Jouw privacy
De meeste apps vragen eerst wie je bent. Wij hebben MotoNavigator zo gebouwd dat die vraag nooit opkomt. Niet uit beleefdheid — uit architectuur. Het principe achter alles: zo anoniem als technisch mogelijk. Wat dat betekent, in klare taal.
We weten niet wie je bent
Geen account. Geen registratie. Geen e-mail, geen naam, geen profielfoto, geen „inloggen met wat dan ook". Bij de eerste start dobbelt je telefoon een willekeurige ID — een lange keten dobbelsteenworpen, een puur technische, quasi-anonieme identifier. Dat nummer benoemt niemand — en de meeste van onze servers krijgen het niet eens te zien.
We zouden je geen nieuwsbrief kunnen sturen, al wilden we het. Er is geen adres om hem heen te sturen — de app kent er geen en vraagt er ook nooit om. Komt hier op de website ooit een formulier te staan waarin jij je inschrijft, dan heb jij ons het adres gegeven. Uit onszelf komen we niet bij je. Schrijf je de support, dan moet je ons je ID zelf vertellen — de app laat hem je zien, want wij kunnen jou niet opzoeken. Er bestaat geen register waarin je als persoon voorkomt.
Eén uitzondering is er, en die bouw je zelf: je mail. Die bewaren we, zoals elke nette werkplaats zijn werkbonnen bewaart — en staat je ID erin, dan staat hij daar naast je adres. Wil je dat niet, laat het ons weten; dan wissen we de mail, voor zover geen wet ons dwingt hem te bewaren.
Ook betalen ontmaskert je niet
Pro loopt via de winkel van je telefoon: een kaartnummer zien wij nooit. Wat bij ons aankomt is precies één ding: „betaald tot datum X“. Het bonnetje erachter draagt geen naam, geen e-mail, geen Apple- of Google-account — zulke gegevens geven de winkels überhaupt niet aan ontwikkelaars. Bij ons landt de geldigheidsdatum, in één regel bij jouw gedobbelde ID. In diezelfde regel staat wanneer je de app voor het eerst startte en op welke dag je hem het laatst gebruikte — meer niet. Geen naam, geen adres, geen kaartnummer. Dobbel je ooit een nieuwe, dan draagt het bonnetje zijn datum gewoon over op het nieuwe nummer — meer verbinding bestaat er niet. Jouw geld en jouw rijden zitten nooit in dezelfde rij.
Privacyzones: wat nooit geschreven wordt, kan nooit lekken
Trek een cirkel om je huis. Binnen die cirkel wordt niets vastgelegd — niet geüpload-en-verstopt, niet later-gewist. Überhaupt nooit geschreven, zelfs niet op je eigen telefoon. En niet alleen de positie: snelheid, koers, hoogte, hellingshoek, luchtdruk — elke meetwaarde blijft leeg.
Een gat slaat dat niet: de rit loopt door, de klok loopt mee, alleen de waarden ontbreken. Wie ooit een van jouw ritten in handen krijgt, ziet niet waar hij echt eindigt — en verder alleen wat er gereden is: afstand, snelheid, hellingshoek. Geen naam, geen adres, geen bestemming.
Dat geldt ook tegenover ons: in geüploade ritten bestaat de positie binnen jouw zone evenmin. Wij weten niet waar in die cirkel jouw huis staat — en kunnen het niet weten. Wat niet bestaat, kan niemand pakken. Wij ook niet.
Jouw ritten wonen op jouw telefoon
Elke opname — GPS, sensoren, hellingshoek — wordt lokaal geschreven, rauw, en blijft daar. Niets verlaat deze telefoon tenzij je hebt gezegd dat het mag — en je kunt dat elke dag weer intrekken. Je tochtenarchief is van jou zoals je garage van jou is.
Uploads zijn opt-in — en voor ons alleen nummers
Draag je opnames bij — spoor, sensorwaarden en wat de app onderweg heeft opgemerkt, plus jouw antwoord daarop —, dan draagt de upload jouw gedobbelde ID. Meer niet. Je rit belandt op een stapel met vele andere, en van die stapel leren we: welke bocht lol geeft, waar rijders elkaar treffen, wat de app de volgende keer beter herkent. Routes die stromen. Kaarten die kloppen. Een app die meedenkt. Daar verdienen we ons brood mee, en we zeggen het liever dan dat we het verzwijgen.
Wat we niet doen: jou individueel doorlichten. Geen rijstijlrapport, geen hardrijderslijst, geen strafpunten. Ons interesseert de stapel, niet het losse vel daarin. Voor ons betekent jouw ID precies één ding: deze ritten komen van hetzelfde toestel, die daar van een ander. Er is geen naam, geen e-mail, geen account waar het nummer heen zou leiden. Herleiden naar een persoon is niet voorzien en niet mogelijk: die weg bestaat simpelweg niet.
Elke rit wordt bovendien opgeborgen onder een eigen willekeurige ID als bestandsnaam — jouw nummer zit ín het bestand, niet op het schap. Het is de enige draad tussen jouw ritten, en het blijft wat het is: een nummer dat niemand benoemt.
Waar dit alles staat
Jouw geüploade ritten staan in de EU. Punt — en alles wat we eruit rekenen ook, zolang het nog naar een toestel wijst.
De rest mag dichter bij jou staan. Een kaartdownload of een groepsserver aan de andere kant van de wereld is technisch geen goed idee: elk verzoek maakt de omweg, en die merk je. Die servers krijgen jouw gedobbelde ID niet eens te zien — het bewijs waarmee de app zich daar meldt draagt hem niet. Ze weten dat iemand kaartgegevens wil. Niet wie.
Een IP-adres zien ze wel, zoals elke server op het net. Dat blijft hooguit twee weken in het logboek staan, voor als iemand herrie schopt. Na die termijn vliegt het eruit. De statistiek die we eruit halen, kent geen IP-adressen. Voor deze website geldt hetzelfde.
De frisse-start-knop
Diep in de instellingen kun je je ID weggooien en een nieuwe dobbelen. Het oude nummer eindigt daar — wat onze servers eronder hadden, is voorgoed verweesd. We hebben liever dat je het nooit nodig hebt. Maar het is jouw handvat, dus het is jouw hefboom.
Geen sociaal netwerk — expres
Geen feed, geen volgers, geen likes, geen „ontdek"-tabblad, geen profiel om te onderhouden. Dat is geen ontbrekende functie, dat is een beslissing: jouw routes en POI’s zijn van jou, en niemand verdient eraan dat je ze laat zien.
Delen kan evengoed — zoals je het toch al doet. Een tocht gaat als bestand de deur uit: forum, mail, messenger, usb-stick, AirDrop bij de tankstop. De gangbare uitwisselingsformaten gaan erin en eruit. En wie meer wil, neemt ons eigen open formaat: het draagt niet alleen het spoor maar het hele recept — waypoint-types, routeprofiel, POI’s, complete verzamelingen. Open gedocumenteerd, leesbaar, geen fabrikantenkooi. In beide gevallen: een bestand in jouw hand, geen link naar onze servers — zonder jouw ID erin, en zonder dat wij ooit horen dat je deelde. Community gebeurt waar jij haar neerzet, niet waar een algoritme je heen drijft.
En ja, op Facebook en Instagram hebben we toch een profiel. Etalage, geen stamkroeg. Linken doen we er hooguit gewoon naartoe — geen telpixel, geen like-knop, niets wat vooraf al gegevens naar Meta stuurt. Wie erop klikt, is op Meta’s terrein; wat Meta daar over bezoekers telt, staat in de formele versie.
Groepsritten? Daar heb je niet eens een bestand nodig — de route komt automatisch van de planner van de groep, en past hij haar aan, dan heeft iedereen de nieuwe. Eén QR-code, geldig voor de tocht, schermnaam optioneel. Zolang jullie samen rijden, ziet de groep elkaar op de kaart — daar is ze voor. En ook hier houdt de anonimiteit stand: de groep draait op een eigen technische ID die niets met de jouwe te maken heeft, en je schermnaam is er maar een etiket op. Na de tocht verloopt de code — er blijft niets over dat naar iemand wijst.
Waarom we „pseudoniem" zeggen — en niet „anoniem"
Een GPS-spoor is een GPS-spoor: waar iemand reed, en wanneer. Onderzoekers hebben laten zien dat een handvol routepunten genoeg kan zijn om het patroon van de een van dat van de ander te onderscheiden. Precies daarom bestaat de architectuur hierboven — geen naam eraan, privacyzones die je huis eruit knippen, uploads die naar geen persoon leiden. We noemen jouw data „pseudoniem", niet „anoniem", omdat dat het precieze woord is. Wat we aan de community teruggeven — welke bochten stromen, welke passen de omweg waard zijn — wordt over vele rijders opgeteld tot het naar niemand meer wijst.
De app praat alleen met ons
MotoNavigator communiceert uitsluitend met onze eigen systemen onder motonavigator.app — kaarten, navigatie, uploads, groepsritten: alles loopt tegen onze servers. Geen analytics-diensten, geen advertentienetwerken, geen SDK’s van derden die naar huis bellen. Als de app zendt, zendt ze naar ons. Drie uitzonderingen, alle drie voor de hand liggend: de in-app-aankoop loopt uiteraard via de kassa van de winkel op je telefoon. De back-up van je telefoon neemt app-gegevens mee, net als bij elke andere app — de dikke kaartpakketten hebben we daarvan uitgesloten. En tik je bij een tankstation op de website of het nummer, dan ben je bij hen: die gegevens komen uit OpenStreetMap, niet van ons — en tot je tikt, komt daarbuiten niemand iets te weten.
De formele versie met artikelen en alinea’s woont in het privacybeleid. Zelfde feiten. Meer advocaten.
Voor de technici onder ons: De „gedobbelde ID" is een UUIDv7 — zoiets als dit: 01a0f3e8-4d2c-7b91-a6e4-9c825d13f7a2. Het voorste deel is een tijdstempel van de worp — het verraadt dus hoogstens wanneer de app voor het eerst is gestart. De rest is 74 bit cryptografisch veilige willekeur, gegenereerd op jouw toestel, niet op onze servers. Geen hardwarenummer, geen hash van je e-mail, niets afgeleids — er zit niets in dat naar jou terug te rekenen valt. En zoals gezegd: opnieuw dobbelen kan altijd. Bij groepsritten wordt deze ID trouwens helemaal niet gebruikt — daar rijdt een andere mee, die bij elke groepsdeelname vers wordt gedobbeld.