Privacybeleid van Lullink

Laatst bijgewerkt: 11 oktober 2026 · Version française (de Franse versie is leidend)

Lullink is een app voor een videobabyfoon: een telefoon of tablet dient als camera in de babykamer, andere apparaten (telefoons, tablets, tv's) worden door de ouders gebruikt. De app werkt zonder account. Hier lees je wat er op je apparaten blijft, wat er wordt gemeten om de app te verbeteren, en wat je rechten zijn. De app opent dit beleid via Instellingen → Privacybeleid.

Verwerkingsverantwoordelijke

Je beelden en geluiden blijven thuis

Video en geluid gaan rechtstreeks van het cameratoestel naar de apparaten van de ouders, versleuteld, via je Wi-Fi of via het lokale netwerk dat de app maakt. Ze gaan nooit via internet en worden nooit naar ons gestuurd: wij hebben er geen toegang toe.

Alleen apparaten die aan de camera zijn gekoppeld, kunnen hem zien en horen: een telefoon door zijn QR-code te scannen, een tv met een code van 6 cijfers die op beide schermen verschijnt en op de camera wordt bevestigd. Elk ouderapparaat controleert of het verbinding maakt met de camera die het heeft toegevoegd. De toegangssleutels blijven in de beveiligde sleutelopslag van de apparaten; vanaf de camera kun je op elk moment een ouder verwijderen.

Zodat je apparaten hem kunnen vinden, maakt de camera zich bekend op je lokale netwerk: de naam die je de kamer geeft, is zichtbaar voor apparaten op hetzelfde netwerk. Die naam geeft geen toegang tot het beeld of het geluid.

Op de apparaten van de ouders gebruikt Lullink de microfoon niet: die wordt alleen door het cameratoestel gebruikt.

Opnamen en nachtlogboek

Opnemen staat standaard uit. Als je ‘Gebeurtenissen opnemen’ aanzet, op het cameratoestel of vanaf een oudertelefoon, wordt bij elk gedetecteerd geluid of elke gedetecteerde beweging een korte clip gefilmd. De clips blijven op het cameratoestel, maximaal 7 dagen en 2 GB, en maken geen deel uit van de back-ups ervan (iCloud of Android). Om een clip te bekijken, ontvangt de oudertelefoon via de versleutelde verbinding een kopie, die na het afspelen wordt gewist. Als je ‘Op de telefoon bewaren’ kiest, wordt de video in je foto's opgeslagen (in de galerij op Android): daar blijft hij tot je hem verwijdert, en je fotoback-up (iCloud, Google Foto's…) kan hem meenemen als je die hebt aangezet.

Om je te laten zien hoe de nacht is verlopen, houdt het cameratoestel een logboek bij: tijdstippen van meldingen, clips, verbindingen van oudertelefoons, het nachtlampje en slaapliedjes. Het bevat geen beeld of geluid, blijft 7 dagen op het cameratoestel, buiten de back-ups ervan, en de oudertelefoons lezen het via de versleutelde verbinding.

Wat er op je apparaten blijft

• Op het cameratoestel: de versleutelingssleutel, de lijst met toegevoegde ouderapparaten (een algemene apparaatnaam zoals ‘iPhone’ of ‘Apple TV’, de datum van toevoegen en de vingerafdruk van hun toegang), de laatste naam die de kamer kreeg, de instellingen, het logboek van de laatste 7 dagen en, als je opnemen hebt aangezet, de clips.
• Op het ouderapparaat (telefoon, tablet of tv): de toegevoegde camera's (naam, adres op het lokale netwerk, toegangssleutels).
• Op elk apparaat: je keuze voor de gebruiksstatistieken, en de willekeurige ID daarvan (zie hieronder).

Niets hiervan wordt naar ons gestuurd. Als je de app verwijdert, wordt dit van het apparaat gewist; op iPhone en iPad kan het systeem de sleutels in de sleutelhanger bewaren, die geen beeld of geluid bevatten.

Gebruiksstatistieken

Om te begrijpen hoe de app wordt gebruikt en om hem te verbeteren, houdt Lullink gebruiksstatistieken bij: geopende schermen en belangrijkste acties (camera gestart, melding ontvangen, clip opgenomen…), met het model van het apparaat, de systeemversie, de taal en de schermgrootte. Nooit de naam van een kamer, een beeld of een geluid. De Apple TV-app meet niets.

Het hulpmiddel is Matomo, geïnstalleerd op onze eigen server (stats.domilien.fr), in Frankrijk. Deze gegevens worden niet gedeeld, niet verkocht, niet voor reclame gebruikt en niet gecombineerd met andere gegevens. Je IP-adres wordt geanonimiseerd. Een willekeurige ID, die Lullink op je apparaat aanmaakt, wordt gebruikt om bezoekers te tellen: het is niet de advertentie-ID van het apparaat, en je kunt er niet mee worden geïdentificeerd. De gegevens worden maximaal 25 maanden bewaard.

Buiten Frankrijk (op basis van de regio die op het apparaat is ingesteld) vraagt Lullink de eerste keer dat je de app opent om je toestemming. Zolang je niet hebt geaccepteerd, wordt er niets gemeten en wordt er geen ID op het apparaat aangemaakt. Je kunt je keuze op elk moment wijzigen met de instelling ‘Gebruiksstatistieken’.

In Frankrijk voldoet deze meting aan de voorwaarden van de CNIL (de Franse toezichthouder voor gegevensbescherming) om vrijgesteld te zijn van toestemming; ze berust op ons gerechtvaardigd belang om de app te verbeteren. Je kunt op elk moment bezwaar maken: zet ‘Gebruiksstatistieken’ uit in de instellingen van de app, en er wordt niets meer verstuurd vanaf dit apparaat.

Lezen van de QR-code

De QR-code van de camera wordt op de oudertelefoon zelf gelezen, door een opensourcebibliotheek die in de app is ingebouwd (ZXing): het camerabeeld wordt niet opgeslagen en niet verstuurd.

Gevraagde toestemmingen

• Camera en microfoon: op het apparaat dat als camera dient. Op de oudertelefoon wordt de camera alleen gebruikt om de QR-code van het cameratoestel te scannen.
• Lokaal netwerk: zodat de camera en de ouders elkaar kunnen vinden en verbinding kunnen maken.
• Meldingen: om je te waarschuwen bij een geluid, een beweging of een verbroken verbinding, ook als je telefoon vergrendeld is.
• Op Android ‘Apparaten in de buurt’ (of locatie vóór Android 13): alleen om het netwerk zonder Wi-Fi te maken. Je locatie wordt nooit gelezen.
• Foto's (iPhone, alleen toevoegen) of opslag (Android 7 tot 9): alleen als je ‘Op de telefoon bewaren’ kiest, om een clip in je foto's of galerij op te slaan.

Wat Lullink niet doet

• Geen account, geen reclame, geen verkoop van gegevens.
• Geen diensten van derden: de app stuurt niets naar Google, Apple of wie dan ook; alleen de gebruiksstatistieken verlaten het apparaat, naar onze eigen server.
• Geen toegang tot je locatie of contacten; tot je foto's alleen om een clip toe te voegen als je daarom vraagt.
• Er wordt geen beeld of geluid verstuurd, niet naar ons en niet naar iemand anders.

Kinderen

Lullink wordt gebruikt om over een kind te waken, maar is bedoeld voor ouders. De app stuurt ons geen beeld, geen geluid en geen informatie over het kind.

Je rechten

Volgens de AVG kun je vragen om inzage in je gegevens, om rectificatie of wissing ervan, om beperking van de verwerking, en kun je bezwaar maken tegen de verwerking, door te schrijven naar nicolas@domilien.fr.

De gebruiksstatistieken zijn gekoppeld aan een willekeurige ID die wij niet kunnen verbinden met je naam of je e-mailadres: we kunnen ze dus niet terugvinden op basis van die gegevens. Wil je niet meer gemeten worden, zet dan ‘Gebruiksstatistieken’ uit in de app; als je de app verwijdert, wordt deze ID ook gewist.

Je kunt ook een klacht indienen bij de CNIL (www.cnil.fr) of bij de toezichthouder voor gegevensbescherming in je eigen land.

Wijzigingen

Als dit beleid verandert, wordt de nieuwe versie op deze pagina gepubliceerd, met de datum van bijwerking.