Privacybeleid

Verwerkingsverantwoordelijke

Intelectra, 41 C avenue de Corbeil, 77000 Melun, France. Contact: contact@getbouraq.com. Er is geen functionaris voor gegevensbescherming aangesteld; richt al uw vragen aan dit adres.

Gegevens, doeleinden en bewaartermijnen

• Account: e-mailadres (gebruikersnaam), bij betaling opgegeven naam, wachtwoord opgeslagen als hash (scrypt), aanmaak- en wijzigingsdatums. Doel: levering van de dienst (uitvoering van de overeenkomst). Bewaartermijn: zolang het account bestaat; verwijderd bij opheffing.
• Inloggen: sessiecookie met een willekeurig token, waarvan alleen een hash wordt bewaard, en datum van laatste gebruik. Doel: ingelogd blijven en beveiliging van de toegang (uitvoering overeenkomst). Bewaartermijn: maximaal 30 dagen (365 dagen voor de CLI-tool) of tot uitloggen.
• Overgedragen bestanden: de bestanden die u verstuurt, versleuteld voor uw account tijdens het transport, vervolgens gereconstrueerd en gecontroleerd op de server zodat u ze kunt downloaden. Doel: uitvoering overeenkomst. Bewaartermijn: onvoltooide overdrachten gewist na 1 uur inactiviteit; gereconstrueerde bestanden 7 dagen na aankomst; quotaoverschrijdingen direct na afhalen, uiterlijk na 24 uur.
• Bouraq Prism downloads: datum, sleutelversie en IP-adres van elke download van uw gepersonaliseerde tool. Doel: beveiliging en traceerbaarheid van sleutelkopieën (gerechtvaardigd belang). Bewaartermijn: zolang het account bestaat.
• Beveiliging en accountactiviteit: geslaagde inlogpogingen (gebruikersnaam) en mislukte pogingen (ingevoerde naam en IP-adres) worden vastgelegd in serverlogboeken; pogingen worden in het geheugen geteld om brute-force-aanvallen af te weren. Voor elk account registreren we actieve dagen, inlogpogingen en transfers (aantal pagina's en bytes) met het uit het IP-adres afgeleide land, dat niet bewaard wordt; bij mislukte inlogpogingen wordt de naam niet permanent opgeslagen. Doel: accountbescherming en gebruiksmonitoring (gerechtvaardigd belang). Bewaartermijn: automatische logrotatie; tellers gewist na 5 minuten; accountactiviteit 90 dagen bewaard en verwijderd met het account.
• Auditlogboek van overdrachten: voor elke aflevering, fout of download: account, bestandsnaam, bestandsgrootte, SHA-256-vingerafdruk en tijdstip, nooit de inhoud. Doel: traceerbaarheid binnen organisaties en misbruikdetectie (gerechtvaardigd belang). Bewaartermijn: 365 dagen, ook na verwijdering van het account.
• Betaling en abonnement: e-mail, naam, factuuradres en betaalmethode worden verzameld door Stripe; we bewaren sessie-ID, formule, e-mail, Stripe klant- en abonnementsnummers en status. Kaartgegevens bereiken ons nooit. Doel: abonnementsbeheer (uitvoering overeenkomst) en boekhouding (wettelijke plicht). Bewaartermijn: duur van de relatie, daarna tien jaar conform artikel L.123-22 van het Franse wetboek van koophandel.
• Doelgroepmeting: geaggregeerde bezoekerstellers per dag, taal, bron, campagne en land (afgeleid van IP-adres dat niet bewaard wordt), zonder identificatoren; en de koppeling van elk bezoek aan het aankooptraject (demo, prijzen, betaling, accountaanmaak). Doel: optimalisatie van pagina en traject (gerechtvaardigd belang; u kunt altijd bezwaar maken). Bewaartermijn: 90 dagen. Details en bezwaar: pagina Meting.
• Taal en valuta: het land dat hoort bij uw IP-adres wordt op onze server bepaald aan de hand van een lokale tabel om de aanvankelijke paginataal en valuta te kiezen; het wordt niet verzonden of voor deze doeleinden opgeslagen. Bij taalkeuze onthoudt een cookie deze voorkeur. U kunt de valuta op de prijskaart wijzigen; uw keuze wordt dan één jaar bewaard in de voorkeurcookie bq_currency, zonder tracking-id.
• Berichten: e-mails verzonden naar contact@getbouraq.com worden ontvangen door Cloudflare en doorgestuurd naar onze Google Workspace mailbox. Doel: beantwoorden van uw verzoeken (gerechtvaardigd belang of precontractuele maatregelen). Bewaartermijn: drie jaar na het laatste contact.
• Terugweg via een privérepository: wanneer u GitHub of GitLab gebruikt vanuit Prism of de app, gaan uw toegangstoken en bestanden rechtstreeks vanuit uw browser naar de gekozen aanbieder; zij passeren onze servers niet. De voorwaarden van de betreffende aanbieder zijn van toepassing.
• Teamaanvragen: Het formulier verzamelt uw zakelijke e-mailadres, teamgrootte, gewenste hosting, taal en optioneel bericht. Doel: uw aanvraag beantwoorden en een offerte voorbereiden (precontractuele stappen op uw verzoek). Alleen bevoegde beheerders kunnen deze gegevens lezen; ze worden niet naar Stripe of een automatische maildienst gestuurd en binnen 90 dagen verwijderd. Het IP-adres dat tijdelijk in het geheugen wordt gebruikt om misbruik te beperken, wordt niet bij de aanvraag opgeslagen.
• Aanvragen vóór betaling en schattingen: e-mailadres, taal, aanbod, valuta, gevraagde schatting en vrijwillige herinneringskeuze worden maximaal 90 dagen apart van bezoekersmeting bewaard. Uw e-mailadres wordt in Stripe ingevuld. Het gevraagde resultaat kan eenmaal worden gemaild zodra verzending is ingesteld. Maximaal drie herinneringen na checkout-verloop vereisen uitdrukkelijke toestemming en stoppen na betaling of afmelding. Dienst en resultaat zijn niet afhankelijk van die toestemming. Doelen: uw aanvraag beantwoorden (precontractuele stappen) en vrijwillige herinneringen (toestemming). Zonder ingestelde e-mailverbinding worden geen berichten automatisch verzonden.

Ontvangers en verwerkers

Uw gegevens worden nooit verkocht of verhuurd. Alleen bevoegde medewerkers van Intelectra en onze verwerkers hebben toegang, elk voor zover noodzakelijk:

• Hetzner Online GmbH: hosting van de website, applicatie en data in het datacenter in Helsinki (Finland, Europese Unie);
• Stripe Payments Europe, Ltd. (Ierland): betalingsverwerking en abonnementsbeheer;
• Cloudflare, Inc. (VS): domeinnaambeheer en ontvangst van e-mails gericht aan contact@getbouraq.com;
• Google Ireland Limited: Google Workspace mailbox voor ontvangst van deze e-mails.

Sommige van deze dienstverleners of hun subverwerkers verwerken gegevens buiten de Europese Unie, met name in de VS. Deze doorgiften steunen op passende waarborgen: het adequaatheidsbesluit EU-VS Data Privacy Framework voor gecertificeerde ondernemingen of standaardcontractbepalingen van de Europese Commissie.

Cookies en lokale opslag

Wij gebruiken geen advertentiecookies of trackingcookies van derden.

• bouraq_session: houdt u ingelogd; strikt noodzakelijk; 30 dagen.
• bq_lang: onthoudt de gekozen taal; 12 maanden.
• bq_measurement_choice: onthoudt uw bezwaar tegen doelgroepmeting (of uw toestemming) zonder identificator; alleen geplaatst als u die keuze maakt; 6 maanden. bq_landing_variant: na uitdrukkelijke toestemming alleen de test en de A/B-variant, zonder persoonlijke identificatie; browsersessie; verwijderd bij weigering.
• bq_stripe_test: uitsluitend voor beheerders om betalingen te testen; 60 minuten.

De betaalpagina op checkout.stripe.com van Stripe plaatst eigen cookies ter beveiliging van betalingen (privacybeleid van Stripe). De app en Prism bewaren voorkeuren in de lokale browseropslag; een GitHub- of GitLab-token wordt daar alleen opgeslagen indien u «Onthouden» aanvinkt en nooit aan ons verzonden.

Beveiliging

Verbindingen zijn versleuteld (HTTPS). Wachtwoorden worden als hashwaarden opgeslagen (scrypt). Uw bestanden worden voor uw account versleuteld (XSalsa20-Poly1305) tijdens de optische overdracht. Servertoegang is streng beperkt.

Uw rechten

U heeft recht op inzage, rectificatie, gegevenswissing, beperking, overdraagbaarheid en bezwaar, het recht om toestemming in te trekken en volgens Frans recht het recht om instructies te geven over uw gegevens na overlijden. Om deze uit te oefenen schrijft u naar contact@getbouraq.com vanaf het accountadres; wij antwoorden binnen een maand.

Vanuit uw omgeving kunt u te allen tijde al uw gegevens downloaden in één ZIP-bestand (account, apparaten, autorisaties, auditlogregels, ondertekend ontvangstbewijs en aanwezige bestanden), ook na afloop van een abonnement, en uw account zelf opheffen: alles wordt gewist, behalve de auditregel van de sluiting en wettelijke bewaarplichten.

U kunt per e-mail verzoeken om verwijdering van uw account: accountgegevens en bestanden worden verwijderd, met uitzondering van wettelijk verplichte administratie.

U kunt tevens een klacht indienen bij de Franse toezichthouder CNIL (cnil.fr) of de toezichthoudende autoriteit in uw woonland.

Wijzigingen

Wij kunnen dit beleid bijwerken; de datum bovenaan de pagina vermeldt de geldende versie. Bij wezenlijke wijzigingen stellen we u per e-mail op de hoogte.