Privacybeleid | Insider Club

Dit beleid beschrijft de persoonsgegevens die Théo Busson et Anaïs Bernard (“wij”) verwerkt in het kader van de website insider-club.app (“de Website”) en de Shopify-app Insider Club (“de App”). Het is van toepassing op de bezoekers van de Website, op de handelaren die de App installeren (“de Handelaar”) en, voor het deel dat hen betreft, op de klanten van de Handelaren die aan een forum deelnemen (“de Leden”).

1. Verwerkingsverantwoordelijke en contact

Théo Busson (zelfstandig ondernemer, SIRET 883 400 913 00017) en Anaïs Bernard (zelfstandig ondernemer, SIRET 883 597 676 00013), gezamenlijke verwerkingsverantwoordelijken, [zakelijk adres in te vullen], hello@insider-club.app.

Voor alle vragen of verzoeken over uw gegevens schrijft u naar hello@insider-club.app met als onderwerp “Persoonsgegevens”. Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te wijzen; dit adres is uw enige contactpunt.

2. Gegevens die op de Website worden verwerkt

Verwerking	Gegevens	Rechtsgrond	Bewaartermijn
Beveiliging en werking van de Website (hosting door Cloudflare)	IP-adres, technische verbindingsgegevens	Gerechtvaardigd belang: de Website beschermen tegen aanvallen en misbruik	Technische logbestanden die door Cloudflare gedurende een beperkte tijd worden bewaard; wij hebben er geen rechtstreekse toegang toe
Bezoekersmeting (Cloudflare Web Analytics)	Bekeken pagina’s, browser, land, zonder cookie of blijvende identificator	Gerechtvaardigd belang: inzicht krijgen in het bezoek van de Website. Met deze tool kunt u niet van de ene website naar de andere worden gevolgd en kunt u niet worden geïdentificeerd	Geaggregeerde statistieken
Analyse van het bezoekgedrag (Microsoft Clarity)	Muisbewegingen, klikken, scrollen, bekeken pagina’s, apparaattype, cookies “_clck” en “_clsk”	Toestemming, verkregen via de banner die bij uw eerste bezoek wordt getoond. Zonder toestemming wordt Clarity niet geladen	Cookies maximaal 13 maanden bewaard; opnames 30 dagen bewaard door Microsoft, statistieken 13 maanden
Gedetailleerde bezoekersmeting (Google Analytics 4)	Bekeken pagina’s, bezoekpad, herkomst van het bezoek, apparaat, land, bezoekers-ID in de cookies “_ga” en “ga*”	Toestemming, verzameld via de banner. Zonder toestemming wordt Google Analytics niet geladen	Cookies 13 maanden bewaard; statistieken 14 maanden bewaard door Google
Onlinechat (Crisp)	Uitgewisselde berichten, naam en e-mailadres als u die opgeeft, IP-adres, tijdens het gesprek bezochte pagina’s, sessiecookies en cookies voor herkenning van de bezoeker	Toestemming (banner) of een uitdrukkelijk verzoek van uw kant wanneer u op “Chat met ons” klikt	Gesprekken bewaard zolang nodig is om uw verzoek af te handelen, maximaal drie jaar
Afspraak maken (Calendly)	Naam, e-mailadres, gekozen tijdslot, gegevens die u invoert	Precontractuele maatregelen op uw verzoek	Zolang nodig is om de afspraak te organiseren, daarna maximaal drie jaar
Video’s (YouTube)	Wanneer u een video start, ontvangt Google uw IP-adres en technische gegevens	Toestemming, gegeven door op de video te klikken. De speler gebruikt de modus voor verbeterde privacy (youtube-nocookie.com) en wordt pas op dat moment geladen	Volgens het beleid van Google
Meting van onze communicatieacties	Bron van het bezoek, landingspagina, land en de klik op “Installeren op Shopify”. Geen IP-adres en geen persoonlijke identificator	Gerechtvaardigd belang: weten welke kanalen tot de installatie van de App leiden	Maximaal 90 dagen in de lokale opslag van uw browser, daarna geaggregeerde statistieken op onze servers
Gratis tools	Adres van de webshop of waarden die in de rekentools worden ingevoerd	Uitvoering van de gevraagde dienst	Resultaat maximaal 24 uur in de cache bewaard, zonder koppeling aan u
Contact per e-mail of via een formulier	Naam, e-mailadres, inhoud van het bericht	Gerechtvaardigd belang: uw verzoek beantwoorden	Zolang nodig is om het af te handelen, daarna maximaal drie jaar
Sollicitaties	Naam, e-mailadres, cv, bericht	Precontractuele maatregelen op uw verzoek	Twee jaar na het laatste contact, tenzij u eerder om verwijdering vraagt
Affiliateprogramma	Identiteit, e-mailadres, website of kanaal, betaalgegevens voor de commissies, aangebrachte webshops	Uitvoering van de partnerovereenkomst; boekhoudkundige verplichtingen	Duur van het partnerschap, daarna tien jaar voor de boekhoudkundige stukken
Nieuwsbrieven en informatie over de App (Resend)	E-mailadres, naam, webshop, openingen van en klikken in onze e-mails	Toestemming voor de nieuwsbrief; gerechtvaardigd belang om de Handelaren die de App hebben geïnstalleerd te informeren over de ontwikkelingen van de dienst	Tot uw uitschrijving (link in elke e-mail), daarna maximaal drie jaar
Commerciële prospectie	Voor professionals uit het Shopify-ecosysteem: naam, zakelijk e-mailadres, website, taal, geschiedenis van de contacten. Gegevens verzameld bij uzelf of uit openbaar toegankelijke bronnen (websites, gidsen, professionele netwerken)	Gerechtvaardigd belang: de App aanbieden aan de professionals voor wie zij relevant kan zijn. U kunt hiertegen op elk moment bezwaar maken, door op onze berichten te antwoorden of per e-mail	Drie jaar na het laatste contact; personen die bezwaar maken, worden op een uitsluitingslijst geplaatst

Het signaal “Global Privacy Control” van uw browser wordt gerespecteerd: wanneer het is ingeschakeld, behandelen wij het als een weigering van de cookies waarvoor toestemming vereist is.

3. Gegevens die in de App worden verwerkt

Onze rollen

Voor de gegevens van de Handelaar (account, webshop, facturatie, contacten met onze support) zijn wij verwerkingsverantwoordelijke.
Voor de gegevens van de Leden die aan het forum van een Handelaar deelnemen, treden wij op als verwerker van de Handelaar, die verwerkingsverantwoordelijke blijft. De voorwaarden van deze verwerking staan in de verwerkersovereenkomst die als bijlage bij de algemene voorwaarden is gevoegd.

Verwerkte gegevens

Gegevens van de webshop: naam, domein, e-mailadres van het account, land, pakket en status van het abonnement, configuratievoorkeuren van het forum.
Gegevens van de Leden: weergavenaam, e-mailadres, Shopify-klant-ID, geplaatste content (onderwerpen, reacties, likes, peilingen, afbeeldingen en videolinks), publicatiedatums, meldingsvoorkeuren, moderatiebeslissingen die hen betreffen.
Technische gegevens die nodig zijn voor de werking en de beveiliging: Shopify-ID’s en -tokens, toegangs- en foutlogbestanden.
Geaggregeerde gebruiksgegevens (aantal onderwerpen, reacties, actieve leden) voor de statistieken die aan de Handelaar worden getoond en voor de verbetering van de dienst.

Doeleinden en rechtsgronden

Doeleinde	Rechtsgrond
Het forum leveren, het op de webshop weergeven, de accounts van de Leden beheren via de Shopify-klantaccounts	Uitvoering van de overeenkomst met de Handelaar; voor de Leden, instructies van de Handelaar
Moderatie, melding en verwijdering van content mogelijk maken	Uitvoering van de overeenkomst; wettelijke verplichtingen inzake onrechtmatige content
De door de Leden gevraagde meldingen versturen (reactie op een onderwerp, vermelding)	Uitvoering van de overeenkomst; de Leden kunnen ze uitschakelen
Het abonnement factureren via Shopify	Uitvoering van de overeenkomst; boekhoudkundige verplichtingen
De beveiliging van de dienst waarborgen, misbruik voorkomen, logbestanden bijhouden	Gerechtvaardigd belang; wettelijke verplichtingen
Geaggregeerde gebruiksstatistieken opstellen en de App verbeteren	Gerechtvaardigd belang
De Handelaar informeren over de ontwikkelingen van de dienst	Gerechtvaardigd belang

Openbare pagina’s en vindbaarheid in zoekmachines

Wanneer de Handelaar openbare categorieën activeert, zijn de onderwerpen en reacties die in deze categorieën worden gepubliceerd zichtbaar voor alle bezoekers van zijn webshop en kunnen zij door zoekmachines worden geïndexeerd, met de weergavenaam van de auteur. De categorieën die voorbehouden zijn aan ingelogde klanten zijn niet toegankelijk voor zoekmachines. De Handelaar informeert zijn Leden over deze werking in de regels van zijn forum.

Minimumleeftijd

Het forum is voorbehouden aan personen van ten minste 15 jaar, de leeftijd vanaf welke een minderjarige in Frankrijk zelfstandig toestemming kan geven voor de verwerking van zijn gegevens. De Handelaar verbindt zich ertoe dit in de regels van zijn forum te vermelden. Als wij vernemen dat een account toebehoort aan een jongere persoon, verwijderen wij het samen met de bijbehorende content.

Bewaartermijn

De gegevens worden bewaard zolang de App op de webshop is geïnstalleerd. Na verwijdering van de App:

Shopify stuurt ons 48 uur na de verwijdering een verzoek tot wissing van de webshop (“shop/redact”); wij verwijderen dan alle gegevens van de webshop en van haar Leden.
In elk geval worden deze gegevens uiterlijk 30 dagen na de verwijdering van de App gewist, en vervolgens binnen de 30 daaropvolgende dagen uit onze back-ups verwijderd.
De facturatiegegevens die nodig zijn voor onze boekhoudkundige verplichtingen worden tien jaar bewaard via Shopify.

De Handelaar kan ons op elk moment om een kopie van alle discussies van zijn forum vragen.

Verzoeken doorgegeven door Shopify

Wij beantwoorden automatisch de drie verplichte verzoeken die Shopify voorschrijft voor de gegevensbescherming:

“customers/data_request”: wanneer een klant een Handelaar om toegang tot zijn gegevens vraagt, verstrekken wij de Handelaar de gegevens die wij over deze klant bezitten.
“customers/redact”: wanneer een Handelaar om wissing van de gegevens van een klant vraagt, verwijderen wij diens persoonsgegevens en anonimiseren of verwijderen wij diens content volgens de instructies van de Handelaar.
“shop/redact”: wanneer een webshop de App verwijdert, wissen wij alle gegevens ervan zoals hierboven aangegeven.

Wij voldoen aan de eisen van Shopify inzake beschermde klantgegevens: beperking van de toegang tot de gegevens die strikt noodzakelijk zijn voor het forum, versleuteling, logging van de toegang en verwijdering op verzoek.

Verwerkers en hosting

Dienstverlener	Rol	Locatie
Shopify International Limited (Ierland) en Shopify Inc. (Canada)	E-commerceplatform, klantaccounts, facturatie	Europese Unie, Canada, Verenigde Staten
Cloudflare, Inc.	Hosting, database, opslag van afbeeldingen, beveiliging, bezoekersmeting van de Website	Datacenters verspreid over de wereld, waaronder in de Europese Unie; Verenigde Staten
Resend, Inc.	Verzending van e-mails (meldingen, informatie over de App, nieuwsbrieven)	Verenigde Staten
Microsoft Ireland Operations Limited (Clarity)	Analyse van het bezoekgedrag op de Website, met uw toestemming	Europese Unie, Verenigde Staten
Crisp IM SAS	Onlinechat op de Website, met uw toestemming	Europese Unie
Calendly LLC	Afspraken maken	Verenigde Staten
Google Ireland Limited (YouTube, Google Analytics)	Afspelen van de video’s van de Website, op uw verzoek; bezoekersmeting met Google Analytics, met uw toestemming	Europese Unie, Verenigde Staten

Doorgiften buiten de Europese Unie

Sommige van deze dienstverleners verwerken gegevens in de Verenigde Staten of in Canada. Deze doorgiften berusten, afhankelijk van de dienstverlener, op een adequaatheidsbesluit van de Europese Commissie (Canada; bedrijven die gecertificeerd zijn onder het EU-VS-kader voor gegevensbescherming, “Data Privacy Framework”, wat het geval is voor Cloudflare, Microsoft, Google en Calendly) of op de standaardcontractbepalingen van de Europese Commissie, aangevuld met passende technische maatregelen (versleuteling van de uitwisselingen en van de opgeslagen gegevens).

Beveiliging

Versleuteling van de uitwisselingen (TLS) en van de opgeslagen gegevens, toegang tot de gegevens voorbehouden aan de personen die deze nodig hebben en beschermd door sterke authenticatie, logging van de toegang, regelmatige back-ups, bijwerken van de softwarecomponenten. Bij een inbreuk in verband met persoonsgegevens die een risico voor de betrokkenen kan opleveren, melden wij dit binnen 72 uur aan de Franse toezichthouder voor gegevensbescherming (Commission nationale de l’informatique et des libertés, CNIL) en zonder onredelijke vertraging aan de betrokken Handelaar.

4. Uw rechten

Overeenkomstig de algemene verordening gegevensbescherming (AVG) en de Franse wet inzake informatica en vrijheden (loi Informatique et Libertés) beschikt u over de volgende rechten:

inzage in uw gegevens, rectificatie, wissing;
beperking van de verwerking en bezwaar, met name tegen commerciële prospectie, zonder dat u dit hoeft te motiveren;
overdraagbaarheid van de gegevens die u ons hebt verstrekt;
intrekking van uw toestemming op elk moment, voor de verwerkingen die daarop berusten, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking;
het recht om richtlijnen vast te leggen over het lot van uw gegevens na uw overlijden.

Om deze rechten uit te oefenen, schrijft u naar hello@insider-club.app (onderwerp “Persoonsgegevens”). Wij antwoorden binnen een maand, een termijn die voor complexe verzoeken met twee maanden kan worden verlengd; bij gerede twijfel kunnen wij u om een identiteitsbewijs vragen. Als u Lid bent van het forum van een Handelaar, richt u zich eerst tot deze Handelaar, die verwerkingsverantwoordelijke is voor uw gegevens; wij helpen hem u te antwoorden en u kunt ons ook rechtstreeks schrijven.

U kunt een klacht indienen bij de Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

5. Cookies en trackers

Naam	Uitgever	Doeleinde	Bewaartermijn	Toestemming
ic-consent (lokale opslag)	Insider Club	Uw cookiekeuze onthouden	6 maanden	Niet vereist (noodzakelijk om uw keuze te respecteren)
Weergavevoorkeuren en meting van onze communicatieacties (lokale opslag)	Insider Club	Uw voorkeuren onthouden, weten welk kanaal tot de installatie heeft geleid	Maximaal 90 dagen	Niet vereist (werking van de Website, meting zonder identificator)
_clck, _clsk, CLID, ANONCHK, MR, MUID, SM	Microsoft Clarity	Analyse van het bezoekgedrag	Van de sessie tot 13 maanden	Vereist
_ga, ga*	Google Analytics 4	Gedetailleerde bezoekersmeting	13 maanden	Vereist
crisp-client/session/, crisp-client/socket/	Crisp	Werking van de chat, herkenning van de bezoeker van het ene bezoek op het andere	Van de sessie tot 6 maanden	Vereist, of uitdrukkelijk verzoek om de chat te openen
YouTube-cookies (youtube-nocookie.com)	Google	Afspelen van video’s	Volgens Google	Alleen geplaatst na het starten van een video

Cloudflare Web Analytics plaatst geen enkele cookie. Bij uw eerste bezoek biedt een banner u de mogelijkheid om de cookies waarvoor toestemming vereist is te accepteren of te weigeren; beide keuzes zijn even eenvoudig, en weigeren beperkt uw navigatie niet. Uw keuze wordt zes maanden bewaard, waarna de vraag u opnieuw wordt gesteld. U kunt uw keuze op elk moment wijzigen via de link “Cookies beheren” onderaan elke pagina, of de cookies verwijderen in de instellingen van uw browser.

6. Wijzigingen

Dit beleid kan veranderen, met name wanneer wij een dienstverlener of een functionaliteit toevoegen. De datum van de laatste bijwerking staat bovenaan de pagina; bij een belangrijke wijziging voor de Handelaren informeren wij hen per e-mail of in de App. Bij verschillen tussen de Franse versie en haar vertalingen is de Franse versie bindend.