Privacybeleid

Laatst bijgewerkt: oktober 2026

Osso respecteert je privacy. Dit beleid legt uit welke gegevens we over je verwerken in de app en op de website, waarom, op welke rechtsgrond, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (GDPR).

1. Verwerkingsverantwoordelijke

Osso is een project van Hans Maas, een natuurlijke persoon in België, geen vennootschap. Hij is de verwerkingsverantwoordelijke voor alles wat in dit beleid staat. Voor vragen over je gegevens, of om een van je rechten uit te oefenen (zie punt 9): info@osso-app.be. Een postadres voor formele briefwisseling geven we je op verzoek via datzelfde adres. Osso heeft geen functionaris voor gegevensbescherming aangesteld; dat is voor een project van deze omvang niet verplicht. Je vraag komt rechtstreeks bij de verantwoordelijke terecht.

2. Welke gegevens

Je profiel: voornaam en familienaam, geboortedatum, geslacht, foto’s, je job of studies, je situatie (student of werkend), wanneer je wil verhuizen, je bio, je talen en interesses, en je antwoorden op de lifestylevragen. Je contactgegevens: e-mailadres en telefoonnummer. Log je in met Google of Apple, dan krijgen we van hen je naam, je e-mailadres (bij Apple kan dat een doorstuuradres zijn) en een gebruikers-ID, en niets anders. Waar je woont of zoekt: je adres, postcode en gemeente; je zoekopdracht, dus de gemeenten waarin je zoekt, je budget, het soort kamer en gebouw, of het gemeubeld moet zijn, en de talen en interesses waarop je filtert; en, enkel als je op “gebruik mijn locatie” tikt, eenmalig de coördinaten van je toestel om je adres in te vullen. Bij het aanmaken van je account vragen we hoe je Osso leerde kennen (niet verplicht) en bewaren we wanneer je de voorwaarden en dit beleid aanvaardde en of je nieuws wil ontvangen. Wat je in de app doet: je advertenties (met, als je ze toevoegt, de voornaam en foto van je huisgenoten, zie punt 13), je likes, passes en super swipes (met het berichtje dat je erbij schrijft), hoeveel likes en super swipes je nog over hebt, je matches, je berichten en de foto’s die je in een gesprek stuurt, ook berichten die je achteraf verwijdert (zie punt 5), de bezichtigingen die je plant (dag, uur, plaats, notitie en of ze aanvaard werden), wie bij wie intrekt en of dat bevestigd werd, en de meldingen en blokkeringen die je maakt of die over jou gemaakt worden. Wanneer je de app voor het laatst opende, tot op een half uur. Neem je een abonnement, dan bewaren we dát je er een hebt, tot wanneer en of het verlengt, nooit je kaartgegevens: die geef je enkel aan Apple of Google. Technisch: een pushtoken per toestel als je meldingen aanzet; het IP-adres en het type toestel of browser waarmee je verbinding maakt, in de logboeken van onze servers; een foutrapport als de app vastloopt; en tellingen van wat je in de app doet (zie punt 7). Foto’s die je uploadt, worden verkleind en opnieuw opgeslagen, waarbij de verborgen gegevens die je camera erin stopt (zoals de GPS-locatie) verdwijnen.

3. Waarom, en op welke rechtsgrond

Uitvoering van de overeenkomst (de algemene voorwaarden): je account en profiel beheren, je een stapel woonplekken of kandidaten tonen die bij je zoekopdracht past, matches en gesprekken mogelijk maken, bezichtigingen plannen, je meldingen sturen die bij de dienst horen (een match, een bericht, een afspraak) en je abonnement beheren. Gerechtvaardigd belang: fraude, misbruik en nepprofielen tegengaan, meldingen onderzoeken en een verwijderd bericht als bewijs bewaren (punt 5), geüploade foto’s automatisch controleren op naakt en gruwelijk geweld (punt 7), foutrapporten verzamelen om de app te laten werken, back-ups maken zodat je gegevens niet verloren gaan, en je herinneringen sturen (dat je likes terug zijn, dat er nieuwe woonplekken of kandidaten zijn, of een seintje na een paar stille dagen), die je elk apart kan uitzetten. Tegen elke verwerking op deze grond kan je bezwaar maken (punt 9). Toestemming: nieuwsmails over Osso, enkel als je dat vakje zelf aanvinkt; tellen hoe de app gebruikt wordt (PostHog), enkel als je ja zegt op de vraag die we daarover één keer stellen nadat je account klaar is; bezoeken aan de website tellen (PostHog en Vercel Analytics) en meten welke advertentie je naar de website bracht, zodat we je later nog een advertentie kunnen tonen (de Meta-pixel), enkel als je dat in de cookiemelding aanvaardt; je locatie, enkel als je erom vraagt en je toestel het toelaat; en pushmeldingen, die je toestel je eerst laat toestaan. Je kan elke toestemming op elk moment intrekken, zonder dat dat iets verandert aan wat we daarvoor deden. Wettelijke verplichting: je e-mailadres verifiëren waar dat vereist is, en antwoorden op een bevel of verzoek van een bevoegde overheid. We verkopen je gegevens nooit. Voor advertenties gebruiken we enkel de Meta-pixel op de website, en enkel als je die in de cookiemelding aanvaardt (punt 7 en 15); wat je in de app doet, gebruiken we nooit voor advertenties.

4. Hoe we je matchen

Je stapel wordt opgebouwd en geordend door een paar duidelijke regels, niet door een zwarte doos. Eerst wat je zelf instelt: je zoekgebied (de provincies van de gemeenten die je kiest) en je filters. Dan wat de andere kant instelt: wie een woonplek aanbiedt, kan aangeven wie hij zoekt (geslacht, leeftijdsbereik, student of werkend), en die voorkeur bepaalt of jij die advertentie te zien krijgt. Wat je al geliket of overgeslagen hebt, komt niet terug. Wat overblijft, wordt geordend op afstand tot de gemeenten die je koos en op een matchpercentage: we vergelijken je lifestyleantwoorden (roken, netheid, slaapritme, hoe sociaal je bent, koken, bezoek) met de sfeer die een woonplek over zichzelf opgeeft. Een woonplek die weinig over zichzelf zegt, krijgt een voorzichtiger percentage. Dezelfde regels bepalen of we je melden dat er nieuwe woonplekken of kandidaten zijn. Dat is profilering in de zin van de GDPR, maar er wordt geen besluit genomen dat rechtsgevolgen voor je heeft of je in aanmerkelijke mate treft: of iemand je liket, met je praat of je een kamer geeft, beslist die persoon zelf.

5. Wie je berichten kan lezen

Je gesprekken zijn niet end-to-end versleuteld; ze staan versleuteld opgeslagen bij onze databankleverancier, maar Osso kan ze technisch inzien. Naast jou en je match kan een klein aantal beheerders van Osso berichten lezen, en dan enkel in de gesprekken waarover een van beide deelnemers een melding maakte, uitsluitend om die melding van misbruik of fraude te onderzoeken. Verwijder je een eigen bericht, dan verdwijnt het voor de ander en staat er “bericht verwijderd”. We bewaren de tekst en de foto dan wel nog in een afgeschermde kopie, die enkel beheerders kunnen inzien. Zo kan iemand die gemeld wordt niet zijn eigen bewijs wissen. Die kopie bewaren we zolang het gesprek bestaat. Beheerders werken via een aparte beheeromgeving die beveiligd is met een wachtwoord en een tweede factor, en elke beheerdersactie wordt gelogd met wie ze deed.

6. Meldingen op je telefoon

Zet je meldingen aan, dan bewaren we per toestel een pushtoken. We sturen je een melding bij een nieuwe match, een nieuw bericht, een voorstel voor een bezichtiging of het antwoord daarop, en wanneer iemand zegt dat je bij hen intrekt of dat bevestigt. Om je te laten weten dat iemand geantwoord heeft, sturen we de voornaam van de afzender en de eerste 120 tekens van het bericht naar de pushdienst van Expo, en die geeft ze door aan Apple (APNs) of Google (FCM). Die diensten staan in de Verenigde Staten. Een stukje van je gesprek verlaat dus de EER op het moment dat er een melding vertrekt. Daarnaast sturen we een paar herinneringen zonder namen erin: dat je weer kan liken, dat je super swipes terug zijn, hoeveel nieuwe woonplekken of kandidaten er bijkwamen die bij je zoekopdracht passen, en een seintje als je een paar dagen niet langskwam (dat zegt enkel dat er iets nieuws is als dat ook zo is). Elk van die soorten zet je apart uit in Instellingen; alle meldingen zet je uit in de instellingen van je toestel. De rest van de app blijft gewoon werken.

7. Met wie we je gegevens delen

We schakelen een klein aantal verwerkers in, elk voor één taak, en elk enkel op onze instructie. Supabase: de database, de inlog en de opslag van foto’s, in de EU (Frankfurt, Duitsland). Brevo (Frankrijk): de e-mails voor accountverificatie, wachtwoordherstel, de wachtlijst en, als je dat wil, nieuws over Osso; Brevo houdt bij of zo’n mail geopend en of een link erin aangeklikt werd, en daarom loopt zo’n link even via een adres van mail.osso-app.be. ImprovMX en Google (Gmail): mail die je naar info@osso-app.be stuurt, wordt door ImprovMX doorgestuurd naar een mailbox bij Google, waar we ze lezen en beantwoorden. Expo, en daarna Apple of Google: de pushmeldingen (punt 6). Google en Apple: de aanmelding als je met hen inlogt. Apple Kaarten (iPhone) en Google Maps (Android): de kaartjes in de app; zij krijgen de buurt die getoond wordt en, zoals elke kaartdienst, het IP-adres van je toestel, niet je naam of je account. Sentry (opslag in Frankfurt): een foutrapport als de app vastloopt, met het type toestel en de versie van de app, zonder je naam of je gebruikers-ID. PostHog (EU-servers, Frankfurt): telt wat er in de app gebeurt, zoals hoeveel mensen zich aanmelden, swipen, matchen of een abonnement nemen, onder je gebruikers-ID, je rol en je taal, met het type toestel en de appversie, maar zonder je naam, e-mail, berichten, adres of foto’s en zonder je locatie uit je IP-adres af te leiden; dat gebeurt enkel als je daar toestemming voor gaf, en stopt zodra je “Gebruiksstatistieken delen” in Instellingen uitzet. Op de website telt PostHog bezoeken en kliks enkel als je dat in de cookiemelding aanvaardt. Photon van Komoot (Duitsland): vult adressen aan terwijl je typt, en zet je coördinaten om in een adres als je erom vraagt. DeepL (Duitsland): krijgt enkel de tekst waarop jij op “vertaal” tikt; wij bewaren de vertaling niet. Sightengine (Frankrijk): controleert automatisch elke foto die je uploadt (profiel, woonplek, huisgenoten, chat) op naakt en gruwelijk geweld; het krijgt enkel de foto, niet je naam of account. Een foto die geweigerd wordt, verwijderen we meteen; we houden enkel een jaar lang bij dát en waarom ze geweigerd werd. RevenueCat (Verenigde Staten): houdt bij of je abonnement nog loopt, met je Osso-gebruikers-ID en je aankoopgegevens bij Apple of Google, niet je naam of je adres; de betaling zelf loopt via Apple of Google, die daarvoor zelf verantwoordelijk zijn. Vercel (Verenigde Staten): host de website en telt, enkel als je dat in de cookiemelding aanvaardt, bezoeken aan de website met Vercel Analytics: zonder cookies en zonder iets in je browser op te slaan, met een code die uit je verzoek berekend wordt en na 24 uur verdwijnt, zodat je niet over dagen heen herkend wordt. Meta Platforms Ireland (Ierland): enkel als je dat in de cookiemelding aanvaardt, laadt de website de Meta-pixel; die meldt aan Meta dat je de website bezocht en of je je op de wachtlijst zette, met via welke advertentie je kwam, zodat we zien welke advertentie werkt en je op Facebook of Instagram nog eens een advertentie van Osso kunnen tonen. Meta koppelt dat aan je Facebook- of Instagram-account als je er een hebt; voor dat koppelen en voor zijn eigen gebruik is Meta zelf verantwoordelijk, volgens zijn eigen privacybeleid. Je e-mailadres sturen we niet naar Meta. Andere gebruikers zien wat in punt 14 staat. Verder geven we gegevens enkel door als de wet ons daartoe verplicht, bijvoorbeeld op bevel van een rechter of een bevoegde overheid. We verkopen niets.

8. Doorgifte buiten de EER

Expo, RevenueCat, Vercel en Meta, en voor hun eigen diensten Google en Apple, verwerken gegevens ook in de Verenigde Staten. Ook bedrijven met servers in de EU, zoals Supabase, Sentry en PostHog, hebben een moederbedrijf in de Verenigde Staten. Die doorgifte gebeurt op grond van het EU-VS-gegevensprivacykader, waar het bedrijf daarvoor gecertificeerd is, of van de modelcontractbepalingen van de Europese Commissie. Een kopie van die waarborgen kan je opvragen via info@osso-app.be.

9. Je rechten

Je kan je gegevens inzien, laten verbeteren, laten wissen en meenemen in een gangbaar formaat (overdraagbaarheid). Je kan vragen om de verwerking te beperken, en bezwaar maken tegen elke verwerking die op ons gerechtvaardigd belang steunt, waaronder de herinneringen; dan stoppen we daarmee, tenzij we een dwingende reden hebben die zwaarder weegt, zoals het onderzoeken van een melding. Je toestemming voor de tellingen in de app trek je in met “Gebruiksstatistieken delen” in Instellingen; die keuze geldt op elk toestel waarop je inlogt. Een toestemming trek je op elk moment in: nieuwsmails in Instellingen of met de link onderaan elke nieuwsmail, de cookie op de website via “Cookies” onderaan elke pagina, locatie en meldingen in de instellingen van je toestel. Je profiel pas je zelf aan in de app, en je account verwijder je zelf in Instellingen. Voor een kopie van al je gegevens of eender welk ander verzoek: info@osso-app.be. We antwoorden binnen een maand; bij een ingewikkeld verzoek kan dat met twee maanden verlengd worden, en dan laten we je dat weten. We kunnen je vragen te bewijzen dat het om jouw account gaat. Ben je niet tevreden, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, of bij de toezichthouder in het land waar je woont.

10. Hoe lang we je gegevens bewaren

Zolang je account bestaat. Verwijder je het, dan wissen we meteen je naam, geboortedatum, geslacht, telefoonnummer, adres, bio, job, situatie, talen, interesses, lifestyleantwoorden, zoekopdracht, profielfoto’s en de foto’s van je advertenties; je advertenties, likes, passes en pushtokens verdwijnen mee, je e-mailadres wordt vervangen door een betekenisloos adres en je kan niet meer inloggen. Wat blijft: wat je in een gesprek schreef en de foto’s die je daarin stuurde, zonder je naam erbij, ook de afgeschermde kopie van berichten die je verwijderde, en de afspraken die in dat gesprek gemaakt werden. Dat gesprek is ook het dossier van de andere persoon, met afspraken over datums, prijzen en sleutels, en één kant eruit knippen zou die persoon met een half gesprek achterlaten. Je bent er niet meer bereikbaar. Wil je dat we een specifiek bericht of een specifieke foto toch weghalen, vraag het dan via info@osso-app.be; we wegen dat af tegen het belang van de andere persoon. Meldingen van misbruik bewaren we twee jaar en daarna wissen we ze automatisch; een schorsing blijft op het account staan zolang ze loopt. Andere termijnen: back-ups van de database worden wekelijks gemaakt en acht weken bewaard, op een beveiligde computer van de verwerkingsverantwoordelijke in België, dus wat je wist, kan nog tot acht weken in een back-up staan; foto’s van een registratie die geen account werd twee dagen; foutrapporten (Sentry) dertig dagen; analytische tellingen (PostHog) hoogstens een jaar; logboeken van onze servers enkele dagen; de wachtlijst tot Osso opent (punt 12); mails aan info@osso-app.be zolang nodig om je vraag af te handelen. Je toestemming voor nieuwsmails geldt tot je ze intrekt.

11. Leeftijd

Osso is enkel voor personen van 18 jaar en ouder. Je geboortedatum wordt gevraagd bij het aanmaken van je account, en de database weigert een profiel van iemand die jonger is. We verzamelen bewust geen gegevens van minderjarigen. Komen we er toch achter dat een account van een minderjarige is, dan verwijderen we het.

12. Wachtlijst

Schrijf je je op de website in op de wachtlijst, dan bewaren we je e-mailadres, wat je zoekt (een woonplek of een huisgenoot), je stad als je die opgeeft, de taal waarin je je inschreef, en via welke advertentie of affiche je op de website kwam, als dat in het adres van de pagina stond (bijvoorbeeld een QR-code). Je e-mailadres gebruiken we om je inschrijving te bevestigen en je te laten weten wanneer Osso opent; je stad om te zien waar de vraag is. Maak je later een account aan met hetzelfde e-mailadres, dan koppelen we die twee in onze beheeromgeving, om te zien hoeveel inschrijvingen een account werden, als zoeker of als aanbieder, en in welke gemeenten. Die bevestigingsmail is een bericht over de inschrijving die je zelf deed, geen nieuwsbrief. Er staat een persoonlijke link in waarmee je al vóór de lancering een account kan aanmaken: die link bevat een willekeurige code, niet je e-mailadres, en wie hem opent, ziet je e-mailadres, je keuze en je stad vooringevuld. Deel hem dus niet. Maak je zo een account aan, dan is dat hetzelfde account als in de app en geldt voor alles wat je invult de rest van dit beleid. Tot je account bestaat, bewaart de website wat je al invulde in je eigen browser, zodat je kan verdergaan na het vernieuwen van de pagina. De foto’s die je kiest, uploaden we al tijdens het registreren naar een afgeschermde map bij onze databankleverancier (EU), waar niemand ze kan inzien; zodra je account bestaat, verhuizen ze naar je profiel, en komt er binnen twee dagen geen account, dan wissen we ze. Om misbruik van het formulier en de link tegen te gaan, bewaren we ook een gehashte versie van je IP-adres, hoogstens een dag, los van je e-mailadres. Van de lijst af kan altijd, met één klik via de link onderaan je bevestigingsmail of door te mailen naar info@osso-app.be; je inschrijving wordt dan meteen gewist. We verwijderen de lijst zodra Osso open is, of eerder als je dat vraagt.

13. Huisgenoten op een advertentie

Wie een woonplek aanbiedt, kan de voornaam en een foto van de huidige huisgenoten toevoegen. Die huisgenoten hebben zelf niet altijd een account. Daarom moet de persoon die de advertentie plaatst bevestigen dat zijn huisgenoten daarmee akkoord gingen, en bewaren we wanneer hij dat deed. Enkel de voornaam en de foto worden getoond, aan andere Osso-gebruikers die de advertentie te zien krijgen; ze verdwijnen zodra de huisgenoot van de advertentie gehaald wordt of de advertentie verwijderd wordt. Sta je op een advertentie zonder dat je daarmee akkoord ging? Meld het in de app met de reden “Ik sta hier zonder toestemming op”, of mail naar info@osso-app.be, ook als je zelf geen account hebt. We halen je naam en foto dan weg, meestal binnen enkele dagen. Voor een huisgenoot zonder account zijn wij voor die gegevens de verwerkingsverantwoordelijke, en gelden dezelfde rechten als in punt 9.

14. Wat anderen van je zien

Andere gebruikers zien je voornaam, je leeftijd (niet je geboortedatum), je foto’s, je bio, je job of studies, of je student bent of werkt, je gemeente, wanneer je wil verhuizen, je talen, interesses en lifestyleantwoorden, het matchpercentage met hen, en of je account geverifieerd is. Stuur je iemand een super swipe, dan ziet die ook je berichtje. Je familienaam, je straat en huisnummer, je telefoonnummer, je e-mailadres, je zoekopdracht en wanneer je de app laatst opende, zien ze nooit. Van een woonplek tonen we de gemeente en, op het kaartje, een cirkel van zo’n 500 meter rond de buurt, nooit het adres. Bevestig je dat je ergens intrekt, dan zien je andere matches dat je een plek gevonden hebt, zonder waar. Wat anderen in hun profiel of in een gesprek schrijven, gaat door een automatische woordfilter die grove scheldwoorden maskeert in wat jij leest; wat ze typten, blijft ongewijzigd bewaard, zodat een melding beoordeeld kan worden. Beheerders van Osso zien wat nodig is om de dienst te beheren (profielen, advertenties, matches, meldingen, de wachtlijst) en kunnen een profiel als geverifieerd markeren, een premium-abonnement toekennen of intrekken en een account schorsen; elk van die acties wordt gelogd met wie ze deed.

15. Op je toestel en cookies op de website

De app bewaart een paar dingen op je eigen toestel: je aanmelding (in de beveiligde opslag van je toestel), een kopie van je zoekfilters (die ook op onze server staan, zie punt 2), de stappen van een aanmelding of advertentie die je nog niet afrondde, kleine voorkeuren, zoals of je de uitleg over het bladeren door foto’s al zag, en, enkel als je ja zei op de vraag over gebruiksstatistieken, een willekeurige code van PostHog waarmee je gebruik geteld wordt. Wat op je toestel staat, verdwijnt als je de app verwijdert of uitlogt. De app gebruikt geen advertentie-ID’s. De website zet zonder je toestemming geen cookies. In je browser bewaart ze enkel je keuze in de cookiemelding en, tijdens het aanmaken van een account via de wachtlijst, wat je al invulde. Aanvaard je de cookies, dan zet PostHog cookies en browseropslag om bezoeken te tellen, telt Vercel Analytics bezoeken zonder cookies, en zet de Meta-pixel cookies (_fbp en, als je via een advertentie kwam, _fbc) om advertenties te meten en je later nog een advertentie te tonen; weiger je, dan wordt geen van de drie geladen. Je keuze wijzig je via “Cookies” onderaan elke pagina.

16. Beveiliging

Alle verbindingen met de app en de website zijn versleuteld (HTTPS). De database laat elke gebruiker enkel zijn eigen gegevens en die van zijn matches lezen, voor zover dat nodig is, en wordt bewaakt door regels op het niveau van de database zelf, niet enkel in de app. Wachtwoorden worden niet leesbaar bewaard. Beheerders loggen in met een wachtwoord en een tweede factor. Back-ups staan op een beveiligde computer van de verwerkingsverantwoordelijke en worden met niemand gedeeld. Geen systeem is volledig veilig. Gebeurt er toch een datalek met een risico voor je rechten, dan melden we dat binnen 72 uur aan de Gegevensbeschermingsautoriteit en, als het risico hoog is, ook aan jou.

17. Wijzigingen aan dit beleid

Verandert er iets aan wat we verzamelen, waarom of aan wie we het geven, dan passen we deze pagina aan en verzetten we de datum bovenaan. Gaat het om een wezenlijke wijziging, dan laten we het je weten in de app of per e-mail voordat ze ingaat, en vragen we waar nodig opnieuw je toestemming. De actuele versie staat altijd in Instellingen en op osso-app.be.

Deze tekst beschrijft correct hoe Osso vandaag werkt en met je gegevens omgaat, maar is niet door een jurist nagelezen.

Politique de confidentialité

Dernière mise à jour : octobre 2026

Osso respecte ta vie privée. Cette politique explique quelles données nous traitons à ton sujet dans l’app et sur le site, pourquoi, sur quelle base juridique, avec qui nous les partageons, combien de temps nous les gardons et quels droits tu as en vertu du Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Osso est un projet de Hans Maas, une personne physique en Belgique, pas une société. Il est le responsable du traitement pour tout ce qui figure dans cette politique. Pour toute question sur tes données, ou pour exercer l’un de tes droits (voir point 9) : info@osso-app.be. Une adresse postale pour une correspondance formelle te sera communiquée sur demande via cette même adresse. Osso n’a pas désigné de délégué à la protection des données ; ce n’est pas obligatoire pour un projet de cette taille. Ta demande arrive directement chez le responsable.

2. Quelles données

Ton profil : prénom et nom, date de naissance, genre, photos, ton travail ou tes études, ta situation (étudiant ou travailleur), quand tu veux emménager, ta bio, tes langues et centres d’intérêt, et tes réponses aux questions lifestyle. Tes coordonnées : adresse e-mail et numéro de téléphone. Si tu te connectes avec Google ou Apple, nous recevons d’eux ton nom, ton adresse e-mail (chez Apple, ce peut être une adresse de relais) et un identifiant, et rien d’autre. Où tu habites ou cherches : ton adresse, code postal et commune ; ta recherche, c’est-à-dire les communes où tu cherches, ton budget, le type de chambre et de bâtiment, si ce doit être meublé, et les langues et centres d’intérêt sur lesquels tu filtres ; et, seulement si tu touches « utiliser ma position », une seule fois les coordonnées de ton appareil pour remplir ton adresse. À la création de ton compte, nous te demandons comment tu as connu Osso (facultatif) et nous enregistrons quand tu as accepté les conditions et cette politique, et si tu veux recevoir des actualités. Ce que tu fais dans l’app : tes annonces (avec, si tu les ajoutes, le prénom et la photo de tes colocataires, voir point 13), tes likes, passes et super swipes (avec le petit message que tu y joins), le nombre de likes et de super swipes qu’il te reste, tes matchs, tes messages et les photos que tu envoies dans une conversation, y compris les messages que tu supprimes ensuite (voir point 5), les visites que tu planifies (jour, heure, lieu, note et si elles ont été acceptées), qui emménage chez qui et si cela a été confirmé, et les signalements et blocages que tu fais ou qui te concernent. Quand tu as ouvert l’app pour la dernière fois, à la demi-heure près. Si tu prends un abonnement, nous enregistrons que tu en as un, jusqu’à quand et s’il se renouvelle, jamais tes données de carte : tu ne les donnes qu’à Apple ou Google. Données techniques : un jeton push par appareil si tu actives les notifications ; l’adresse IP et le type d’appareil ou de navigateur avec lequel tu te connectes, dans les journaux de nos serveurs ; un rapport d’erreur si l’app plante ; et des comptages de ce que tu fais dans l’app (voir point 7). Les photos que tu envoies sont réduites et réenregistrées, ce qui supprime les données cachées que ton appareil photo y place (comme la position GPS).

3. Pourquoi, et sur quelle base juridique

Exécution du contrat (les conditions générales) : gérer ton compte et ton profil, te montrer une pile de logements ou de candidats qui correspond à ta recherche, permettre les matchs et les conversations, planifier des visites, t’envoyer les notifications qui font partie du service (un match, un message, un rendez-vous) et gérer ton abonnement. Intérêt légitime : lutter contre la fraude, les abus et les faux profils, examiner les signalements et garder un message supprimé comme preuve (point 5), vérifier automatiquement les photos envoyées pour détecter la nudité et la violence choquante (point 7), collecter des rapports d’erreur pour que l’app fonctionne, faire des sauvegardes pour que tes données ne se perdent pas, et t’envoyer des rappels (tes likes sont de retour, il y a de nouveaux logements ou candidats, ou un petit signe après quelques jours sans visite), que tu peux désactiver un par un. Tu peux t’opposer à tout traitement fondé sur cette base (point 9). Consentement : les e-mails d’actualités sur Osso, seulement si tu coches toi-même la case ; compter comment l’app est utilisée (PostHog), seulement si tu réponds oui à la question que nous posons une fois quand ton compte est prêt ; compter les visites du site (PostHog et Vercel Analytics) et mesurer quelle publicité t’a amené sur le site, pour pouvoir t’en montrer une plus tard (le pixel Meta), seulement si tu l’acceptes dans le message sur les cookies ; ta position, seulement si tu la demandes et que ton appareil l’autorise ; et les notifications push, que ton appareil te demande d’abord d’autoriser. Tu peux retirer chaque consentement à tout moment, sans que cela change ce que nous avons fait avant. Obligation légale : vérifier ton adresse e-mail là où c’est requis, et répondre à un ordre ou une demande d’une autorité compétente. Nous ne vendons jamais tes données. Pour la publicité, nous utilisons uniquement le pixel Meta sur le site, et seulement si tu l’acceptes dans le message sur les cookies (points 7 et 15) ; ce que tu fais dans l’app n’est jamais utilisé pour de la publicité.

4. Comment nous te matchons

Ta pile est construite et ordonnée par quelques règles claires, pas par une boîte noire. D’abord ce que tu règles toi-même : ta zone de recherche (les provinces des communes que tu choisis) et tes filtres. Ensuite ce que règle l’autre partie : la personne qui propose un logement peut indiquer qui elle cherche (genre, tranche d’âge, étudiant ou travailleur), et cette préférence détermine si tu vois cette annonce. Ce que tu as déjà liké ou passé ne revient pas. Ce qui reste est ordonné selon la distance aux communes que tu as choisies et selon un pourcentage de match : nous comparons tes réponses lifestyle (fumer, ordre, rythme de sommeil, ton côté social, la cuisine, les invités) à l’ambiance qu’un logement dit avoir. Un logement qui en dit peu sur lui-même reçoit un pourcentage plus prudent. Les mêmes règles déterminent si nous te signalons de nouveaux logements ou candidats. C’est du profilage au sens du RGPD, mais aucune décision produisant des effets juridiques à ton égard ou t’affectant de manière significative n’est prise : c’est la personne elle-même qui décide si elle te like, te parle ou te loue une chambre.

5. Qui peut lire tes messages

Tes conversations ne sont pas chiffrées de bout en bout ; elles sont stockées chiffrées chez notre fournisseur de base de données, mais Osso peut techniquement y accéder. En plus de toi et de ton match, un petit nombre d’administrateurs d’Osso peuvent lire des messages, et seulement dans les conversations pour lesquelles l’un des deux participants a fait un signalement, uniquement pour examiner ce signalement d’abus ou de fraude. Si tu supprimes un de tes messages, il disparaît pour l’autre et « message supprimé » s’affiche. Nous gardons toutefois le texte et la photo dans une copie protégée, que seuls les administrateurs peuvent consulter. Ainsi, une personne signalée ne peut pas effacer sa propre preuve. Cette copie est conservée tant que la conversation existe. Les administrateurs travaillent via un espace d’administration séparé, protégé par un mot de passe et un second facteur, et chaque action d’administration est journalisée avec son auteur.

6. Notifications sur ton téléphone

Si tu actives les notifications, nous gardons un jeton push par appareil. Nous t’envoyons une notification lors d’un nouveau match, d’un nouveau message, d’une proposition de visite ou de la réponse à celle-ci, et quand quelqu’un indique que tu emménages chez lui ou le confirme. Pour te prévenir que quelqu’un a répondu, nous envoyons le prénom de l’expéditeur et les 120 premiers caractères du message au service push d’Expo, qui les transmet à Apple (APNs) ou Google (FCM). Ces services sont situés aux États-Unis. Un morceau de ta conversation quitte donc l’EEE au moment où une notification part. Nous envoyons aussi quelques rappels sans nom : que tu peux de nouveau liker, que tes super swipes sont de retour, combien de nouveaux logements ou candidats correspondant à ta recherche sont arrivés, et un petit signe si tu n’es pas passé depuis quelques jours (il ne dit qu’il y a du nouveau que si c’est le cas). Tu désactives chacun de ces types séparément dans les Réglages ; toutes les notifications, dans les réglages de ton appareil. Le reste de l’app continue de fonctionner.

7. Avec qui nous partageons tes données

Nous faisons appel à un petit nombre de sous-traitants, chacun pour une tâche, et chacun uniquement sur nos instructions. Supabase : la base de données, la connexion et le stockage des photos, dans l’UE (Francfort, Allemagne). Brevo (France) : les e-mails de vérification du compte, de réinitialisation du mot de passe, de la liste d’attente et, si tu le souhaites, d’actualités d’Osso ; Brevo enregistre si un tel e-mail a été ouvert et si un lien a été cliqué, c’est pourquoi un tel lien passe brièvement par une adresse de mail.osso-app.be. ImprovMX et Google (Gmail) : les e-mails que tu envoies à info@osso-app.be sont transférés par ImprovMX vers une boîte chez Google, où nous les lisons et y répondons. Expo, puis Apple ou Google : les notifications push (point 6). Google et Apple : la connexion si tu te connectes avec eux. Plans d’Apple (iPhone) et Google Maps (Android) : les cartes de l’app ; ils reçoivent le quartier affiché et, comme tout service de cartes, l’adresse IP de ton appareil, pas ton nom ni ton compte. Sentry (stockage à Francfort) : un rapport d’erreur quand l’app plante, avec le type d’appareil et la version de l’app, sans ton nom ni ton identifiant. PostHog (serveurs UE, Francfort) : compte ce qui se passe dans l’app, comme le nombre de personnes qui s’inscrivent, swipent, matchent ou s’abonnent, sous ton identifiant, ton rôle et ta langue, avec le type d’appareil et la version de l’app, mais sans ton nom, ton e-mail, tes messages, ton adresse ou tes photos, et sans déduire ta position de ton adresse IP ; cela n’a lieu que si tu y as consenti, et s’arrête dès que tu désactives « Partager les statistiques » dans les Réglages. Sur le site, PostHog compte les visites et les clics uniquement si tu l’acceptes dans le message sur les cookies. Photon de Komoot (Allemagne) : complète les adresses pendant que tu tapes, et transforme tes coordonnées en adresse quand tu le demandes. DeepL (Allemagne) : ne reçoit que le texte sur lequel tu touches « traduire » ; nous ne conservons pas la traduction. Sightengine (France) : vérifie automatiquement chaque photo que tu envoies (profil, logement, colocataires, chat) pour détecter la nudité et la violence choquante ; il ne reçoit que la photo, pas ton nom ni ton compte. Une photo refusée est supprimée immédiatement ; nous gardons seulement, pendant un an, le fait qu’elle a été refusée et pourquoi. RevenueCat (États-Unis) : suit si ton abonnement court toujours, avec ton identifiant Osso et tes données d’achat chez Apple ou Google, pas ton nom ni ton adresse ; le paiement lui-même passe par Apple ou Google, qui en sont eux-mêmes responsables. Vercel (États-Unis) : héberge le site et compte, seulement si tu l’acceptes dans le message sur les cookies, les visites du site avec Vercel Analytics : sans cookies et sans rien enregistrer dans ton navigateur, avec un code calculé à partir de ta requête qui disparaît après 24 heures, pour que tu ne sois pas reconnu d’un jour à l’autre. Meta Platforms Ireland (Irlande) : seulement si tu l’acceptes dans le message sur les cookies, le site charge le pixel Meta ; il signale à Meta que tu as visité le site et si tu t’es inscrit sur la liste d’attente, avec la publicité par laquelle tu es arrivé, pour que nous voyions quelle publicité fonctionne et puissions te montrer une autre publicité d’Osso sur Facebook ou Instagram. Meta relie cela à ton compte Facebook ou Instagram si tu en as un ; pour ce lien et pour son propre usage, Meta est lui-même responsable, selon sa propre politique de confidentialité. Nous n’envoyons pas ton adresse e-mail à Meta. Les autres utilisateurs voient ce qui figure au point 14. Nous ne transmettons des données que si la loi nous y oblige, par exemple sur ordre d’un juge ou d’une autorité compétente. Nous ne vendons rien.

8. Transferts hors de l’EEE

Expo, RevenueCat, Vercel et Meta, et pour leurs propres services Google et Apple, traitent aussi des données aux États-Unis. Des entreprises dont les serveurs sont dans l’UE, comme Supabase, Sentry et PostHog, ont aussi une société mère aux États-Unis. Ces transferts se font sur la base du cadre de protection des données UE-États-Unis, lorsque l’entreprise est certifiée, ou des clauses contractuelles types de la Commission européenne. Tu peux demander une copie de ces garanties via info@osso-app.be.

9. Tes droits

Tu peux consulter tes données, les faire rectifier, les faire effacer et les emporter dans un format courant (portabilité). Tu peux demander la limitation du traitement, et t’opposer à tout traitement fondé sur notre intérêt légitime, dont les rappels ; nous arrêtons alors, sauf motif impérieux qui prévaut, comme l’examen d’un signalement. Tu retires ton consentement aux comptages dans l’app avec « Partager les statistiques » dans les Réglages ; ce choix vaut sur chaque appareil où tu te connectes. Tu retires un consentement à tout moment : les e-mails d’actualités dans les Réglages ou avec le lien en bas de chaque e-mail, le cookie du site via « Cookies » en bas de chaque page, la position et les notifications dans les réglages de ton appareil. Tu modifies ton profil toi-même dans l’app, et tu supprimes ton compte toi-même dans les Réglages. Pour une copie de toutes tes données ou toute autre demande : info@osso-app.be. Nous répondons dans un délai d’un mois ; pour une demande complexe, ce délai peut être prolongé de deux mois, et nous te le dirons. Nous pouvons te demander de prouver qu’il s’agit bien de ton compte. Si tu n’es pas satisfait, tu peux introduire une plainte auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, ou auprès de l’autorité de contrôle du pays où tu vis.

10. Combien de temps nous gardons tes données

Tant que ton compte existe. Si tu le supprimes, nous effaçons immédiatement ton nom, ta date de naissance, ton genre, ton numéro de téléphone, ton adresse, ta bio, ton travail, ta situation, tes langues, centres d’intérêt et réponses lifestyle, ta recherche, tes photos de profil et les photos de tes annonces ; tes annonces, likes, passes et jetons push disparaissent avec, ton adresse e-mail est remplacée par une adresse sans signification et tu ne peux plus te connecter. Ce qui reste : ce que tu as écrit dans une conversation et les photos que tu y as envoyées, sans ton nom, y compris la copie protégée des messages que tu as supprimés, et les rendez-vous pris dans cette conversation. Cette conversation est aussi le dossier de l’autre personne, avec des accords sur des dates, des prix et des clés, et en couper un côté laisserait cette personne avec une demi-conversation. Tu n’y es plus joignable. Si tu veux que nous retirions malgré tout un message ou une photo précis, demande-le via info@osso-app.be ; nous le mettons en balance avec l’intérêt de l’autre personne. Nous gardons les signalements d’abus deux ans, puis nous les effaçons automatiquement ; une suspension reste sur le compte tant qu’elle court. Autres durées : les sauvegardes de la base de données sont faites chaque semaine et gardées huit semaines, sur un ordinateur sécurisé du responsable du traitement en Belgique, donc ce que tu effaces peut encore figurer dans une sauvegarde jusqu’à huit semaines ; les photos d’une inscription qui n’est pas devenue un compte deux jours ; les rapports d’erreur (Sentry) trente jours ; les comptages analytiques (PostHog) un an au plus ; les journaux de nos serveurs quelques jours ; la liste d’attente jusqu’à l’ouverture d’Osso (point 12) ; les e-mails envoyés à info@osso-app.be le temps nécessaire pour traiter ta demande. Ton consentement aux e-mails d’actualités vaut jusqu’à ce que tu le retires.

11. Âge

Osso est réservé aux personnes de 18 ans et plus. Ta date de naissance est demandée à la création de ton compte, et la base de données refuse le profil d’une personne plus jeune. Nous ne collectons pas sciemment de données de mineurs. Si nous découvrons malgré tout qu’un compte appartient à un mineur, nous le supprimons.

12. Liste d’attente

Si tu t’inscris sur la liste d’attente sur le site, nous gardons ton adresse e-mail, ce que tu cherches (un logement ou un colocataire), ta ville si tu l’indiques, la langue dans laquelle tu t’es inscrit, et par quelle publicité ou affiche tu es arrivé sur le site, si l’adresse de la page l’indiquait (par exemple un code QR). Nous utilisons ton adresse e-mail pour confirmer ton inscription et te prévenir quand Osso ouvre ; ta ville pour voir où se situe la demande. Si tu crées plus tard un compte avec la même adresse e-mail, nous relions les deux dans notre espace d’administration, pour voir combien d’inscriptions sont devenues un compte, comme chercheur ou comme personne qui propose un logement, et dans quelles communes. L’e-mail de confirmation est un message sur l’inscription que tu as toi-même faite, pas une newsletter. Il contient un lien personnel qui te permet de créer un compte avant le lancement : ce lien contient un code aléatoire, pas ton adresse e-mail, et quiconque l’ouvre voit ton adresse e-mail, ton choix et ta ville préremplis. Ne le partage donc pas. Si tu crées un compte de cette façon, c’est le même compte que dans l’app, et le reste de cette politique s’applique à tout ce que tu remplis. Jusqu’à ce que ton compte existe, le site garde ce que tu as déjà rempli dans ton propre navigateur, pour que tu puisses continuer après avoir rechargé la page. Les photos que tu choisis sont déjà envoyées pendant l’inscription dans un dossier protégé chez notre fournisseur de base de données (UE), où personne ne peut les voir ; dès que ton compte existe, elles passent sur ton profil, et si aucun compte n’est créé dans les deux jours, nous les effaçons. Pour lutter contre les abus du formulaire et du lien, nous gardons aussi une version hachée de ton adresse IP, un jour au plus, séparément de ton adresse e-mail. Tu peux quitter la liste à tout moment, en un clic via le lien en bas de ton e-mail de confirmation ou en écrivant à info@osso-app.be ; ton inscription est alors effacée immédiatement. Nous supprimons la liste dès l’ouverture d’Osso, ou plus tôt si tu le demandes.

13. Colocataires sur une annonce

La personne qui propose un logement peut ajouter le prénom et une photo des colocataires actuels. Ces colocataires n’ont pas toujours un compte eux-mêmes. C’est pourquoi la personne qui publie l’annonce doit confirmer que ses colocataires sont d’accord, et nous enregistrons quand elle l’a fait. Seuls le prénom et la photo sont affichés, aux autres utilisateurs d’Osso qui voient l’annonce ; ils disparaissent dès que le colocataire est retiré de l’annonce ou que l’annonce est supprimée. Tu figures sur une annonce sans avoir donné ton accord ? Signale-le dans l’app avec le motif « J’y figure sans mon accord », ou écris à info@osso-app.be, même si tu n’as pas de compte. Nous retirons alors ton nom et ta photo, généralement en quelques jours. Pour un colocataire sans compte, nous sommes le responsable du traitement de ces données, et les mêmes droits qu’au point 9 s’appliquent.

14. Ce que les autres voient de toi

Les autres utilisateurs voient ton prénom, ton âge (pas ta date de naissance), tes photos, ta bio, ton travail ou tes études, si tu es étudiant ou travailleur, ta commune, quand tu veux emménager, tes langues, centres d’intérêt et réponses lifestyle, le pourcentage de match avec eux, et si ton compte est vérifié. Si tu envoies un super swipe à quelqu’un, il voit aussi ton petit message. Ton nom de famille, ta rue et ton numéro, ton numéro de téléphone, ton adresse e-mail, ta recherche et le moment où tu as ouvert l’app pour la dernière fois, ils ne les voient jamais. D’un logement, nous montrons la commune et, sur la carte, un cercle d’environ 500 mètres autour du quartier, jamais l’adresse. Si tu confirmes que tu emménages quelque part, tes autres matchs voient que tu as trouvé un logement, sans savoir où. Ce que les autres écrivent dans leur profil ou dans une conversation passe par un filtre automatique qui masque les grossièretés dans ce que tu lis ; ce qu’ils ont tapé reste conservé tel quel, pour qu’un signalement puisse être évalué. Les administrateurs d’Osso voient ce qui est nécessaire pour gérer le service (profils, annonces, matchs, signalements, liste d’attente) et peuvent marquer un profil comme vérifié, accorder ou retirer un abonnement premium et suspendre un compte ; chacune de ces actions est journalisée avec son auteur.

15. Sur ton appareil et cookies sur le site

L’app garde quelques éléments sur ton propre appareil : ta connexion (dans le stockage sécurisé de ton appareil), une copie de tes filtres de recherche (qui sont aussi sur notre serveur, voir point 2), les étapes d’une inscription ou d’une annonce que tu n’as pas terminée, de petites préférences, comme le fait d’avoir déjà vu l’explication pour parcourir les photos, et, seulement si tu as répondu oui à la question sur les statistiques, un code aléatoire de PostHog sous lequel ton utilisation est comptée. Ce qui est sur ton appareil disparaît quand tu supprimes l’app ou te déconnectes. L’app n’utilise pas d’identifiants publicitaires. Le site ne place aucun cookie sans ton consentement. Dans ton navigateur, il ne garde que ton choix dans le message sur les cookies et, pendant la création d’un compte via la liste d’attente, ce que tu as déjà rempli. Si tu acceptes les cookies, PostHog place des cookies et du stockage de navigateur pour compter les visites, Vercel Analytics compte les visites sans cookies, et le pixel Meta place des cookies (_fbp et, si tu viens d’une publicité, _fbc) pour mesurer les publicités et t’en montrer une plus tard ; si tu refuses, aucun des trois n’est chargé. Tu modifies ton choix via « Cookies » en bas de chaque page.

16. Sécurité

Toutes les connexions avec l’app et le site sont chiffrées (HTTPS). La base de données ne laisse chaque utilisateur lire que ses propres données et celles de ses matchs, dans la mesure nécessaire, et elle est protégée par des règles au niveau de la base de données elle-même, pas seulement dans l’app. Les mots de passe ne sont pas conservés en clair. Les administrateurs se connectent avec un mot de passe et un second facteur. Les sauvegardes se trouvent sur un ordinateur sécurisé du responsable du traitement et ne sont partagées avec personne. Aucun système n’est totalement sûr. Si une fuite de données présentant un risque pour tes droits se produit malgré tout, nous la notifions dans les 72 heures à l’Autorité de protection des données et, si le risque est élevé, à toi aussi.

17. Modifications de cette politique

Si quelque chose change dans ce que nous collectons, pourquoi ou à qui nous le transmettons, nous mettons cette page à jour et changeons la date en haut. S’il s’agit d’une modification importante, nous te prévenons dans l’app ou par e-mail avant qu’elle ne s’applique, et nous te redemandons ton consentement là où c’est nécessaire. La version actuelle se trouve toujours dans les Réglages et sur osso-app.be.

Ce texte décrit correctement le fonctionnement actuel d’Osso et l’usage de tes données, mais il n’a pas été relu par un juriste.

Privacy policy

Last updated: October 2026

Osso respects your privacy. This policy explains which data we process about you in the app and on the website, why, on what legal basis, who we share it with, how long we keep it and what rights you have under the General Data Protection Regulation (GDPR).

1. Data controller

Osso is a project of Hans Maas, a natural person in Belgium, not a company. He is the controller for everything in this policy. For questions about your data, or to exercise any of your rights (see section 9): info@osso-app.be. A postal address for formal correspondence is available on request at the same address. Osso has not appointed a data protection officer; this is not required for a project of this size. Your request goes straight to the controller.

2. What data

Your profile: first and last name, date of birth, gender, photos, your job or studies, your situation (student or working), when you want to move, your bio, your languages and interests, and your answers to the lifestyle questions. Your contact details: email address and phone number. If you sign in with Google or Apple, we receive your name, your email address (with Apple this can be a relay address) and a user identifier from them, and nothing else. Where you live or search: your address, postal code and municipality; your search, meaning the municipalities you search in, your budget, the type of room and building, whether it must be furnished, and the languages and interests you filter on; and, only if you tap “use my location”, the coordinates of your device once, to fill in your address. When you create your account we ask how you heard about Osso (optional) and we record when you accepted the terms and this policy, and whether you want to receive news. What you do in the app: your listings (with, if you add them, the first name and photo of your housemates, see section 13), your likes, passes and super swipes (with the note you add), how many likes and super swipes you have left, your matches, your messages and the photos you send in a conversation, including messages you later delete (see section 5), the viewings you plan (day, time, place, note and whether they were accepted), who is moving in with whom and whether that was confirmed, and the reports and blocks you make or that concern you. When you last opened the app, to the half hour. If you take a subscription, we record that you have one, until when and whether it renews, never your card details: you only give those to Apple or Google. Technical: a push token per device if you turn notifications on; the IP address and the type of device or browser you connect with, in our servers’ logs; a crash report if the app fails; and counts of what you do in the app (see section 7). Photos you upload are resized and saved again, which removes the hidden data your camera puts in them (such as the GPS location).

3. Why, and on what legal basis

Performance of the contract (the terms of use): managing your account and profile, showing you a deck of places or candidates that fits your search, enabling matches and conversations, planning viewings, sending you the notifications that are part of the service (a match, a message, an appointment) and managing your subscription. Legitimate interest: preventing fraud, abuse and fake profiles, investigating reports and keeping a deleted message as evidence (section 5), automatically checking uploaded photos for nudity and graphic violence (section 7), collecting crash reports to keep the app working, making backups so your data is not lost, and sending you reminders (your likes are back, there are new places or candidates, or a nudge after a few quiet days), each of which you can turn off. You can object to any processing on this basis (section 9). Consent: news emails about Osso, only if you tick that box yourself; counting how the app is used (PostHog), only if you say yes to the question we ask once your account is ready; counting visits to the website (PostHog and Vercel Analytics) and measuring which ad brought you to the website, so we can show you an ad again later (the Meta pixel), only if you accept it in the cookie notice; your location, only when you ask for it and your device allows it; and push notifications, which your device first asks you to allow. You can withdraw any consent at any time, without affecting what we did before. Legal obligation: verifying your email address where required, and responding to an order or request from a competent authority. We never sell your data. For advertising we only use the Meta pixel on the website, and only if you accept it in the cookie notice (sections 7 and 15); what you do in the app is never used for advertising.

4. How we match you

Your deck is built and ordered by a few clear rules, not by a black box. First what you set yourself: your search area (the provinces of the municipalities you choose) and your filters. Then what the other side sets: someone offering a place can say who they are looking for (gender, age range, student or working), and that preference decides whether you see that listing. What you already liked or passed does not come back. What remains is ordered by distance to the municipalities you chose and by a match percentage: we compare your lifestyle answers (smoking, tidiness, sleep rhythm, how social you are, cooking, guests) with the vibe a place says it has. A place that says little about itself gets a more cautious percentage. The same rules decide whether we tell you there are new places or candidates. This is profiling within the meaning of the GDPR, but no decision is made that has legal effects on you or similarly significantly affects you: whether someone likes you, talks to you or offers you a room is up to them.

5. Who can read your messages

Your conversations are not end-to-end encrypted; they are stored encrypted with our database provider, but Osso can technically access them. Besides you and your match, a small number of Osso administrators can read messages, and only in conversations about which one of the two participants filed a report, solely to investigate that report of abuse or fraud. If you delete one of your own messages, it disappears for the other person and “message deleted” is shown. We do keep the text and photo in a protected copy that only administrators can see. That way someone who is reported cannot erase their own evidence. We keep that copy for as long as the conversation exists. Administrators work through a separate admin environment protected by a password and a second factor, and every admin action is logged with who did it.

6. Notifications on your phone

If you turn notifications on, we keep a push token per device. We notify you of a new match, a new message, a proposed viewing or the answer to one, and when someone says you are moving in with them or confirms it. To tell you someone has replied, we send the sender’s first name and the first 120 characters of the message to Expo’s push service, which passes them on to Apple (APNs) or Google (FCM). Those services are in the United States. So a piece of your conversation leaves the EEA at the moment a notification goes out. We also send a few reminders with no names in them: that you can like again, that your super swipes are back, how many new places or candidates matching your search have arrived, and a nudge if you have not been around for a few days (it only says there is something new if there is). You switch each kind off separately in Settings, and all of them in your device’s settings. The rest of the app keeps working.

7. Who we share your data with

We use a small number of processors, each for one job, and each only on our instructions. Supabase: the database, sign-in and photo storage, in the EU (Frankfurt, Germany). Brevo (France): the emails for account verification, password reset, the waitlist and, if you want it, news about Osso; Brevo records whether such an email was opened and whether a link in it was clicked, which is why such a link briefly goes through an address on mail.osso-app.be. ImprovMX and Google (Gmail): email you send to info@osso-app.be is forwarded by ImprovMX to a mailbox at Google, where we read and answer it. Expo, and then Apple or Google: push notifications (section 6). Google and Apple: sign-in if you sign in with them. Apple Maps (iPhone) and Google Maps (Android): the maps in the app; they receive the neighbourhood shown and, like any map service, your device’s IP address, not your name or account. Sentry (storing in Frankfurt): a crash report when the app fails, with the device type and app version, without your name or user ID. PostHog (EU servers, Frankfurt): counts what happens in the app, such as how many people sign up, swipe, match or subscribe, under your user ID, role and language, with the device type and app version, but without your name, email, messages, address or photos and without working out your location from your IP address; that only happens if you consented to it, and stops as soon as you switch off “Share usage statistics” in Settings. On the website, PostHog counts visits and clicks only if you accept it in the cookie notice. Photon by Komoot (Germany): completes addresses as you type, and turns your coordinates into an address when you ask it to. DeepL (Germany): receives only the text you tap “translate” on; we do not keep the translation. Sightengine (France): automatically checks every photo you upload (profile, place, housemates, chat) for nudity and graphic violence; it receives only the photo, not your name or account. A refused photo is deleted straight away; for a year we keep only the fact that it was refused, and why. RevenueCat (United States): keeps track of whether your subscription is still running, with your Osso user ID and your purchase data from Apple or Google, not your name or address; the payment itself goes through Apple or Google, who are responsible for it themselves. Vercel (United States): hosts the website and, only if you accept it in the cookie notice, counts visits to the website with Vercel Analytics: without cookies and without storing anything in your browser, using a code calculated from your request that is discarded after 24 hours, so you are not recognised from one day to the next. Meta Platforms Ireland (Ireland): only if you accept it in the cookie notice, the website loads the Meta pixel; it tells Meta that you visited the website and whether you joined the waitlist, with the ad you came through, so we can see which ad works and show you another Osso ad on Facebook or Instagram. Meta links this to your Facebook or Instagram account if you have one; for that link and for its own use, Meta is itself responsible, under its own privacy policy. We do not send your email address to Meta. Other users see what is described in section 14. Beyond that we only pass on data when the law requires it, for example on the order of a court or a competent authority. We sell nothing.

8. Transfers outside the EEA

Expo, RevenueCat, Vercel and Meta, and for their own services Google and Apple, also process data in the United States. Companies with servers in the EU, such as Supabase, Sentry and PostHog, also have a parent company in the United States. These transfers rely on the EU-US Data Privacy Framework, where the company is certified under it, or on the European Commission’s standard contractual clauses. You can request a copy of these safeguards at info@osso-app.be.

9. Your rights

You can access your data, have it corrected, have it erased and take it with you in a common format (portability). You can ask us to restrict processing, and object to any processing based on our legitimate interest, including the reminders; we then stop, unless we have a compelling reason that outweighs it, such as investigating a report. You withdraw your consent to the counts in the app with “Share usage statistics” in Settings; that choice applies on every device you sign in on. You can withdraw consent at any time: news emails in Settings or with the link at the bottom of every news email, the website cookie through “Cookies” at the bottom of every page, location and notifications in your device’s settings. You edit your profile yourself in the app, and you delete your account yourself in Settings. For a copy of all your data or any other request: info@osso-app.be. We reply within one month; for a complex request this can be extended by two months, and we will tell you. We may ask you to prove the account is yours. If you are not satisfied, you can lodge a complaint with the Belgian Data Protection Authority (Gegevensbeschermingsautoriteit), Rue de la Presse 35, 1000 Brussels, contact@apd-gba.be, or with the supervisory authority in the country where you live.

10. How long we keep your data

For as long as your account exists. If you delete it, we immediately erase your name, date of birth, gender, phone number, address, bio, job, situation, languages, interests, lifestyle answers, search, profile photos and the photos of your listings; your listings, likes, passes and push tokens go with them, your email address is replaced by a meaningless address and you can no longer sign in. What remains: what you wrote in a conversation and the photos you sent in it, without your name, including the protected copy of messages you deleted, and the appointments made in that conversation. That conversation is also the other person’s record, with arrangements about dates, prices and keys, and cutting one side out would leave them with half a conversation. You can no longer be reached there. If you want us to remove a specific message or photo anyway, ask at info@osso-app.be; we weigh it against the other person’s interest. We keep reports of abuse for two years and then erase them automatically; a suspension stays on the account for as long as it runs. Other periods: database backups are made weekly and kept for eight weeks, on a secured computer of the controller in Belgium, so what you erase can still be in a backup for up to eight weeks; photos from a sign-up that never became an account two days; crash reports (Sentry) thirty days; analytics counts (PostHog) at most one year; our servers’ logs a few days; the waitlist until Osso opens (section 12); emails sent to info@osso-app.be for as long as needed to handle your request. Your consent to news emails lasts until you withdraw it.

11. Age

Osso is only for people aged 18 and over. Your date of birth is asked when you create your account, and the database refuses a profile of anyone younger. We do not knowingly collect data from minors. If we nevertheless find out that an account belongs to a minor, we delete it.

12. Waitlist

If you join the waitlist on the website, we keep your email address, what you are looking for (a place or a housemate), your city if you give it, the language you signed up in, and which ad or poster brought you to the website, if the page address said so (a QR code, for example). We use your email address to confirm your sign-up and to tell you when Osso opens; your city to see where the demand is. If you later create an account with the same email address, we link the two in our admin environment, to see how many sign-ups became an account, as a seeker or as someone offering a place, and in which municipalities. That confirmation email is a message about the sign-up you made yourself, not a newsletter. It contains a personal link that lets you create an account before launch: that link holds a random code, not your email address, and anyone who opens it sees your email address, your choice and your city filled in. So do not share it. If you create an account that way, it is the same account as in the app, and the rest of this policy applies to everything you fill in. Until your account exists, the website keeps what you filled in in your own browser, so you can continue after reloading the page. The photos you choose are already uploaded during sign-up, to a protected folder at our database provider (EU) where nobody can see them; as soon as your account exists they move to your profile, and if no account is made within two days we delete them. To prevent abuse of the form and the link we also keep a hashed version of your IP address, for at most a day, separately from your email address. You can leave the list at any time, in one click with the link at the bottom of your confirmation email or by writing to info@osso-app.be; your sign-up is then erased immediately. We delete the list as soon as Osso opens, or earlier if you ask.

13. Housemates on a listing

Someone offering a place can add the first name and a photo of the current housemates. Those housemates do not always have an account themselves. That is why the person posting the listing has to confirm that their housemates agreed, and we record when they did. Only the first name and the photo are shown, to other Osso users who see the listing; they disappear as soon as the housemate is taken off the listing or the listing is deleted. Are you on a listing without having agreed to it? Report it in the app with the reason “I am on here without my consent”, or email info@osso-app.be, even if you have no account yourself. We then remove your name and photo, usually within a few days. For a housemate without an account we are the controller of that data, and the same rights as in section 9 apply.

14. What others see of you

Other users see your first name, your age (not your date of birth), your photos, your bio, your job or studies, whether you are a student or working, your municipality, when you want to move, your languages, interests and lifestyle answers, the match percentage with them, and whether your account is verified. If you send someone a super swipe, they also see your note. Your last name, your street and house number, your phone number, your email address, your search and when you last opened the app, they never see. For a place we show the municipality and, on the map, a circle of about 500 metres around the neighbourhood, never the address. If you confirm you are moving in somewhere, your other matches see that you found a place, not where. What others write in their profile or in a conversation passes through an automatic word filter that masks profanity in what you read; what they typed is stored unchanged, so a report can be assessed. Osso administrators see what is needed to run the service (profiles, listings, matches, reports, the waitlist) and can mark a profile as verified, grant or revoke a premium subscription and suspend an account; each of those actions is logged with who did it.

15. On your device, and cookies on the website

The app keeps a few things on your own device: your sign-in (in your device’s secure storage), a copy of your search filters (which are also on our server, see section 2), the steps of a sign-up or listing you have not finished, small preferences, such as whether you have already seen the explanation for browsing photos, and, only if you said yes to the question about usage statistics, a random PostHog code that your use is counted under. What is on your device disappears when you delete the app or sign out. The app uses no advertising IDs. The website sets no cookies without your consent. In your browser it only keeps your choice in the cookie notice and, while you create an account through the waitlist, what you have filled in so far. If you accept the cookies, PostHog sets cookies and browser storage to count visits, Vercel Analytics counts visits without cookies, and the Meta pixel sets cookies (_fbp and, if you came through an ad, _fbc) to measure ads and show you one later; if you decline, none of the three is loaded. You change your choice through “Cookies” at the bottom of every page.

16. Security

All connections with the app and the website are encrypted (HTTPS). The database lets each user read only their own data and that of their matches, as far as needed, and is guarded by rules at the level of the database itself, not just in the app. Passwords are not stored in readable form. Administrators sign in with a password and a second factor. Backups are kept on a secured computer of the controller and shared with no one. No system is completely secure. If a data breach with a risk to your rights nevertheless happens, we report it to the Data Protection Authority within 72 hours and, if the risk is high, to you as well.

17. Changes to this policy

If anything changes in what we collect, why, or who we pass it on to, we update this page and change the date at the top. If it is a material change, we tell you in the app or by email before it takes effect, and ask for your consent again where needed. The current version is always in Settings and on osso-app.be.

This text accurately describes how Osso works today and what it does with your data, but it has not been reviewed by a lawyer.