Privacybeleid

Uitgever

Visionary Edition — Eenmanszaak (entrepreneur individuel), SIREN 893 581 793

Adres

229 rue Saint-Honoré, 75001 Paris, France

Contact

E-mailadres tonen

De details over de identiteit van de uitgever staan in het colofon.

Uw analysewerk wordt in uw browser opgeslagen; uw account wordt door de dienst bijgehouden.

Strategieën, concepten, weergaveprofielen, voorkeuren, de verzameling van de Analysator en de lokale kopie van de trekkingen worden in de lokale opslag van uw browser bewaard, en u kunt ze op elk moment wissen. De berekeningen worden uitgevoerd door de server van de dienst op basis van wat u eraan voorlegt; hij bewaart er alleen wat de lijst hieronder beschrijft. Zodra u een toegang hebt (abonnement, Pass 1 trekking of beoordelingstoegang), houdt de dienst op de server bij wat die toegang vereist: uw recht, uw VSP-eenheden per spel, de batches die u verworven hebt, uw sessie en uw vertrouwde toestellen. De exacte lijst staat hieronder en op de pagina Mijn account; ze kan worden geëxporteerd en gewist.

De openbare pagina’s zijn zonder account raadpleegbaar. De werkruimte vereist een account en een actieve toegang (abonnement, Pass 1 trekking of beoordelingstoegang). Twee manieren om in te loggen: met Google, of met een e-mailadres en een wachtwoord. De gegevens die worden gebruikt om u als ingelogd te tonen, zijn:

• uw account-ID;
• uw e-mailadres;
• voor een Google-account: uw weergavenaam en uw profielfoto, als die er is.

Deze gegevens worden bewaard door Firebase Authentication, een dienst van Google. Visionary Stats Pro toont ze; het slaat er geen kopie van op in zijn eigen gegevens. Het wachtwoord van een e-mailaccount wordt door uw browser rechtstreeks naar Firebase Authentication gestuurd: onze servers ontvangen of bewaren het niet. De Firebase-SDK houdt u ingelogd via de opslag van uw browser tot u uitlogt.

Wanneer u inlogt, opent de dienst een beveiligde sessie: een technische cookie, ontoegankelijk voor scripts, met een absolute duur van twee uur vanaf uw authenticatie, samen met een serverregistratie (aanmaak, verval, vervanging door een ander toestel). Er is één actieve sessie per account.

Openingsbericht. Vraagt u op de homepage om bericht bij de opening van de abonnementen, dan registreert de dienst uw e-mailadres, de datum van uw toestemming, de taal van de pagina en, als u ze opgeeft, het abonnement en het spel die u het meest interesseren — zonder account, één keer per adres. Het dient uitsluitend om u één e-mail te sturen die de opening aankondigt, in volgorde van inschrijving en volgens het gekozen abonnement: geen nieuwsbrief, geen reservering van een plaats.

Gekozen taal. Kiest u een taal in de taalkeuze, dan onthoudt uw browser die keuze in een voorkeurscookie, zonder enige identificatie; die dient uitsluitend om de site in die taal te openen.

Elk van deze afwezigheden is gecontroleerd door een volledige doorzoeking van de broncode en de afhankelijkheden van het product:

• geen bezoekersmeting, geen hulpmiddel voor verkeersanalyse;
• geen advertentiepixel, geen marketinghulpmiddel, geen sociale plug-in;
• geen hulpmiddel om fouten of gedrag te volgen;
• geen ingebouwd ondersteunings- of berichtenhulpmiddel;
• geen doorverkoop, geen delen van gegevens voor commerciële doeleinden.

Er worden geen gegevens doorgegeven aan welke kansspelaanbieder ook.

• Inlogidentiteit (Google of e-mail) — doel: u herkennen en uw account tonen; grondslag: de uitvoering van de toegangsovereenkomst die u vraagt door in te loggen. Zonder handeling van u vindt geen verwerking plaats.
• Sessie en vertrouwde toestellen — doel: u twee uur lang herkennen en de toegang beveiligen; grondslag: de uitvoering van de toegangsovereenkomst.
• Toegangsrecht, VSP-eenheden, verworven batches, afschrijvingslogboek — doel: uw abonnement, uw tellers en de roosters die u verworven hebt bijhouden, ook na een browserwissel; grondslag: de uitvoering van de overeenkomst.
• Geaggregeerde gebruiksmetingen — doel: beveiliging en kostenbeheersing van de dienst (dagelijkse tellers, nooit een nummer of een rooster); grondslag: het gerechtvaardigd belang van de uitgever.
• Gegevens in uw browser — doel: uw analysewerk en voorkeuren tussen twee sessies bewaren; ze blijven onder uw uitsluitende controle, en de server bewaart er niets van buiten de berekeningen die u eraan voorlegt.
• Openingsbericht — doel: u één keer schrijven, bij de opening van de abonnementen; grondslag: uw toestemming, die u op elk moment kunt intrekken met een eenvoudig verzoek aan het contact. Het adres wordt gewist na het versturen van dat bericht.
• Gekozen taal — doel: de site openen in de taal die u koos; grondslag: uw uitdrukkelijke verzoek.
• Toegangslogboeken van de hostingprovider — doel: beveiliging en goede werking van de hosting; grondslag: het gerechtvaardigd belang van de hostingprovider en de uitgever om de dienst te beveiligen.

De bewaartermijn van elk accountgegeven dat de dienst bijhoudt, staat in de lijst hierboven („bewaartermijn”), zoals de code die toepast. De cookies hebben de volgende looptijden:

De registratie van uw account in Firebase Authentication (dienst van Google) wordt gewist met uw Visionary Stats Pro-account; uw Google-account zelf wordt niet geraakt. De toegangslogboeken van de hostingprovider worden door Google aangemaakt en bewaard volgens zijn eigen beleid.

De gegevens die in uw browser zijn opgeslagen, hebben geen vervaldatum: ze blijven tot u ze wist.

Op deze pagina wordt geen termijn vermeld die niet uit het register van verwerkingsactiviteiten komt. Een aannemelijke termijn is geen exacte termijn.

Er komen drie dienstverleners tussen:

• Google — hosting van de toepassing (Firebase App Hosting), authenticatie (Firebase Authentication) en database (Cloud Firestore): trekkingsgeschiedenissen en de hierboven vermelde accountgegevens.
• Hostinger — e-mail van de uitgever: ontvangst van uw berichten op het contactadres en, wanneer verzending is ingeschakeld, de e-mail met toegang tot uw batches (uw e-mailadres, de referentie van de batch; nooit roosternummers).
• Stripe — betaling, als officiële verkoper (Stripe Managed Payments, „verkocht via Link”): factuurnaam en -adres, e-mailadres, bedrag, bestel- en abonnementsreferenties. Kaartgegevens worden bij Stripe ingevoerd en gaan nooit via onze servers; Stripe verwerkt ze volgens zijn eigen privacybeleid, ook buiten de Europese Unie met passende waarborgen.

Geen andere ontvangers. Trekkingsgeschiedenissen zijn openbare speluitslagen en bevatten geen persoonsgegevens.

U beschikt over de rechten op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid die de Algemene Verordening Gegevensbescherming voorziet.

Drie handelingen zijn beschikbaar via de pagina Mijn account. Een kopie van mijn accountgegevens downloaden maakt een JSON-bestand met alles wat de dienst over u bijhoudt: uw inlogidentiteit, de gegevens die in deze browser zijn opgeslagen en, met een actieve sessie, de accountgegevens die de server bijhoudt (toegangsrecht, VSP-eenheden, verworven batches, geschiedenis, metagegevens van sessie en toestellen). Nog niet onthulde batches staan er alleen als metagegevens in. Dit bestand dient uw rechten op inzage en overdraagbaarheid; het is geen roosterexport om te spelen. Mijn lokale gegevens wissen verwijdert de gegevens van deze browser, na bevestiging. Mijn account verwijderen wist de accountgegevens op de server en daarna uw bij Firebase Authentication geregistreerde inlogidentiteit; u bevestigt eerst uw identiteit (Google of wachtwoord).

Deze drie handelingen dekken alles wat de dienst bijhoudt, behalve niet-persoonsgebonden geaggregeerde gebruiksmetingen. Er wordt geen logboek van verzoeken bijgehouden, en deze pagina beschrijft geen register dat niet bestaat. De rechten die niet via deze handelingen worden uitgeoefend — rectificatie, beperking, bezwaar — oefent u uit met een verzoek aan de uitgever; voor een Google-account worden naam en foto daar gerectificeerd.

U kunt ook een klacht indienen bij de Franse gegevensbeschermingsautoriteit (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr —, of bij de toezichthoudende autoriteit van het land van de Europese Unie waar u woont.

De authenticatie is toevertrouwd aan Firebase Authentication (Google): geen enkel wachtwoord passeert onze servers. Sessiecookies zijn ontoegankelijk voor scripts (httpOnly), beperkt tot de site (SameSite=strict), in productie versleuteld verstuurd en ingetrokken bij het uitloggen; er is één actieve sessie per account, hoogstens twee uur lang. Elk beschermd verzoek controleert identiteit en recht opnieuw op de server, en gevoelige handelingen vereisen een sterke bevestiging — bij voorkeur een passkey, met een TOTP-code als reserve.

Deze pagina beschrijft de dienst zoals hij werkt op de bovenaan vermelde herzieningsdatum. Elke wijziging van de verwerkingen — opening van een betaling, van ondersteuning, van een bezoekersmeting — wordt hier beschreven vóór ze in gebruik wordt genomen, met een nieuwe herzieningsdatum. De dienst kondigt geen verwerking aan die nog niet bestaat.

De volledige details — strikt noodzakelijke cookies om in te loggen, een taalcookie op uw verzoek, geen tracker waarvoor toestemming nodig is — staan op de pagina Cookies.