Het belangrijkste (niet-contractuele samenvatting)
- Wij verzamelen uitsluitend de gegevens die nodig zijn voor de werking van de dienst en wij verkopen ze niet.
- Geen advertentiecookies. De bezoekersmeting (Google Analytics) wordt alleen met uw toestemming geactiveerd, die u te allen tijde kunt intrekken (zie de cookies).
- Uw tekeningen zijn alleen zichtbaar voor ingelogde leden; uw e-mailadres en telefoonnummer worden niet op uw profiel weergegeven.
- U kunt te allen tijde uw gegevens inzien, corrigeren of verwijderen.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de persoonsgegevens die op Meaflow (https://meaflow.com) worden verzameld, is de Uitgever van de site, een natuurlijke persoon die niet-beroepsmatig en zonder winstoogmerk handelt (‘wij’), bereikbaar op admin@meaflow.fr. Zijn identiteit wordt niet op de site gepubliceerd; zij kan onder de door de wet bepaalde voorwaarden aan de bevoegde autoriteiten worden meegedeeld.
Voor elke vraag over uw persoonsgegevens of om uw rechten uit te oefenen, kunt u ons schrijven op admin@meaflow.fr of het contactformulier gebruiken.
Voor de gegevens die Gebruikers onderling uitwisselen (bijvoorbeeld de naam van een contactpersoon op een tekening) is elke Gebruiker verantwoordelijk voor zijn eigen verwerkingen.
2. Gegevens die wij verzamelen
Wij verzamelen de gegevens die u ons rechtstreeks verstrekt, de gegevens die voortvloeien uit uw gebruik van de dienst en technische verbindingsgegevens. Wij verzamelen geen gevoelige gegevens in de zin van artikel 9 van de AVG.
- Account en authenticatie: voor- en achternaam, e-mailadres, wachtwoord (nooit in leesbare vorm opgeslagen; beheerd door Firebase Authentication) of Google-identificatie als u inlogt met Google, telefoonnummer (optioneel), type account.
- Bedrijfsprofiel: handelsnaam, SIRET-nummer of ondernemings- of btw-nummer, functie, plaats, postcode, regio, presentatie, website, expertise, machines en materialen, certificeringen, personeelsbestand, logo of foto en foto’s van uitgevoerde projecten. Deze informatie is openbaar op uw profiel; uw e-mailadres en telefoonnummer zijn dat niet.
- Inhoud: Aanvragen (beschrijving, budget, deadline, locatie), bijgevoegde tekeningen en documenten (alleen zichtbaar voor ingelogde leden), openbare vragen, Offertes, privéberichten (alleen zichtbaar voor de deelnemers) en beoordelingen.
- Gebruik van de dienst: favorieten, meldingen, voorkeuren, weergaveteller van Aanvragen, datum van laatste activiteit.
- Technische gegevens: IP-adres, technische identificatiegegevens, browsertype, verbindings- en foutenlogboeken die door de hostinginfrastructuur worden gegenereerd.
- Contact en meldingen: naam, e-mailadres, bedrijf, onderwerp en inhoud van uw bericht; reden en details van een melding.
De als verplicht aangeduide gegevens zijn noodzakelijk voor het verlenen van de dienst; zonder deze gegevens kunnen wij uw account niet aanmaken.
3. Doeleinden en rechtsgronden
| Doeleinde | Rechtsgrond (AVG) |
|---|---|
| Aanmaken en beheren van uw account, authenticatie, verlening van de dienst (Aanvragen, Offertes, berichten, favorieten, beoordelingen, meldingen) | Uitvoering van de overeenkomst (art. 6.1.b) — algemene gebruiksvoorwaarden |
| Weergave van profielen en het met elkaar in contact brengen van Gebruikers | Uitvoering van de overeenkomst (art. 6.1.b) |
| Controle van het bestaan van het bedrijf (SIRET of ondernemings- of btw-nummer) en toekenning van de badge ‘Geverifieerd bedrijf’ | Gerechtvaardigd belang (art. 6.1.f): betrouwbaarheid van het platform en bestrijding van fraude |
| Beveiliging, preventie van misbruik en fraude, moderatie en behandeling van meldingen | Gerechtvaardigd belang (art. 6.1.f) en wettelijke verplichtingen (art. 6.1.c: LCEN, verordening digitale diensten) |
| Dienstmeldingen (nieuwe offerte, ontvangen bericht, beslissing van de klant…), volgens uw voorkeuren | Uitvoering van de overeenkomst (art. 6.1.b) |
| Beantwoording van uw contact- en ondersteuningsverzoeken | Gerechtvaardigd belang (art. 6.1.f) en precontractuele maatregelen |
| Verbetering van de dienst en geaggregeerde statistieken op basis van onze eigen gegevens (volumes, weergavetellers) | Gerechtvaardigd belang (art. 6.1.f) |
| Bezoekersmeting van de site met Google Analytics 4 (bekeken pagina’s, traject, apparaten), uitsluitend na uw toestemming | Toestemming (art. 6.1.a), verkregen via de cookiebanner en te allen tijde in te trekken |
| Naleving van onze wettelijke verplichtingen (bewaring van identificatiegegevens, vorderingen, uitoefening van rechten) | Wettelijke verplichting (art. 6.1.c) |
Wij nemen geen enkel besluit met rechtsgevolgen voor u dat uitsluitend op geautomatiseerde verwerking is gebaseerd, voeren geen advertentieprofilering uit en verkopen uw gegevens niet.
4. Ontvangers van de gegevens
- Ons team: de gemachtigde personen, binnen de grenzen van wat nodig is voor hun taken (ondersteuning, moderatie, beheer).
- De andere Gebruikers: uw openbare profiel, uw Aanvragen, uw openbare vragen en uw beoordelingen zijn zichtbaar; uw Offertes zijn zichtbaar voor de betrokken Klant; uw berichten worden alleen door de deelnemers gelezen; tekeningen en documenten zijn alleen toegankelijk voor ingelogde leden.
- Onze verwerkers: Google Ireland Limited (Firebase Authentication, Cloud Firestore, Cloud Storage en Firebase Hosting) voor authenticatie, hosting en opslag van gegevens, in het kader van een verwerkersovereenkomst conform artikel 28 van de AVG; Google (Google Analytics 4), dat de gegevens van de bezoekersmeting alleen verwerkt als u daarmee heeft ingestemd; in voorkomend geval andere technische dienstverleners (bijvoorbeeld voor het verzenden van dienst-e-mails) die aan dezelfde eisen zijn onderworpen.
- De autoriteiten: op vordering of wanneer de wet dit vereist.
Wij verkopen of verhuren uw gegevens niet aan derden voor commerciële doeleinden.
5. Doorgiften buiten de Europese Unie
Google, onze hostingverwerker, kan gegevens buiten de Europese Economische Ruimte verwerken, met name in de Verenigde Staten. Deze doorgiften worden omkaderd door de waarborgen van hoofdstuk V van de AVG: het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 over het EU-VS-kader voor gegevensbescherming (‘Data Privacy Framework’) voor gecertificeerde entiteiten, en/of de modelcontractbepalingen van de Europese Commissie, aangevuld met aanvullende maatregelen. Deze waarborgen gelden ook voor de gegevens van de bezoekersmeting die door Google Analytics worden verwerkt wanneer u daarmee heeft ingestemd (zie Cookies en bezoekersmeting). U kunt hiervan een kopie verkrijgen door ons te schrijven op admin@meaflow.fr.
Bovendien laadt de weergave van het platform de technische Firebase-bibliotheken vanaf de servers van Google (gstatic.com): uw browser deelt dan uw IP-adres met Google. Het lettertype wordt rechtstreeks op het platform gehost. Daarbij wordt geen enkele cookie geplaatst.
6. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Account en profiel | Gedurende de hele levensduur van het account, daarna verwijdering binnen maximaal 30 dagen na beëindiging. Een account dat 36 maanden inactief is, wordt verwijderd na voorafgaande informatie per e-mail. |
| Aanvragen, Offertes, vragen, berichten, beoordelingen | Gedurende de levensduur van het account, daarna wissing of anonimisering. De elementen die nodig zijn voor de vaststelling, uitoefening of verdediging van rechten in rechte kunnen tot 5 jaar worden gearchiveerd (verjaring). |
| Tekeningen en documenten | Verwijderd met de Aanvraag of het account, of op uw verzoek. |
| Verbindingslogboeken | 12 maanden (wettelijke bewaarplicht voor hostingproviders). |
Cookies voor bezoekersmeting (_ga, _ga_<ID>) en toestemmingskeuze | Cookies: maximaal 13 maanden. Toestemmingskeuze: 6 maanden, daarna wordt de banner opnieuw getoond. |
| Berichten van het contactformulier | Maximaal 3 jaar na de laatste uitwisseling. |
| Meldingen en moderatiebeslissingen | Duur van de verwerking, daarna maximaal 5 jaar in archief. |
7. Uw rechten
Overeenkomstig de AVG en de wet ‘Informatique et Libertés’ beschikt u over de volgende rechten:
- recht op inzage in uw gegevens en op het verkrijgen van een kopie ervan;
- recht op rectificatie van onjuiste of onvolledige gegevens (u kunt uw profiel ook wijzigen in de accountinstellingen);
- recht op wissing van uw gegevens, in de door de wet bepaalde gevallen;
- recht op beperking van de verwerking;
- recht van bezwaar, om redenen die verband houden met uw bijzondere situatie, tegen verwerkingen die op ons gerechtvaardigd belang zijn gebaseerd;
- recht op overdraagbaarheid van de gegevens die u ons heeft verstrekt;
- recht om richtlijnen vast te stellen over het lot van uw gegevens na uw overlijden.
Om deze rechten uit te oefenen, schrijft u ons op admin@meaflow.fr (onderwerp: ‘Persoonsgegevens’). Wij kunnen u om een identiteitsbewijs vragen bij redelijke twijfel. Wij antwoorden binnen een maand, die met twee maanden kan worden verlengd bij een complex verzoek of een groot aantal verzoeken.
Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de CNIL: Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.
8. Cookies en bezoekersmeting
Wij gebruiken geen advertentiecookies en geen profileringstrackers. Er worden twee soorten mechanismen gebruikt: opslag die strikt noodzakelijk is voor de werking van de dienst, vrijgesteld van toestemming, en, uitsluitend met uw toestemming, bezoekersmeting.
Strikt noodzakelijke opslag (zonder toestemming)
| Mechanisme | Doeleinde | Duur |
|---|---|---|
| Firebase-authenticatiesessie (browseropslag) | U ingelogd houden in uw account | Tot het uitloggen |
| Interfacevoorkeuren en sessiestatus (browseropslag) | Technische keuzes onthouden (bijvoorbeeld slechts één weergave van een Aanvraag per sessie tellen) | Duur van de sessie |
| Onthouden van uw cookiekeuze (lokale browseropslag) | U bij elk bezoek niet opnieuw naar uw keuze vragen | 6 maanden |
Bezoekersmeting met Google Analytics 4 (met uw toestemming)
Met uw toestemming meten wij het bezoek aan de site (bekeken pagina’s, traject, type apparaat) met behulp van Google Analytics 4, om onze inhoud en de dienst te verbeteren. Deze meting wordt pas geactiveerd na uw toestemming, verkregen via de cookiebanner: zolang u niet heeft ingestemd, wordt er geen enkele cookie voor bezoekersmeting geplaatst.
| Cookie | Doeleinde | Duur |
|---|---|---|
_ga | Bezoekers onderscheiden (willekeurige identificatiecode) | maximaal 13 maanden |
_ga_<ID> | De status van de browsesessie bewaren | maximaal 13 maanden |
- Rechtsgrond: uw toestemming (art. 6.1.a van de AVG).
- Uw keuze wordt 6 maanden onthouden in de lokale opslag van uw browser; na afloop van deze termijn wordt de banner opnieuw getoond.
- Ontvanger: de gegevens worden door Google verwerkt en kunnen worden doorgegeven aan de Verenigde Staten, in het kader van het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) (zie ‘Doorgiften buiten de Europese Unie’).
Uw keuze intrekken of wijzigen
U kunt uw toestemming te allen tijde geven, weigeren of intrekken, met de onderstaande knop of via de link ‘Cookiebeheer’ onderaan elke pagina. De intrekking doet geen afbreuk aan de verwerkingen die vóór die intrekking zijn uitgevoerd. U kunt ook de gegevens van uw browser wissen via de instellingen ervan; u wordt dan uitgelogd.
9. Interactieve kaart
De kaartondergrond wordt geleverd door de Géoplateforme de l’IGN (Institut national de l’information géographique et forestière, openbare dienst) voor Frankrijk, en door OpenStreetMap buiten Frankrijk (tegels aangeboden door de OpenStreetMap Foundation). Hij wordt alleen geladen wanneer u een kaart opent (pagina ‘Kaart’ of weergave ‘Kaart’ van de aanvragen en leveranciers): uw browser deelt dan uw IP-adres met het IGN, of buiten Frankrijk met de OpenStreetMap Foundation, om de kaartbeelden weer te geven. Raadpleeg voor meer informatie over deze verwerking het privacybeleid van het IGN of dat van de OpenStreetMap Foundation; Meaflow plaatst hierbij geen enkele cookie.
De aanvragen en de leveranciersprofielen worden daar geplaatst in het midden van de gemeente van hun postcode, nooit op hun adres: de weergegeven positie is bij benadering.
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen: versleuteling van het verkeer (HTTPS), wachtwoorden beschermd door Firebase Authentication, strikte toegangsregels voor de databanken (elke Gebruiker heeft alleen toegang tot de gegevens waar hij recht op heeft), toegang tot tekeningen voorbehouden aan geauthenticeerde sessies, beperking van interne toegang en het principe van minimale rechten.
Bij een inbreuk op gegevens die een risico kan opleveren voor uw rechten en vrijheden, melden wij dit binnen 72 uur aan de CNIL en, wanneer het risico hoog is, informeren wij u rechtstreeks. Aangezien geen enkel systeem onfeilbaar is, kiest u een sterk wachtwoord en deelt u dit niet.
11. Dienst voorbehouden aan professionals
Het platform is uitsluitend bestemd voor meerderjarige professionals. Wij verzamelen niet bewust gegevens van minderjarigen; als u denkt dat een minderjarige ons gegevens heeft verstrekt, neem dan contact met ons op zodat wij deze verwijderen.
12. Wijziging van dit beleid
Wij kunnen dit beleid bijwerken, met name om rekening te houden met wijzigingen in de dienst of de regelgeving. De datum van de laatste bijwerking staat bovenaan de pagina; bij een substantiële wijziging informeren wij u per e-mail of via een bericht op het platform.
13. Contact
Voor elke vraag: admin@meaflow.fr of via het contactformulier.