Chargenda : Confidentialité et conditions

Chargenda propose un compte facultatif, sans publicité et sans mesure d'audience. Vos véhicules, trajets, adresses, tarifs et recharges restent sur cet appareil, avec ou sans compte. L'appli n'envoie que ce qu'il faut pour un service que vous utilisez : calculer une distance, connaître la météo, charger des prix, vous envoyer un rappel ou vous connecter à votre compte.

Politique de confidentialité

Version de novembre 2026 (Chargenda 9.5), avec les comptes.

En bref

• Vos données restent sur votre appareil : compte facultatif et sans mot de passe, que vous supprimez quand vous voulez (Réglages › Sauvegarde › Mon compte) ; pas de publicité, aucun cookie.
• Adresses, itinéraires, météo et prix passent par un service de l'appli (hébergé par Cloudflare) qui ne transmet que le nécessaire : les adresses saisies (à Geoapify), des positions arrondies (à MET Norway) et la zone de prix.
• Votre agenda, si vous le reliez : l'adresse secrète est lue au passage, jamais gardée.
• Synchronisation, foyer partagé et notifications sont facultatifs : rien n'est envoyé tant que vous ne les activez pas.
• La synchronisation est chiffrée sur votre appareil avec votre code ; le service ne garde qu'un bloc illisible.
• Le foyer partage seulement votre prénom, vos véhicules et vos créneaux de charge avec les autres membres.
• Pour limiter les abus, le service compte les demandes par visiteur avec une empreinte brouillée de l'adresse IP, jamais avec l'adresse elle-même.
• Le formulaire de contact envoie votre message (et vos captures éventuelles) à l'éditeur, par Web3Forms.
• « Effacer toutes mes données » (Réglages › Sauvegarde) efface d'un coup l'appareil et le service.
• Vos droits et le détail de chaque point suivent ci-dessous.

Qui est responsable

Responsable du traitement : Nortier Simon, Belgique. Contact : contact@chargenda.app. Réponse dans les 3 jours ouvrables.

Ce qui reste sur votre appareil

Vos réglages, véhicules, trajets, adresses, journal de recharge et relevés sont enregistrés sur cet appareil, dans la mémoire du navigateur, avec une copie de secours locale. L'appli n'utilise aucun cookie ; le navigateur garde aussi une copie de ses fichiers pour qu'elle fonctionne sans connexion. Ces données n'en sortent que si vous exportez un fichier de sauvegarde, partagez un code avec votre foyer, ou activez la synchronisation de vos appareils ou le foyer partagé (voir ci-dessous). Vous les effacez avec « Effacer toutes mes données » (Réglages › Sauvegarde), en désinstallant l'appli ou en effaçant les données du site.

Les notifications reçues sont aussi gardées sur ce téléphone seulement, 30 au plus pendant 7 jours, pour la liste « Notifications reçues et retenues » (Réglages › À propos › Aide et support). Elles sont effacées avec « Effacer toutes mes données ».

Le service de l'appli

Pour certaines fonctions, l'appli s'adresse à un service géré par l'éditeur et hébergé par Cloudflare :

• Adresses et itinéraires : l'adresse saisie et les positions des étapes sont transmises à Geoapify (Allemagne), dans le corps de la demande (jamais dans l'adresse web). Le résultat est gardé 30 jours, sous une empreinte de l'adresse (pas son texte) : seulement des coordonnées arrondies à une centaine de mètres et le type de lieu, sans libellé d'adresse et sans lien avec vous.
• Météo : des positions arrondies à 0,1° (environ 10 km) sont transmises à MET Norway. Le résultat est gardé au plus 2 heures.
• Prix du marché : seule la zone de prix (par exemple BE) est transmise. Si le service ne propose pas les prix ou ne répond pas, l'appli n'interroge aucun service public à sa place (seulement votre propre relais BMW, s'il est relié).
• Taux de change : seulement si votre pays n'utilise pas l'euro (le Danemark), l'appli demande au service le taux du jour de la Banque centrale européenne. Aucune donnée vous concernant n'est transmise. Sans réponse du service, un taux intégré à l'appli est utilisé.
• Agenda, si vous l'avez relié : l'adresse iCal secrète est transmise au service, qui lit l'agenda à la place du navigateur et vous le renvoie aussitôt, sans garder ni l'adresse ni son contenu.
• Synchronisation de vos appareils, si vous l'activez : vos données sont chiffrées sur l'appareil (AES-256) avec votre code avant d'être envoyées. Le service ne garde qu'un bloc illisible, sous un identifiant tiré du code, et ne connaît pas le code. Les adresses et clés secrètes n'en font partie que si vous cochez la case prévue. Le bloc est effacé avec « Arrêter partout et effacer du service », ou après six mois sans synchronisation.
• Compte, si vous en créez un : le service garde votre adresse e-mail (en minuscules), la langue de l'appli, la date de création et de dernière utilisation du compte et, pour chaque appareil connecté (10 au plus), un identifiant tiré au hasard, un nom court (« Android », « Windows »…) et deux dates (connexion et dernière utilisation). Il n'y a pas de mot de passe : le code à six chiffres et le lien du message sont valables 10 minutes, ne servent qu'une fois (cinq essais au plus) et ne sont gardés que sous forme d'empreinte. Une demande de connexion en attente (adresse e-mail et empreinte du code) est effacée dès qu'elle sert, ou au plus tard par le ménage quotidien du service après ses 10 minutes. Un appareil est déconnecté après 90 jours sans utilisation ; le compte est supprimé après un an sans appareil connecté ni utilisation.
• Le compte ne remplace pas le code de synchronisation : vos trajets, adresses et réglages synchronisés restent chiffrés avec ce code, que le service ne connaît pas.
• Message de connexion : pour vous envoyer le code, le service transmet votre adresse e-mail et le message à Resend, son prestataire d'envoi. Le message ne contient ni image ni lien de suivi. Resend garde une trace des messages envoyés selon sa propre politique (30 jours à la date de rédaction).
• Se connecter avec Google, si vous touchez ce bouton : votre navigateur ouvre la page de connexion de Google, qui applique sa propre politique de confidentialité. Le service ne demande à Google que votre adresse e-mail, confirmée par Google (ni votre nom, ni votre photo, ni votre agenda), et ne garde rien d'autre de Google. Pendant la connexion, il garde 10 minutes au plus une trace technique à usage unique, puis une demande de connexion en attente, comme avec un code. C'est le même compte qu'avec un code envoyé à cette adresse.
• Foyer partagé, si vous en créez ou rejoignez un : votre prénom, vos véhicules et vos créneaux de charge, avec la batterie prévue au branchement, la marge de temps avant le prochain départ et, si vous l'avez demandée, la priorité manuelle d'une voiture, chiffrés avec le code du foyer, que le service ne connaît pas. Si vous avez activé les notifications, leur identifiant est gardé avec, pour vous prévenir quand un autre membre a la priorité sur la borne (au plus 20 alertes par jour pour le foyer). L'alerte elle-même (prénom de ce membre et horaires du créneau) passe par le service, qui l'envoie aussitôt sans la garder. Vos créneaux sont effacés quand vous quittez le foyer, ou après 60 jours sans ouverture de l'appli.
• Arrivée dans un foyer : quand vous rejoignez un foyer qui a déjà des membres, votre prénom est envoyé une fois au service, qui prévient aussitôt les autres membres (ceux qui ont activé les notifications) sans le garder.
• Captures d'écran jointes au formulaire de contact, si vous en ajoutez : réduites sur l'appareil, puis gardées 7 jours sur le service, sous un lien impossible à deviner que seul l'éditeur reçoit avec votre message. Évitez d'y laisser apparaître des informations que vous ne voulez pas partager.
• Notifications, si vous les activez : l'adresse d'abonnement fournie par votre téléphone (service de Google, Apple ou Mozilla) et ses clés de chiffrement, un identifiant tiré au hasard, la langue, et les heures et textes des rappels de la semaine, avec le nom de votre voiture. Chaque rappel est effacé dès qu'il est envoyé ; tout est effacé quand vous désactivez les notifications, ou après 30 jours sans ouverture de l'appli. Le contenu des notifications est chiffré jusqu'à votre téléphone.
• Résumé du matin, si vous l'activez : son texte (recharge prévue de la nuit et du soir avec pourcentages, kWh et coût estimé, ou, le dimanche, nombre de recharges, kWh et coût de la semaine) est calculé par l'appli, puis gardé avec les autres rappels jusqu'à son envoi et effacé de la même façon.
• Rappels déjà envoyés : le service garde 2 jours l'identifiant de chaque rappel envoyé, sans son texte, pour qu'une mise à jour du plan ne le renvoie pas.
• Pour limiter les abus, le service compte les demandes de chaque visiteur par jour : à partir de votre adresse IP, il calcule une empreinte brouillée par un sel tiré au hasard chaque jour, et ne garde que cette empreinte avec un compteur. L'adresse elle-même n'est jamais écrite ; l'empreinte et le sel sont effacés au bout de 2 jours au plus. Cloudflare peut journaliser l'adresse IP pour la sécurité de son réseau, selon sa propre politique.
• Pour limiter les abus, le service compte aussi les demandes de code et de connexion Google : par visiteur (empreinte brouillée de l'adresse IP) et par adresse e-mail (empreinte brouillée, jamais l'adresse en clair). Ces compteurs sont effacés au bout de 2 jours au plus.

Services que vous choisissez d'utiliser

• Relais BMW CarData, ou Hyundai, Kia, Genesis (Pleos) : il fonctionne sur votre propre compte Cloudflare, auquel l'éditeur n'a pas accès. BMW, Pleos et votre fournisseur d'agenda traitent vos données selon leurs propres politiques.
• Journal du relais BMW : sur votre propre compte Cloudflare, le relais note ses 30 dernières décisions d'envoi (envoyée ou retenue, et pourquoi, avec l'heure et le niveau de batterie lu), pendant 7 jours, sans le texte des messages. Seule la clé de votre relais permet de les lire.
• Formulaire de contact : votre nom (facultatif), votre adresse e-mail (pour la réponse), votre message, le lien de vos captures éventuelles et, si vous cochez la case, des informations techniques (version de l'appli, modules allumés, réglages d'affichage, taille d'écran, langue et navigateur ; aucun nombre sur vos trajets ou vos recharges, ni adresse, ni nom) sont transmis par Web3Forms à l'éditeur, qui les garde le temps de vous répondre. Web3Forms garde aussi une copie du message, jusqu'à 3 ans selon son accord de traitement des données.
• Liens que vous touchez : la demande d'avis de l'appli du Play Store (elle ouvre la fiche de l'appli sur le Play Store) et les liens de navigation Waze et Google Maps du plan du jour. Ils n'envoient rien tant que vous n'y touchez pas ; ensuite, le service concerné reçoit ce que vous ouvrez (par exemple l'adresse d'un trajet) et applique sa propre politique de confidentialité.

Bases légales

Exécution du service que vous demandez (adresses, itinéraires, météo, prix, agenda, synchronisation, foyer partagé), consentement (notifications, formulaire de contact) et intérêt légitime (sécurité, limitation des abus).

Compte : exécution du service que vous demandez (connexion, liste de vos appareils) et intérêt légitime (sécurité de la connexion, limitation des abus).

Prestataires et transferts

Les prestataires qui traitent des données pour l'appli, et le pays où ils sont établis :

• Cloudflare (États-Unis) : hébergement du site et du service de l'appli.
• Geoapify (Allemagne) : adresses et itinéraires.
• MET Norway (Norvège) : météo.
• ENTSO-E (Belgique) : prix du marché de l'électricité.
• Banque centrale européenne (Allemagne) : taux de change, sans aucune donnée vous concernant.
• Google, Apple ou Mozilla (États-Unis) : remise des notifications sur votre téléphone, selon son système.
• Web3Forms (Inde ; serveurs aux États-Unis et dans l'Union européenne) : formulaire de contact.
• Resend (États-Unis) : envoi des messages de connexion.
• Google (Irlande, États-Unis) : connexion avec Google, si vous la choisissez.

Les données qui sortent de l'Union européenne le font avec les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types), selon le prestataire.

Vos droits

Vous pouvez demander l'accès, la rectification ou l'effacement de vos données, et vous opposer à leur traitement, en écrivant à contact@chargenda.app. Vous pouvez aussi effacer vous-même, en une seule fois, les données de votre appareil et celles du service (synchronisation, foyer, notifications) avec « Effacer toutes mes données » (Réglages › Sauvegarde) ; les captures jointes à un message de contact s'effacent d'elles-mêmes après 7 jours. Les données des notifications s'effacent aussi quand vous les désactivez, celles de la synchronisation avec « Arrêter partout et effacer du service », et vos créneaux quand vous quittez le foyer. Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (autoriteprotectiondonnees.be) ou de l'autorité de votre pays.

Avec un compte, « Exporter mes données du compte » (Réglages › Sauvegarde › Mon compte) vous montre tout ce que le service garde sur ce compte, et « Supprimer mon compte » l'efface aussitôt, avec le bloc chiffré de la synchronisation s'il y en a un ; l'appli quitte aussi le foyer partagé et désactive les notifications de cet appareil. Sans l'appli, vous pouvez supprimer le compte sur la page chargenda.app/supprimer-compte : vous y saisissez un code reçu par e-mail et le compte est supprimé aussitôt. Ce qui n'est pas rattaché au compte reste alors jusqu'à son propre délai : le bloc chiffré de la synchronisation (effacé après 6 mois sans utilisation, ou tout de suite avec « Arrêter partout et effacer du service »), vos créneaux du foyer (60 jours, ou tout de suite en quittant le foyer), votre abonnement aux notifications (30 jours sans ouverture de l'appli, ou tout de suite en les désactivant) et les captures jointes à un message (7 jours). Si vous n'avez plus accès à votre boîte e-mail, écrivez à l'adresse de contact ci-dessus depuis l'adresse e-mail du compte : l'éditeur peut vous demander de confirmer qu'elle est bien la vôtre avant de supprimer le compte. Après la suppression, le service ne garde plus ni votre adresse e-mail ni la liste de vos appareils ; les copies techniques de sa base sont écrasées dans les 30 jours, et Resend peut encore avoir la trace des messages envoyés, selon sa propre politique.

Enfants et modifications

Chargenda s'adresse aux personnes de 16 ans et plus ; l'éditeur ne collecte pas sciemment de données sur des personnes plus jeunes. Toute modification de cette politique est annoncée dans l'historique des versions ; la date ci-dessus indique la dernière.

Conditions d'utilisation

• Chargenda est gratuit pendant le lancement. L'appli est réservée aux personnes de 16 ans et plus.
• Le compte est facultatif : il sert seulement à retrouver vos appareils connectés. Gardez l'accès à votre boîte e-mail : quiconque ouvre le message de connexion peut se connecter à votre compte. Vous pouvez le supprimer à tout moment.
• Les calculs (consommation, durée et coût des recharges, économies, remboursement, kilométrage) sont des estimations faites à partir de vos réglages, de prévisions et de services tiers. Ils ne remplacent ni l'affichage de votre voiture, de votre borne ou de votre compteur, ni votre facture, ni l'avis d'un professionnel.
• Vous restez responsable de vos décisions de recharge et de conduite : vérifiez toujours l'autonomie avant un trajet.
• Les services tiers (BMW, Google, Geoapify, MET Norway, ENTSO-E…) peuvent changer ou s'interrompre ; leur disponibilité n'est pas garantie.
• L'appli est fournie telle quelle. Dans les limites permises par la loi, l'éditeur ne répond pas des dommages indirects liés à son utilisation ; vos droits de consommateur restent entiers.
• Chargenda (code, textes, images, nom et logo) est l'œuvre de Nortier Simon, tous droits réservés. Sans autorisation écrite, il est interdit de la copier, de la republier ou de la redistribuer, en tout ou en partie.
• Les données et composants tiers sont utilisés selon leurs licences (voir « Sources des données et licences »). Le droit belge s'applique.

---

Chargenda : Privacy and terms

Chargenda offers an optional account, with no advertising and no audience tracking. Your cars, trips, addresses, tariffs and charges stay on this device, with or without an account. The app only sends what a service you use needs: calculating a distance, getting the weather, loading prices, sending you a reminder or signing you in to your account.

Privacy policy

Version of November 2026 (Chargenda 9.5), with accounts.

In brief

• Your data stays on your device: optional account with no password, which you can delete whenever you like (Settings › Backup › My account); no advertising, no cookies.
• Addresses, routes, weather and prices go through an app service (hosted by Cloudflare) that passes on only what is needed: the addresses you enter (to Geoapify), rounded positions (to MET Norway) and the price zone.
• Your calendar, if you link it: the secret address is read in passing and never kept.
• Sync, shared household and notifications are optional: nothing is sent until you turn them on.
• Sync is encrypted on your device with your code; the service keeps only an unreadable block.
• The household shares only your first name, your cars and your charging slots with the other members.
• To limit abuse, the service counts requests per visitor using a scrambled fingerprint of the IP address, never the address itself.
• The contact form sends your message (and any screenshots) to the publisher, through Web3Forms.
• “Erase all my data” (Settings › Backup) erases the device and the service in one go.
• Your rights and the details of each point follow below.

Who is responsible

Data controller: Nortier Simon, Belgium. Contact: contact@chargenda.app. Reply within 3 working days.

What stays on your device

Your settings, cars, trips, addresses, charging log and readings are stored on this device, in the browser's storage, with a local backup copy. The app uses no cookies; the browser also keeps a copy of the app's files so that it works without a connection. This data only leaves the device if you export a backup file, share a code with your household, or turn on device sync or the shared household (see below). You erase it with “Erase all my data” (Settings › Backup), by uninstalling the app or by clearing the site's data.

Received notifications are also kept on this phone only, 30 at most for 7 days, for the list “Notifications received and held back” (Settings › About › Help and support). They are erased with “Erase all my data”.

The app's service

For some features, the app uses a service run by the publisher and hosted by Cloudflare:

• Addresses and routes: the address you enter and the positions of the stops are sent to Geoapify (Germany), in the body of the request (never in the web address). The result is kept for 30 days, under a fingerprint of the address (not its text): only coordinates rounded to about a hundred metres and the type of place, without any address label and without any link to you.
• Weather: positions rounded to 0.1° (about 10 km) are sent to MET Norway. The result is kept for at most 2 hours.
• Market prices: only the price zone (for example BE) is sent. If the service does not offer the prices or does not answer, the app does not query any public service in its place (only your own BMW relay, if it is linked).
• Exchange rate: only if your country does not use the euro (Denmark), the app asks the service for the European Central Bank's rate of the day. No data about you is sent. If the service does not answer, a rate built into the app is used.
• Calendar, if you have linked it: the secret iCal address is passed to the service, which reads the calendar instead of the browser and sends it straight back to you, without keeping either the address or its content.
• Device sync, if you turn it on: your data is encrypted on the device (AES-256) with your code before it is sent. The service only keeps an unreadable block, under an identifier derived from the code, and does not know the code. Secret addresses and keys are only included if you tick the box provided. The block is erased with “Stop everywhere and erase from the service”, or after six months without syncing.
• Account, if you create one: the service keeps your e-mail address (in lower case), the app language, the dates the account was created and last used and, for each connected device (10 at most), a randomly drawn identifier, a short name (“Android”, “Windows”…) and two dates (sign-in and last use). There is no password: the six-digit code and the link in the message are valid for 10 minutes, work only once (five attempts at most) and are kept only as a fingerprint. A pending sign-in request (e-mail address and fingerprint of the code) is erased as soon as it is used, or at the latest by the service's daily cleanup after its 10 minutes. A device is signed out after 90 days without use; the account is deleted after a year without a connected device or any use.
• The account doesn't replace the sync code: the trips, addresses and settings you sync stay encrypted with that code, which the service doesn't know.
• Sign-in message: to send you the code, the service passes your e-mail address and the message to Resend, its sending provider. The message contains no image and no tracking link. Resend keeps a record of the messages sent under its own policy (30 days at the time of writing).
• Sign in with Google, if you tap this button: your browser opens Google's sign-in page, which applies Google's own privacy policy. The service only asks Google for your e-mail address, confirmed by Google (not your name, your photo or your calendar), and keeps nothing else from Google. During sign-in it keeps a single-use technical record for 10 minutes at most, then a pending sign-in request, as with a code. It is the same account as with a code sent to that address.
• Shared household, if you create or join one: your first name, your cars and your charging slots, with the battery level expected at plug-in, the time margin before the next departure and, if you asked for it, a car's manual priority, encrypted with the household code, which the service does not know. If you turned notifications on, their identifier is kept with them, so you can be told when another member has priority on the charger (at most 20 alerts a day per household). The alert itself (that member's first name and the slot times) goes through the service, which sends it at once without keeping it. Your slots are erased when you leave the household, or after 60 days without opening the app.
• Arriving in a household: when you join a household that already has members, your first name is sent once to the service, which immediately notifies the other members (those who turned notifications on) without keeping it.
• Screenshots attached to the contact form, if you add any: reduced on the device, then kept for 7 days on the service, under a link that can't be guessed and that only the publisher receives with your message. Avoid showing information in them that you don't want to share.
• Notifications, if you turn them on: the subscription address provided by your phone (a Google, Apple or Mozilla service) and its encryption keys, a randomly drawn identifier, the language, and the times and texts of the week's reminders, with your car's name. Each reminder is deleted as soon as it is sent; everything is deleted when you turn notifications off, or after 30 days without opening the app. The content of notifications is encrypted all the way to your phone.
• Morning summary, if you turn it on: its text (planned charge for the night and the evening with percentages, kWh and estimated cost, or, on Sundays, the week's number of charges, kWh and cost) is worked out by the app, then kept with the other reminders until it is sent and deleted in the same way.
• Reminders already sent: the service keeps the identifier of each reminder sent for 2 days, without its text, so that a plan update does not send it again.
• To limit abuse, the service counts each visitor's requests per day: from your IP address it computes a fingerprint scrambled by a salt drawn at random every day, and keeps only that fingerprint with a counter. The address itself is never written down; the fingerprint and the salt are erased after 2 days at most. Cloudflare may log the IP address for the security of its network, under its own policy.
• To limit abuse, the service also counts code and Google sign-in requests: per visitor (scrambled fingerprint of the IP address) and per e-mail address (scrambled fingerprint, never the address in clear). These counters are erased after 2 days at most.

Services you choose to use

• BMW CarData relay, or Hyundai, Kia, Genesis (Pleos) relay: it runs on your own Cloudflare account, which the publisher cannot access. BMW, Pleos and your calendar provider process your data according to their own policies.
• BMW relay log: on your own Cloudflare account, the relay notes its last 30 sending decisions (sent or held back, and why, with the time and the battery level read), for 7 days, without the text of the messages. Only your relay's key can read them.
• Contact form: your name (optional), your e-mail address (for the reply), your message, the link to any screenshots and, if you tick the box, technical information (app version, modules switched on, display settings, screen size, language and browser; no figures about your trips or charges, no address, no name) are passed on by Web3Forms to the publisher, who keeps them as long as needed to reply to you. Web3Forms also keeps a copy of the message, for up to 3 years under its data processing agreement.
• Links you tap: the review request in the Play Store app (it opens the app's page on the Play Store) and the Waze and Google Maps navigation links in the day's plan. They send nothing until you tap them; after that, the service concerned receives what you open (for example a trip's address) and applies its own privacy policy.

Legal bases

Performance of the service you request (addresses, routes, weather, prices, calendar, sync, shared household), consent (notifications, contact form) and legitimate interest (security, limiting abuse).

Account: performance of the service you request (sign-in, list of your devices) and legitimate interest (sign-in security, limiting abuse).

Providers and transfers

The providers that process data for the app, and the country where they are established:

• Cloudflare (United States): hosting of the site and of the app's service.
• Geoapify (Germany): addresses and routes.
• MET Norway (Norway): weather.
• ENTSO-E (Belgium): electricity market prices.
• European Central Bank (Germany): exchange rates, without any data about you.
• Google, Apple or Mozilla (United States): delivery of notifications to your phone, depending on its system.
• Web3Forms (India; servers in the United States and in the European Union): contact form.
• Resend (United States): sending of sign-in messages.
• Google (Ireland, United States): Sign in with Google, if you choose it.

Data that leaves the European Union does so with the safeguards provided for by the GDPR (adequacy decision or standard contractual clauses), depending on the provider.

Your rights

You can request access to, correction or deletion of your data, and object to its processing, by writing to contact@chargenda.app. You can also erase, in one go, the data on your device and the data held by the service (sync, household, notifications) with “Erase all my data” (Settings › Backup); screenshots attached to a contact message are erased automatically after 7 days. Notification data is also deleted when you turn notifications off, sync data with “Stop everywhere and erase from the service”, and your slots when you leave the household. You can lodge a complaint with the Belgian Data Protection Authority (autoriteprotectiondonnees.be) or the authority of your country.

With an account, “Export my account data” (Settings › Backup › My account) shows you everything the service keeps about that account, and “Delete my account” erases it immediately, along with the encrypted sync block if there is one; the app also leaves the shared household and turns off this device's notifications. Without the app, you can delete the account on the page chargenda.app/supprimer-compte: you enter a code received by e-mail and the account is deleted right away. What is not attached to the account then remains until its own deadline: the encrypted sync block (erased after 6 months without use, or right away with “Stop everywhere and erase from the service”), your household slots (60 days, or right away by leaving the household), your notification subscription (30 days without opening the app, or right away by turning notifications off) and the screenshots attached to a message (7 days). If you no longer have access to your mailbox, write to the contact address above from the account's e-mail address: the publisher may ask you to confirm that it is yours before deleting the account. After deletion, the service no longer keeps your e-mail address or the list of your devices; the technical copies of its database are overwritten within 30 days, and Resend may still hold a record of the messages sent, under its own policy.

Children and changes

Chargenda is intended for people aged 16 and over; the publisher does not knowingly collect data about younger people. Any change to this policy is announced in the version history; the date above shows the latest one.

Terms of use

• Chargenda is free during the launch period. The app is reserved for people aged 16 and over.
• The account is optional: it only serves to find your connected devices again. Keep access to your mailbox: anyone who opens the sign-in message can sign in to your account. You can delete it at any time.
• The calculations (consumption, charging time and cost, savings, reimbursement, mileage) are estimates based on your settings, forecasts and third-party services. They replace neither what your car, charger or meter shows, nor your bill, nor the advice of a professional.
• You remain responsible for your charging and driving decisions: always check the range before a trip.
• Third-party services (BMW, Google, Geoapify, MET Norway, ENTSO-E…) may change or stop; their availability is not guaranteed.
• The app is provided as is. To the extent permitted by law, the publisher is not liable for indirect damage related to its use; your consumer rights remain unaffected.
• Chargenda (code, texts, images, name and logo) is the work of Nortier Simon, all rights reserved. Without written permission, it may not be copied, republished or redistributed, in whole or in part.
• Third-party data and components are used under their licences (see “Data sources and licences”). Belgian law applies.

---

Chargenda : Privacy en voorwaarden

Chargenda biedt een optioneel account, zonder reclame en zonder bezoekersmeting. Je auto's, ritten, adressen, tarieven en laadbeurten blijven op dit toestel, met of zonder account. De app verstuurt alleen wat nodig is voor een dienst die je gebruikt: een afstand berekenen, het weer opvragen, prijzen laden, je een herinnering sturen of je aanmelden bij je account.

Privacybeleid

Versie van november 2026 (Chargenda 9.5), met accounts.

In het kort

• Je gegevens blijven op je toestel: optioneel account zonder wachtwoord, dat je verwijdert wanneer je wilt (Instellingen › Back-up › Mijn account); geen reclame, geen cookies.
• Adressen, routes, weer en prijzen lopen via een dienst van de app (gehost door Cloudflare) die alleen doorgeeft wat nodig is: de ingevoerde adressen (aan Geoapify), afgeronde posities (aan MET Norway) en de prijszone.
• Je agenda, als je hem koppelt: het geheime adres wordt onderweg gelezen en nooit bewaard.
• Synchronisatie, gedeeld gezin en meldingen zijn optioneel: er wordt niets verstuurd zolang je ze niet inschakelt.
• De synchronisatie wordt op je toestel versleuteld met je code; de dienst bewaart alleen een onleesbaar blok.
• Het gezin deelt alleen je voornaam, je auto's en je laadmomenten met de andere leden.
• Om misbruik te beperken telt de dienst de aanvragen per bezoeker met een dooreengehaalde vingerafdruk van het IP-adres, nooit met het adres zelf.
• Het contactformulier stuurt je bericht (en eventuele schermafbeeldingen) via Web3Forms naar de uitgever.
• “Al mijn gegevens wissen” (Instellingen › Back-up) wist in één keer het toestel en de dienst.
• Je rechten en de details van elk punt volgen hieronder.

Wie is verantwoordelijk

Verwerkingsverantwoordelijke: Nortier Simon, België. Contact: contact@chargenda.app. Antwoord binnen 3 werkdagen.

Wat op je toestel blijft

Je instellingen, auto's, ritten, adressen, laadlogboek en metingen worden op dit toestel bewaard, in het geheugen van de browser, met een lokale reservekopie. De app gebruikt geen cookies; de browser bewaart ook een kopie van de bestanden van de app, zodat ze zonder verbinding werkt. Deze gegevens verlaten het toestel alleen als je een back-upbestand exporteert, een code deelt met je gezin, of de synchronisatie van je toestellen of het gedeelde gezin inschakelt (zie hieronder). Je wist ze met “Al mijn gegevens wissen” (Instellingen › Back-up), door de app te verwijderen of de gegevens van de site te wissen.

Ontvangen meldingen worden ook alleen op deze telefoon bewaard, maximaal 30 gedurende 7 dagen, voor de lijst “Ontvangen en achtergehouden meldingen” (Instellingen › Over › Hulp en support). Ze worden gewist met “Al mijn gegevens wissen”.

De dienst van de app

Voor sommige functies gebruikt de app een dienst die de uitgever beheert en die door Cloudflare wordt gehost:

• Adressen en routes: het ingevoerde adres en de posities van de stops worden naar Geoapify (Duitsland) gestuurd, in de inhoud van de aanvraag (nooit in het webadres). Het resultaat wordt 30 dagen bewaard, onder een vingerafdruk van het adres (niet de tekst): alleen coördinaten afgerond op ongeveer honderd meter en het soort plaats, zonder adrestekst en zonder band met jou.
• Weer: tot 0,1° (ongeveer 10 km) afgeronde posities worden naar MET Norway gestuurd. Het resultaat wordt hoogstens 2 uur bewaard.
• Marktprijzen: alleen de prijszone (bijvoorbeeld BE) wordt doorgegeven. Biedt de dienst de prijzen niet aan of antwoordt hij niet, dan bevraagt de app geen enkele openbare dienst in zijn plaats (alleen je eigen BMW-relay, als die gekoppeld is).
• Wisselkoers: alleen als je land de euro niet gebruikt (Denemarken), vraagt de app de dienst om de koers van de dag van de Europese Centrale Bank. Er worden geen gegevens over jou doorgegeven. Antwoordt de dienst niet, dan wordt een in de app ingebouwde koers gebruikt.
• Agenda, als je die gekoppeld hebt: het geheime iCal-adres wordt aan de dienst doorgegeven, die de agenda in plaats van de browser leest en meteen naar je terugstuurt, zonder het adres of de inhoud te bewaren.
• Synchronisatie van je toestellen, als je ze inschakelt: je gegevens worden op het toestel versleuteld (AES-256) met je code voordat ze verstuurd worden. De dienst bewaart alleen een onleesbaar blok, onder een kenmerk afgeleid van de code, en kent de code niet. Geheime adressen en sleutels zitten er alleen in als je het vakje daarvoor aanvinkt. Het blok wordt gewist met “Overal stoppen en wissen van de dienst”, of na zes maanden zonder synchronisatie.
• Account, als je er een aanmaakt: de dienst bewaart je e-mailadres (in kleine letters), de taal van de app, de datums waarop het account is aangemaakt en voor het laatst is gebruikt en, voor elk verbonden toestel (hoogstens 10), een willekeurig getrokken identificatie, een korte naam («Android», «Windows»…) en twee datums (aanmelding en laatste gebruik). Er is geen wachtwoord: de code van zes cijfers en de link in het bericht zijn 10 minuten geldig, werken maar één keer (hoogstens vijf pogingen) en worden alleen als vingerafdruk bewaard. Een openstaande aanmeldaanvraag (e-mailadres en vingerafdruk van de code) wordt gewist zodra ze is gebruikt, of uiterlijk door de dagelijkse opruiming van de dienst nadat de 10 minuten zijn verstreken. Een toestel wordt afgemeld na 90 dagen zonder gebruik; het account wordt verwijderd na een jaar zonder verbonden toestel of gebruik.
• Het account vervangt de synchronisatiecode niet: je gesynchroniseerde ritten, adressen en instellingen blijven versleuteld met die code, die de dienst niet kent.
• Aanmeldbericht: om je de code te sturen geeft de dienst je e-mailadres en het bericht door aan Resend, zijn verzendpartner. Het bericht bevat geen afbeelding en geen trackinglink. Resend bewaart een spoor van de verzonden berichten volgens zijn eigen beleid (30 dagen op het moment van schrijven).
• Inloggen met Google, als je op die knop tikt: je browser opent de aanmeldpagina van Google, die haar eigen privacybeleid toepast. De dienst vraagt Google alleen om je e-mailadres, bevestigd door Google (niet je naam, je foto of je agenda), en bewaart niets anders van Google. Tijdens het aanmelden bewaart hij hoogstens 10 minuten een technisch spoor voor eenmalig gebruik, daarna een openstaande aanmeldaanvraag, zoals bij een code. Het is hetzelfde account als met een code die naar dat adres is gestuurd.
• Gedeeld gezin, als je er een aanmaakt of bij aansluit: je voornaam, je auto's en je laadmomenten, met de verwachte batterijstand bij het inpluggen, de tijdmarge tot het volgende vertrek en, als je erom gevraagd hebt, de handmatige voorrang van een auto, versleuteld met de gezinscode, die de dienst niet kent. Als je meldingen hebt ingeschakeld, wordt hun kenmerk erbij bewaard, zodat je een melding krijgt als een ander lid voorrang heeft op de laadpaal (hoogstens 20 meldingen per dag per gezin). De melding zelf (voornaam van dat lid en uren van het laadmoment) gaat via de dienst, die ze meteen verstuurt zonder ze te bewaren. Je laadmomenten worden gewist als je het gezin verlaat, of na 60 dagen zonder de app te openen.
• Aankomst in een gezin: wanneer je lid wordt van een gezin dat al leden heeft, wordt je voornaam één keer naar de dienst gestuurd, die meteen de andere leden verwittigt (zij die meldingen hebben ingeschakeld) zonder hem te bewaren.
• Schermafbeeldingen bij het contactformulier, als je er toevoegt: verkleind op het toestel, daarna 7 dagen bewaard op de dienst, onder een link die niet te raden is en die alleen de uitgever samen met je bericht ontvangt. Laat er liever geen informatie op zien die je niet wilt delen.
• Meldingen, als je ze inschakelt: het abonnementsadres dat je telefoon levert (dienst van Google, Apple of Mozilla) en de bijbehorende versleutelingssleutels, een willekeurig gekozen code, de taal, en de uren en teksten van de herinneringen van de week, met de naam van je auto. Elke herinnering wordt gewist zodra ze verstuurd is; alles wordt gewist als je de meldingen uitschakelt, of na 30 dagen zonder de app te openen. De inhoud van de meldingen is versleuteld tot op je telefoon.
• Ochtendoverzicht, als je het inschakelt: de tekst ervan (geplande lading van de nacht en van de avond met percentages, kWh en geschatte kosten, of op zondag het aantal keren laden, kWh en kosten van de week) wordt door de app berekend en samen met de andere herinneringen bewaard tot hij verstuurd is, en op dezelfde manier gewist.
• Reeds verstuurde herinneringen: de dienst bewaart 2 dagen de code van elke verstuurde herinnering, zonder de tekst, zodat een update van het plan ze niet opnieuw verstuurt.
• Om misbruik te beperken telt de dienst de aanvragen van elke bezoeker per dag: uit je IP-adres berekent hij een vingerafdruk die is dooreengehaald met een elke dag willekeurig getrokken salt, en bewaart hij alleen die vingerafdruk met een teller. Het adres zelf wordt nooit weggeschreven; de vingerafdruk en de salt worden uiterlijk na 2 dagen gewist. Cloudflare kan het IP-adres registreren voor de beveiliging van zijn netwerk, volgens zijn eigen beleid.
• Om misbruik te beperken telt de dienst ook de aanvragen van codes en van aanmelding met Google: per bezoeker (dooreengehaalde vingerafdruk van het IP-adres) en per e-mailadres (dooreengehaalde vingerafdruk, nooit het adres in klare tekst). Deze tellers worden uiterlijk na 2 dagen gewist.

Diensten die je zelf kiest

• BMW CarData-relay, of Hyundai-, Kia-, Genesis-relay (Pleos): hij draait op je eigen Cloudflare-account, waartoe de uitgever geen toegang heeft. BMW, Pleos en je agendaprovider verwerken je gegevens volgens hun eigen beleid.
• Logboek van de BMW-relay: op je eigen Cloudflare-account noteert de relay zijn laatste 30 verzendbeslissingen (verstuurd of achtergehouden, en waarom, met het tijdstip en het uitgelezen batterijniveau), 7 dagen lang, zonder de tekst van de berichten. Alleen de sleutel van je relay kan ze lezen.
• Contactformulier: je naam (optioneel), je e-mailadres (voor het antwoord), je bericht, de link naar eventuele schermafbeeldingen en, als je het vakje aanvinkt, technische informatie (versie van de app, ingeschakelde modules, weergave-instellingen, schermgrootte, taal en browser; geen cijfers over je ritten of laadbeurten, geen adres, geen naam) worden via Web3Forms aan de uitgever bezorgd, die ze bewaart zolang nodig is om je te antwoorden. Web3Forms bewaart ook een kopie van het bericht, tot 3 jaar volgens zijn verwerkersovereenkomst.
• Links waar je op tikt: het verzoek om een beoordeling in de Play Store-app (het opent de pagina van de app in de Play Store) en de navigatielinks naar Waze en Google Maps in het dagplan. Ze sturen niets zolang je er niet op tikt; daarna ontvangt de betrokken dienst wat je opent (bijvoorbeeld het adres van een rit) en past die haar eigen privacybeleid toe.

Rechtsgronden

Uitvoering van de dienst die je vraagt (adressen, routes, weer, prijzen, agenda, synchronisatie, gedeeld gezin), toestemming (meldingen, contactformulier) en gerechtvaardigd belang (beveiliging, beperken van misbruik).

Account: uitvoering van de dienst die je vraagt (aanmelding, lijst van je toestellen) en gerechtvaardigd belang (beveiliging van de aanmelding, beperken van misbruik).

Dienstverleners en doorgiften

De dienstverleners die gegevens voor de app verwerken, en het land waar ze gevestigd zijn:

• Cloudflare (Verenigde Staten): hosting van de site en van de dienst van de app.
• Geoapify (Duitsland): adressen en routes.
• MET Norway (Noorwegen): weer.
• ENTSO-E (België): marktprijzen van elektriciteit.
• Europese Centrale Bank (Duitsland): wisselkoersen, zonder enig gegeven over jou.
• Google, Apple of Mozilla (Verenigde Staten): bezorging van de meldingen op je telefoon, volgens zijn systeem.
• Web3Forms (India; servers in de Verenigde Staten en in de Europese Unie): contactformulier.
• Resend (Verenigde Staten): verzending van de aanmeldberichten.
• Google (Ierland, Verenigde Staten): inloggen met Google, als je daarvoor kiest.

Gegevens die de Europese Unie verlaten, doen dat met de waarborgen van de AVG (adequaatheidsbesluit of standaardcontractbepalingen), afhankelijk van de dienstverlener.

Je rechten

Je kunt inzage, verbetering of wissing van je gegevens vragen, en je verzetten tegen de verwerking ervan, door te schrijven naar contact@chargenda.app. Je kunt ook zelf, in één keer, de gegevens op je toestel en die van de dienst (synchronisatie, gezin, meldingen) wissen met “Al mijn gegevens wissen” (Instellingen › Back-up); schermafbeeldingen bij een contactbericht worden na 7 dagen vanzelf gewist. De gegevens van de meldingen worden ook gewist als je ze uitschakelt, die van de synchronisatie met “Overal stoppen en wissen van de dienst”, en je laadmomenten als je het gezin verlaat. Je kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (autoriteprotectiondonnees.be) of bij de autoriteit van je land.

Met een account toont «Mijn accountgegevens exporteren» (Instellingen › Back-up › Mijn account) alles wat de dienst over dat account bewaart, en wist «Mijn account verwijderen» het meteen, samen met het versleutelde synchronisatieblok als dat er is; de app verlaat ook het gedeelde gezin en schakelt de meldingen van dit toestel uit. Zonder de app kun je het account verwijderen op de pagina chargenda.app/supprimer-compte: je vult een code in die je per e-mail ontvangt en het account wordt meteen verwijderd. Wat niet aan het account gekoppeld is, blijft dan tot zijn eigen termijn: het versleutelde synchronisatieblok (gewist na 6 maanden zonder gebruik, of meteen met “Overal stoppen en wissen van de dienst”), je laadmomenten van het gezin (60 dagen, of meteen door het gezin te verlaten), je inschrijving voor meldingen (30 dagen zonder de app te openen, of meteen door ze uit te schakelen) en de schermafbeeldingen bij een bericht (7 dagen). Heb je geen toegang meer tot je e-mailbox, schrijf dan naar het contactadres hierboven vanaf het e-mailadres van het account: de uitgever kan je vragen te bevestigen dat het van jou is voordat het account wordt verwijderd. Na de verwijdering bewaart de dienst noch je e-mailadres noch de lijst van je toestellen; de technische kopieën van zijn databank worden binnen 30 dagen overschreven, en Resend kan nog een spoor van de verzonden berichten hebben, volgens zijn eigen beleid.

Kinderen en wijzigingen

Chargenda is bedoeld voor personen van 16 jaar en ouder; de uitgever verzamelt niet bewust gegevens over jongere personen. Elke wijziging van dit beleid wordt aangekondigd in de versiegeschiedenis; de datum hierboven geeft de laatste aan.

Gebruiksvoorwaarden

• Chargenda is gratis tijdens de lancering. De app is voorbehouden aan personen van 16 jaar en ouder.
• Het account is optioneel: het dient alleen om je verbonden toestellen terug te vinden. Houd toegang tot je mailbox: wie het aanmeldbericht opent, kan zich bij je account aanmelden. Je kunt het op elk moment verwijderen.
• De berekeningen (verbruik, duur en kosten van het laden, besparingen, terugbetaling, kilometerstand) zijn schattingen op basis van je instellingen, voorspellingen en diensten van derden. Ze vervangen niet wat je auto, laadpaal of meter toont, noch je factuur, noch het advies van een professional.
• Je blijft verantwoordelijk voor je beslissingen over laden en rijden: controleer altijd de actieradius voor een rit.
• Diensten van derden (BMW, Google, Geoapify, MET Norway, ENTSO-E …) kunnen veranderen of stoppen; hun beschikbaarheid is niet gegarandeerd.
• De app wordt geleverd zoals hij is. Voor zover de wet het toelaat, is de uitgever niet aansprakelijk voor indirecte schade door het gebruik ervan; je rechten als consument blijven onverkort.
• Chargenda (code, teksten, afbeeldingen, naam en logo) is het werk van Nortier Simon, alle rechten voorbehouden. Zonder schriftelijke toestemming mag het niet, geheel of gedeeltelijk, worden gekopieerd, opnieuw gepubliceerd of verspreid.
• Gegevens en onderdelen van derden worden gebruikt volgens hun licenties (zie “Gegevensbronnen en licenties”). Het Belgisch recht is van toepassing.

---

Chargenda : Datenschutz und Nutzungsbedingungen

Chargenda bietet ein optionales Konto, ohne Werbung und ohne Reichweitenmessung. Deine Autos, Fahrten, Adressen, Tarife und Ladevorgänge bleiben auf diesem Gerät, mit oder ohne Konto. Die App sendet nur, was ein Dienst braucht, den du nutzt: eine Entfernung berechnen, das Wetter abrufen, Preise laden, dir eine Erinnerung schicken oder dich bei deinem Konto anmelden.

Datenschutzerklärung

Fassung von November 2026 (Chargenda 9.5), mit Konten.

Kurz gesagt

• Deine Daten bleiben auf deinem Gerät: optionales Konto ohne Passwort, das du jederzeit löschen kannst (Einstellungen › Datensicherung › Mein Konto); keine Werbung, keine Cookies.
• Adressen, Routen, Wetter und Preise laufen über einen Dienst der App (bei Cloudflare gehostet), der nur das Nötige weitergibt: die eingegebenen Adressen (an Geoapify), gerundete Positionen (an MET Norway) und die Preiszone.
• Dein Kalender, falls du ihn verbindest: Die geheime Adresse wird im Vorbeigehen gelesen und nie gespeichert.
• Synchronisierung, geteilter Haushalt und Benachrichtigungen sind optional: Solange du sie nicht aktivierst, wird nichts gesendet.
• Die Synchronisierung wird auf deinem Gerät mit deinem Code verschlüsselt; der Dienst speichert nur einen unlesbaren Block.
• Der Haushalt teilt nur deinen Vornamen, deine Autos und deine Ladezeitfenster mit den anderen Mitgliedern.
• Um Missbrauch zu begrenzen, zählt der Dienst die Anfragen pro Besucher mit einem verwürfelten Fingerabdruck der IP-Adresse, nie mit der Adresse selbst.
• Das Kontaktformular sendet deine Nachricht (und eventuelle Screenshots) über Web3Forms an den Herausgeber.
• „Alle meine Daten löschen“ (Einstellungen › Datensicherung) löscht Gerät und Dienst auf einmal.
• Deine Rechte und die Details zu jedem Punkt folgen unten.

Wer ist verantwortlich

Verantwortlicher: Nortier Simon, Belgien. Kontakt: contact@chargenda.app. Antwort innerhalb von 3 Werktagen.

Was auf deinem Gerät bleibt

Deine Einstellungen, Autos, Fahrten, Adressen, dein Ladeprotokoll und deine Ablesungen werden auf diesem Gerät gespeichert, im Speicher des Browsers, mit einer lokalen Sicherungskopie. Die App verwendet keine Cookies; der Browser behält außerdem eine Kopie ihrer Dateien, damit sie ohne Verbindung funktioniert. Diese Daten verlassen das Gerät nur, wenn du eine Sicherungsdatei exportierst, einen Code mit deinem Haushalt teilst oder die Synchronisierung deiner Geräte oder den geteilten Haushalt aktivierst (siehe unten). Du löschst sie mit „Alle meine Daten löschen“ (Einstellungen › Datensicherung), indem du die App deinstallierst oder die Daten der Website löschst.

Erhaltene Benachrichtigungen werden zusätzlich nur auf diesem Handy gespeichert, höchstens 30 und 7 Tage lang, für die Liste „Erhaltene und zurückgehaltene Benachrichtigungen“ (Einstellungen › Über die App › Hilfe und Support). Sie werden mit „Alle meine Daten löschen“ gelöscht.

Der Dienst der App

Für einige Funktionen nutzt die App einen Dienst, den der Herausgeber betreibt und der bei Cloudflare gehostet wird:

• Adressen und Routen: Die eingegebene Adresse und die Positionen der Etappen werden an Geoapify (Deutschland) übermittelt, im Inhalt der Anfrage (nie in der Webadresse). Das Ergebnis wird 30 Tage gespeichert, unter einem Fingerabdruck der Adresse (nicht ihrem Text): nur auf etwa hundert Meter gerundete Koordinaten und die Art des Ortes, ohne Adressbezeichnung und ohne Bezug zu dir.
• Wetter: Auf 0,1° (etwa 10 km) gerundete Positionen werden an MET Norway übermittelt. Das Ergebnis wird höchstens 2 Stunden gespeichert.
• Marktpreise: Nur die Preiszone (zum Beispiel BE) wird übermittelt. Bietet der Dienst die Preise nicht an oder antwortet er nicht, fragt die App keinen öffentlichen Dienst an seiner Stelle ab (nur dein eigenes BMW-Relay, falls verbunden).
• Wechselkurs: Nur wenn dein Land den Euro nicht verwendet (Dänemark), fragt die App beim Dienst den Tageskurs der Europäischen Zentralbank ab. Es werden keine Daten über dich übermittelt. Antwortet der Dienst nicht, wird ein in die App eingebauter Kurs verwendet.
• Kalender, falls du ihn verbunden hast: Die geheime iCal-Adresse wird an den Dienst übermittelt, der den Kalender anstelle des Browsers liest und ihn dir sofort zurückschickt, ohne die Adresse oder den Inhalt zu speichern.
• Synchronisierung deiner Geräte, wenn du sie aktivierst: Deine Daten werden auf dem Gerät (AES-256) mit deinem Code verschlüsselt, bevor sie gesendet werden. Der Dienst speichert nur einen unlesbaren Block, unter einer aus dem Code abgeleiteten Kennung, und kennt den Code nicht. Geheime Adressen und Schlüssel sind nur enthalten, wenn du das entsprechende Kästchen ankreuzt. Der Block wird mit „Überall beenden und vom Dienst löschen“ gelöscht, oder nach sechs Monaten ohne Synchronisierung.
• Konto, wenn du eines anlegst: Der Dienst speichert deine E-Mail-Adresse (in Kleinbuchstaben), die Sprache der App, das Erstellungs- und das letzte Nutzungsdatum des Kontos und, für jedes verbundene Gerät (höchstens 10), eine zufällig gezogene Kennung, einen Kurznamen („Android“, „Windows“ …) und zwei Daten (Anmeldung und letzte Nutzung). Es gibt kein Passwort: Der sechsstellige Code und der Link in der Nachricht sind 10 Minuten gültig, funktionieren nur einmal (höchstens fünf Versuche) und werden nur als Fingerabdruck gespeichert. Eine ausstehende Anmeldeanfrage (E-Mail-Adresse und Fingerabdruck des Codes) wird gelöscht, sobald sie verwendet wird, spätestens bei der täglichen Bereinigung des Dienstes nach Ablauf der 10 Minuten. Ein Gerät wird nach 90 Tagen ohne Nutzung abgemeldet; das Konto wird nach einem Jahr ohne verbundenes Gerät und ohne Nutzung gelöscht.
• Das Konto ersetzt den Synchronisierungscode nicht: Deine synchronisierten Fahrten, Adressen und Einstellungen bleiben mit diesem Code verschlüsselt, den der Dienst nicht kennt.
• Anmeldenachricht: Um dir den Code zu senden, gibt der Dienst deine E-Mail-Adresse und die Nachricht an Resend weiter, seinen Versanddienstleister. Die Nachricht enthält weder ein Bild noch einen Tracking-Link. Resend speichert die gesendeten Nachrichten nach seinen eigenen Regeln (30 Tage zum Zeitpunkt der Abfassung).
• Mit Google anmelden, wenn du diese Schaltfläche antippst: Dein Browser öffnet die Anmeldeseite von Google, die ihre eigene Datenschutzerklärung anwendet. Der Dienst fragt Google nur nach deiner E-Mail-Adresse, von Google bestätigt (weder Name noch Foto noch Kalender), und speichert nichts anderes von Google. Während der Anmeldung speichert er höchstens 10 Minuten lang einen technischen Eintrag für die einmalige Verwendung, danach eine ausstehende Anmeldeanfrage, wie bei einem Code. Es ist dasselbe Konto wie mit einem an diese Adresse gesendeten Code.
• Geteilter Haushalt, wenn du einen erstellst oder ihm beitrittst: dein Vorname, deine Autos und deine Ladezeitfenster, mit dem beim Einstecken erwarteten Akkustand, der Zeitreserve bis zur nächsten Abfahrt und, falls du sie gewählt hast, dem manuellen Vorrang eines Autos, verschlüsselt mit dem Haushaltscode, den der Dienst nicht kennt. Wenn du Benachrichtigungen aktiviert hast, wird ihre Kennung dazu gespeichert, damit du erfährst, wenn ein anderes Mitglied Vorrang an der Wallbox hat (höchstens 20 Hinweise pro Tag und Haushalt). Der Hinweis selbst (Vorname dieses Mitglieds und Uhrzeiten des Zeitfensters) läuft über den Dienst, der ihn sofort sendet, ohne ihn zu speichern. Deine Zeitfenster werden gelöscht, wenn du den Haushalt verlässt, oder nach 60 Tagen ohne Öffnen der App.
• Beitritt zu einem Haushalt: Wenn du einem Haushalt beitrittst, der schon Mitglieder hat, wird dein Vorname einmal an den Dienst gesendet, der sofort die anderen Mitglieder benachrichtigt (die mit eingeschalteten Benachrichtigungen), ohne ihn zu speichern.
• Bildschirmfotos zum Kontaktformular, wenn du welche anhängst: auf dem Gerät verkleinert, dann 7 Tage auf dem Dienst gespeichert, unter einem nicht zu erratenden Link, den nur der Herausgeber mit deiner Nachricht erhält. Zeige darauf möglichst keine Informationen, die du nicht teilen möchtest.
• Benachrichtigungen, wenn du sie aktivierst: die von deinem Handy gelieferte Abonnementadresse (Dienst von Google, Apple oder Mozilla) und ihre Schlüssel zur Verschlüsselung, eine zufällig erzeugte Kennung, die Sprache sowie Zeiten und Texte der Erinnerungen der Woche, mit dem Namen deines Autos. Jede Erinnerung wird gelöscht, sobald sie gesendet ist; alles wird gelöscht, wenn du die Benachrichtigungen deaktivierst oder die App 30 Tage nicht öffnest. Der Inhalt der Benachrichtigungen ist bis zu deinem Handy verschlüsselt.
• Morgenübersicht, wenn du sie aktivierst: ihr Text (geplantes Laden der Nacht und des Abends mit Prozenten, kWh und geschätzten Kosten oder sonntags Anzahl der Ladevorgänge, kWh und Kosten der Woche) wird von der App berechnet und zusammen mit den anderen Erinnerungen bis zum Versand gespeichert und auf dieselbe Weise gelöscht.
• Bereits gesendete Erinnerungen: Der Dienst speichert 2 Tage lang die Kennung jeder gesendeten Erinnerung, ohne ihren Text, damit eine Planaktualisierung sie nicht erneut sendet.
• Um Missbrauch zu begrenzen, zählt der Dienst die Anfragen jedes Besuchers pro Tag: Aus deiner IP-Adresse berechnet er einen Fingerabdruck, der mit einem täglich zufällig gezogenen Salt verwürfelt wird, und speichert nur diesen Fingerabdruck mit einem Zähler. Die Adresse selbst wird nie geschrieben; Fingerabdruck und Salt werden spätestens nach 2 Tagen gelöscht. Cloudflare kann die IP-Adresse zur Sicherheit seines Netzes nach seinen eigenen Regeln protokollieren.
• Um Missbrauch zu begrenzen, zählt der Dienst auch die Anfragen nach Codes und für die Anmeldung mit Google: pro Besucher (verwürfelter Fingerabdruck der IP-Adresse) und pro E-Mail-Adresse (verwürfelter Fingerabdruck, nie die Adresse im Klartext). Diese Zähler werden spätestens nach 2 Tagen gelöscht.

Dienste, die du selbst wählst

• BMW-CarData-Relay oder Hyundai-, Kia-, Genesis-Relay (Pleos): Es läuft in deinem eigenen Cloudflare-Konto, auf das der Herausgeber keinen Zugriff hat. BMW, Pleos und dein Kalenderanbieter verarbeiten deine Daten nach ihren eigenen Richtlinien.
• Protokoll des BMW-Relays: In deinem eigenen Cloudflare-Konto vermerkt das Relay seine letzten 30 Sendeentscheidungen (gesendet oder zurückgehalten, und warum, mit Uhrzeit und abgefragtem Akkustand), 7 Tage lang, ohne den Text der Meldungen. Nur der Schlüssel deines Relays kann sie lesen.
• Kontaktformular: Dein Name (optional), deine E-Mail-Adresse (für die Antwort), deine Nachricht, der Link zu eventuellen Bildschirmfotos und, wenn du das Kästchen anhakst, technische Informationen (Version der App, eingeschaltete Module, Anzeigeeinstellungen, Bildschirmgröße, Sprache und Browser; keine Zahlen zu deinen Fahrten oder Ladevorgängen, keine Adresse, kein Name) werden über Web3Forms an den Herausgeber übermittelt, der sie so lange aufbewahrt, wie es für die Antwort nötig ist. Web3Forms bewahrt außerdem eine Kopie der Nachricht auf, bis zu 3 Jahre gemäß seinem Auftragsverarbeitungsvertrag.
• Links, die du antippst: die Bewertungsanfrage in der Play-Store-App (sie öffnet die Seite der App im Play Store) und die Navigationslinks zu Waze und Google Maps im Tagesplan. Sie senden nichts, solange du sie nicht antippst; danach erhält der betreffende Dienst, was du öffnest (zum Beispiel die Adresse einer Fahrt), und wendet seine eigene Datenschutzrichtlinie an.

Rechtsgrundlagen

Erbringung des von dir gewünschten Dienstes (Adressen, Routen, Wetter, Preise, Kalender, Synchronisierung, geteilter Haushalt), Einwilligung (Benachrichtigungen, Kontaktformular) und berechtigtes Interesse (Sicherheit, Begrenzung von Missbrauch).

Konto: Erbringung des von dir gewünschten Dienstes (Anmeldung, Liste deiner Geräte) und berechtigtes Interesse (Sicherheit der Anmeldung, Begrenzung von Missbrauch).

Dienstleister und Übermittlungen

Die Dienstleister, die Daten für die App verarbeiten, und das Land, in dem sie ansässig sind:

• Cloudflare (USA): Hosting der Website und des Dienstes der App.
• Geoapify (Deutschland): Adressen und Routen.
• MET Norway (Norwegen): Wetter.
• ENTSO-E (Belgien): Strommarktpreise.
• Europäische Zentralbank (Deutschland): Wechselkurse, ohne Daten über dich.
• Google, Apple oder Mozilla (USA): Zustellung der Benachrichtigungen auf dein Handy, je nach System.
• Web3Forms (Indien; Server in den USA und in der Europäischen Union): Kontaktformular.
• Resend (USA): Versand der Anmeldenachrichten.
• Google (Irland, USA): Anmeldung mit Google, wenn du sie wählst.

Daten, die die Europäische Union verlassen, tun dies mit den Garantien der DSGVO (Angemessenheitsbeschluss oder Standardvertragsklauseln), je nach Dienstleister.

Deine Rechte

Du kannst Auskunft, Berichtigung oder Löschung deiner Daten verlangen und der Verarbeitung widersprechen, indem du an contact@chargenda.app schreibst. Du kannst außerdem selbst, in einem Schritt, die Daten deines Geräts und die des Dienstes (Synchronisierung, Haushalt, Benachrichtigungen) mit „Alle meine Daten löschen“ (Einstellungen › Datensicherung) löschen; Bildschirmfotos, die einer Kontaktnachricht beigefügt sind, werden nach 7 Tagen automatisch gelöscht. Die Daten der Benachrichtigungen werden auch gelöscht, wenn du sie deaktivierst, die der Synchronisierung mit „Überall beenden und vom Dienst löschen“ und deine Zeitfenster, wenn du den Haushalt verlässt. Du kannst dich bei der belgischen Datenschutzbehörde (autoriteprotectiondonnees.be) oder der Behörde deines Landes beschweren.

Mit einem Konto zeigt dir „Meine Kontodaten exportieren“ (Einstellungen › Datensicherung › Mein Konto) alles, was der Dienst zu diesem Konto speichert, und „Mein Konto löschen“ löscht es sofort, zusammen mit dem verschlüsselten Synchronisierungsblock, falls es einen gibt; die App verlässt außerdem den geteilten Haushalt und schaltet die Benachrichtigungen dieses Geräts aus. Ohne die App kannst du das Konto auf der Seite chargenda.app/supprimer-compte löschen: Du gibst einen per E-Mail erhaltenen Code ein, und das Konto wird sofort gelöscht. Was nicht mit dem Konto verknüpft ist, bleibt dann bis zu seiner eigenen Frist: der verschlüsselte Synchronisierungsblock (gelöscht nach 6 Monaten ohne Nutzung, oder sofort mit „Überall beenden und vom Dienst löschen“), deine Zeitfenster im Haushalt (60 Tage, oder sofort durch Verlassen des Haushalts), dein Benachrichtigungsabonnement (30 Tage ohne Öffnen der App, oder sofort durch Ausschalten) und die einer Nachricht beigefügten Bildschirmfotos (7 Tage). Wenn du keinen Zugriff mehr auf dein E-Mail-Postfach hast, schreibe von der E-Mail-Adresse des Kontos an die Kontaktadresse oben: Der Herausgeber kann dich bitten zu bestätigen, dass sie dir gehört, bevor er das Konto löscht. Nach der Löschung speichert der Dienst weder deine E-Mail-Adresse noch die Liste deiner Geräte; die technischen Kopien seiner Datenbank werden innerhalb von 30 Tagen überschrieben, und Resend kann noch eine Spur der gesendeten Nachrichten haben, nach seinen eigenen Regeln.

Kinder und Änderungen

Chargenda richtet sich an Personen ab 16 Jahren; der Herausgeber erhebt wissentlich keine Daten über jüngere Personen. Jede Änderung dieser Erklärung wird im Versionsverlauf angekündigt; das Datum oben zeigt die letzte.

Nutzungsbedingungen

• Chargenda ist während der Einführung kostenlos. Die App ist Personen ab 16 Jahren vorbehalten.
• Das Konto ist optional: Es dient nur dazu, deine verbundenen Geräte wiederzufinden. Behalte den Zugriff auf dein Postfach: Wer die Anmeldenachricht öffnet, kann sich bei deinem Konto anmelden. Du kannst es jederzeit löschen.
• Die Berechnungen (Verbrauch, Dauer und Kosten des Ladens, Ersparnis, Erstattung, Kilometerstand) sind Schätzungen auf Grundlage deiner Einstellungen, von Vorhersagen und Diensten Dritter. Sie ersetzen weder die Anzeige deines Autos, deiner Wallbox oder deines Zählers noch deine Rechnung noch den Rat einer Fachperson.
• Du bleibst für deine Lade- und Fahrentscheidungen verantwortlich: Prüfe vor jeder Fahrt die Reichweite.
• Dienste Dritter (BMW, Google, Geoapify, MET Norway, ENTSO-E …) können sich ändern oder eingestellt werden; ihre Verfügbarkeit ist nicht garantiert.
• Die App wird so bereitgestellt, wie sie ist. Soweit gesetzlich zulässig, haftet der Herausgeber nicht für indirekte Schäden aus ihrer Nutzung; deine Verbraucherrechte bleiben unberührt.
• Chargenda (Code, Texte, Bilder, Name und Logo) ist ein Werk von Nortier Simon, alle Rechte vorbehalten. Ohne schriftliche Genehmigung darf es weder ganz noch teilweise kopiert, erneut veröffentlicht oder weitergegeben werden.
• Daten und Komponenten Dritter werden gemäß ihren Lizenzen verwendet (siehe „Datenquellen und Lizenzen“). Es gilt belgisches Recht.

---

Chargenda : Privacidad y condiciones

Chargenda ofrece una cuenta opcional, sin publicidad y sin medición de audiencia. Tus vehículos, trayectos, direcciones, tarifas y recargas se quedan en este dispositivo, con o sin cuenta. La app solo envía lo que necesita un servicio que usas: calcular una distancia, consultar el tiempo, cargar precios, enviarte un recordatorio o iniciar sesión en tu cuenta.

Política de privacidad

Versión de noviembre de 2026 (Chargenda 9.5), con cuentas.

En resumen

• Tus datos se quedan en tu dispositivo: cuenta opcional y sin contraseña, que puedes eliminar cuando quieras (Ajustes › Copia de seguridad › Mi cuenta); sin publicidad, sin cookies.
• Las direcciones, las rutas, la meteorología y los precios pasan por un servicio de la app (alojado en Cloudflare) que solo transmite lo necesario: las direcciones que introduces (a Geoapify), posiciones redondeadas (a MET Norway) y la zona de precios.
• Tu agenda, si la vinculas: la dirección secreta se lee de paso y nunca se guarda.
• La sincronización, el hogar compartido y las notificaciones son opcionales: no se envía nada mientras no los actives.
• La sincronización se cifra en tu dispositivo con tu código; el servicio solo guarda un bloque ilegible.
• El hogar solo comparte tu nombre de pila, tus vehículos y tus franjas de recarga con los demás miembros.
• Para limitar los abusos, el servicio cuenta las solicitudes por visitante con una huella ofuscada de la dirección IP, nunca con la dirección en sí.
• El formulario de contacto envía tu mensaje (y tus capturas, si las hay) al editor, a través de Web3Forms.
• «Borrar todos mis datos» (Ajustes › Copia de seguridad) borra de una vez el dispositivo y el servicio.
• Tus derechos y el detalle de cada punto siguen a continuación.

Quién es el responsable

Responsable del tratamiento: Nortier Simon, Bélgica. Contacto: contact@chargenda.app. Respuesta en un plazo de 3 días laborables.

Lo que se queda en tu dispositivo

Tus ajustes, vehículos, trayectos, direcciones, registro de recargas y extractos se guardan en este dispositivo, en la memoria del navegador, con una copia de seguridad local. La app no usa ninguna cookie; el navegador también guarda una copia de sus archivos para que funcione sin conexión. Estos datos solo salen de aquí si exportas un archivo de copia de seguridad, compartes un código con tu hogar, o activas la sincronización de tus dispositivos o el hogar compartido (ver más abajo). Los borras con «Borrar todos mis datos» (Ajustes › Copia de seguridad), desinstalando la app o borrando los datos del sitio.

Las notificaciones recibidas también se guardan solo en este teléfono, 30 como máximo durante 7 días, para la lista «Notificaciones recibidas y retenidas» (Ajustes › Acerca de › Ayuda y soporte). Se borran con «Borrar todos mis datos».

El servicio de la app

Para algunas funciones, la app recurre a un servicio gestionado por el editor y alojado en Cloudflare:

• Direcciones y rutas: la dirección que introduces y las posiciones de las etapas se envían a Geoapify (Alemania), en el cuerpo de la solicitud (nunca en la dirección web). El resultado se guarda 30 días, bajo una huella de la dirección (no su texto): solo coordenadas redondeadas a unos cien metros y el tipo de lugar, sin etiqueta de dirección y sin ningún vínculo contigo.
• Tiempo meteorológico: se envían a MET Norway posiciones redondeadas a 0,1° (unos 10 km). El resultado se guarda como máximo 2 horas.
• Precio del mercado: solo se transmite la zona de precios (por ejemplo, BE). Si el servicio no ofrece los precios o no responde, la app no consulta ningún servicio público en su lugar (solo tu propio relé BMW, si está vinculado).
• Tipo de cambio: solo si tu país no usa el euro (Dinamarca), la app pide al servicio el tipo del día del Banco Central Europeo. No se transmite ningún dato sobre ti. Si el servicio no responde, se usa un tipo integrado en la app.
• Agenda, si la has vinculado: la dirección iCal secreta se transmite al servicio, que lee la agenda en lugar del navegador y te la devuelve enseguida, sin guardar ni la dirección ni su contenido.
• Sincronización de tus dispositivos, si la activas: tus datos se cifran en el dispositivo (AES-256) con tu código antes de enviarse. El servicio solo guarda un bloque ilegible, bajo un identificador derivado del código, y no conoce el código. Las direcciones y claves secretas solo se incluyen si marcas la casilla correspondiente. El bloque se borra con «Detener en todas partes y borrar del servicio», o tras seis meses sin sincronizar.
• Cuenta, si creas una: el servicio guarda tu correo electrónico (en minúsculas), el idioma de la app, las fechas de creación y de último uso de la cuenta y, por cada dispositivo conectado (10 como máximo), un identificador al azar, un nombre corto («Android», «Windows»…) y dos fechas (conexión y último uso). No hay contraseña: el código de seis cifras y el enlace del mensaje son válidos durante 10 minutos, sirven una sola vez (cinco intentos como máximo) y solo se guardan en forma de huella. Una solicitud de acceso pendiente (correo electrónico y huella del código) se borra en cuanto se usa, o como muy tarde en la limpieza diaria del servicio tras sus 10 minutos. Un dispositivo se desconecta tras 90 días sin uso; la cuenta se elimina tras un año sin dispositivo conectado ni uso.
• La cuenta no sustituye el código de sincronización: tus trayectos, direcciones y ajustes sincronizados siguen cifrados con ese código, que el servicio no conoce.
• Mensaje de acceso: para enviarte el código, el servicio transmite tu correo electrónico y el mensaje a Resend, su proveedor de envío. El mensaje no contiene imágenes ni enlaces de seguimiento. Resend conserva un registro de los mensajes enviados según su propia política (30 días en el momento de la redacción).
• Iniciar sesión con Google, si tocas este botón: tu navegador abre la página de acceso de Google, que aplica su propia política de privacidad. El servicio solo pide a Google tu correo electrónico, confirmado por Google (ni tu nombre, ni tu foto, ni tu agenda), y no guarda nada más de Google. Durante el acceso guarda, como máximo 10 minutos, un registro técnico de un solo uso y después una solicitud de acceso pendiente, como con un código. Es la misma cuenta que con un código enviado a esa dirección.
• Hogar compartido, si creas uno o te unes a uno: tu nombre de pila, tus vehículos y tus franjas de carga, con la batería prevista al conectar, el margen de tiempo antes de la siguiente salida y, si la has pedido, la prioridad manual de un coche, cifrados con el código del hogar, que el servicio no conoce. Si has activado las notificaciones, su identificador se guarda junto con esos datos, para avisarte cuando otro miembro tiene prioridad en el cargador (como máximo 20 alertas al día por hogar). La alerta en sí (nombre de pila de ese miembro y horario de la franja) pasa por el servicio, que la envía enseguida sin guardarla. Tus franjas se borran cuando sales del hogar, o tras 60 días sin abrir la app.
• Llegada a un hogar: cuando te unes a un hogar que ya tiene miembros, tu nombre de pila se envía una vez al servicio, que avisa enseguida a los demás miembros (los que han activado las notificaciones) sin guardarlo.
• Capturas de pantalla adjuntas al formulario de contacto, si añades alguna: se reducen en el dispositivo y se conservan 7 días en el servicio, bajo un enlace imposible de adivinar que solo recibe el editor junto con tu mensaje. Evita que aparezca en ellas información que no quieras compartir.
• Notificaciones, si las activas: la dirección de suscripción que proporciona tu teléfono (un servicio de Google, Apple o Mozilla) y sus claves de cifrado, un identificador aleatorio, el idioma, y las horas y textos de los recordatorios de la semana, con el nombre de tu coche. Cada recordatorio se borra en cuanto se envía; todo se borra cuando desactivas las notificaciones, o tras 30 días sin abrir la app. El contenido de las notificaciones va cifrado hasta tu teléfono.
• Resumen de la mañana, si lo activas: su texto (recarga prevista de la noche pasada y de esta noche, con porcentajes, kWh y coste estimado, o, los domingos, número de recargas, kWh y coste de la semana) lo calcula la app y se guarda con los demás recordatorios hasta su envío, y se borra de la misma forma.
• Recordatorios ya enviados: el servicio guarda 2 días el identificador de cada recordatorio enviado, sin su texto, para que una actualización del plan no lo vuelva a enviar.
• Para limitar los abusos, el servicio cuenta las solicitudes de cada visitante por día: a partir de tu dirección IP, calcula una huella ofuscada con una sal elegida al azar cada día, y solo guarda esa huella junto con un contador. La dirección en sí nunca se escribe; la huella y la sal se borran como máximo a los 2 días. Cloudflare puede registrar la dirección IP por la seguridad de su red, según su propia política.
• Para limitar los abusos, el servicio también cuenta las solicitudes de código y de acceso con Google: por visitante (huella mezclada de la dirección IP) y por correo electrónico (huella mezclada, nunca la dirección en claro). Estos contadores se borran como máximo a los 2 días.

Servicios que eliges usar

• Relé BMW CarData, o Hyundai, Kia, Genesis (Pleos): funciona en tu propia cuenta de Cloudflare, a la que el editor no tiene acceso. BMW, Pleos y tu proveedor de agenda tratan tus datos según sus propias políticas.
• Registro del relé BMW: en tu propia cuenta de Cloudflare, el relé anota sus últimas 30 decisiones de envío (enviada o retenida, y por qué, con la hora y el nivel de batería leído), durante 7 días, sin el texto de los mensajes. Solo la clave de tu relé permite leerlas.
• Formulario de contacto: tu nombre (opcional), tu dirección de correo electrónico (para la respuesta), tu mensaje, el enlace de tus posibles capturas y, si marcas la casilla, información técnica (versión de la app, módulos activados, ajustes de pantalla, tamaño de pantalla, idioma y navegador; ninguna cifra sobre tus trayectos o recargas, ni dirección, ni nombre) se transmiten a través de Web3Forms al editor, que los conserva el tiempo necesario para responderte. Web3Forms también guarda una copia del mensaje, hasta 3 años según su acuerdo de tratamiento de datos.
• Enlaces que tocas: la solicitud de valoración de la app de la Play Store (abre la ficha de la app en la Play Store) y los enlaces de navegación de Waze y Google Maps del plan del día. No envían nada mientras no los toques; después, el servicio correspondiente recibe lo que abres (por ejemplo, la dirección de un trayecto) y aplica su propia política de privacidad.

Bases legales

Prestación del servicio que solicitas (direcciones, rutas, tiempo, precios, agenda, sincronización, hogar compartido), consentimiento (notificaciones, formulario de contacto) e interés legítimo (seguridad, limitación de abusos).

Cuenta: ejecución del servicio que solicitas (acceso, lista de tus dispositivos) e interés legítimo (seguridad del acceso, limitación de abusos).

Proveedores y transferencias

Los proveedores que tratan datos para la app, y el país en el que están establecidos:

• Cloudflare (Estados Unidos): alojamiento del sitio y del servicio de la app.
• Geoapify (Alemania): direcciones y rutas.
• MET Norway (Noruega): meteorología.
• ENTSO-E (Bélgica): precios del mercado eléctrico.
• Banco Central Europeo (Alemania): tipos de cambio, sin ningún dato sobre ti.
• Google, Apple o Mozilla (Estados Unidos): entrega de las notificaciones en tu teléfono, según su sistema.
• Web3Forms (India; servidores en Estados Unidos y en la Unión Europea): formulario de contacto.
• Resend (Estados Unidos): envío de los mensajes de conexión.
• Google (Irlanda, Estados Unidos): inicio de sesión con Google, si lo eliges.

Los datos que salen de la Unión Europea lo hacen con las garantías previstas por el RGPD (decisión de adecuación o cláusulas contractuales tipo), según el proveedor.

Tus derechos

Puedes solicitar el acceso, la rectificación o la supresión de tus datos, y oponerte a su tratamiento, escribiendo a contact@chargenda.app. También puedes borrar por tu cuenta, de una sola vez, los datos de tu dispositivo y los del servicio (sincronización, hogar, notificaciones) con «Borrar todos mis datos» (Ajustes › Copia de seguridad); las capturas adjuntas a un mensaje de contacto se borran solas pasados 7 días. Los datos de las notificaciones también se borran cuando las desactivas, los de la sincronización con «Detener en todas partes y borrar del servicio», y tus franjas cuando sales del hogar. Puedes presentar una reclamación ante la Autoridad de Protección de Datos (autoriteprotectiondonnees.be) o ante la autoridad de tu país.

Con una cuenta, «Exportar los datos de mi cuenta» (Ajustes › Copia de seguridad › Mi cuenta) te muestra todo lo que el servicio guarda sobre esa cuenta, y «Eliminar mi cuenta» la borra al instante, junto con el bloque cifrado de la sincronización si lo hay; la app también sale del hogar compartido y desactiva las notificaciones de este dispositivo. Sin la app, puedes eliminar la cuenta en la página chargenda.app/supprimer-compte: introduces un código recibido por correo electrónico y la cuenta se elimina al instante. Lo que no está vinculado a la cuenta permanece entonces hasta su propio plazo: el bloque cifrado de la sincronización (borrado tras 6 meses sin uso, o de inmediato con «Detener en todas partes y borrar del servicio»), tus franjas del hogar (60 días, o de inmediato al salir del hogar), tu suscripción a las notificaciones (30 días sin abrir la app, o de inmediato al desactivarlas) y las capturas adjuntas a un mensaje (7 días). Si ya no tienes acceso a tu buzón de correo, escribe a la dirección de contacto de arriba desde el correo electrónico de la cuenta: el editor puede pedirte que confirmes que es tuyo antes de eliminar la cuenta. Tras la eliminación, el servicio ya no guarda ni tu correo electrónico ni la lista de tus dispositivos; las copias técnicas de su base de datos se sobrescriben en un plazo de 30 días, y Resend puede conservar todavía un registro de los mensajes enviados, según su propia política.

Menores y cambios

Chargenda está dirigida a personas de 16 años o más; el editor no recoge a sabiendas datos de personas más jóvenes. Cualquier cambio en esta política se anuncia en el historial de versiones; la fecha de arriba indica el último.

Condiciones de uso

• Chargenda es gratis durante el lanzamiento. La app está reservada a personas de 16 años o más.
• La cuenta es opcional: solo sirve para volver a encontrar tus dispositivos conectados. Conserva el acceso a tu buzón de correo: quien abra el mensaje de acceso puede iniciar sesión en tu cuenta. Puedes eliminarla en cualquier momento.
• Los cálculos (consumo, duración y coste de las recargas, ahorros, reembolso, kilometraje) son estimaciones hechas a partir de tus ajustes, de previsiones y de servicios de terceros. No sustituyen ni lo que muestra tu coche, tu cargador o tu contador, ni tu factura, ni el consejo de un profesional.
• Sigues siendo responsable de tus decisiones de recarga y de conducción: comprueba siempre la autonomía antes de un trayecto.
• Los servicios de terceros (BMW, Google, Geoapify, MET Norway, ENTSO-E…) pueden cambiar o interrumpirse; no se garantiza su disponibilidad.
• La app se ofrece tal cual. Dentro de los límites que permite la ley, el editor no responde de los daños indirectos relacionados con su uso; tus derechos como consumidor permanecen intactos.
• Chargenda (código, textos, imágenes, nombre y logotipo) es obra de Nortier Simon, todos los derechos reservados. Sin autorización por escrito, está prohibido copiarla, republicarla o redistribuirla, total o parcialmente.
• Los datos y componentes de terceros se usan según sus licencias (consulta «Fuentes de datos y licencias»). Se aplica el derecho belga.

---

Chargenda : Privacy e condizioni

Chargenda offre un account facoltativo, senza pubblicità e senza misurazione del pubblico. I tuoi veicoli, tragitti, indirizzi, tariffe e ricariche restano su questo dispositivo, con o senza account. L'app invia solo ciò che serve per un servizio che usi: calcolare una distanza, conoscere il meteo, caricare dei prezzi, inviarti un promemoria o collegarti al tuo account.

Informativa sulla privacy

Versione di novembre 2026 (Chargenda 9.5), con account.

In breve

• I tuoi dati restano sul tuo dispositivo: account facoltativo e senza password, che elimini quando vuoi (Impostazioni › Backup › Il mio account); niente pubblicità, nessun cookie.
• Indirizzi, percorsi, meteo e prezzi passano da un servizio dell'app (ospitato da Cloudflare) che trasmette solo il necessario: gli indirizzi inseriti (a Geoapify), posizioni arrotondate (a MET Norway) e la zona di prezzo.
• Il tuo calendario, se lo colleghi: l'indirizzo segreto viene letto al volo, mai conservato.
• Sincronizzazione, famiglia condivisa e notifiche sono facoltative: non viene inviato nulla finché non le attivi.
• La sincronizzazione è cifrata sul tuo dispositivo con il tuo codice; il servizio conserva solo un blocco illeggibile.
• La famiglia condivide solo il tuo nome, i tuoi veicoli e le tue fasce di ricarica con gli altri membri.
• Per limitare gli abusi, il servizio conta le richieste per visitatore con un'impronta mescolata dell'indirizzo IP, mai con l'indirizzo stesso.
• Il modulo di contatto invia il tuo messaggio (e le eventuali schermate) all'editore, tramite Web3Forms.
• «Cancella tutti i miei dati» (Impostazioni › Backup) cancella in un colpo il dispositivo e il servizio.
• I tuoi diritti e il dettaglio di ogni punto seguono qui sotto.

Chi è responsabile

Titolare del trattamento: Nortier Simon, Belgio. Contatto: contact@chargenda.app. Risposta entro 3 giorni lavorativi.

Cosa resta sul tuo dispositivo

Le tue impostazioni, veicoli, tragitti, indirizzi, registro delle ricariche e resoconti sono salvati su questo dispositivo, nella memoria del browser, con una copia di riserva locale. L'app non usa alcun cookie; il browser conserva anche una copia dei suoi file perché funzioni senza connessione. Questi dati ne escono solo se esporti un file di backup, condividi un codice con la tua famiglia, o attivi la sincronizzazione dei dispositivi o la famiglia condivisa (vedi sotto). Li cancelli con «Cancella tutti i miei dati» (Impostazioni › Backup), disinstallando l'app o cancellando i dati del sito.

Le notifiche ricevute vengono anche conservate solo su questo telefono, al massimo 30 per 7 giorni, per l'elenco «Notifiche ricevute e trattenute» (Impostazioni › Informazioni › Aiuto e assistenza). Vengono cancellate con «Cancella tutti i miei dati».

Il servizio dell'app

Per alcune funzioni, l'app si rivolge a un servizio gestito dall'editore e ospitato da Cloudflare:

• Indirizzi e percorsi: l'indirizzo inserito e le posizioni delle tappe vengono trasmessi a Geoapify (Germania), nel corpo della richiesta (mai nell'indirizzo web). Il risultato viene conservato per 30 giorni, sotto un'impronta dell'indirizzo (non il suo testo): solo coordinate arrotondate a un centinaio di metri e il tipo di luogo, senza etichetta dell'indirizzo e senza legame con te.
• Meteo: posizioni arrotondate a 0,1° (circa 10 km) vengono trasmesse a MET Norway. Il risultato viene conservato al massimo 2 ore.
• Prezzi di mercato: viene trasmessa solo la zona di prezzo (per esempio BE). Se il servizio non offre i prezzi o non risponde, l'app non interroga alcun servizio pubblico al suo posto (solo il tuo relay BMW, se collegato).
• Tassi di cambio: solo se il tuo paese non usa l'euro (la Danimarca), l'app chiede al servizio il tasso del giorno della Banca centrale europea. Non viene trasmesso alcun dato che ti riguarda. Senza risposta dal servizio, si usa un tasso integrato nell'app.
• Calendario, se l'hai collegato: l'indirizzo iCal segreto viene trasmesso al servizio, che legge il calendario al posto del browser e te lo restituisce subito, senza conservare né l'indirizzo né il contenuto.
• Sincronizzazione dei tuoi dispositivi, se la attivi: i tuoi dati sono cifrati sul dispositivo (AES-256) con il tuo codice prima di essere inviati. Il servizio conserva solo un blocco illeggibile, sotto un identificativo ricavato dal codice, e non conosce il codice. Gli indirizzi e le chiavi segrete ne fanno parte solo se spunti la casella apposita. Il blocco viene cancellato con «Interrompi ovunque e cancella dal servizio», o dopo sei mesi senza sincronizzazione.
• Account, se ne crei uno: il servizio conserva il tuo indirizzo e-mail (in minuscolo), la lingua dell'app, la data di creazione e di ultimo utilizzo dell'account e, per ogni dispositivo collegato (al massimo 10), un identificativo casuale, un nome breve («Android», «Windows»…) e due date (accesso e ultimo utilizzo). Non c'è password: il codice a sei cifre e il link del messaggio valgono 10 minuti, si usano una sola volta (al massimo cinque tentativi) e sono conservati solo come impronta. Una richiesta di accesso in sospeso (indirizzo e-mail e impronta del codice) viene cancellata appena usata, o al più tardi dalla pulizia quotidiana del servizio dopo i suoi 10 minuti. Un dispositivo viene disconnesso dopo 90 giorni di inutilizzo; l'account viene eliminato dopo un anno senza dispositivi collegati né utilizzo.
• L'account non sostituisce il codice di sincronizzazione: i tuoi tragitti, indirizzi e impostazioni sincronizzati restano cifrati con questo codice, che il servizio non conosce.
• Messaggio di accesso: per inviarti il codice, il servizio trasmette il tuo indirizzo e-mail e il messaggio a Resend, il suo fornitore di invio. Il messaggio non contiene né immagini né link di tracciamento. Resend conserva una traccia dei messaggi inviati secondo la propria politica (30 giorni alla data di redazione).
• Accedi con Google, se tocchi questo pulsante: il tuo browser apre la pagina di accesso di Google, che applica la propria informativa sulla privacy. Il servizio chiede a Google solo il tuo indirizzo e-mail, confermato da Google (né il tuo nome, né la tua foto, né il tuo calendario), e non conserva nient'altro di Google. Durante l'accesso, conserva al massimo per 10 minuti una traccia tecnica monouso, poi una richiesta di accesso in sospeso, come con un codice. È lo stesso account di un codice inviato a questo indirizzo.
• Famiglia condivisa, se ne crei una o ti unisci: il tuo nome, i tuoi veicoli e le tue fasce di ricarica, con la batteria prevista al collegamento, il margine di tempo prima della prossima partenza e, se l'hai chiesta, la priorità manuale di un'auto, cifrati con il codice della famiglia, che il servizio non conosce. Se hai attivato le notifiche, il loro identificativo viene conservato insieme, per avvisarti quando un altro membro ha la priorità sulla colonnina (al massimo 20 avvisi al giorno per la famiglia). L'avviso stesso (nome di quel membro e orari della fascia) passa dal servizio, che lo invia subito senza conservarlo. Le tue fasce vengono cancellate quando lasci la famiglia, o dopo 60 giorni senza aprire l'app.
• Ingresso in una famiglia: quando ti unisci a una famiglia che ha già dei membri, il tuo nome viene inviato una volta al servizio, che avvisa subito gli altri membri (quelli che hanno attivato le notifiche) senza conservarlo.
• Schermate allegate al modulo di contatto, se ne aggiungi: ridotte sul dispositivo, poi conservate 7 giorni sul servizio, sotto un link impossibile da indovinare che solo l'editore riceve con il tuo messaggio. Evita che vi compaiano informazioni che non vuoi condividere.
• Notifiche, se le attivi: l'indirizzo di iscrizione fornito dal tuo telefono (servizio di Google, Apple o Mozilla) e le sue chiavi di cifratura, un identificativo casuale, la lingua, e gli orari e i testi dei promemoria della settimana, con il nome della tua auto. Ogni promemoria viene cancellato appena inviato; tutto viene cancellato quando disattivi le notifiche, o dopo 30 giorni senza aprire l'app. Il contenuto delle notifiche è cifrato fino al tuo telefono.
• Riepilogo del mattino, se lo attivi: il suo testo (ricarica prevista della notte e della sera con percentuali, kWh e costo stimato, o, la domenica, numero di ricariche, kWh e costo della settimana) è calcolato dall'app, poi conservato con gli altri promemoria fino all'invio e cancellato allo stesso modo.
• Promemoria già inviati: il servizio conserva per 2 giorni l'identificativo di ogni promemoria inviato, senza il testo, perché un aggiornamento del piano non lo reinvii.
• Per limitare gli abusi, il servizio conta le richieste di ogni visitatore al giorno: a partire dal tuo indirizzo IP, calcola un'impronta mescolata con un sale casuale rinnovato ogni giorno, e conserva solo questa impronta con un contatore. L'indirizzo stesso non viene mai scritto; l'impronta e il sale vengono cancellati entro 2 giorni al massimo. Cloudflare può registrare l'indirizzo IP per la sicurezza della sua rete, secondo la propria politica.
• Per limitare gli abusi, il servizio conta anche le richieste di codice e di accesso con Google: per visitatore (impronta mescolata dell'indirizzo IP) e per indirizzo e-mail (impronta mescolata, mai l'indirizzo in chiaro). Questi contatori vengono cancellati entro 2 giorni al massimo.

Servizi che scegli di usare

• Relay BMW CarData, o Hyundai, Kia, Genesis (Pleos): funziona sul tuo account Cloudflare, al quale l'editore non ha accesso. BMW, Pleos e il tuo fornitore di calendario trattano i tuoi dati secondo le proprie informative.
• Registro del relay BMW: sul tuo account Cloudflare, il relay annota le sue ultime 30 decisioni di invio (inviata o trattenuta, e perché, con l'ora e il livello di batteria letto), per 7 giorni, senza il testo dei messaggi. Solo la chiave del tuo relay permette di leggerle.
• Modulo di contatto: il tuo nome (facoltativo), il tuo indirizzo e-mail (per la risposta), il tuo messaggio, il link delle eventuali schermate e, se spunti la casella, informazioni tecniche (versione dell'app, moduli accesi, impostazioni di visualizzazione, dimensione dello schermo, lingua e browser; nessun numero sui tuoi tragitti o ricariche, né indirizzi, né nomi) vengono trasmessi tramite Web3Forms all'editore, che li conserva il tempo di risponderti. Web3Forms conserva anche una copia del messaggio, fino a 3 anni secondo il suo accordo sul trattamento dei dati.
• Link che tocchi: la richiesta di recensione dell'app del Play Store (apre la scheda dell'app sul Play Store) e i link di navigazione Waze e Google Maps del piano del giorno. Non inviano nulla finché non li tocchi; dopo, il servizio interessato riceve ciò che apri (per esempio l'indirizzo di un tragitto) e applica la propria informativa sulla privacy.

Basi giuridiche

Esecuzione del servizio che richiedi (indirizzi, percorsi, meteo, prezzi, calendario, sincronizzazione, famiglia condivisa), consenso (notifiche, modulo di contatto) e legittimo interesse (sicurezza, limitazione degli abusi).

Account: esecuzione del servizio che richiedi (accesso, elenco dei tuoi dispositivi) e legittimo interesse (sicurezza dell'accesso, limitazione degli abusi).

Fornitori e trasferimenti

I fornitori che trattano dati per l'app, e il paese in cui hanno sede:

• Cloudflare (Stati Uniti): hosting del sito e del servizio dell'app.
• Geoapify (Germania): indirizzi e percorsi.
• MET Norway (Norvegia): meteo.
• ENTSO-E (Belgio): prezzi di mercato dell'elettricità.
• Banca centrale europea (Germania): tassi di cambio, senza alcun dato che ti riguarda.
• Google, Apple o Mozilla (Stati Uniti): consegna delle notifiche sul tuo telefono, secondo il suo sistema.
• Web3Forms (India; server negli Stati Uniti e nell'Unione europea): modulo di contatto.
• Resend (Stati Uniti): invio dei messaggi di accesso.
• Google (Irlanda, Stati Uniti): accesso con Google, se lo scegli.

I dati che escono dall'Unione europea lo fanno con le garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali tipo), secondo il fornitore.

I tuoi diritti

Puoi chiedere l'accesso, la rettifica o la cancellazione dei tuoi dati, e opporti al loro trattamento, scrivendo a contact@chargenda.app. Puoi anche cancellare tu stesso, in una sola volta, i dati del tuo dispositivo e quelli del servizio (sincronizzazione, famiglia, notifiche) con «Cancella tutti i miei dati» (Impostazioni › Backup); le schermate allegate a un messaggio di contatto si cancellano da sole dopo 7 giorni. I dati delle notifiche si cancellano anche quando le disattivi, quelli della sincronizzazione con «Interrompi ovunque e cancella dal servizio», e le tue fasce quando lasci la famiglia. Puoi presentare un reclamo all'Autorità per la protezione dei dati (autoriteprotectiondonnees.be) o all'autorità del tuo paese.

Con un account, «Esporta i dati del mio account» (Impostazioni › Backup › Il mio account) ti mostra tutto ciò che il servizio conserva su questo account, e «Elimina il mio account» lo cancella subito, insieme al blocco cifrato della sincronizzazione se c'è; l'app lascia anche la famiglia condivisa e disattiva le notifiche di questo dispositivo. Senza l'app, puoi eliminare l'account nella pagina chargenda.app/supprimer-compte: vi inserisci un codice ricevuto via e-mail e l'account viene eliminato subito. Ciò che non è collegato all'account resta allora fino alla propria scadenza: il blocco cifrato della sincronizzazione (cancellato dopo 6 mesi di inutilizzo, o subito con «Interrompi ovunque e cancella dal servizio»), le tue fasce della famiglia (60 giorni, o subito lasciando la famiglia), la tua iscrizione alle notifiche (30 giorni senza aprire l'app, o subito disattivandole) e le schermate allegate a un messaggio (7 giorni). Se non hai più accesso alla tua casella e-mail, scrivi all'indirizzo di contatto qui sopra dall'indirizzo e-mail dell'account: l'editore può chiederti di confermare che sia davvero tuo prima di eliminare l'account. Dopo l'eliminazione, il servizio non conserva più né il tuo indirizzo e-mail né l'elenco dei tuoi dispositivi; le copie tecniche del suo database vengono sovrascritte entro 30 giorni, e Resend può ancora avere traccia dei messaggi inviati, secondo la propria politica.

Minori e modifiche

Chargenda si rivolge alle persone dai 16 anni in su; l'editore non raccoglie consapevolmente dati su persone più giovani. Ogni modifica di questa informativa viene annunciata nella cronologia delle versioni; la data qui sopra indica l'ultima.

Condizioni d'uso

• Chargenda è gratuita durante il lancio. L'app è riservata alle persone dai 16 anni in su.
• L'account è facoltativo: serve solo a ritrovare i dispositivi collegati. Mantieni l'accesso alla tua casella e-mail: chiunque apra il messaggio di accesso può collegarsi al tuo account. Puoi eliminarlo in qualsiasi momento.
• I calcoli (consumo, durata e costo delle ricariche, risparmi, rimborso, chilometraggio) sono stime fatte a partire dalle tue impostazioni, da previsioni e da servizi di terzi. Non sostituiscono né il display della tua auto, della tua colonnina o del tuo contatore, né la tua bolletta, né il parere di un professionista.
• Resti responsabile delle tue decisioni di ricarica e di guida: verifica sempre l'autonomia prima di un tragitto.
• I servizi di terzi (BMW, Google, Geoapify, MET Norway, ENTSO-E…) possono cambiare o interrompersi; la loro disponibilità non è garantita.
• L'app è fornita così com'è. Nei limiti consentiti dalla legge, l'editore non risponde dei danni indiretti legati al suo uso; i tuoi diritti di consumatore restano intatti.
• Chargenda (codice, testi, immagini, nome e logo) è opera di Nortier Simon, tutti i diritti riservati. Senza autorizzazione scritta, è vietato copiarla, ripubblicarla o ridistribuirla, in tutto o in parte.
• I dati e i componenti di terzi sono usati secondo le loro licenze (vedi «Fonti dei dati e licenze»). Si applica il diritto belga.