenkomst
Geboortedatum	Controleren dat je 18+ bent; je kiest zelf of je leeftijd zichtbaar is. De datum zelf tonen we nooit.	Overeenkomst en gerechtvaardigd belang (veiligheid)
Stad, optioneel school of campus, interesses, talen, "over mij"	Activiteiten in jouw buurt tonen en je profiel invullen	Overeenkomst
Socials (Instagram, TikTok, Facebook), optioneel	Alleen zichtbaar voor je connecties, zodat je in contact kan blijven	Toestemming (je vult ze zelf in)
Activiteiten die je maakt, waar je aan meedoet, wachtlijsten	De kern van de app	Overeenkomst
Aanwezigheid en late afmeldingen	No-shows beperken. Dit is nooit zichtbaar voor anderen.	Gerechtvaardigd belang
Connecties en wie je wil terugzien na een activiteit	Alleen als het wederzijds is, ontstaat een connectie. Eenzijdige keuzes blijven geheim.	Overeenkomst
Chatberichten	Groepschat per activiteit en berichten tussen connecties	Overeenkomst
Meldingen, blokkeringen, moderatie	Een veilige community, misbruik aanpakken	Gerechtvaardigd belang
Pushtoken van je toestel	Pushmeldingen sturen, alleen als je dat toelaat	Toestemming
Gebruiksstatistieken (zoals "iemand deed mee")	Zien of Allez werkt. Gepseudonimiseerd, nooit de inhoud van berichten. Uit te zetten in de app.	Gerechtvaardigd belang
Akkoord met de voorwaarden (versie en tijdstip)	Kunnen aantonen wat je hebt aanvaard	Wettelijke verplichting en gerechtvaardigd belang
Wachtlijst op joinallez.be: e-mail, stad, of je Jointly gebruikte, en via welke QR-code of link je kwam	Je Early member-badge als je later met hetzelfde e-mailadres inschrijft. Alleen als je het aanvinkt: je mailen wanneer we openen.	Toestemming

We vragen geen gender, geen achternaam, geen telefoonnummer en geen live locatie. Plaatsen van activiteiten zijn gewone tekst (bv. de naam van een café); je opent ze in je eigen kaarten-app.

Wie ziet wat?

• Iedereen in Allez: je voornaam, foto, stad, optioneel je leeftijd en campus, interesses, talen, "over mij", badges en het aantal activiteiten.
• Mensen in dezelfde activiteit: dat je meedoet, en je berichten in de groepschat.
• Je connecties: je socials, je andere connecties en jullie privéberichten.
• Moderatoren: meldingen en wat nodig is om ze te beoordelen. Wie je meldt, ziet nooit dat jij het was.
• Nooit zichtbaar: je e-mailadres, exacte geboortedatum, aanwezigheid of no-shows, eenzijdige connectiekeuzes.

Blokkeer je iemand, dan zien jullie elkaar nergens meer in de app.

Diensten die we gebruiken

We werken met een paar externe diensten (verwerkers). Ze mogen je gegevens alleen gebruiken om die dienst voor ons te leveren.

Dienst	Waarvoor	Waar
Supabase	Database, inloggen, opslag van foto's	EU (Frankfurt)
Brevo	Versturen van inlogcodes en e-mails	EU (Frankrijk)
Cloudflare	Website joinallez.be	Wereldwijd netwerk; VS-bedrijf onder het EU-VS Data Privacy Framework
Expo, Apple (APNs), Google (Firebase Cloud Messaging)	Pushmeldingen afleveren op je toestel	VS, onder het EU-VS Data Privacy Framework of standaardcontractbepalingen
Sentry	Crashrapporten, zonder je berichten of persoonsgegevens	EU
Migadu	Onze mailbox, als je ons mailt	Zwitserland (passend beschermingsniveau volgens de EU)

Een pushmelding bevat zo weinig mogelijk: bv. "Er is een nieuw bericht in Spelletjesavond". Apple en Google zijn zelf verantwoordelijk voor de App Store en Play Store.

Hoe lang we bewaren

• Je account: zolang je het gebruikt. Verwijder je je account, dan verdwijnen je profiel en foto meteen en wissen we alles definitief na 30 dagen. Log je binnen die 30 dagen opnieuw in, dan kan je je account nog terughalen.
• Groepschats: berichten in een groepschat blijven voor de groep staan als "Verwijderde gebruiker". Chatberichten wissen we 6 maanden na het einde van de activiteit.
• Inlogcodes: 10 minuten geldig.
• Pushtokens: tot je uitlogt of je toestel ze ongeldig maakt.
• Meldingen en moderatie: zolang nodig om de community veilig te houden, ook om te voorkomen dat iemand die verbannen is een nieuw account maakt.
• Wachtlijst: tot we openen in jouw stad, of tot je vraagt om je te verwijderen.

Je rechten

Je hebt het recht om je gegevens in te zien, te verbeteren, te laten wissen, de verwerking te beperken, bezwaar te maken, en je gegevens mee te nemen. Veel kan je zelf in de app:

• Downloaden: Ik → Privacy en account → Mijn gegevens downloaden (een JSON-bestand met alles).
• Aanpassen: rechtstreeks op je profiel in het tabblad Ik.
• Verwijderen: Ik → Privacy en account → Account verwijderen. Zonder app: zie account verwijderen.
• Statistieken uitzetten: Ik → Privacy en account.
• Toestemming intrekken (pushmeldingen, socials, wachtlijst) kan altijd, zonder gevolgen voor wat ervoor gebeurde.

Voor al de rest: mail contact@joinallez.be. We antwoorden binnen een maand. Niet tevreden? Je kan klacht indienen bij de Gegevensbeschermingsautoriteit.

Beveiliging

Alle verbindingen zijn versleuteld. In de database kan je alleen zien wat je mag zien: dat wordt op de server zelf afgedwongen, niet alleen in de app. Belangrijke acties zoals meedoen, connecteren en blokkeren gebeuren in gecontroleerde functies op de server.

18+

Allez is alleen voor mensen van 18 jaar of ouder. Ben je jonger, dan bewaren we niets van je.

Website

joinallez.be gebruikt geen cookies en geen trackers. We tellen bezoeken één keer per browsersessie, zonder cookies, en zien enkel via welke QR-code of link je kwam.

Wijzigingen

Passen we dit beleid wezenlijk aan, dan laten we het je weten in de app en vragen we opnieuw je akkoord als dat nodig is.

Allez is a free app to find activities and join them with a small group of people. To make that work, we need some of your data. Here you can read which data, why, who can see it and how long we keep it. In plain language, no small print.

In short

• No ads, no trackers, never sold.
• Your data is stored on servers in the European Union (Frankfurt).
• No live location, no contact book, no exact date of birth visible to others.
• You can download everything and delete your account yourself at any time in the app.

Who is responsible?

Allez is made by Vincent Van Hoof, Antwerp, Belgium, who is the controller of your data. Questions about privacy? Email contact@joinallez.be.

Which data and why

Data	Purpose	Legal basis
Email address	Signing in with a one-time code, important messages about your account	Contract
First name, profile photo	So the group knows who you are and recognises you at the meeting point	Contract
Date of birth	Checking you are 18+; you choose whether your age is shown. We never show the date itself.	Contract and legitimate interest (safety)
City, optional school or campus, interests, languages, "about me"	Showing activities near you and filling in your profile	Contract
Socials (Instagram, TikTok, Facebook), optional	Only visible to your connections, so you can stay in touch	Consent (you add them yourself)
Activities you create or join, waitlists	The core of the app	Contract
Attendance and late cancellations	Reducing no-shows. Never visible to others.	Legitimate interest
Connections and who you'd like to see again after an activity	A connection is only made when it's mutual. One-sided picks stay secret.	Contract
Chat messages	Group chat per activity and messages between connections	Contract
Reports, blocks, moderation	A safe community, dealing with abuse	Legitimate interest
Your device's push token	Sending push notifications, only if you allow them	Consent
Usage statistics (like "someone joined")	Seeing whether Allez works. Pseudonymised, never message content. Can be turned off in the app.	Legitimate interest
Acceptance of the terms (version and time)	Being able to show what you agreed to	Legal obligation and legitimate interest
Waitlist on joinallez.be: email, city, whether you used Jointly, and which QR code or link brought you	Your Early member badge when you later sign up with the same email. Only if you tick the box: emailing you when we open.	Consent

We don't ask for gender, last name, phone number or live location. Activity locations are plain text (e.g. the name of a café); you open them in your own maps app.

Who sees what?

• Everyone on Allez: your first name, photo, city, optionally your age and campus, interests, languages, "about me", badges and number of activities.
• People in the same activity: that you're joining, and your messages in the group chat.
• Your connections: your socials, your other connections and your private messages.
• Moderators: reports and what's needed to review them. People you report never see that it was you.
• Never visible: your email address, exact date of birth, attendance or no-shows, one-sided connection picks.

If you block someone, you no longer see each other anywhere in the app.

Services we use

We work with a few external services (processors). They may only use your data to provide that service to us.

Service	Purpose	Where
Supabase	Database, sign-in, photo storage	EU (Frankfurt)
Brevo	Sending sign-in codes and emails	EU (France)
Cloudflare	The joinallez.be website	Global network; US company under the EU-US Data Privacy Framework
Expo, Apple (APNs), Google (Firebase Cloud Messaging)	Delivering push notifications to your device	US, under the EU-US Data Privacy Framework or standard contractual clauses
Sentry	Crash reports, without your messages or personal data	EU
Migadu	Our mailbox, if you email us	Switzerland (adequate protection according to the EU)

A push notification contains as little as possible, e.g. "New message in Game night". Apple and Google are responsible for the App Store and Play Store themselves.

How long we keep data

• Your account: as long as you use it. If you delete your account, your profile and photo disappear immediately and we permanently erase everything after 30 days. Sign in again within those 30 days and you can still restore it.
• Group chats: messages in a group chat stay visible to the group as "Deleted user". We erase chat messages 6 months after the activity has ended.
• Sign-in codes: valid for 10 minutes.
• Push tokens: until you sign out or your device invalidates them.
• Reports and moderation: as long as needed to keep the community safe, including preventing banned people from creating a new account.
• Waitlist: until we open in your city, or until you ask us to remove you.

Your rights

You have the right to access, correct and erase your data, to restrict processing, to object, and to take your data with you. Much of this you can do yourself in the app:

• Download: Me → Privacy and account → Download my data (one JSON file with everything).
• Edit: directly on your profile in the Me tab.
• Delete: Me → Privacy and account → Delete account. Without the app: see delete your account.
• Turn off statistics: Me → Privacy and account.
• Withdraw consent (push notifications, socials, waitlist) at any time, without affecting what happened before.

For anything else: email contact@joinallez.be. We reply within one month. Not satisfied? You can file a complaint with the Belgian Data Protection Authority.

Security

All connections are encrypted. In the database you can only see what you're allowed to see: that is enforced on the server itself, not just in the app. Important actions like joining, connecting and blocking run in controlled functions on the server.

18+

Allez is only for people aged 18 or older. If you are younger, we keep nothing about you.

Website

joinallez.be uses no cookies and no trackers. We count visits once per browser session, without cookies, and only see which QR code or link brought you.

Changes

If we change this policy in a meaningful way, we'll tell you in the app and ask for your agreement again when needed.