Privacybeleid – NOVA Ride

Laatst bijgewerkt: 21 oktober 2026 · English below

Dit beleid gaat over de app NOVA Ride voor iOS en Android: spraakcommunicatie tussen motorrijders. De app is in ontwikkeling en wordt getest via TestFlight en testversies voor Android. Niet elke testversie heeft alle functies hieronder; dit beleid beschrijft de nieuwste testversies.

Kort samengevat

• Geen account, geen advertenties, geen analyse- of trackingdiensten van derden.
• Spraak is altijd end-to-end versleuteld. Tijdens een rit gaan spraak en de besturing van de rit (zoals de deelnemerslijst en stemmen) standaard via de NOVA-server, die de versleutelde pakketjes alleen doorstuurt en niet kan lezen. Bluetooth gebruikt de app om rijders te vinden en te verbinden, en als reserve.
• Gesprekken worden nooit opgenomen of opgeslagen, ook niet op de server.
• De server bewaart geen persoonsgegevens: wat hij nodig heeft, staat alleen kort in zijn werkgeheugen. Hij houdt alleen anonieme aantallen bij, zoals hoeveel telefoons NOVA open hebben.
• Snelheid, beweging en locatie worden alleen op je telefoon gebruikt en niet verstuurd.

Wat er op je telefoon wordt bewaard

• Je rijdersnaam en je instellingen, zoals zichtbaarheid, taal, Proximity chat en het serveradres.
• Een willekeurig aangemaakte digitale sleutel en rijder-ID. Daarmee herkennen andere NOVA-telefoons je, en worden verbindingen beveiligd.
• Per rit een tijdelijke ritsleutel en groepssleutel. Daarmee worden spraak en besturing van die rit versleuteld. Ze verdwijnen als de rit eindigt.
• Een lijst van rijders die je zelf hebt geblokkeerd, met de naam die ze op dat moment gebruikten.
• In testversies: een meetbestand met rijgegevens (zonder locatie) voor de motor/auto-herkenning.
• In testversies: een technisch logbestand (bijvoorbeeld de status van verbindingen en de namen van verbonden Bluetooth-audioapparaten; geen gesprekken en geen locatie; maximaal 2 MB). Het blijft op je telefoon. De ontwikkelaar kan het alleen uitlezen als je telefoon met een kabel aan zijn computer is gekoppeld, bijvoorbeeld bij een test.

Dit blijft op je toestel. Verwijder je de app, dan verdwijnen deze gegevens ook.

Wat rijders in de buurt kunnen zien

Zolang Zichtbaar voor andere rijders of Proximity chat aan staat, zendt de app een NOVA-signaal uit via Bluetooth. NOVA-gebruikers in de buurt zien dan je rijdersnaam en je openbare sleutel, zodat ze je kunnen uitnodigen. Een rit via uitnodiging begint pas nadat beide rijders hebben geaccepteerd. Proximity chat zet je zelf aan; dan maakt de app automatisch contact met andere NOVA-rijders die je via Bluetooth in de buurt ziet en die ook rijden. Het Bluetooth-signaal bevat dan alleen een anonieme code (afgeleid van je rijder-ID en een sleutel die bij elke opstart van de app nieuw is) en of je rijdt (ja/nee), niet je naam, snelheid of locatie.

Bij de eerste keer openen vraagt de app of je zichtbaar wilt zijn. Staat zichtbaarheid aan, dan blijft het NOVA-signaal ook actief als de app op de achtergrond staat. Op een iPhone zien op de achtergrond alleen andere iPhones je.

Blokkeren. Heb je iemand geblokkeerd, dan bevat je NOVA-signaal korte, anonieme controlecodes. Die zijn afgeleid van de ID's van de rijders die je blokkeerde, met een willekeurige toevoeging. Zo herkent de telefoon van een geblokkeerde rijder dat hij jou niet moet tonen. Namen of ID's zijn er niet uit af te lezen. Een aangepaste app van de geblokkeerde rijder zou wel kunnen afleiden dat jij hem hebt geblokkeerd.

Tijdens een rit

De rijders in een rit zien elkaars rijdersnaam en of iemand praat. De app verdeelt de rol van host automatisch; vertrekt de host, dan neemt een andere rijder het over. Start iemand een stemming om een rijder uit de rit te zetten, dan zien de anderen wie die stemming startte en over wie het gaat, en daarna de uitslag. Stemmen worden niet bewaard. Dempen en blokkeren gebeuren alleen op je eigen telefoon.

De NOVA-server

Voor Proximity chat en voor spraak via 4G/5G gebruikt de app een NOVA-server. In de testfase is dat een server van de ontwikkelaar in Nederland, bereikbaar via het privé-netwerk Tailscale; later wordt het een server in de Europese Unie. De server:

• Spraak: stuurt versleutelde spraakpakketjes door naar de andere rijders in hetzelfde gesprek. Hij kan ze niet ontsleutelen en slaat ze niet op.
• Besturing van een rit: de deelnemerslijst, stemmen, de overdracht van de host en de groepssleutel stuurt de server per ontvanger versleuteld door. Hij kan ze niet lezen en slaat ze niet op. Hij ziet alleen een ritcode en het rijder-ID van de afzender, zolang de rit loopt.
• Proximity chat: krijgt van je telefoon die anonieme code, je rijder-ID, je openbare sleutel en je rijdersnaam, om twee rijders die elkaar via Bluetooth zien met elkaar te verbinden. Dit staat alleen in het werkgeheugen en verdwijnt binnen 30 seconden nadat je Proximity uitzet of de app sluit.
• "NOVA staat open": zolang de app open is, stuurt hij elke 30 seconden een willekeurig nummer dat bij elke opstart nieuw is (geen naam, ID of locatie). Dit staat alleen in het werkgeheugen en verdwijnt na 75 seconden.
• Technische verbindingsgegevens: zoals bij elke internetverbinding ziet de server het netwerkadres van je telefoon zolang hij pakketjes doorstuurt. Dat wordt niet opgeslagen.
• Anonieme statistieken: de server bewaart alleen aantallen per 5 minuten, zoals hoeveel telefoons online waren, hoeveel ritten er waren, de grootste groep en het aantal ontmoetingen. Deze aantallen zijn niet tot personen te herleiden.

Microfoon en spraak

De microfoon wordt alleen gebruikt tijdens een actieve rit en bij de microfoontest. De spraak wordt op je telefoon gecomprimeerd, versleuteld en naar de andere rijders in de rit gestuurd, rechtstreeks of via de NOVA-server. Zij kunnen haar alleen live afspelen. Er wordt niets opgenomen of opgeslagen.

Locatie, snelheid en beweging

De app gebruikt GPS om je snelheid te bepalen. Zo werkt Proximity chat alleen als je rijdt, en kan een groepsrit pauzeren als je stilstaat. Daarnaast gebruikt de app de bewegingssensoren om te helpen herkennen of je op een motor rijdt (zie hieronder). Je snelheid, locatie en bewegingsgegevens blijven op je telefoon en worden niet naar de server of naar anderen gestuurd. Locatie wordt alleen gebruikt tijdens een rit, als Proximity chat aan staat, of zolang je telefoon met CarPlay of Android Auto verbonden is, ook als de app op de achtergrond staat. iOS en Android tonen dat met een locatiesymbool.

Bluetooth-apparaten en auto's

NOVA is gemaakt voor motorrijders. Daarom kijkt de app naar de naam van het audioapparaat waarmee je telefoon verbonden is, bijvoorbeeld een helmset of een auto. Herkent de app een auto, dan start of accepteert hij geen rit en pauzeert hij een lopende rit.

Ook motorschermen gebruiken CarPlay en Android Auto. Is je telefoon daarmee verbonden, dan controleert de app met de bewegingssensoren of je op een motor rijdt. Twijfelt de app, dan vraagt hij of je op de motor zit, en kunnen gesprekken tijdelijk worden geblokkeerd. De naam van het apparaat, de gegevens van deze controle en je antwoord blijven op je telefoon en worden niet verstuurd.

Andere toestemmingen

• Bluetooth: rijders vinden, uitnodigingen uitwisselen en spraak versturen.
• Lokaal netwerk / Wi-Fi Aware: een directe wifiverbinding tussen twee telefoons, zonder router of internet.
• Camera: alleen om de QR-code van een rit te scannen. Het beeld wordt niet bewaard.
• Locatie: zie hierboven (snelheid voor rijherkenning). Op Android 10–12 is deze toestemming ook nodig om Bluetooth-apparaten te zoeken.
• Meldingen en Live Activity: laten de status van je rit zien, en geven een melding als een rijder je uitnodigt terwijl de app op de achtergrond staat. Dit gebeurt alleen op je eigen toestel.

TestFlight en Tailscale

Test je via Apple TestFlight, dan kan Apple crashrapporten en de feedback die je zelf instuurt met de ontwikkelaar delen. Daarvoor geldt het privacybeleid van Apple. In de testfase bereik je de NOVA-server via Tailscale, een beveiligd privé-netwerk; daarvoor maak je zelf een Tailscale-account aan en geldt het privacybeleid van Tailscale. In de definitieve app is Tailscale niet meer nodig.

Delen met anderen

NOVA verkoopt geen gegevens en deelt ze met niemand. De NOVA-server wordt beheerd door de ontwikkelaar zelf.

Je rechten en contact

NOVA bewaart geen persoonsgegevens over jou buiten je eigen telefoon; wat de server nodig heeft, staat alleen kort in zijn werkgeheugen. Vragen over privacy? Mail naar novaalfatest@gmail.com.

Wijzigingen

Als de app verandert, bijvoorbeeld met nieuwe functies, passen we dit beleid aan en wijzigen we de datum bovenaan.

Privacy Policy – NOVA Ride

Last updated: 21 October 2026

This policy covers the NOVA Ride app for iOS and Android: voice communication between motorcyclists. The app is in development and is tested through TestFlight and Android test builds. Not every test build has all features below; this policy describes the latest test builds.

In short

• No account, no ads, no third-party analytics or tracking services.
• Voice is always end-to-end encrypted. During a ride, voice and ride control (such as the rider list and votes) go through the NOVA server by default, which only forwards the encrypted packets and cannot read them. The app uses Bluetooth to find and connect riders, and as a fallback.
• Conversations are never recorded or stored, not even on the server.
• The server keeps no personal data: what it needs is held briefly in its working memory only. It only keeps anonymous counts, such as how many phones have NOVA open.
• Speed, motion and location are used on your phone only and are not sent anywhere.

Stored on your phone

• Your rider name and your settings, such as visibility, language, Proximity chat and the server address.
• A randomly generated digital key and rider ID. Other NOVA phones use them to recognise you, and they secure connections.
• For each ride, a temporary ride key and group key that encrypt that ride's voice and control. They are deleted when the ride ends.
• A list of riders you have blocked yourself, with the name they used at the time.
• In test builds: a measurement file with riding data (no location) for motorcycle/car detection.
• In test builds: a technical log file (for example connection status and the names of connected Bluetooth audio devices; no conversations and no location; at most 2 MB). It stays on your phone. The developer can only read it when your phone is connected to his computer with a cable, for example during a test.

This stays on your device. If you delete the app, this data is deleted as well.

What nearby riders can see

While Visible to other riders or Proximity chat is on, the app broadcasts a NOVA signal over Bluetooth. NOVA users nearby can then see your rider name and your public key, so they can invite you. A ride by invitation only starts after both riders have accepted. You switch Proximity chat on yourself; the app then automatically connects with other NOVA riders it sees nearby over Bluetooth who are also riding. The Bluetooth signal then contains only an anonymous code (derived from your rider ID and a key that is new each time the app starts) and whether you are riding (yes/no), not your name, speed or location.

The first time you open the app, it asks whether you want to be visible. With visibility on, the NOVA signal stays active while the app is in the background. On an iPhone in the background, only other iPhones can see you.

Blocking. If you have blocked someone, your NOVA signal contains short, anonymous check codes, derived from the IDs of the riders you blocked plus a random value. This lets a blocked rider's phone recognise that it should not show you. No names or IDs can be read from them. A modified app on the blocked rider's phone could, however, infer that you have blocked them.

During a ride

Riders in a ride see each other's rider names and whether someone is talking. The app assigns the host role automatically; if the host leaves, another rider takes over. If someone starts a vote to remove a rider, the others see who started the vote and who it is about, and then the result. Votes are not stored. Muting and blocking happen on your own phone only.

The NOVA server

For Proximity chat and for voice over 4G/5G, the app uses a NOVA server. During testing this is a server run by the developer in the Netherlands, reachable through the private network Tailscale; later it will be a server in the European Union. The server:

• Voice: forwards encrypted voice packets to the other riders in the same conversation. It cannot decrypt them and does not store them.
• Ride control: the server forwards the rider list, votes, host handover and the group key, encrypted per recipient. It cannot read them and does not store them. It only sees a ride code and the sender's rider ID while the ride lasts.
• Proximity chat: receives that anonymous code, your rider ID, your public key and your rider name from your phone, to connect two riders who see each other over Bluetooth. This is held in working memory only and disappears within 30 seconds after you switch Proximity off or close the app.
• "NOVA is open": while the app is open, it sends a random number every 30 seconds that is new each time the app starts (no name, ID or location). This is held in working memory only and disappears after 75 seconds.
• Technical connection data: as with any internet connection, the server sees your phone's network address while it forwards packets. This is not stored.
• Anonymous statistics: the server only stores counts per 5 minutes, such as how many phones were online, how many rides there were, the largest group and the number of meetings. These counts cannot be traced back to individuals.

Microphone and voice

The microphone is used only during an active ride and for the microphone test. Your voice is compressed and encrypted on your phone and sent to the other riders in the ride, directly or through the NOVA server. They can only play it live. Nothing is recorded or stored.

Location, speed and motion

The app uses GPS to determine your speed, so that Proximity chat only works while you are riding and a group ride can pause when you stop. The app also uses the motion sensors to help recognise whether you are riding a motorcycle (see below). Your speed, location and motion data stay on your phone and are not sent to the server or to anyone else. Location is only used during a ride, while Proximity chat is on, or while your phone is connected to CarPlay or Android Auto, including when the app is in the background. iOS and Android show this with a location icon.

Bluetooth devices and cars

NOVA is made for motorcyclists. The app therefore looks at the name of the audio device your phone is connected to, for example a helmet headset or a car. If it recognises a car, it will not start or accept a ride, and it pauses a ride in progress.

Motorcycle screens also use CarPlay and Android Auto. When your phone is connected to one of them, the app uses the motion sensors to check whether you are riding a motorcycle. If the app is unsure, it asks whether you are on a motorcycle, and conversations may be temporarily blocked. The device name, the data from this check and your answer stay on your phone and are not sent anywhere.

Other permissions

• Bluetooth: finding riders, exchanging invitations and sending voice.
• Local network / Wi-Fi Aware: a direct Wi-Fi connection between two phones, without a router or internet.
• Camera: only to scan a ride's QR code. The image is not stored.
• Location: see above (speed for ride detection). On Android 10–12 this permission is also required to search for Bluetooth devices.
• Notifications and Live Activity: show the status of your ride, and notify you when a rider invites you while the app is in the background. This happens only on your own device.

TestFlight and Tailscale

If you test through Apple TestFlight, Apple may share crash reports and any feedback you choose to send with the developer. This is covered by Apple's privacy policy. During testing you reach the NOVA server through Tailscale, a secure private network; for this you create your own Tailscale account and Tailscale's privacy policy applies. The final app will not need Tailscale.

Sharing

NOVA does not sell or share data with anyone. The NOVA server is run by the developer.

Your rights and contact

NOVA keeps no personal data about you outside your own phone; what the server needs is held briefly in its working memory only. Questions about privacy? Email novaalfatest@gmail.com.

Changes

When the app changes, for example with new features, we will update this policy and the date at the top.