Privacybeleid

1. Inleiding

De eenmanszaak EI ROMAIN COUZON exploiteert de mobiele applicatie SentryAlert en de website sentryalert.app (hierna gezamenlijk aangeduid als de "Dienst").

Dit privacybeleid heeft tot doel gebruikers van de Dienst te informeren over de manier waarop hun persoonsgegevens worden verzameld, verwerkt en beschermd, overeenkomstig de Algemene Verordening Gegevensbescherming (EU) 2016/679 (hierna "AVG") en de Franse wet nr. 78-17 van 6 januari 1978 betreffende informatica, bestanden en vrijheden, zoals van kracht.

Door gebruik te maken van de Dienst erkent de gebruiker dit beleid te hebben gelezen en de voorwaarden ervan te aanvaarden.

2. Verwerkingsverantwoordelijke

• Identiteit: EI ROMAIN COUZON, eenmanszaak (Entrepreneur Individuel)
• Adres: 245 av. Marie de Montpellier, 34000 Montpellier, Frankrijk
• Contact-e-mail (persoonsgegevens): privacy@sentryalert.app

3. Verzamelde gegevens

3.1 Via de SentryAlert-applicatie

De onderstaande tabel geeft een overzicht van de gegevens die worden verzameld via het gebruik van de applicatie:

3.2 Niet verzamelde gegevens

SentryAlert verzamelt geen van de volgende gegevens:

• Geolocatiegegevens (GPS-positie van het voertuig of de gebruiker)
• Rijgegevens (snelheid, acceleratie, ritten)
• Afbeeldingen of video's van de camera's van het voertuig
• Contacten, foto's of andere persoonsgegevens die zijn opgeslagen op het apparaat van de gebruiker

3.3 Via de website sentryalert.app

Bezoekersanalyse: De website gebruikt onze eigen first-party analysetool, gehost op onze eigen infrastructuur (geen cookies, geen IP-adres opgeslagen, geen persoonsgegevens) om het publiek anoniem te meten (bezochte pagina's, duur, apparaat, taal).

Contactformulier: Het contactformulier verzamelt de naam en het e-mailadres van de gebruiker met het oog op de behandeling van het verzoek, op basis van het gerechtvaardigd belang van de verwerkingsverantwoordelijke (art. 6.1.f AVG). Deze gegevens worden bewaard gedurende de tijd die nodig is om het verzoek te behandelen en daarna verwijderd.

4. Subverwerkers

In het kader van de exploitatie van de Dienst kunnen bepaalde gegevens worden doorgegeven aan de volgende subverwerkers:

De kerngegevens van de applicatie (gebruikersaccounts, tokens, events) worden uitsluitend opgeslagen in Duitsland, binnen de Europese Unie.

5. Beveiliging van gegevens

De verwerkingsverantwoordelijke treft de volgende technische en organisatorische maatregelen om de veiligheid van persoonsgegevens te waarborgen:

• Versleuteling van tokens: Tesla-toegangstokens worden versleuteld met AES-256 voordat ze in de database worden opgeslagen.
• Versleuteling tijdens overdracht: Alle communicatie is beveiligd met TLS 1.3.
• Authenticatie: Gebruikerssessies zijn gebaseerd op kortlevende JWT-tokens.
• Back-ups: Versleutelde back-ups worden dagelijks uitgevoerd.
• Servertoegang: Toegang tot de servers is beperkt tot uitsluitend SSH-verbindingen.

6. Jouw rechten (AVG)

Op grond van de artikelen 15 tot en met 22 van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage (art. 15) — Bevestiging verkrijgen dat je gegevens worden verwerkt en een kopie daarvan ontvangen.
• Recht op rectificatie (art. 16) — Je onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering (art. 17) — Verwijdering van je gegevens verzoeken. Je kunt je account ook rechtstreeks vanuit de SentryAlert-applicatie verwijderen.
• Recht op beperking van de verwerking (art. 18) — In bepaalde gevallen verzoeken om opschorting van de verwerking van je gegevens.
• Recht op gegevensoverdraagbaarheid (art. 20) — Je gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht van bezwaar (art. 21) — Bezwaar maken tegen de verwerking van je gegevens op gerechtvaardigde gronden.

Om een van deze rechten uit te oefenen, stuur je jouw verzoek naar privacy@sentryalert.app. Wij verbinden ons ertoe binnen 30 dagen na ontvangst van het verzoek te antwoorden.

Als je van mening bent dat de verwerking van je gegevens niet voldoet aan de toepasselijke regelgeving, heb je het recht een klacht in te dienen bij de Franse gegevensbeschermingsautoriteit (CNIL): www.cnil.fr.

7. Advertentiemeting en campagnes

Om te begrijpen welke advertentiecampagnes mensen helpen SentryAlert te ontdekken, kunnen we bepaalde technische signalen delen met twee advertentienetwerken: Meta (Facebook, Instagram) en Google (Ads, Analytics). Deze tools worden alleen geactiveerd op basis van jouw toestemming, onder de onderstaande voorwaarden.

Gebruikte tools (bij toestemming)

• Meta Pixel — script geladen in jouw browser om bezoeken te meten.
• Meta Conversions API — server-naar-server-aanroepen van onze servers naar Meta.
• Google Tag — script geladen in jouw browser, met Consent Mode v2 actief.
• Google Analytics 4 — gedragsmatige publieksmeting.

Technische gegevens die bij toestemming naar advertentienetwerken worden verzonden

• Bezochte pagina (URL).
• Campagneparameters (utm_source, utm_medium, utm_campaign, utm_content, utm_term).
• Advertentieklik-identificatie (fbclid voor Meta, gclid voor Google).
• Globaal land (afgeleid door Cloudflare van je IP-adres — alleen op landniveau).
• Browsertype en apparaatcategorie.
• Tijdstip van bezoek.

Gegevens die nooit naar advertentienetwerken worden verzonden, ook niet bij toestemming

• Tesla-gegevens (voertuigstatus, batterij, GPS-locatie, Bewakingsmodus-meldingen).
• VIN — voertuigidentificatienummer.
• Foto's of video's.
• Naam, e-mailadres, wachtwoord.
• Inhoud van je SentryAlert-account.
• Exacte locatie (GPS-coördinaten).

Juridische grondslagen

• EU / EER / Verenigd Koninkrijk / Zwitserland: voorafgaande marketingtoestemming (AVG artikel 6.1.a, ePrivacy-richtlijn artikel 5.3).
• Buiten dit gebied: deze tools kunnen standaard worden geactiveerd, afhankelijk van de geldende lokale regels.

Technische naleving

• Google Consent Mode v2: onze Google-tags ontvangen standaard het signaal 'geweigerd' voor ad_storage, analytics_storage, ad_user_data en ad_personalization. Deze signalen schakelen naar 'toegestaan' alleen na jouw akkoord.
• Meta Pixel en Conversions API: er worden geen aanroepen gedaan totdat je advertentiemeting accepteert.

Je kunt je keuze op elk moment wijzigen door op 'Privacyvoorkeuren' te klikken in de voettekst van elke pagina. Privacyvoorkeuren

Beleid van advertentienetwerken

• Privacybeleid van Meta
• Privacybeleid van Google

8. Wijzigingen van dit beleid

De verwerkingsverantwoordelijke behoudt zich het recht voor dit privacybeleid op elk moment te wijzigen. Eventuele wijzigingen worden op deze pagina gepubliceerd met vermelding van de bijwerkingsdatum. Gebruikers worden geadviseerd deze pagina regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen.