English below

Privacyverklaring — SBuilder Authenticator

Laatst bijgewerkt: 28 oktober 2026

Kort: de app verzamelt niets, deelt niets en werkt volledig offline.

1. Wie zijn wij

Sbuilder V.O.F., Verlaatseweg 22, 8331 PD Steenwijk. KvK 97960535. E-mail: support@sbuilder.nl.

2. Welke gegevens verwerkt de app?

SBuilder Authenticator maakt aanmeldcodes (TOTP, RFC 6238). Daarvoor bewaart de app per account alleen een naam, de naam van de dienst en een geheime sleutel. Die staan uitsluitend op je eigen telefoon, in de beveiligde opslag van het toestel (Android Keystore / iOS-sleutelhanger, "alleen dit apparaat"). Ze gaan niet mee in een back-up of naar iCloud/Google.

  • De app heeft geen internettoegang (op Android is die toestemming er niet eens). Er wordt niets naar ons of naar anderen gestuurd.
  • Geen account bij ons nodig in de app, geen analytics, geen advertenties, geen crashrapportage, geen tracking.
  • Camera: alleen om de QR-code van het koppelscherm te scannen, alleen zolang het scanscherm open is. Er worden geen beelden bewaard.
  • Vingerafdruk / gezicht / pincode: het toestel controleert dit zelf (Android BiometricPrompt / iOS Face ID of Touch ID). De app krijgt alleen "gelukt" of "niet gelukt" te horen.
  • Klembord: als je op een code tikt, staat die 30 seconden op het klembord en wordt daarna gewist.

3. De dienst waarvoor je codes maakt

Als je de app koppelt aan een SBuilder-omgeving (bijvoorbeeld SBuilder Beheer), bewaart die omgeving op de server de sleutel (versleuteld), de naam die je de telefoon gaf en wanneer hij voor het laatst is gebruikt. Daarvoor geldt de privacyverklaring van die dienst, zie sbuilder.nl/privacy. De app zelf stuurt niets.

4. Verwijderen

Verwijder een account in de app (menu bij het account) of verwijder de app: dan zijn alle sleutels van je telefoon weg. Laat de telefoon daarnaast intrekken in de SBuilder-omgeving.

5. Je rechten en vragen

Omdat de app geen gegevens naar ons stuurt, hebben wij via de app niets over je. Vragen of klachten: support@sbuilder.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Privacy policy — SBuilder Authenticator (English)

Last updated: 28 October 2026. In short: the app collects nothing, shares nothing and works fully offline.

  • Controller: Sbuilder V.O.F., Verlaatseweg 22, 8331 PD Steenwijk. Contact: support@sbuilder.nl.
  • Per account the app stores only a name, the service name and a secret key, solely on your phone in the device's secure storage (Android Keystore / iOS Keychain, "this device only"), excluded from backups.
  • The app has no internet access. No account with us, no analytics, no ads, no crash reporting, no tracking.
  • Camera: only to scan the pairing QR code while the scan screen is open; no images are stored.
  • Biometrics/PIN are verified by the operating system; the app only receives success or failure.
  • Clipboard: a copied code is cleared after 30 seconds.
  • The SBuilder service you pair with stores the (encrypted) key, the phone name and last use on its server, under that service's privacy policy (sbuilder.nl/privacy).
  • Delete an account in the app or uninstall the app to remove all keys from your phone.