Toledo+Privacybeleid
Kort: Toledo+ toont je eigen Toledo- en KU Loket-gegevens op een andere manier, en die gegevens blijven in je browser. Geen tracking van wie je bent; enkel een anoniem dagelijks signaal dat je kan uitzetten.
Welke websites Toledo+ gebruikt
Toledo+ heeft alleen toegang tot deze adressen (de host_permissions in het manifest):
toledo.kuleuven.beenultra.edu.kuleuven.cloud: Toledo en de Blackboard Ultra-vakpagina’s.webwsp.aps.kuleuven.be: KU Loket, voor je uurrooster, examens en snelkoppelingen.cloud.timeedit.net: de persoonlijke roosterfeed (iCal) die KU Loket je geeft, als reserve wanneer KU Loket zelf niet bereikbaar is.api.toledoplus.be: de eigen server van Toledo+ (een Cloudflare Worker), alleen voor het anonieme gebruikssignaal en feedback die je zelf verstuurt.
Daarnaast haalt de browser bestanden op via de beveiligde downloadlinks van Toledo zelf wanneer jij een bestand downloadt.
Je sessie
Toledo+ gebruikt je bestaande, aangemelde sessie in je eigen browser. Het ziet of bewaart nooit je wachtwoord.
Welke gegevens Toledo+ leest
Exact wat Toledo en KU Loket je al tonen: je inschrijvingen, meldingen, ongelezen e-mail (alleen het aantal), links, vakinhoud, aankondigingen, deadlines en namen en e-mailadressen van docenten. Uit KU Loket: je lessen (vak, uur, lokaal, docent), je examens en de link naar je roosterfeed.
Uit Ultra ook je voornaam, alleen om je te begroeten; die blijft op je toestel en wordt nooit verstuurd.
Punten en ingediende opdrachten worden nooit gelezen.
Wat Toledo+ terugschrijft
Alleen als jij daarom vraagt, en alleen als Synchroniseren met Toledo aan staat: meldingen als gelezen, gezien of verborgen markeren. Dat gaat naar Toledo’s eigen API. Naar KU Loket schrijft Toledo+ nooit.
Opslag op je toestel
- Instellingen (taal, weergave, bijnamen, kleuren, je eigen deadlines …) in
chrome.storage.sync. Als browsersynchronisatie aan staat, synchroniseert je browser ze tussen je eigen browsers. - Een cache van Toledo- en KU Loket-gegevens, bezoektijden en wat je hebt afgevinkt, in
chrome.storage.localop dit toestel. - De zoekindex voor ⌘K: titels, soorten en mappaden van de items in je vakken, zonder de inhoud van bestanden. Alleen in
chrome.storage.local, nooit gesynchroniseerd of verstuurd. Uit te zetten of opnieuw op te bouwen in Instellingen → Zoeken.
Anoniem gebruikssignaal en feedback
Standaard stuurt Toledo+ één keer per dag een anoniem signaal naar https://api.toledoplus.be met precies vier dingen: een willekeurige installatie-id (bij de installatie aangemaakt, niet gekoppeld aan jou), de versie van Toledo+, de browser en de taal van de interface. Zo weten we hoeveel mensen Toledo+ gebruiken en welke versies nog draaien.
- Geen naam, geen e-mailadres, geen studentennummer en geen Toledo- of KU Loket-gegevens.
- Je IP-adres wordt niet bewaard.
- Uitzetten kan in Instellingen → Over of meteen in de welkomstkaart. Dan wordt er niets meer verstuurd.
Feedback die je vanuit Toledo+ verstuurt, gaat naar hetzelfde adres. Ze bevat alleen contactgegevens als je die zelf invult.
De server draait op Cloudflare Workers; Cloudflare verwerkt de verzoeken als hostingpartij.
Wat Toledo+ níet doet
- Geen tracking van wie je bent: geen analytics-diensten, crashrapporten, advertenties of trackers van derden.
- Geen diensten, lettertypes of CDN’s van derden. Alle code zit in de extensie; de enige eigen server is
api.toledoplus.bevoor het anonieme signaal en feedback. - Je Toledo- en KU Loket-gegevens worden nooit gedeeld met de ontwikkelaar, de KU Leuven, andere onderwijsinstellingen of wie dan ook.
- Geen code van op afstand: de extensie downloadt of voert nooit code uit.
Je gegevens wissen
Instellingen → Gegevens → Reset, of verwijder de extensie (chrome://extensions → Verwijderen). Daarmee is alles weg wat Toledo+ bewaarde; nergens anders staat iets. Het anonieme signaal stopt zodra je het uitzet of de extensie verwijdert.
Deze website
toledoplus.be is een statische website op GitHub Pages. Ze gebruikt geen cookies, geen analytics en geen externe lettertypes of scripts. GitHub kan als host technische serverlogs bijhouden (zoals IP-adressen) volgens zijn eigen privacyverklaring. De demo draait volledig in je browser met nepdata en stuurt niets door.
Onofficieel
Toledo+ is een onafhankelijk studentenproject en is niet verbonden aan de KU Leuven, de instellingen van de KU Leuven-associatie of Blackboard/Anthology Inc. Je gebruik van Toledo en KU Loket blijft onderworpen aan de voorwaarden en het privacybeleid van de KU Leuven.
Vragen
Stel je vraag in de Discussions op GitHub. Een beveiligingsprobleem? Zie SECURITY.md. Wijzigingen aan dit beleid staan op deze pagina en in de repository.