Privacy
Privacybeleid
Dit beleid legt uit welke gegevens Convigo verzamelt, waarom, hoe lang ze worden bewaard en wat uw rechten zijn. Het is van toepassing op het volledige Convigo-ecosysteem: showcasesite (convigo.fr), webplatform (hub.convigo.fr) en de mobiele Convigo-applicatie (iOS en Android).
Versie 2.0 – gepubliceerd op 20 september 2026
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de via het Convigo-platform verzamelde persoonsgegevens is:
- Identiteit: Fabio DI MARTINO, Eenmanszaak
- Handelsnaam: DEVAPP'CO / Convigo
- Adres: LIFE PARK, 105 chemin de Château Gombert, 13013 Marseille, France
- SIREN: 918 645 300
- Contact: contact@convigo.fr
2. Verzamelde gegevens en doeleinden
2.1. Showcasesite (convigo.fr)
De showcasesite vereist geen aanmaak van een account. De volgende gegevens kunnen worden verzameld:
- Contactformulier: voornaam, achternaam, e-mailadres, bericht. Uitsluitend gebruikt om op uw verzoek te reageren.
- Analytics (Umami): bezochte pagina's, bezoekduur, land, apparaattype, browser in geanonimiseerde en geaggregeerde vorm, zonder persoonlijke identificatie. Deze tool gebruikt geen cookies van derden.
- Serverlogboeken: IP-adres, browser, geraadpleegde pagina's automatisch verzameld door de host (OVH) voor beveiligings- en onderhoudsdoeleinden.
2.2. Gebruikersaccount en platform (hub.convigo.fr)
Het aanmaken van een Convigo-account omvat het verzamelen van de volgende gegevens:
- E-mailadres en wachtwoord (versleuteld)
- Voornaam of weergavenaam
- Geschiedenis van aangemaakte routes
- Datum en tijd van verbinding
- Abonnementsstatus en aankoopgeschiedenis (via RevenueCat)
Deze gegevens zijn noodzakelijk voor het leveren van de dienst (uitvoering van de overeenkomst) en het beheer van uw account.
2.3. Mobiele applicatie (iOS en Android)
- GPS-locatie: gebruikt om uw positie op de kaart weer te geven en de navigatie mogelijk te maken. Uw GPS-spoor wordt lokaal op uw apparaat verwerkt: het wordt niet aan onze servers doorgegeven en niet bewaard na de navigatiesessie.
- Passages bij kunstwerken: deze verwerking vindt uitsluitend plaats als u navigeert met de rol „uitzonderlijk vervoer”, die u bij het starten van de navigatie kiest. In dat geval detecteert de applicatie lokaal de passage van de geregistreerde kunstwerken en geeft zij voor elke bevestigde passage aan onze servers door: de identificatie van het kunstwerk, de aard van de passage (onder een brug, door een tunnel) en de door u opgegeven kenmerken van het konvooi (hoogte, breedte, lengte, massa, asbelasting, aantal assen, categorie). De datum wordt door onze servers bij ontvangst geregistreerd.
- Wat niet wordt doorgegeven: geen enkele positiecoördinaat, geen enkel routespoor. Alleen het feit dat een bepaald kunstwerk is gepasseerd wordt gemeld, niet de afgelegde weg daarnaartoe.
- Koppeling aan uw account: deze passages worden aan uw account gekoppeld, om uw passageregister te voeden en u de overeenkomstige bijdragepunten toe te kennen. Zij zijn dan ook gepseudonimiseerd en niet anoniem. Zij worden niet openbaar gemaakt: andere Gebruikers zien noch uw identiteit, noch de maten van uw konvooi, maar uitsluitend de datum van de laatst vastgestelde passage bij een kunstwerk, die de actualiteit van het gegeven aantoont.
- Camera en foto's: alleen toegankelijk als u ervoor kiest om foto's van geregistreerde kunstwerken bij te dragen. Optionele toestemming.
- Pushmeldingen: verzonden met uw voorafgaande toestemming (GPS-waarschuwingen, service-informatie). Op elk moment uit te schakelen.
- Analytics (Firebase Analytics): gebruiksgebeurtenissen (geraadpleegde schermen, acties in de applicatie) om de dienst te verbeteren. Deze gebeurtenissen zijn gekoppeld aan een door de SDK gegenereerde installatie-identificatie: zij zijn gepseudonimiseerd en niet anoniem, en blijven uit dien hoofde persoonsgegevens.
- Crashrapporten (Firebase Crashlytics): in geval van een crash van de applicatie wordt automatisch technische informatie verzameld (foutspoor, applicatieversie, model en versie van het besturingssysteem van het apparaat, installatie-identificatie). Deze gegevens zijn gepseudonimiseerd en worden uitsluitend gebruikt om storingen te verhelpen.
- Prestatiemeting en configuratie op afstand (Firebase Performance Monitoring, Remote Config): technische metingen van opstart- en netwerkresponstijden, en activering van functies op afstand. Gepseudonimiseerde technische gegevens.
- Authenticatie (Firebase Authentication): beheer van het inloggen op uw account, ook via een Apple- of Google-identificatie als u voor die inlogwijze kiest.
- Toestemming: de publieksmeting, de crashrapporten en de prestatiemeting veronderstellen het opslaan van informatie op uw eindapparaat. Overeenkomstig artikel 82 van de loi n° 78-17 du 6 janvier 1978 (Franse wet inzake gegevensbescherming) worden zij uitsluitend geactiveerd met uw toestemming, die bij de eerste start van de applicatie wordt gevraagd. U kunt deze te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de reeds uitgevoerde verwerkingen, door te schrijven naar contact@convigo.fr.
2.4. Communitybijdragen
Wanneer u informatie bijdraagt (foto's, profielmetingen, opmerkingen over geregistreerde kunstwerken), wordt deze inhoud aan uw account gekoppeld en gedeeld met de Convigo-community. Ze kunnen zelfs na het verwijderen van uw account worden bewaard, in geanonimiseerde vorm.
2.5. Betalings- en abonnementsgegevens
De betalingsgegevens (bankgegevens, factuurgeschiedenis) worden uitsluitend beheerd door RevenueCat en de distributiestores (Apple App Store, Google Play). Convigo heeft geen toegang tot uw bankgegevens. Alleen de abonnementsstatus en de transactie-identificatie worden aan Convigo doorgegeven.
3. Rechtsgronden
| Verwerking | Rechtsgrond (GDPR) |
|---|---|
| Beheer van account en routes | Uitvoering van de overeenkomst (art. 6.1.b) |
| Abonnementen en facturatie | Uitvoering van de overeenkomst + wettelijke verplichting (art. 6.1.b en 6.1.c) |
| Serverlogboeken en beveiliging | Gerechtvaardigd belang (art. 6.1.f) |
| Umami-analytics (geanonimiseerd) | Gerechtvaardigd belang (art. 6.1.f) |
| GPS-geolocatie | Uitvoering van de overeenkomst (art. 6.1.b) |
| Pushmeldingen | Toestemming (art. 6.1.a) |
| Contactformulier | Gerechtvaardigd belang / toestemming (art. 6.1.f / 6.1.a) |
| Communitybijdragen en passages bij kunstwerken | Uitvoering van de overeenkomst (art. 6.1.b) |
| Publieksmeting, crashrapporten en prestatiemeting (Firebase) | Toestemming (art. 6.1.a GDPR en art. 82 van de loi n° 78-17) |
| Authenticatie (Firebase Authentication) | Uitvoering van de overeenkomst (art. 6.1.b) |
Wanneer de verwerking berust op het gerechtvaardigd belang (artikel 6.1.f), zijn de door Convigo nagestreefde belangen: de beveiliging van het Platform en de preventie van fraude voor de serverlogboeken, de geaggregeerde publieksmeting van de site voor Umami, en de behandeling van de aan Convigo gerichte verzoeken voor het contactformulier. U hebt het recht om tegen deze verwerkingen bezwaar te maken onder de voorwaarden van artikel 21 van de GDPR.
4. Subverwerkers en ontvangers
Convigo maakt gebruik van de volgende subverwerkers, die de gegevens voor rekening en volgens de instructies van Convigo verwerken, in het kader van een overeenkomst conform artikel 28 van de GDPR:
| Subverwerker | Rol | Locatie |
|---|---|---|
| OVH SAS | Hosting van de servers | Frankrijk (EU) |
| RevenueCat, Inc. | Beheer van abonnementen en betalingen (web + mobiel) | Verenigde Staten (SCC) |
| Umami | Geanonimiseerde analytics | EU / zelf gehost |
| Google LLC Firebase Analytics | Analytics mobiele applicatie (geanonimiseerd) | Verenigde Staten (SCC) |
| Google LLC Firebase Crashlytics | Crashrapporten mobiele applicatie | Verenigde Staten (SCC) |
| Google LLC Firebase Performance, Remote Config, Authentication | Prestatiemeting, configuratie op afstand, authenticatie | Verenigde Staten (SCC) |
De volgende partijen zijn geen subverwerkers van Convigo: zij bepalen zelf de doeleinden en de middelen van de verwerkingen die zij uitvoeren en treden op als zelfstandige verwerkingsverantwoordelijken. In dat geval gelden hun eigen privacybeleid, en Convigo heeft geen enkele zeggenschap over die verwerkingen.
| Ontvanger | Rol | Locatie |
|---|---|---|
| Apple Inc. | iOS-distributie, in-app-aankopen en facturatie via de App Store | Verenigde Staten |
| Google LLC Google Play | Android-distributie, in-app-aankopen en facturatie via Google Play | Verenigde Staten |
SCC = Standaardcontractbepalingen goedgekeurd door de Europese Commissie (Besluit 2021/914).
5. Bewaartermijn
| Gegevenscategorie | Termijn |
|---|---|
| Accountgegevens | Duur van het account + 3 jaar na sluiting (civiele verjaring) |
| Serverlogboeken | 12 maanden |
| Factuurgegevens | 10 jaar (boekhoudkundige verplichtingen) |
| Contactformulier | 3 jaar vanaf het laatste contact |
| Communitybijdragen | Duur van het account; bewaard in geanonimiseerde vorm na verwijdering van het account |
| GPS-gegevens | Niet bewaard (alleen lokale verwerking) |
6. Doorgiften buiten de Europese Unie
Sommige ontvangers (RevenueCat, Google, Apple) zijn gevestigd in de Verenigde Staten. Deze doorgiften zijn als volgt omkaderd:
- door het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 betreffende het gegevensbeschermingskader EU–Verenigde Staten (EU-US Data Privacy Framework), wanneer de ontvanger in het kader daarvan is gecertificeerd;
- bij gebreke daarvan, door de Standaardcontractbepalingen die door de Europese Commissie zijn vastgesteld (Besluit 2021/914), samen met passende aanvullende maatregelen.
U kunt een kopie van deze waarborgen verkrijgen door te schrijven naar contact@convigo.fr.
Er worden geen andere gegevens buiten de Europese Unie doorgegeven.
7. Cookies en trackers
De site convigo.fr gebruikt een beperkt aantal trackers:
- Umami Analytics: een privacyvriendelijke tool voor publieksanalyse. Het plaatst geen cookies van derden en verzamelt geen identificeerbare persoonsgegevens. De statistieken zijn geaggregeerd en anoniem.
- RevenueCat (web): gebruikt de lokale opslag van de browser om uw abonnementssessie anoniem te identificeren. Er worden geen identificeerbare persoonsgegevens aan de clientzijde opgeslagen.
Op het platform wordt geen enkele reclame-, gedragstracking- of socialemediacookie gebruikt.
8. Uw rechten
In overeenstemming met de GDPR (artikelen 15 tot en met 22) hebt u de volgende rechten op uw persoonsgegevens:
- Inzage: een kopie verkrijgen van de gegevens die wij over u bewaren
- Rectificatie: onjuiste of onvolledige gegevens corrigeren
- Wissing: verzoeken om verwijdering van uw gegevens („recht op vergetelheid”)
- Bezwaar: bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang
- Beperking: verzoeken om de tijdelijke opschorting van een verwerking
- Overdraagbaarheid: uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat (JSON of CSV)
- Intrekking van toestemming: op elk moment een gegeven toestemming intrekken (pushmeldingen, publieksmeting, crashrapporten), zonder dat deze intrekking afbreuk doet aan de rechtmatigheid van de eerder uitgevoerde verwerkingen
- Richtlijnen post mortem: richtlijnen vaststellen over het lot van uw gegevens na uw overlijden, overeenkomstig artikel 85 van de loi n° 78-17 du 6 janvier 1978
Om uw account te verwijderen, raadpleeg de pagina Accountverwijdering.
Om enig ander recht uit te oefenen, neem contact met ons op via contact@convigo.fr. Overeenkomstig artikel 12 van de GDPR reageren wij binnen een termijn van één (1) maand na ontvangst van uw verzoek. Deze termijn kan met twee (2) maanden worden verlengd gelet op de complexiteit of het aantal verzoeken, in welk geval wij u daarvan binnen een maand na uw verzoek in kennis stellen.
Het verstrekken van de accountgegevens (e-mailadres, weergavenaam) is noodzakelijk voor het sluiten en de uitvoering van de overeenkomst: bij gebreke daarvan kan het account niet worden aangemaakt. De overige gegevens zijn facultatief en het ontbreken ervan belet het gebruik van het Platform niet, met uitzondering van de geolocatie, zonder welke de navigatiefunctie niet kan werken. Er wordt geen enkel besluit met rechtsgevolgen genomen dat uitsluitend op een geautomatiseerde verwerking berust.
9. Contact en klacht
Voor elke vraag met betrekking tot dit beleid of tot uw persoonsgegevens:
- E-mail: contact@convigo.fr
- Post: DEVAPP'CO / Convigo LIFE PARK, 105 chemin de Château Gombert, 13013 Marseille, France
Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de CNIL (Franse gegevensbeschermingsautoriteit), de bevoegde Franse toezichthoudende autoriteit.
Voor elke vraag: contact@convigo.fr