Privacybeleid

1. Verwerkingsverantwoordelijke

Ouchiner — vereenvoudigde vennootschap op aandelen met één aandeelhouder (SASU) met een maatschappelijk kapitaal van € 1.000, ingeschreven in het handels- en vennootschapsregister van Épinal onder nummer 106 905 938, statutaire zetel 39 rue Alix le Clerc, 88500 Poussay, Frankrijk, vertegenwoordigd door haar voorzitter de heer Stéphane Perry.
Contact: [email protected] — Website: ouchiner.com

2. Verzamelde gegevens

Gegeven	Doel	Rechtsgrond	Bewaartermijn
E-mailadres	Aanmaken van het account, transactionele communicatie	Uitvoering van de overeenkomst	Tot het account wordt verwijderd (Creator-Partners: zie hieronder)
Wachtwoord (gehasht, PBKDF2 met 100.000 iteraties)	Authenticatie (professionele, winkel- en ambassadeursomgeving)	Uitvoering van de overeenkomst	Duur van het account
Telefoonnummer (Pro-meldingen met sms-optie)	Verzending van meldingen per sms	Uitvoering van de overeenkomst	Duur van het account; gemaskeerd in logbestanden (laatste 4 cijfers bewaard)
Winkel- en evenementgegevens	Weergave op de kaart	Uitvoering van de overeenkomst	Duur van het abonnement
Geüploade foto's	Illustratie van het item	Uitvoering van de overeenkomst	Duur van het abonnement
Berichten, foto's en pdf's uitgewisseld via de berichtendienst	Rechtstreekse communicatie tussen kopers en handelaren (contact over een advertentie)	Uitvoering van de overeenkomst	365 dagen, daarna automatisch gewist; bijlagen opgeslagen bij Cloudflare (R2); alles wordt gewist bij verwijdering van het account
Betaalgegevens	Verwerking van betalingen (via Stripe)	Wettelijke verplichting	10 jaar (boekhoudkundige verplichting)
Gps-locatie (optioneel)	Functie „bij mij in de buurt”	Toestemming	Niet opgeslagen — alleen tijdens de sessie
IP-adres bij registratie	Bewijs van toestemming, bestrijding van misbruik	Gerechtvaardigd belang	Maximaal 13 maanden
Gegevens van een afgemelde abonnee	Opnieuw abonneren mogelijk maken (link 30 dagen geldig), daarna wissen	Gerechtvaardigd belang	12 maanden na afmelding, daarna automatische en definitieve verwijdering

3. Cookies en trackers

OuChiner gebruikt geen advertentiecookies en geen profileringstrackers, en er is geen toestemmingsbanner nodig: wij gebruiken uitsluitend cookies die strikt noodzakelijk zijn voor de dienst (sessie, voorkeuren) en hulpmiddelen voor publieks- en kwaliteitsmeting die werken zonder cookies en zonder persoonsgegevens. Eén uitzondering, toegelicht in onderstaande tabel: de kaartbibliotheek Mapbox schrijft een technische identificatiecode naar de lokale opslag van uw browser zodra er een kaart wordt weergegeven.

Cookie / Hulpmiddel	Soort	Duur	Doel
session, admin_session, amb_session	Noodzakelijk	Sessie (8 uur tot 30 dagen)	Aangemeld blijven
localStorage (token, geolocatie)	Noodzakelijk	Blijvend	PWA-authenticatie + opgeslagen positie voor de functie „bij mij in de buurt”
localStorage mapbox.eventData	Geplaatst door Mapbox	Blijvend	Technische identificatiecode die de kaartbibliotheek Mapbox schrijft voor haar eigen gebruiksmeting wanneer u een kaart weergeeft. Te verwijderen door de sitegegevens in uw browser te wissen. Beleid: mapbox.com/legal/privacy
Plausible Analytics	Anonieme statistieken	Geen cookies	Tellen van bezoeken, zonder individuele tracking of profilering. Vrijgesteld van toestemming (volgens de CNIL).
Cloudflare Web Analytics	Anonieme statistieken	Geen cookies	Prestaties en bezoekersaantallen, zonder individuele tracking
Sentry	Foutmonitoring (zonder cookies)	30 dagen	Opsporing van JavaScript-fouten in de modus zonder persoonsgegevens (geen IP-adres, geen identiteit, geen sessieopname). Grondslag: gerechtvaardigd belang.

Omdat er geen trackingcookie wordt geplaatst, is er geen toestemmingskeuze te beheren. Om bezwaar te maken tegen de verwerking voor publieks- of kwaliteitsmeting (gerechtvaardigd belang), schrijft u naar [email protected].

4. Delen van gegevens — verwerkers

Uw gegevens worden nooit verkocht. Zij kunnen worden gedeeld met de volgende verwerkers, uitsluitend voor zover noodzakelijk voor de uitvoering van de dienst:

• Stripe (betalingen) — e-mailadres en kaartgegevens worden doorgegeven bij een betaling. Beleid: stripe.com/privacy
• Resend (transactionele e-mails) — e-mailadres doorgegeven voor het verzenden van bevestigingen, meldingen en kennisgevingen en, voor Creator-Partners, van de facturen die op hun naam worden opgesteld (als bijlage). Resend bewaart de berichten in de Verenigde Staten (zie hieronder). Beleid: resend.com/legal/privacy-policy
• OVH SMS (sms-verzending voor Pro-abonnees met de sms-optie) — het telefoonnummer wordt uitsluitend op het moment van verzending doorgegeven. Beleid: ovhcloud.com/nl/personal-data-protection
• Mapbox (kaarten en geocodering) — zoekopdrachten naar adressen kunnen de door u getypte termen bevatten. Beleid: mapbox.com/legal/privacy
• Cloudflare (hosting en database) — alle gegevens van de dienst worden bij Cloudflare gehost. Beleid: cloudflare.com/privacypolicy
• Sentry (monitoring van JavaScript-fouten, in de modus zonder persoonsgegevens) — beleid: sentry.io/privacy
• Plausible / Cloudflare Web Analytics (anonieme statistieken zonder cookies, zie §3)
• Open-Meteo (weersverwachtingen voor rommelmarktmeldingen) — de bij benadering bepaalde gps-coördinaten van het evenement worden doorgegeven. Geen persoonsgegevens. Voorwaarden: open-meteo.com/en/terms
• Anthropic (ondersteuning door kunstmatige intelligentie — Claude-API) — afhankelijk van de functie kunnen worden doorgegeven: beschrijvingen en foto's van de door handelaren gepubliceerde objecten en items (analyse en opstellen van advertenties), de inhoud van ingediende evenementaankondigingen, de openbare berichten van onze socialemedia-accounts, en de op die accounts ontvangen berichten (tekst en openbare gebruikersnaam van de afzender) om een conceptantwoord voor te bereiden. Deze gegevens worden niet gebruikt om de modellen te trainen. Beleid: anthropic.com/legal/privacy
• OpenAI (genereren van de illustraties bij onze socialemediaberichten) — er worden geen gebruikersgegevens doorgegeven: uitsluitend door OuChiner geschreven decoraanwijzingen. Beleid: openai.com/policies/privacy-policy
• DataForSEO (zoekwoordonderzoek voor de blog) — er worden geen gebruikersgegevens doorgegeven
• Franse API voor het opzoeken van ondernemingen (annuaire-entreprises.data.gouv.fr) — het door een Creator-Partner ingevoerde SIRET-nummer wordt aan deze openbare overheids-API doorgegeven om het bestaan en de activiteit van de vestiging te controleren en de naam en het statutaire adres op te halen.
• VIES (dienst van de Europese Commissie voor de controle van btw-nummers) — daar wordt het intracommunautaire btw-nummer gecontroleerd van een Creator-Partner die aangeeft btw te factureren. De Commissie handelt namens de belastingdiensten van de lidstaten en bewaart de gegevens niet; wij bewaren alleen de uitkomst van de controle.
• Billit (erkend platform voor elektronische facturatie) — uitsluitend voor Creator-Partners, en op het moment van een betaling: naam, SIRET-nummer, statutair adres, in voorkomend geval btw-nummer, e-mailadres en bankgegevens, nodig voor het opstellen van de selfbilling-factuur. Billit stuurt zelf ook een exemplaar van de factuur naar dat e-mailadres. Beleid: billit.eu/nl-be/privacy

Ambassadeursprogramma

Als u ambassadeur bent, wordt uw Instagram-account — gebruikersnaam, tekst van de bio en website — regelmatig gelezen via de officiële interface van Meta, uitsluitend om te controleren of uw OuChiner-link erin staat, en alleen als het om een openbaar professioneel account gaat. Van elke controle bewaren wij de datum, de gelezen gebruikersnaam en het resultaat (link gevonden, link ontbreekt of account niet leesbaar); als wij uw profiel zelf bekijken en de link niet vinden, noteren wij de datum van die vaststelling. Deze notities worden gewist bij de dagelijkse controle die volgt op de verwijdering van uw account. De tekst van de bio wordt niet bewaard; alleen de weergavenaam van uw account, die op uw ambassadeurskaart staat, wordt 24 uur in de cache gehouden. Rechtsgrond: uitvoering van de tussen ons gesloten overeenkomst (artikel 6, lid 1, onder b, AVG).

De via uw link aangebrachte bezoeken worden zonder cookies geteld. Van elk bezoek bewaren wij een vingerafdruk van het IP-adres van de bezoeker (gesalte hash: die geeft het adres niet prijs, maar het gaat om gepseudonimiseerde, niet om anonieme gegevens), het land, het type apparaat en de datum; de vingerafdruk dient uitsluitend om dezelfde persoon niet dubbel te tellen en uw eigen bezoeken uit te sluiten, nooit om die te identificeren. De gebruikte browser en de verwijzende pagina, waarmee wij bots uitfilteren en de bezoeken via de ambassadeurspagina tellen, worden na 90 dagen gewist; de rest wordt bewaard zolang uw ambassadeursaccount bestaat, en samen daarmee gewist.

Programma Creator-Partner

Als u Creator-Partner wordt, verwerken wij daarnaast het volgende om uw opdrachten uit te voeren, u te betalen en facturen op uw naam op te stellen (selfbillingmandaat Creator-Partner):

• Uw Instagram-account: gebruikersnaam, permanente identificatie, weergavenaam en profielfoto, aantal volgers en berichten, gelezen via de officiële interface van Meta — alleen voor een openbaar professioneel account. Het aantal volgers wordt dagelijks vastgelegd zolang u ingeschreven bent: het bepaalt de prijs van een opdracht. Wanneer u een video, een carrousel of een tag als geplaatst meldt (“Het staat online”), wordt ook de lijst van uw laatste berichten gelezen — soort, datum en bijschrift —, om het bericht daarin terug te vinden: geplaatst na de acceptatie van de opdracht en met uw link (of @ouchiner.official, bij een tag). Zolang het niet is teruggevonden, wordt die lijst elke nacht opnieuw gelezen; vóór de goedkeuring en vóór de betaling wordt het bericht opnieuw gelezen.
• De publicatie die u meldt: de link en de datum van het bericht dat op uw account is gevonden — of van een bericht dat daar is gevonden maar niet aan uw opdracht kon worden gekoppeld — en, als u er een bijvoegt, de schermafbeelding, bewaard maar nooit gepubliceerd: alleen het OuChiner-team raadpleegt die, en elke raadpleging van een schermafbeelding wordt vastgelegd.
• Het aantal keer dat uw downloadlink wordt geopend (ouchiner.com/app?c=…): een eenvoudige maandelijkse teller, die u in uw omgeving ziet — er wordt niets bewaard over de mensen die hem openen.
• Uw SIRET-nummer, evenals de naam en het statutaire adres van uw vestiging, automatisch opgehaald uit het SIRENE-register — verplichte vermeldingen op een factuur.
• Uw intracommunautaire btw-nummer, berekend op basis van uw SIREN-nummer, indien u verklaart btw in rekening te brengen.
• Uw bankgegevens (IBAN en rekeninghouder), versleuteld in de database opgeslagen en uitsluitend op het moment van een overschrijving ontsleuteld. Elke raadpleging wordt vastgelegd.
• Uw opdrachten (bestelbonnen, statussen, data) en de op uw naam opgestelde facturen.

Rechtsgrond: uitvoering van de tussen ons gesloten overeenkomst (artikel 6, lid 1, onder b, AVG) en naleving van onze boekhoudkundige en fiscale verplichtingen (artikel 6, lid 1, onder c). Bewaartermijnen: vastleggingen van volgers, 180 dagen; geweigerde, verlopen of geannuleerde aanvragen, en niet-uitgevoerde of niet-conforme opdrachten, 12 maanden; betaalde opdrachten — opdrachtbevestiging, gegevens over de controle van de publicatie en factuur — 10 jaar (artikel L123-22 van het Franse Wetboek van Koophandel). Als u uw account verwijdert, worden uw openstaande aanvragen geannuleerd en worden uw bankgegevens alleen bewaard zolang dat nodig is om een al gemelde publicatie (“Het staat online”) te betalen, en daarna gewist. Uw e-mailadres wordt bewaard zolang wij u de goedkeuring, de betaling en de factuur van uw laatste publicaties moeten sturen, en na verzending van de laatste factuur gewist, uiterlijk 120 dagen na de laatste betaling. Uw factuuridentiteit wordt dan eveneens gewist als er geen uitbetaling heeft plaatsgevonden, net als uw gebruikersnaam en profielnaam. Waren uw aanvragen opgeschort, dan worden uw SIRET-nummer en de identificatie van uw Instagram-account 12 maanden na de opschorting bewaard (en zolang uw laatste opdrachten worden bewaard), zodat een opschorting niet kan worden omzeild door een nieuw account aan te maken, en daarna gewist. Als u het programma verlaat zonder uw account te verwijderen, worden uw bankgegevens gewist zodra wij u niets meer verschuldigd zijn, en uw factuuridentiteit ook, tenzij er een uitbetaling heeft plaatsgevonden (die staat dan op uw facturen); zijn uw aanvragen opgeschort, dan blijven uw SIRET-nummer en de identificatie van uw Instagram-account bewaard zolang uw account bestaat.

Als u daarvoor kiest, wordt uw profiel tussen de ambassadeurs uitgelicht met de vermelding „Samenwerking”.

Doorgifte buiten de Europese Unie

Sommige van deze verwerkers zijn in de Verenigde Staten gevestigd of kunnen daar gegevens naartoe doorgeven — met name Cloudflare, Stripe, Sentry, Mapbox, Resend, Anthropic en OpenAI. Afhankelijk van de dienstverlener berust deze doorgifte op het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 inzake het EU—VS-kader voor gegevensbescherming (Data Privacy Framework), wanneer de dienstverlener daaronder is gecertificeerd, en/of op de modelcontractbepalingen van de Europese Commissie die in zijn verwerkersovereenkomst zijn opgenomen. U kunt een kopie van de voor een bepaalde dienstverlener geldende waarborgen verkrijgen door te schrijven naar [email protected].

De overige genoemde dienstverleners — OVH, Plausible Analytics en Open-Meteo — zijn in de Europese Unie gevestigd.

5. Uw rechten

Op grond van de AVG beschikt u over de volgende rechten:

• Recht op inzage — een kopie van uw gegevens verkrijgen
• Recht op rectificatie — onjuiste gegevens laten corrigeren
• Recht op wissing — verwijdering van uw account en gegevens vragen
• Recht op overdraagbaarheid — uw gegevens in een gestructureerd formaat ontvangen
• Recht van bezwaar — bezwaar maken tegen bepaalde verwerkingen
• Recht op beperking van de verwerking — vragen om het gebruik van uw gegevens tijdelijk te bevriezen, bijvoorbeeld terwijl wij de juistheid ervan controleren (art. 18 AVG)
• Recht om uw toestemming in te trekken — op elk moment, voor verwerkingen die op toestemming berusten. Dat geldt voor de gps-locatie: het volstaat de locatietoestemming in uw browser of apparaat in te trekken. De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking die daarvóór heeft plaatsgevonden.

Eén ding blijft na het wissen bestaan, en dat is er om je te beschermen. Heb je ons gevraagd je niet meer te mailen — afmelding, melding als spam, of een onbereikbaar adres —, dan blijft je e-mailadres op een blokkeerlijst staan. Zonder die lijst zou niets ons ervan weerhouden je opnieuw te mailen op de dag dat je adres weer in een gegevensbron opduikt. De lijst bevat alleen het adres, de reden en de datum; hij dient er uitsluitend toe om je NIETS te sturen. Wil je er toch van af, schrijf ons dan: we doen het — in de wetenschap dat niets ons daarna nog belet je opnieuw te mailen.

Om deze rechten uit te oefenen: [email protected]
Wij verbinden ons ertoe elk verzoek binnen uiterlijk 1 maand na ontvangst te beantwoorden.
U kunt ook een klacht indienen bij de Franse toezichthoudende autoriteit, de CNIL, of bij de toezichthoudende autoriteit van de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk (art. 77 AVG).

6. Beveiliging

Wachtwoorden worden gehasht opgeslagen met PBKDF2-SHA256 met 100.000 iteraties en een unieke salt. Eenmalige codes (sms, e-mail) worden gegenereerd door een CSPRNG (crypto.getRandomValues), zijn beperkt tot 3 pogingen en verlopen na 10 minuten. De gegevens worden gehost op de infrastructuur van Cloudflare met TLS-versleuteling. De toegang tot de gegevens is uitsluitend voorbehouden aan de verwerkingsverantwoordelijke.

7. Contact gegevensbescherming

Verantwoordelijke voor gegevensbescherming: Stéphane Perry — [email protected]