HOWIE — PRIVACY
21 september 2026
Howie is een privédagboek. Deze pagina beschrijft welke gegevens er bestaan, waar ze staan, wie ze kan lezen en hoe u ze wist.
UITGEVER
Howie wordt uitgegeven door Studio Vaxa, een Frans bedrijf (SASU) gevestigd op 47 rue Vivienne, 75002 Parijs, ingeschreven in het handelsregister van Parijs onder nummer 130 725 781. Contact: howie [at] studiovaxa [dot] com of het contactformulier.
TWEE MANIEREN OM HOWIE TE GEBRUIKEN
Howie Free is de app op een telefoon, met of zonder account. Alles wat wordt geschreven, blijft op die telefoon: de notities, de foto’s, de spraakopnames. Niets daarvan wordt naar Studio Vaxa gestuurd.
Howie One is een betaald abonnement. Daarmee wordt het dagboek versleuteld online opgeslagen, zodat het op een andere telefoon en in een webbrowser geopend kan worden. Wat ‘versleuteld’ hier betekent, wordt hieronder beschreven.
De webversie van Howie is alleen voor One-abonnees. Ze bevat geen eigen notities: ze toont hetzelfde versleutelde dagboek als de telefoon.
WAT HOWIE VERZAMELT
Wat gebruikers schrijven. De tekst van hun notities, hun foto’s en hun spraakopnames. Hun notitieboeken, hun tags en de bijbehorende emoji. De datum van elke notitie. De transcripties van hun opnames, die aan de tekst van de notitie worden toegevoegd. Bij Howie Free blijft dit alles op de telefoon. Bij Howie One wordt het versleuteld naar de server gestuurd.
Het account. Een e-mailadres, als er een account wordt aangemaakt. Het identificeert de gebruiker en ontvangt de inlogcode. Inloggen met Google of Apple geeft het daar geregistreerde adres door, en niets anders van die accounts. Een voornaam, als de gebruiker die wil opgeven. De antwoorden op het scherm ‘hoe kan Howie je helpen’, als er antwoorden worden gekozen.
Twee dingen verlaten een telefoon, ook zonder account. De namen van de tags, zodat Studio Vaxa kan zien waarvoor mensen naar Howie komen: alleen de labels zelf, nooit wat eronder geschreven staat. En de namen van de notitieboeken, om dezelfde reden en met dezelfde grens. Geen van beide is versleuteld.
Het abonnement. Of het account Howie One heeft, sinds wanneer en tot wanneer. De aankoop zelf gebeurt via Apple of Google, die de betaalgegevens bewaren; Studio Vaxa ziet nooit een kaartnummer. RevenueCat, de dienst die Howie laat weten dat er een aankoop is gedaan, ontvangt het aankoopbewijs en een identificatie van de app-installatie, en niets van wat in het dagboek staat.
Gebruik. De webversie van Howie gebruikt Umami, een analysetool zonder cookies. Die registreert welke schermen worden geopend en een paar acties, zoals een geschreven notitie of een gestart deelverzoek. Nooit de inhoud van een notitie, en niets wat iemand identificeert. De app op de telefoon bevat geen analysetool.
VERSLEUTELING
Alles wat een dagboek naar de server stuurt, wordt eerst op het apparaat versleuteld met AES-GCM-256: de tekst van de notities, de foto’s en de spraakopnames.
De sleutel wordt op het apparaat berekend, uit het e-mailadres van het account en een salt die bij het account wordt bewaard. De sleutel zelf wordt nergens naartoe gestuurd, en wat de server bereikt, is al versleuteld.
Wat dit niet is: het is geen end-to-end-versleuteling. Beide onderdelen waaruit de sleutel wordt gemaakt, staan in de database van Studio Vaxa, dus Studio Vaxa zou de sleutel ook kunnen berekenen. Niemand doet dat: geen enkele persoon en geen enkel systeem hier leest de notities van een gebruiker, en niets daarvan wordt gebruikt voor AI of analyse. Maar de eerlijke beschrijving van de architectuur is ‘versleuteld in rust, met een sleutel die we kunnen herbouwen’, niet ‘we kunnen het niet lezen’. Die bewering waar maken zou betekenen dat er een wachtwoordzin wordt gevraagd die het apparaat nooit verlaat, en het kwijtraken ervan zou betekenen dat de notities voorgoed verloren zijn. Die afweging is niet gemaakt, en deze pagina zal het melden als dat ooit gebeurt.
Bij Howie Free valt er niets te versleutelen, omdat er niets wordt verstuurd. De notities blijven in de eigen opslag van de telefoon, zoals ze geschreven zijn. Wat ze daar beschermt, is de telefoon: de eigen vergrendeling ervan en die van Howie, die in het tabblad Mijn account kan worden ingeschakeld en om een gezicht, een vingerafdruk of een code vraagt voordat de app opent.
De namen van tags en notitieboeken zijn niet versleuteld. Verder wordt niets leesbaar opgeslagen.
TRANSCRIPTIE
Een spraakopname wordt omgezet in tekst, zodat ze gelezen en doorzocht kan worden. Op een telefoon vraagt Howie eerst de eigen spraakherkenning van de telefoon, die iOS of Android al heeft, en vraagt om de offlinemodus: de opname wordt door de telefoon uitgeschreven en verlaat die daarvoor niet. Bij Howie Free is dat de enige transcriptie die er is.
Het toestemmingsvenster dat iOS toont voor spraakherkenning zegt dat spraakgegevens naar Apple kunnen worden gestuurd. Die tekst is voor elke app die erom vraagt hetzelfde, welke modus ze daarna ook gebruikt. Wat Howie vraagt, is de offlinemodus, en niets van die transcriptie loopt via onze servers.
Met een account, en in de webversie altijd, wordt een opname die de telefoon niet kon transcriberen eenmalig en onversleuteld naar de transcriptieleverancier gestuurd, op het moment van opnemen, en niet door hen bewaard. Een opname moet worden beluisterd om te worden uitgeschreven; dit is de ene bewuste uitzondering op ‘niets verlaat het apparaat leesbaar’. Het opgeslagen bestand is versleuteld zoals al het andere.
WAARVOOR HET WORDT GEBRUIKT
Notities, notitieboeken, tags, opnames en foto’s worden gebruikt om ze aan hun auteur terug te tonen, en voor niets anders.
Het e-mailadres identificeert het account en draagt de inlogcode. De voornaam wordt gebruikt om hallo te zeggen. De antwoorden van de welkomstschermen, de namen van de tags en de namen van de notitieboeken helpen Studio Vaxa te begrijpen waarvoor mensen komen.
Howie laat geen AI los op de notities van zijn gebruikers. Niets wordt geanalyseerd, samengevat of gebruikt om iets te trainen. De transcriptie van spraaknotities is de enige uitzondering, en die wordt hierboven beschreven. Howie verkoopt niets aan niemand en toont geen reclame.
WIE ER NOG MEER BIJ BETROKKEN IS
Supabase beheert de database, de accounts en de bestanden: de versleutelde notities, foto’s en opnames, de tags, de notitieboeken, de e-mailadressen, de abonnementsstatus. Vercel levert de webversie. Groq transcribeert de spraaknotities die de telefoon niet kon transcriberen. Resend verstuurt de inlogmails. Google en Apple verzorgen de authenticatie voor gebruikers die zo inloggen, en de betaling van het abonnement. RevenueCat geeft de abonnementsstatus van Apple en Google door. Umami telt schermen in de webversie.
Notities worden opgeslagen op servers in Zweden, binnen de Europese Unie. Ze verlaten die niet om te worden opgeslagen.
Groq, Resend, RevenueCat, Google en Apple zijn gevestigd in de Verenigde Staten en ontvangen alleen wat de bovenstaande alinea’s beschrijven, zolang de taak duurt.
WANNEER EEN ABONNEMENT EINDIGT
Wanneer Howie One stopt, wordt er niets meer online opgeslagen. De app haalt de foto’s en opnames terug naar de telefoon, zodat er niets verloren gaat, en het account blijft open zodat het abonnement opnieuw kan worden afgesloten. De versleutelde kopieën blijven op de server staan, onleesbaar voor iedereen behalve het account, totdat het account wordt verwijderd.
HOE LANG HET WORDT BEWAARD
Notities blijven zolang hun auteur ze bewaart. Er is geen vervaldatum en geen automatische opschoning.
Een notitie verwijderen verwijdert de bijbehorende opnames en foto’s mee. Een account verwijderen, via het tabblad Mijn account en zonder het aan iemand te vragen, verwijdert alles: notities, notitieboeken, tags, opnames, foto’s en het account zelf. Op een telefoon verdwijnt de daar bewaarde kopie op hetzelfde moment. Het is direct en definitief. Er is geen prullenbak en geen bedenktijd.
JOUW RECHTEN
Op grond van de AVG (GDPR) kunnen gebruikers hun gegevens inzien, corrigeren, wissen, bezwaar maken tegen de verwerking ervan en ze in een leesbaar formaat ontvangen.
Wissen: de knop ‘Mijn account verwijderen’ in het tabblad Mijn account. Direct, zonder dat iemand ertussen zit. Corrigeren: namen, notitieboeken, tags en notities zijn allemaal te bewerken in de app. Ontvangen: de knop ‘Mijn gegevens exporteren’ in hetzelfde tabblad maakt een bestand met elke notitie, foto en opname, leesbaar zonder Howie. Voor al het andere kunt u schrijven naar howie [at] studiovaxa [dot] com; binnen een maand volgt een antwoord.
Er kan ook een klacht worden ingediend bij de CNIL (cnil.fr), de Franse toezichthouder voor gegevensbescherming.
MINDERJARIGEN
Howie is niet bedoeld voor iemand onder de 15. Er worden niet bewust gegevens over hen verzameld.
WIJZIGINGEN
Deze pagina verandert wanneer de app verandert. De datum bovenaan geeft aan om welke versie het gaat, en alles wat belangrijk is, wordt in de app gemeld.