Privacy
Privacybeleid
Dit beleid legt uit welke gegevens Convigo verzamelt, waarom, hoe lang ze worden bewaard en wat uw rechten zijn. Het is van toepassing op het volledige Convigo-ecosysteem: showcasesite (convigo.fr), webplatform (hub.convigo.fr) en de mobiele Convigo-applicatie (iOS en Android).
Versie 1.0 2026
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de via het Convigo-platform verzamelde persoonsgegevens is:
- Identiteit: Fabio DI MARTINO, Eenmanszaak
- Handelsnaam: DEVAPP'CO / Convigo
- Adres: LIFE PARK, 105 chemin de Château Gombert, 13013 Marseille, France
- SIREN: 918 645 300
- Contact: contact@convigo.fr
2. Verzamelde gegevens en doeleinden
2.1. Showcasesite (convigo.fr)
De showcasesite vereist geen aanmaak van een account. De volgende gegevens kunnen worden verzameld:
- Contactformulier: voornaam, achternaam, e-mailadres, bericht. Uitsluitend gebruikt om op uw verzoek te reageren.
- Analytics (Umami): bezochte pagina's, bezoekduur, land, apparaattype, browser in geanonimiseerde en geaggregeerde vorm, zonder persoonlijke identificatie. Deze tool gebruikt geen cookies van derden.
- Serverlogboeken: IP-adres, browser, geraadpleegde pagina's automatisch verzameld door de host (OVH) voor beveiligings- en onderhoudsdoeleinden.
2.2. Gebruikersaccount en platform (hub.convigo.fr)
Het aanmaken van een Convigo-account omvat het verzamelen van de volgende gegevens:
- E-mailadres en wachtwoord (versleuteld)
- Voornaam of weergavenaam
- Geschiedenis van aangemaakte routes
- Datum en tijd van verbinding
- Abonnementsstatus en aankoopgeschiedenis (via RevenueCat)
Deze gegevens zijn noodzakelijk voor het leveren van de dienst (uitvoering van de overeenkomst) en het beheer van uw account.
2.3. Mobiele applicatie (iOS en Android)
- GPS-locatie: uitsluitend gebruikt om uw positie op de kaart weer te geven tijdens de navigatie. Lokaal verwerkt op uw apparaat, niet doorgegeven aan onze servers, niet bewaard na de sessie.
- Camera en foto's: alleen toegankelijk als u ervoor kiest om foto's van geregistreerde kunstwerken bij te dragen. Optionele toestemming.
- Pushmeldingen: verzonden met uw voorafgaande toestemming (GPS-waarschuwingen, service-informatie). Op elk moment uit te schakelen.
- Analytics (Firebase Analytics): geanonimiseerde gebruiksgebeurtenissen (geraadpleegde schermen, acties in de applicatie) om de dienst te verbeteren. Voor dit doel worden geen identificeerbare persoonsgegevens verzameld.
- Crashrapporten (Firebase Crashlytics): in geval van een crash van de applicatie wordt automatisch technische informatie verzameld (foutspoor, applicatieversie, model en versie van het besturingssysteem van het apparaat). Deze gegevens bevatten geen identificeerbare persoonsgegevens en worden uitsluitend gebruikt om bugs te corrigeren.
2.4. Communitybijdragen
Wanneer u informatie bijdraagt (foto's, profielmetingen, opmerkingen over geregistreerde kunstwerken), wordt deze inhoud aan uw account gekoppeld en gedeeld met de Convigo-community. Ze kunnen zelfs na het verwijderen van uw account worden bewaard, in geanonimiseerde vorm.
2.5. Betalings- en abonnementsgegevens
De betalingsgegevens (bankgegevens, factuurgeschiedenis) worden uitsluitend beheerd door RevenueCat en de distributiestores (Apple App Store, Google Play). Convigo heeft geen toegang tot uw bankgegevens. Alleen de abonnementsstatus en de transactie-identificatie worden aan Convigo doorgegeven.
3. Rechtsgronden
| Verwerking | Rechtsgrond (GDPR) |
|---|---|
| Beheer van account en routes | Uitvoering van de overeenkomst (art. 6.1.b) |
| Abonnementen en facturatie | Uitvoering van de overeenkomst + wettelijke verplichting (art. 6.1.b en 6.1.c) |
| Serverlogboeken en beveiliging | Gerechtvaardigd belang (art. 6.1.f) |
| Umami-analytics (geanonimiseerd) | Gerechtvaardigd belang (art. 6.1.f) |
| GPS-geolocatie | Uitvoering van de overeenkomst (art. 6.1.b) |
| Pushmeldingen | Toestemming (art. 6.1.a) |
| Contactformulier | Gerechtvaardigd belang / toestemming (art. 6.1.f / 6.1.a) |
4. Subverwerkers en ontvangers
Convigo maakt gebruik van de volgende subverwerkers, die allemaal onderworpen zijn aan contractuele waarborgen voor gegevensbescherming (DPA/GDPR art. 28):
| Subverwerker | Rol | Locatie |
|---|---|---|
| OVH SAS | Hosting van de servers | Frankrijk (EU) |
| RevenueCat, Inc. | Beheer van abonnementen en betalingen (web + mobiel) | Verenigde Staten (SCC) |
| Umami | Geanonimiseerde analytics | EU / zelf gehost |
| Google LLC Firebase Analytics | Analytics mobiele applicatie (geanonimiseerd) | Verenigde Staten (SCC) |
| Google LLC Firebase Crashlytics | Crashrapporten mobiele applicatie | Verenigde Staten (SCC) |
| Apple Inc. | iOS-distributie (App Store) | Verenigde Staten (SCC) |
| Google LLC Play Store | Android-distributie (Google Play) | Verenigde Staten (SCC) |
SCC = Standaardcontractbepalingen goedgekeurd door de Europese Commissie (Besluit 2021/914).
5. Bewaartermijn
| Gegevenscategorie | Termijn |
|---|---|
| Accountgegevens | Duur van het account + 3 jaar na sluiting (civiele verjaring) |
| Serverlogboeken | 12 maanden |
| Factuurgegevens | 10 jaar (boekhoudkundige verplichtingen) |
| Contactformulier | 3 jaar vanaf het laatste contact |
| Communitybijdragen | Duur van het account; bewaard in geanonimiseerde vorm na verwijdering van het account |
| GPS-gegevens | Niet bewaard (alleen lokale verwerking) |
6. Doorgiften buiten de Europese Unie
Sommige subverwerkers (RevenueCat, Apple, Google) zijn gevestigd in de Verenigde Staten. Deze doorgiften worden geregeld door de Standaardcontractbepalingen (SCC) die door de Europese Commissie zijn vastgesteld en die een beschermingsniveau garanderen dat gelijkwaardig is aan dat in de EU.
Er worden geen andere gegevens buiten de Europese Unie doorgegeven.
7. Cookies en trackers
De site convigo.fr gebruikt een beperkt aantal trackers:
- Umami Analytics: een privacyvriendelijke tool voor publieksanalyse. Het plaatst geen cookies van derden en verzamelt geen identificeerbare persoonsgegevens. De statistieken zijn geaggregeerd en anoniem.
- RevenueCat (web): gebruikt de lokale opslag van de browser om uw abonnementssessie anoniem te identificeren. Er worden geen identificeerbare persoonsgegevens aan de clientzijde opgeslagen.
Op het platform wordt geen enkele reclame-, gedragstracking- of socialemediacookie gebruikt.
8. Uw rechten
In overeenstemming met de GDPR (artikelen 15 tot en met 22) hebt u de volgende rechten op uw persoonsgegevens:
- Inzage: een kopie verkrijgen van de gegevens die wij over u bewaren
- Rectificatie: onjuiste of onvolledige gegevens corrigeren
- Wissing: verzoeken om verwijdering van uw gegevens („recht op vergetelheid”)
- Bezwaar: bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang
- Beperking: verzoeken om de tijdelijke opschorting van een verwerking
- Overdraagbaarheid: uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat (JSON of CSV)
- Intrekking van toestemming: op elk moment een gegeven toestemming intrekken (pushmeldingen, GPS)
Om uw account te verwijderen, raadpleeg de pagina Accountverwijdering.
Om enig ander recht uit te oefenen, neem contact met ons op via contact@convigo.fr. Wij reageren binnen 30 dagen.
9. Contact en klacht
Voor elke vraag met betrekking tot dit beleid of tot uw persoonsgegevens:
- E-mail: contact@convigo.fr
- Post: DEVAPP'CO / Convigo LIFE PARK, 105 chemin de Château Gombert, 13013 Marseille, France
Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de CNIL (Franse gegevensbeschermingsautoriteit), de bevoegde Franse toezichthoudende autoriteit.
Voor elke vraag: contact@convigo.fr