Privacybeleid.

Deze vertaling wordt ter informatie verstrekt; alleen de Franse versie is juridisch bindend.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is DEVINTECH, een vereenvoudigde vennootschap op aandelen naar Frans recht (SAS) met een kapitaal van 1.000 €, met maatschappelijke zetel te 41 rue de Rochechouart, 75009 Parijs, Frankrijk, ingeschreven in het handels- en vennootschapsregister (RCS) van Parijs onder het nummer 894 124 155. De Jsonpage-dienst wordt uitgegeven onder het merk Jsonpage.

Voor elke vraag over uw persoonsgegevens of om uw rechten uit te oefenen, gebruikt u het contactformulier en kiest u het onderwerp “Persoonsgegevens (AVG)”.

Verwerkte gegevens

• Account: e-mailadres, hash van het wachtwoord en hash van de API-sleutels. Het wachtwoord en de API-sleutels worden nooit in leesbare vorm bewaard. Met het Pro-abonnement de lijst van toegestane IP-adressen die u opslaat, om aanvragen vanaf andere adressen te weigeren.
• Sessie: een sessiecookie dat strikt noodzakelijk is om in te loggen en dat na zeven dagen vervalt.
• Partnerlink: als u een link van de vorm jsonpage.com/?ref=code volgt, onthoudt de site die code 90 dagen in een cookie ("jp_ref"), zodat uw registratie kan worden gekoppeld aan de partner die de dienst heeft aanbevolen. Het cookie bevat alleen de code, wordt alleen geplaatst wanneer u zo'n link volgt en het aanvaardt in het privacypaneel ("Partnerlink"), en wordt alleen gelezen bij het aanmaken van een account. Elk bezoek via een partnerlink wordt geteld per code en per dag, zonder IP-adres of bezoekersidentificatie. Van de partner bewaren we de code, het e-mailadres en de commissies die zijn berekend op basis van de betalingen van de gekoppelde accounts.
• Gebruik van de API: het aantal aanvragen per dag en per account, om het abonnement toe te passen en uw verbruik weer te geven.
• Aanvraaglogboek: voor elke aanvraag aan de API de datum, het opgevraagde pad met zijn parameters, de statuscode en de verwerkingstijd, gekoppeld aan uw account. Het dient om het aanvraaglogboek in het dashboard weer te geven en om u bij een probleem te helpen. De inhoud van de antwoorden wordt niet bewaard.
• Monitoring: de lijst met identificatienummers van de ondernemingen die u monitort, met hun laatst bekende toestand, de gedetecteerde gebeurtenissen, het adres van uw webhook en het bijbehorende ondertekeningsgeheim, en de geschiedenis van de leveringspogingen (datum, statuscode, fout). Deze gegevens worden bewaard op onze server in Frankrijk.
• E-mailmeldingen: de e-mailadressen van de ontvangers die u opgeeft en de gekozen verzendwijze en taal, om de monitoringmeldingen te versturen. Deze gegevens worden bewaard op onze server in Frankrijk.
• Verrijking van bestanden: de kolom met identificatienummers die u verzendt (alleen de gekozen kolom verlaat uw computer, niet de rest van het bestand) en het aangevulde bestand, bewaard op onze server in Frankrijk zodat u het kunt downloaden.
• Lijsten van ondernemingen: het aantal geëxporteerde regels per kalendermaand, om het quotum van het abonnement toe te passen. De criteria en de inhoud van de gedownloade lijsten worden niet bewaard.
• Technische serverlogboeken: IP-adressen en technische informatie over de aanvragen, voor de beveiliging en de diagnose.
• Contactformulier: naam, e-mailadres, onderwerp en inhoud van uw bericht.
• Facturering: de betaalgegevens worden ingevoerd bij en bewaard door Stripe. Wij bewaren alleen de Stripe-referenties van uw klantgegevens en van uw abonnement.
• Bescherming tegen bots: technische informatie verwerkt door Cloudflare Turnstile.
• Bezoekersmeting: bezoek- en prestatiestatistieken verzameld door Cloudflare Web Analytics als u daarmee instemt.

Doeleinden en rechtsgronden

De gegevens over de account, de sessie, het verbruik, het aanvraaglogboek, de monitoring, de e-mailmeldingen, de verrijking, de lijsten van ondernemingen en de facturering dienen om de dienst te leveren, de aanmeldingen te authenticeren, het abonnement toe te passen en het abonnement te beheren: ze zijn noodzakelijk voor de uitvoering van de overeenkomst. De facturen en betalingsbewijzen worden bewaard om onze boekhoudkundige verplichtingen na te komen. De technische logboeken en de controle tegen bots dienen om de dienst te beschermen tegen misbruik, wat onder ons gerechtvaardigd belang valt. De berichten van het contactformulier dienen om u te antwoorden. De bezoekersmeting berust op uw toestemming.

Account en verwijdering

De accountgegevens worden bewaard in een PostgreSQL-databank die wordt gehost bij Neon. U kunt uw account op elk moment verwijderen vanuit het dashboard (Instellingen), met de knop “Mijn account verwijderen”. Deze handeling beëindigt onmiddellijk uw Stripe-abonnement en wist de account, de API-sleutels, de gebruikstellers, het aanvraaglogboek, de toegestane IP-adressen, de verrijkte bestanden en de monitoringgegevens ervan (gemonitorde ondernemingen, gebeurtenissen, webhook, ontvangers van e-mailmeldingen en leveringspogingen).

Bescherming tegen bots

De openbare formulieren voor het aanmaken van een account, het inloggen en het contact gebruiken Cloudflare Turnstile. De beveiligingscontrole laadt een script van Cloudflare en bezorgt Cloudflare de technische informatie die nodig is om een persoon van een bot te onderscheiden. De server controleert het token voordat het formulier wordt verwerkt. Deze controle is noodzakelijk voor de beveiliging van de dienst; ze wordt niet gebruikt voor de bezoekersmeting. De modus voor voorafgaande validatie via cookie (pre-clearance) is niet geactiveerd.

Bezoekersmeting en cookies

De website meet zijn bezoekersaantallen met Cloudflare Web Analytics. Deze tool plaatst geen cookie en volgt uw surfgedrag op andere websites niet. Hij wordt alleen geladen als u ermee instemt in het voorkeurenpaneel. Weigeren belet de toegang tot de website of de API niet. U kunt uw keuze op elk moment wijzigen of intrekken via “Cookies beheren” onderaan elke pagina; na intrekking wordt het meetscript niet meer geladen zodra de pagina opnieuw wordt geladen.

De website bewaart uw keuze zes maanden in de lokale opslag van de browser. Het strikt noodzakelijke sessiecookie vervalt na zeven dagen. Een diagnose van een klantenbestand zonder account plaatst een cookie, eveneens strikt noodzakelijk, die de toegang tot het bestand voorbehoudt aan uw browser; die vervalt na acht dagen. De taal- en themavoorkeuren blijven in de lokale opslag tot de browser ze wist; ze dienen voor de functies die u vraagt. Het cookie van de partnerlink ("jp_ref") wordt alleen geplaatst als u een partnerlink volgt en het aanvaardt in het privacypaneel; het vervalt na 90 dagen, dient alleen om een registratie aan die partner te koppelen en kan op elk moment worden verwijderd in de instellingen van uw browser.

Gegevens van ondernemingen die de API levert

De ondernemingsfiches zijn afkomstig van de officiële ondernemingsregisters (Frankrijk, België, Zwitserland, Noorwegen, Finland, Letland, Ierland, Zweden, Estland, Litouwen, Australië, Singapore, Japan, Verenigd Koninkrijk) en van gepubliceerde wettelijke aankondigingen. Ze kunnen gegevens bevatten over natuurlijke personen die een activiteit uitoefenen, met name eenmanszaken (entrepreneurs individuels). Voor ondernemers die gevraagd hebben niet in de openbare verspreiding op te nemen, worden de namen en adressen verwijderd. De namen van natuurlijke personen die in wettelijke aankondigingen worden vermeld, worden niet bewaard. U kunt zich verzetten tegen de verwerking van gegevens die op u betrekking hebben via het bezwaarformulier of het contactformulier (onderwerp “Persoonsgegevens (AVG)”).

Openbare ondernemingengids en export van lijsten. De openbare zoek- en ondernemingspagina’s en de export van lijsten van ondernemingen worden aangeboden door DEVINTECH, de verwerkingsverantwoordelijke. Ze dienen om informatie over ondernemingen te verstrekken en de controle van handelspartners mogelijk te maken. Ze berusten op ons gerechtvaardigd belang, waarvan de afweging tegen de rechten van de betrokkenen is gemaakt en gedocumenteerd. De categorieën gegevens zijn de identiteit van de onderneming, haar adres, status, rechtsvorm, activiteit en, voor vennootschappen, de naam, de voornaam en de functie van hun bestuurders. Deze gegevens zijn afkomstig uit openbare registers, die in de juridische informatie worden genoemd. Ze worden niet bij u verzameld: deze kennisgeving informeert u daarover.

• Niet-verspreiding: wij respecteren de verspreidingsstatus van het register. Als u bij de bron niet openbaar vermeld mag worden, toont uw fiche geen persoonsgegevens. Bij gedeeltelijke verspreiding worden de door de bron afgeschermde velden (naam, voornaam, adres) niet getoond en niet geëxporteerd. Een wijziging van status wordt binnen 24 uur doorgevoerd.
• Eenmanszaken: hun fiche toont alleen de gemeente en het departement, vermeldt hun naam niet in het adres of in de titel en wordt niet geïndexeerd door zoekmachines. De fiche is te vinden via de zoekfunctie van de site, op naam, SIREN of SIRET. Ze zijn uitgesloten van de exports.
• Indexering: alleen vennootschappen worden door zoekmachines geïndexeerd.
• Bestuurders: alleen de naam, de voornaam en de functie worden getoond. Er bestaat geen fiche per bestuurder en geen link van een bestuurder naar zijn andere vennootschappen, en bestuurders komen niet voor in de exports.
• Versterkt bezwaarrecht: het speciale formulier is bereikbaar vanuit de voettekst en vanuit elke fiche. Wij bevestigen de ontvangst onmiddellijk en antwoorden inhoudelijk binnen ten hoogste één maand (twee maanden langer als het verzoek complex is, met bericht binnen de eerste maand). Een verwijdering haalt de persoon van de pagina’s, uit de zoekfunctie, uit de API en uit toekomstige exports, geeft een 410-code terug op het adres van de fiche en leidt tot een verzoek tot de-indexering bij de zoekmachines. Een bezwaar van een bestuurder geldt voor alle vennootschappen waarin hij voorkomt. Als wij het om dwingende gerechtvaardigde redenen weigeren, leggen wij u uit waarom en informeren wij u over uw recht om een klacht in te dienen bij de CNIL.
• Ontvangers: de kopers van de exports, die alleen gegevens van rechtspersonen ontvangen, en onze hostingprovider.

De bestanden die voor de diagnose van een klantenbestand worden aangeleverd, met of zonder account, kunnen persoonsgegevens van uw eigen klanten bevatten. Voor deze dienst treden wij op als verwerker: wij gebruiken het bestand alleen om de diagnose op te stellen, verwijderen het na 7 dagen (of onmiddellijk met de knop “Nu verwijderen”) en gebruiken het niet opnieuw en koppelen het niet aan een advertentieprofiel.

Personen met aanzienlijke zeggenschap (Verenigd Koninkrijk)

Voor Britse vennootschappen levert de API, zoals het officiële Britse vennootschapsregister ze publiceert, de gegevens van de personen met aanzienlijke zeggenschap (persons with significant control): naam, nationaliteit, land van verblijf, maand en jaar van geboorte en aard van de zeggenschap. De adressen en de geboortedag worden nooit overgenomen, en alleen personen van wie de zeggenschap nog loopt, worden geleverd.

Deze verwerking dient om informatie over ondernemingen te verstrekken voor de controle van handelspartners en de waakzaamheidsverplichtingen; ze berust op ons gerechtvaardigd belang en dat van onze klanten. De gegevens volgen de publicaties van het Britse register: een verwijdering of correctie die bij de bron wordt aangebracht, wordt snel overgenomen. Een betrokkene kan zijn rechten uitoefenen via het contactformulier; een correctie moet ook bij de bron worden aangebracht, bij het Britse vennootschapsregister.

Bewaartermijnen

• Account, e-mailadres en API-sleutels: zolang de account bestaat; onmiddellijke wissing bij de verwijdering ervan.
• Aanvraagtellers: 13 maanden.
• Aanvraaglogboek: maximaal 90 dagen; het dashboard toont 7 dagen bij Kennismaking, 30 dagen bij Standard en 90 dagen bij Pro; onmiddellijke wissing bij de verwijdering van de account.
• Verrijkte bestanden en bestanden van de diagnose: 7 dagen, daarna verwijdering; onmiddellijke wissing bij de verwijdering van de account.
• Ondernemingsfiches: zolang de onderneming in de bron voorkomt; een doorgehaalde onderneming wordt na 12 maanden teruggebracht tot haar identiteit, zonder bestuurders.
• Toegangslogboeken van de openbare pagina’s: IP-adressen maximaal 90 dagen bewaard en daarna verwijderd; er wordt geen bestandsinhoud in vastgelegd.
• Logboek van de exports van lijsten: account, datum, criteria, aantal regels en aanvaarding van de voorwaarden, 12 maanden.
• Register van verzoeken tot bezwaar, wissing en rectificatie: 3 jaar na de afsluiting van het verzoek. De uitsluitingslijst van de verwijderde fiches wordt bewaard zolang dat nodig is om de verwijdering effectief te houden.
• Tellers van geëxporteerde regels: zolang de account bestaat; wissing bij de verwijdering ervan.
• Toegestane IP-adressen en ontvangers van e-mailmeldingen: zolang u ze behoudt; onmiddellijke wissing bij de verwijdering van de account.
• Monitoring: de lijst met gemonitorde ondernemingen, het adres en het geheim van de webhook zolang u ze behoudt; de gedetecteerde gebeurtenissen en hun leveringspogingen, 90 dagen; onmiddellijke wissing van het geheel bij de verwijdering van de account.
• Technische serverlogboeken: 30 dagen.
• Berichten van het contactformulier: 3 jaar na de laatste uitwisseling.
• Facturen en betalingsbewijzen: 10 jaar, op grond van de boekhoudkundige verplichtingen; ze worden bewaard door Stripe.
• Keuze met betrekking tot cookies: 6 maanden.
• Cookie van de partnerlink: 90 dagen; bezoektellingen per code en per dag zonder persoonsgegevens; koppeling van een account aan een partner zolang het account bestaat; commissies, 10 jaar op grond van boekhoudkundige verplichtingen.

Verwerkers en ontvangers

• OVH SAS (hosting): server gevestigd in Frankrijk.
• Neon Inc. (databank van de accounts): gegevens gehost op AWS in Frankfurt, Duitsland.
• Stripe Payments Europe Ltd (betalingen): Ierland.
• Cloudflare Inc. (Turnstile-CAPTCHA en bezoekersmeting).
• Onze dienstverlener voor het verzenden van e-mails: doorsturen van de berichten van het contactformulier en van de monitoringmeldingen per e-mail.
• Europese Commissie: de intracommunautaire btw-nummers worden ter controle bezorgd.
• Federaal Bureau voor de Statistiek (Zwitserland): de Zwitserse btw-nummers worden ter controle bezorgd.

Doorgiften buiten de Europese Unie

Sommige dienstverleners kunnen gegevens verwerken buiten de Europese Unie, met name in de Verenigde Staten: Cloudflare en, in voorkomend geval, Stripe en de moedermaatschappij van Neon. Deze doorgiften zijn omkaderd door de modelcontractbepalingen van de Europese Commissie of door het kader voor gegevensbescherming EU-VS (Data Privacy Framework).

Uw rechten

U kunt inzage, rectificatie of wissing van uw gegevens, beperking van de verwerking en overdraagbaarheid van uw gegevens vragen, en u kunt bezwaar maken tegen een verwerking. Om deze rechten uit te oefenen, gebruikt u het contactformulier. U kunt ook een klacht indienen bij de CNIL (Commission nationale de l'informatique et des libertés, de Franse gegevensbeschermingsautoriteit).