Privacybeleid

1. Wie zijn we?

Neuroptis is software voor visuele en cognitieve training voor begeleidende professionals, uitgegeven door Robin Kawka EI (Neuroptis), 9 rue de Zurich, 67000 Strasbourg, France, SIRET 10570578400012. Contact: hello@neuroptis.fr.

2. Twee rollen naargelang de gegevens

• Uw gegevens (account, abonnement, facturatie): Robin Kawka EI is de verwerkingsverantwoordelijke.
• De gegevens van uw begunstigden, die u in de applicatie invoert: u bent de verwerkingsverantwoordelijke en Neuroptis treedt op als verwerker (artikel 28 AVG), onder de voorwaarden van artikel 12 van de algemene voorwaarden. Uw begunstigden oefenen hun rechten bij u uit.

3. Verzamelde gegevens

• Wachtlijst: e-mailadres, voornaam (optioneel), soort interesse.
• Account: achternaam, voornaam, e-mailadres, gehasht wachtwoord, profielfoto (optioneel).
• Aanmelden met Google: Google-ID, e-mail, naam en profielfoto die door Google worden doorgegeven.
• Facturatie: type account (particulier of professional), factuuradres (optioneel voor een particulier) en, voor een professional, bedrijfsnaam, SIRET en btw-nummer (optioneel).
• Betaling: verwerkt door Stripe; we bewaren alleen het type kaart en de laatste 4 cijfers, nooit het volledige nummer.
• Gegevens van begunstigden: voornaam, achternaam, geboortedatum, geslacht, lateraliteit, prioritair te trainen visuele vaardigheden, resultaten van oefeningen en vrije notities. Deze informatie kan gevoelige gegevens vormen (afhankelijk van de inhoud ook gezondheidsgegevens): voer alleen in wat nodig is voor de begeleiding die u biedt.
• Technische gegevens: IP-adres, browser, toegangslogs, voor beveiliging en foutopsporing.

4. Aanmelden met Google

U kunt uw account aanmaken en u aanmelden op Neuroptis (website en desktopsoftware) met uw Google-account, in plaats van een e-mailadres en wachtwoord. Dit is optioneel.

• Gegevens waartoe we toegang hebben: alleen de basisinformatie van uw Google-profiel (scopes openid, email en profile): Google-ID, e-mailadres, voornaam, achternaam en profielfoto. We hebben geen toegang tot uw e-mails, contacten, bestanden, agenda of andere gegevens van uw Google-account.
• Gebruik: de Google-ID en het e-mailadres dienen alleen om u te authenticeren en uw account terug te vinden; voornaam, achternaam en foto vullen uw profiel vooraf in. Deze gegevens worden voor geen enkel ander doel gebruikt: geen reclame, geen profilering, geen training van modellen voor artificiële intelligentie.
• Opslag: deze gegevens worden opgeslagen in uw account Neuroptis, op onze servers (zie “Ontvangers en verwerkers”), en bewaard zolang uw account bestaat. We bewaren geen toegangstoken tot uw Google-account.
• Delen: de van Google verkregen gegevens worden nooit verkocht of aan derden doorgegeven, behalve aan onze hostingprovider voor de opslag.
• Verwijdering en intrekking: als u uw account verwijdert, worden deze gegevens gewist. U kunt ook om de verwijdering vragen via hello@neuroptis.fr en de toegang van Neuroptis op elk moment intrekken via de instellingen van uw Google-account.

Het gebruik van informatie die van Google API’s wordt ontvangen, voldoet aan het Google API Services User Data Policy, met inbegrip van de vereisten voor Limited Use.

5. Doeleinden en rechtsgronden

• Uitvoering van de overeenkomst: beheer van het account, levering van de Dienst, opvolging van begunstigden, abonnement, betaling en facturatie.
• Wettelijke verplichting: opmaak en bewaring van facturen en boekhoudstukken.
• Gerechtvaardigd belang: beveiliging, fraudepreventie, stabiliteit en verbetering van de Dienst.
• Toestemming: wachtlijst en communicatie over nieuwigheden van het product.

6. Ontvangers en verwerkers

Uw gegevens worden nooit verkocht. Ze worden alleen gedeeld met de volgende dienstverleners, voor de behoeften van de Dienst:

• Railway (hosting, Verenigde Staten) — servers en databanken, met inbegrip van de gegevens van begunstigden.
• Stripe (betaling, Verenigde Staten / Ierland) — betalingen, abonnementen en facturen (naam of bedrijfsnaam, e-mail, adres, SIRET, btw-nummer).
• Resend (transactionele e-mails, Verenigde Staten) — verzending van e-mails.
• Sentry (monitoring, Verenigde Staten) — opvolging van technische fouten.
• Google — alleen als u aanmelden met Google gebruikt.
• API Recherche d’entreprises (Franse overheidsdienst) — ontvangt alleen het ingevoerde SIRET-nummer, om de bedrijfsnaam en het adres vooraf in te vullen.

Doorgiften buiten de Europese Unie worden geregeld door de standaardcontractbepalingen van de Europese Commissie of door het EU-US Data Privacy Framework. Een migratie van de hosting naar OVHcloud, een dienstverlener in Frankrijk met HDS-certificering (Franse certificering voor het hosten van gezondheidsgegevens), is gepland.

7. Bewaartermijn

• Wachtlijst: tot u zich uitschrijft of het product wordt gelanceerd.
• Gegevens van het account en van begunstigden: zolang het account bestaat; verwijderd wanneer het account wordt verwijderd.
• Facturen en boekhoudstukken: 10 jaar (wettelijke verplichting), ook na verwijdering van het account.
• Technische logs: 7 dagen.

8. Uw rechten (AVG)

U hebt de volgende rechten op uw gegevens:

• Inzage en overdraagbaarheid: een kopie van uw gegevens krijgen, met inbegrip van een export van de gegevens van uw begunstigden.
• Rectificatie: onjuiste gegevens corrigeren, met name vanuit uw account.
• Wissing: vragen om uw gegevens te wissen of uw account verwijderen.
• Bezwaar en beperking: bezwaar maken tegen een verwerking of vragen om ze te beperken.
• Intrekking van de toestemming: op elk moment, voor verwerkingen die op toestemming steunen.

Om deze rechten uit te oefenen of een export aan te vragen: hello@neuroptis.fr. U kunt ook een klacht indienen bij de CNIL (Franse toezichthouder voor gegevensbescherming) of bij de toezichthoudende autoriteit van uw land.

9. Cookies en publieksmeting

We gebruiken alleen cookies die strikt noodzakelijk zijn voor de werking van de Dienst (sessie, CSRF-beveiliging, taalvoorkeur). Er worden geen advertentiecookies of trackers van derden gebruikt.

Om te begrijpen hoe de website wordt gebruikt (bekeken pagina’s, verwijzende site, type toestel, klikken op de belangrijkste knoppen), voeren we onze eigen anonieme publieksmeting zonder cookies uit: uw IP-adres wordt niet bewaard, en de technische identificatie die dient om bezoekers te tellen verandert elke dag, waardoor we u niet van dag tot dag kunnen volgen of identificeren. Deze statistieken worden niet gedeeld of gecombineerd met andere gegevens, en worden na 13 maanden verwijderd. Ze vereisen dus uw toestemming niet.

10. Beveiliging

De communicatie is versleuteld (HTTPS/TLS), wachtwoorden zijn gehasht (bcrypt) en de toegang tot gegevens is beperkt tot het account dat ze heeft ingevoerd en tot de professionals met wie het deze gegevens deelt. Bij een datalek worden de betrokken personen en, in voorkomend geval, de CNIL geïnformeerd onder de voorwaarden van de AVG.

11. Wijzigingen

Dit beleid kan worden bijgewerkt. Bij een belangrijke wijziging wordt u per e-mail op de hoogte gebracht. De datum van de laatste update staat bovenaan deze pagina.