Uw gegevens, wat wij ermee doen en vooral wat wij er nooit mee zullen doen. In gewone taal, conform de AVG.
Deze tekst is een vertaling voor uw gemak. Bij verschillen is de Franse versie doorslaggevend.
De verantwoordelijke voor de in dit beleid beschreven verwerkingen is de SARL EQUIMONDO (handelsregister Caen 824 571 145), 1 avenue des Essarts, 14470 Courseulles-sur-Mer, Frankrijk, vertegenwoordigd door haar zaakvoerder de heer Sébastien Pesquerel – contact@equimondo.fr – +33 2 61 53 06 15.
Belangrijk : wanneer uw manege, stal of paardenprofessional de software Equimondo gebruikt om uw gegevens als ruiter of eigenaar te beheren, is die partij de verwerkingsverantwoordelijke ; EQUIMONDO treedt dan op als verwerker, in het kader van deVerwerkersovereenkomst. Om uw rechten op die gegevens uit te oefenen, wendt u zich eerst tot uw bedrijf.
| Verwerking | Gegevens | Rechtsgrond |
|---|---|---|
| Contact- of demonstratieaanvraag | Naam van het bedrijf of identiteit, telefoon, e-mail, bericht, gekozen tijdslot | Precontractuele maatregelen (art. 6, lid 1, onder b, AVG) |
| Beheer van het klantaccount en facturatie | Identiteit van de vertegenwoordiger, contactgegevens, facturatie- en betaalgegevens | Uitvoering van het contract ; wettelijke boekhoudkundige verplichtingen |
| Benadering van professionals | Zakelijke contactgegevens | Gerechtvaardigd belang (art. 6, lid 1, onder f), met recht van bezwaar op elk moment |
| Bezoekmeting van de site | Geanonimiseerde bezoekstatistieken | Gerechtvaardigd belang – instrument vrijgesteld van toestemming |
| Nieuwsbrief « De brief van de manegehouder » | E-mailadres, aanmeldpagina | Toestemming (art. 6, lid 1, onder a, AVG) – afmelden met één klik in elk bericht |
| Gespreksassistent van de site | Inhoud van de getypte berichten (geen identificatie vereist) | Gerechtvaardigd belang : uw vragen beantwoorden |
Verplichte velden zijn in de formulieren aangeduid ; de overige zijn optioneel. Er wordt geen enkel besluit met rechtsgevolgen uitsluitend geautomatiseerd genomen.
De gegevens zijn uitsluitend bestemd voor de daartoe bevoegde teams van EQUIMONDO en voor de volgende dienstverleners, die op instructie handelen en garanties bieden die voldoen aan artikel 28 AVG :
| Dienstverlener | Rol | Locatie |
|---|---|---|
| OVH SAS | Hosting van de servers, de database en de back-ups | Frankrijk |
| Stancer | Betalingen : SEPA-incasso's en bankkaarten | Frankrijk / EU |
| Brevo | Verzending van transactionele en communicatie-e-mails | Frankrijk / EU |
| Spot-Hit | Verzending van sms- en spraakberichten | Frankrijk |
| Mistral AI | Gespreksassistent en didactische suggesties | Frankrijk / EU |
| Yousign | Elektronische handtekening (gekwalificeerde vertrouwensdienstverlener onder eIDAS) | Frankrijk |
| Google Ireland Ltd | Synchronisatie met Google Calendar, alleen als u die inschakelt (zie bijlage) | EU / Verenigde Staten* |
Gegevens worden nooit verkocht, verhuurd of aan derden overgedragen voor commerciële doeleinden.
De door Equimondo verwerkte persoonsgegevens worden gehost en verwerkt binnen de Europese Unie. Twee preciseringen :
| Gegevens | Termijn |
|---|---|
| Prospects (contact, demonstratie) | 3 jaar na het laatste contact, daarna verwijdering |
| Klantaccount | Looptijd van het contract, daarna 60 dagen na afsluiting (exporttermijn), daarna verwijdering |
| Facturen en boekhoudstukken | 10 jaar (wettelijke verplichting) |
| Berichten van de assistent van de site | maximaal 12 maanden, om de antwoorden te verbeteren |
Op grond van de AVG en de Franse wet op de gegevensbescherming hebt u recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, het recht uw toestemming op elk moment in te trekken, en het recht instructies te geven over wat er na uw overlijden met uw gegevens gebeurt.
Deze rechten oefent u uit per e-mail aan contact@equimondo.fr of per post naar de maatschappelijke zetel. U ontvangt binnen uiterlijk een maand antwoord. Bent u niet tevreden, dan kunt u een klacht indienen bij de Franse toezichthouder (CNIL) : www.cnil.fr/fr/plaintes.
EQUIMONDO treft passende technische en organisatorische maatregelen : versleuteling van alle communicatie (HTTPS/TLS), strikte scheiding van de gegevens van elk bedrijf (multi-tenantarchitectuur), voorbereide databasequery's tegen injectie, beheer van beheerderstoegang met SSH-sleutel en IP-filtering, dagelijkse back-ups op toegewijde servers met beperkte toegang. Elke inbreuk die een risico kan opleveren, wordt gemeld aan de Franse toezichthouder (CNIL) en, in voorkomend geval, aan de betrokkenen, onder de voorwaarden van de artikelen 33 en 34 AVG.
De site gebruikt geen reclamecookies, geen pixels van sociale netwerken en geen trackers van derden. Er worden alleen cookies geplaatst die strikt noodzakelijk zijn voor de werking (weergavevoorkeuren, beveiliging), die van toestemming zijn vrijgesteld. De bezoekmeting berust op een instrument dat is ingesteld volgens de vrijstelling van de Franse toezichthouder (anonieme statistieken, geen tracking tussen sites) : daarom is geen toestemmingsbanner nodig.
De assistent van de site en de suggestiefuncties (oefeningen, ideeën voor lessen) steunen op de modellen van Mistral AI, een Frans bedrijf waarvan de verwerkingen in de EU plaatsvinden. De ingediende inhoud wordt niet gebruikt om modellen te trainen. Interne verbeteringsverwerkingen die andere AI-diensten gebruiken, betreffen uitsluitend geanonimiseerde gegevens (zie afdeling 4). De gegenereerde antwoorden zijn indicatief en vormen geen veterinair, juridisch of boekhoudkundig advies.
De applicatie Equimondo biedt een optionele functie om het rooster met Google Calendar te synchroniseren, die alleen op uitdrukkelijk verzoek van de gebruiker via het toestemmingsscherm van Google (OAuth 2.0) wordt ingeschakeld. Deze bijlage beschrijft, overeenkomstig het Google API Services User Data Policy en de eisen van beperkt gebruik ervan (Limited Use), om welke Google-gegevens het gaat, hoe ze worden gebruikt, beschermd en verwijderd.
Equimondo vraagt uitsluitend de strikt noodzakelijke toestemming (beginsel van minimale rechten) : het bereik calendar.events, waarmee afspraken kunnen worden aangemaakt, gewijzigd en verwijderd in de hoofdagenda van het gekoppelde account. Het gaat uitsluitend om afspraken die uit het rooster van Equimondo komen (datums, tijden, titel, opmerking, tijdzone Europe/Paris). Aan de kant van Equimondo worden alleen de onmisbare technische elementen bewaard : toegangs- en vernieuwingstokens, de identificatie van de doelagenda en de koppeltabel van de afspraken.
Equimondo heeft geen toegang tot enige andere gegevens van het Google-account : niet Gmail, niet Drive, niet de contacten, niet de foto's, niet de locatie, niet de geschiedenis, niet de lijst met agenda's, niet de profielgegevens. De synchronisatie verloopt in één richting : Equimondo schrijft naar Google Calendar en leest noch bewaart bestaande afspraken.
Deze gegevens worden uitsluitend gebruikt om de voor de gebruiker zichtbare synchronisatiefunctie te leveren en te verbeteren, en voor technische ondersteuning op zijn verzoek. Ze worden nooit gebruikt voor reclame, profilering of doorverkoop, noch voor het trainen van AI-modellen. Geen enkele medewerker raadpleegt ze, behalve met de uitdrukkelijke instemming van de gebruiker voor probleemoplossing, om veiligheidsredenen of op grond van een wettelijke verplichting.
Equimondo verkoopt, verhuurt, draagt over noch deelt Google-gegevens met derden. Enige uitzonderingen : de hosting bij OVH (verwerker onder de AVG, servers in de EU) en de uitwisselingen met de servers van Google zelf, die voor de synchronisatie nodig zijn ; of een wettelijke verplichting.
HTTPS/TLS-versleuteling van alle uitwisselingen met strikte controle van de certificaten ; OAuth-tokens uitsluitend aan serverzijde bewaard, nooit blootgesteld aan de browser ; toegangstoken met korte levensduur ; beheerderstoegang met SSH-sleutel en IP-filtering ; scheiding tussen huurders ; voorbereide query's ; back-ups met beperkte toegang.
De tokens en koppelingen worden bewaard zolang de koppeling met Google actief is en het contract loopt. Loskoppelen via het instellingenscherm verwijdert deze elementen onmiddellijk en definitief. De gebruiker kan de toegang ook intrekken via myaccount.google.com/permissions. Bij het einde van het contract volgt verwijdering binnen 30 dagen ; de back-ups worden binnen 3 maanden door rotatie gewist ; een verzoek om definitieve verwijdering kan naar contact@equimondo.fr (binnen 30 dagen behandeld, met bevestiging). Afspraken die al in de Google-agenda zijn aangemaakt, blijven eigendom van de gebruiker en worden door het loskoppelen niet verwijderd.
Het gebruik en de doorgifte door Equimondo van informatie die van de Google-API's wordt ontvangen, voldoen aan het Google API Services User Data Policy, met inbegrip van de eisen van beperkt gebruik. Elke wezenlijke wijziging van deze bijlage wordt ter kennis van de gebruikers gebracht.