Privacybeleid

De verwerkingsverantwoordelijke is Stedi Consulting, uitgever van Listopia, de app voor cadeaulijsten op listopia.fr. Voor vragen over uw gegevens: contactformulier of contact@listopia.fr.

Wij verwerken de inhoud van uw lijsten, uw account als u er een maakt, uw berichten en bezoekstatistieken zonder cookies: nooit bankgegevens, nooit reclame.

2.1. De inhoud van uw lijsten

De naam van de lijst, de datum van de gelegenheid, voornamen of bijnamen van leden, cadeaus (titel, link, afbeelding, prijs, notities), reserveringen en bijdragen aan cadeaupotten (voornaam en opgegeven bedrag). Deze informatie is zichtbaar voor personen die de link naar de lijst hebben, volgens de zichtbaarheidsinstellingen die u kiest.

• Waarom? : de lijst laten werken (cadeaus tonen, dubbele cadeaus voorkomen en cadeaupotten organiseren).
• Rechtsgrondslag : het uitvoeren van de dienst die u gebruikt (onze Gebruiksvoorwaarden).
• Duur : tot de lijst wordt verwijderd. U kunt uw cadeaus en leden op elk moment wijzigen of verwijderen. Schrijf naar contact@listopia.fr om een volledige lijst te laten verwijderen.

Geen betaling via Listopia : een cadeaupot registreert alleen het bedrag dat iedereen invult. Wij verzamelen geen bankgegevens.

2.2. Uw account (optioneel)

Als u een account maakt: uw e-mailadres en wachtwoord, of, als u via Google of Apple inlogt, de profielinformatie die zij ons doorgeven (e-mailadres en, afhankelijk van de situatie, naam en profielfoto). Wij bewaren ook de aanmaakdatum, de datum van de laatste aanmelding en uw opgeslagen lijsten (“Mijn lijsten”). Uw accountwachtwoord wordt door Supabase beheerd: wij hebben er nooit toegang toe in leesbare vorm.

• Waarom? : u herkennen en u uw lijsten op al uw apparaten laten terugvinden.
• Rechtsgrondslag : de uitvoering van de dienst.
• Duur : tot u uw account verwijdert, zelf via “Mijn account” of op verzoek aan contact@listopia.fr.

Het verwijderen van uw account zal uw account en de koppeling naar uw lijsten verwijderen; de lijsten zelf blijven toegankelijk voor degenen die de link hebben. Ten eerste, verwijder uw geschenken als u ze wilt verwijderen of vraag ons om de lijst te verwijderen.

2.3. Geheime ledencode en hersteladres (optioneel)

In een lijst kan elk lid het beheer van zijn eigen lijst met een geheime code vergrendelen: de app vraagt erom voordat cadeaus worden toegevoegd, gewijzigd of verwijderd, om te voorkomen dat een ander lid per ongeluk iets wijzigt. Dit is geen beveiligingsmaatregel en de lijst blijft zichtbaar voor mensen die de link hebben. Om een geheime code te activeren is een e-mailadres voor herstel verplicht. De code wordt zo bewaard dat wij hem bij vergeten ongewijzigd naar dat e-mailadres kunnen terugsturen: het is geen accountwachtwoord. Kies een code die je nergens anders gebruikt.

• Rechtsgrondslag : de uitvoering van de dienst. Duur : tot u de geheime code verwijdert of het lid uit de lijst wordt verwijderd.

2.4. Uw berichten

Wanneer u ons schrijft (via het contactformulier of het vak “Een mening, een probleem, een suggestie?”): uw bericht, uw e-mailadres (verplicht om u te antwoorden), uw naam in het vak (automatisch overgenomen uit uw account of de voornaam waarmee u in een lijst bent geïdentificeerd), het volledige adres van de pagina waarvandaan u schrijft, inclusief de lijstlink, en de technische identificatie van uw browser (“user-agent”).

• Waarom? : u antwoorden en de gemelde problemen oplossen.
• Rechtsgrondslag : ons gerechtvaardigd belang bij het beantwoorden van verzoeken.
• Duur : totdat het bericht door ons team wordt verwijderd, of op verzoek bij contact@listopia.fr.

2.5. Bezoekstatistieken zonder cookies

Om te weten welke pagina’s nuttig zijn, registreren wij elke paginaweergave: de pagina, de website waarvandaan u komt, de technische identificatie van uw browser (“user-agent”) en de daaruit afgeleide browser, het besturingssysteem en apparaattype, evenals het land, de stad en de geschatte coördinaten van die stad, afgeleid van uw IP-adres. Het land wordt bepaald door Cloudflare, dat de website al verspreidt, en de stad door een database op onze server. Het IP-adres zelf wordt niet bewaard: wij bewaren alleen een hash, die een pseudoniem gegeven blijft. Er wordt geen cookie geplaatst en niets geregistreerd als uw browser het signaal “Do Not Track” verstuurt.

Om te weten welke functies worden gebruikt, registreren wij met dezelfde hash ook bepaalde acties: het begin van een bezoek (apparaattype, de app waarin de pagina wordt geopend, zoals Instagram, de verwijzende website of campagne), het toevoegen van een cadeau (methode en duur), een reservering, een bijdrage aan een cadeaupot (zonder het bedrag), een klik naar een winkel, het delen van een lijst, het kiezen van uw voornaam in een lijst, het toevoegen van een manier om uw lijst terug te vinden en het maken van een account (registratiemethode, apparaattype en of deze browser al een lijst heeft gemaakt of zich bij een lijst heeft aangesloten). Elke actie is gekoppeld aan de nummers van de betrokken lijst, het cadeau en de leden. Een willekeurige identificatie, die uw browser bewaart zolang het tabblad open is, verbindt acties van hetzelfde bezoek. Ook hierbij worden geen cookies gebruikt en wordt niets geregistreerd bij “Do Not Track”.

Wanneer u via een cadeau naar een partnerwinkel van Awin, Effinity of Affilae gaat, bevat de link een trackingcode (de nummers van de lijst en het cadeau en of u uw eigen lijst of die van een dierbare bekijkt). Die wordt aan het affiliateplatform doorgegeven om een eventuele commissie aan de lijst te koppelen. De code bevat noch uw naam, noch uw e-mailadres, noch uw IP-adres. Amazon-links bevatten geen dergelijke identificatie.

Om te weten waar lijsten vandaan komen, bewaart uw browser ook 30 dagen de herkomst van uw bezoek: de campagne in de gevolgde link (“utm”-parameters), de naam van de verwijzende website, de pagina waarop u aankwam en, als u via de link naar een lijst kwam, die lijst. Als u een lijst maakt, wordt deze herkomst erbij opgeslagen, ook als uw browser “Do Not Track” verstuurt. De herkomst wordt ook opgeslagen bij het maken van een account, behalve bij “Do Not Track”. Deze informatie wordt nooit getoond aan mensen met wie u uw lijst deelt: alleen het algemene kanaal (zoekmachine, sociaal netwerk, AI-assistent, gedeelde link…) staat in de links naar winkels, voor alle bezoekers van de lijst hetzelfde, om te weten welke kanalen commissies opleveren.

• Rechtsgrondslag : ons gerechtvaardigd belang bij het verbeteren van de site. U kunt bezwaar maken door naar ons te schrijven. Het "Do Not Track" signaal schakelt de meting van paginaweergaven en -acties uit, maar niet de registratie van de oorsprong van de aangemaakte lijsten.
• Duur : deze metingen worden momenteel niet automatisch verwijderd. Ze bevatten noch uw naam, noch uw e-mailadres, noch uw IP-adres in leesbare vorm.

2.6. Technisch logboek

Zoals elke website slaat onze server technische logs op (IP adres, datum, pagina gevraagd, fouten) om de veiligheid en goede werking van de dienst te garanderen. Rechtsgrondslag: ons gerechtvaardigd belang bij het beveiligen van de service. Duur: ongeveer 14 dagen, vervolgens uitgewist door automatische rotatie.

2.7. E-mails wij verzenden

Als u een account heeft: e-mails over de dienst (registratiebevestiging, wachtwoordherstel) en, minder vaak, belangrijke informatie over Listopia (zoals een wijziging van deze regels). U kunt op elk moment bezwaar maken tegen deze informatie door ons te schrijven. Naar een hersteladres van een lid sturen wij alleen de geheime code die u heeft gevraagd terug te krijgen, niets anders. Wij sturen nooit reclame namens derden.

2.8. Statistieken gepubliceerd

Wij publiceren soms statistieken over alle lijsten, zoals de mediane prijs van een gevraagd cadeau of het aandeel lijsten met een boek (zoals de kerstlijstbarometer op het blog). Het gaat uitsluitend om totalen en aandelen: er worden geen cijfers gepubliceerd over minder dan 100 cadeaus of over een categorie die op minder dan 10 lijsten voorkomt. Geen cadeautitel, lijstnaam, voornaam of link wordt vrijgegeven. Rechtsgrondslag: ons gerechtvaardigd belang om de dienst bekend te maken en te informeren over het gebruik.

2.9. De Listopia app in AI assistenten

Als u Listopia gebruikt via een AI-assistent (ChatGPT, Claude of Vibe van Mistral AI), stuurt de assistent ons alleen wat nodig is voor uw verzoek: de lijstnaam, de gelegenheid en datum, de voornaam van de ontvanger en de cadeaus (titel, link, prijs, notitie), of de link naar een te lezen lijst. Wij ontvangen noch uw account bij de assistent, noch uw e-mailadres, noch de rest van het gesprek. De verzoeken komen van de servers van de uitgever (OpenAI, Anthropic of Mistral AI), niet van uw apparaat. Deze informatie wordt de inhoud van een lijst (sectie 2.1), zichtbaar voor mensen die de link hebben. De lijst wordt opgeslagen met de gebruikte assistent-app als herkomst (sectie 2.5). Bij het lezen van een lijst vanuit een assistent worden reserveringen nooit getoond. Rechtsgrondslag: uitvoering van de dienst. Bewaartermijn: zolang de lijst bestaat. Wat u aan de assistent schrijft valt onder het privacybeleid van diens uitgever.

2.10. De Listopia browserextensie

De extensie leest een pagina alleen wanneer u op de knop klikt: ze haalt de productnaam, het merk, de prijs, foto’s en link op om het cadeau voor te bereiden. Als er informatie ontbreekt, wordt de paginalink naar Listopia gestuurd om deze aan te vullen. Wanneer u het cadeau toevoegt, worden deze informatie, uw notitie en uw keuzes (ontvanger, verrassing, opties) naar Listopia gestuurd en worden ze de inhoud van de lijst (sectie 2.1). De extensie bewaart in uw browser de links naar uw lijsten, de gekozen voornaam per lijst, uw laatste keuzes en wat u op een productpagina heeft ingevoerd (gewist na het toevoegen of na 7 dagen). Op een Listopia-pagina kan ze de lijsten ophalen die deze browser daar al heeft gezien (sectie 4). Behalve foto’s die net als op Listopia vanaf winkelsites worden geladen, stuurt ze niets naar een andere bestemming dan Listopia. Rechtsgrondslag: uitvoering van de dienst. Bewaartermijn: zolang de lijst bestaat voor toegevoegde cadeaus, en tot de extensie wordt verwijderd voor wat ze in uw browser bewaart.

Listopia leeft niet op reclame of uw gegevens: de dienst wordt gefinancierd door affiliate links, zonder extra kosten voor u.

• Geen reclame op de site, geen advertentie profilering.
• Geen wederverkoop of verhuur van uw gegevens.
• Geen advertentiecookies, geen socialemediapixels, geen Google Analytics.
• Uw lijsten worden niet gepubliceerd: ze zijn alleen toegankelijk via hun link en worden niet aan zoekmachines aangeboden.

Listopia plaatst geen cookies. De website gebruikt de lokale opslag van uw browser (localStorage en, gedurende een sessie, sessionStorage), die op uw apparaat blijft, om:

• u in een lijst te herkennen (lidnummer) en uw recente lijsten terug te vinden;
• uw accountsessie open te houden, als u bent ingelogd;
• te voorkomen dat de geheime code van een lid opnieuw wordt gevraagd (hash van de code);
• uw weergavevoorkeuren te onthouden (onthulde reserveringen, beheermodus, rondleiding, welkomstbericht of beoordelingsverzoek al gezien) en een gekopieerd cadeau te bewaren dat nog moet worden geplakt;
• 30 dagen de herkomst van uw bezoek te onthouden, evenals de laatste 20 lijsten die vanuit deze browser zijn gemaakt, om het opnieuw openen niet te verwarren met een ontvangen gedeelde link (zie 2.5), ook als uw browser het signaal “Do Not Track” verstuurt.

Behalve de herkomst van uw bezoek is deze informatie noodzakelijk voor de dienst. U kunt deze op elk moment wissen door de websitegegevens in uw browser te verwijderen. Cloudflare, dat de website beschermt, kan een strikt noodzakelijke technische beveiligingscookie plaatsen die niet wordt gebruikt om u te volgen.

Als u op een link naar een winkel klikt, verlaat u Listopia. De website van de winkel en, bij een affiliatelink, het affiliatenetwerk kunnen dan eigen cookies plaatsen volgens hun eigen beleid. Affiliatelinks van Awin, Effinity en Affilae geven de trackingcode uit sectie 2.5 en het herkomstkanaal van de lijst door, zonder uw naam of e-mailadres.

Alleen het team van Listopia heeft toegang tot uw gegevens, om de dienst te laten werken en te beveiligen. Wij gebruiken de volgende dienstverleners, die volgens onze instructies handelen:

Om cadeaugegevens automatisch in te vullen kunnen wij het adres van de productpagina doorgeven aan ScrapingBee (VostokInc SAS, Paris) of de API van Amazon. Zij ontvangen alleen dat adres, nooit gegevens over u.

Foto's geladen van andere sites : op sommige pagina’s met cadeau-ideeën worden productfoto’s rechtstreeks geladen vanaf de servers van winkels (bijvoorbeeld Cultura of Maisons du Monde). Ook in een lijst kan een cadeauafbeelding van een andere website zo worden geladen. Zoals bij elke afbeelding stuurt uw browser uw IP-adres en technische informatie (browser, besturingssysteem) naar die servers, maar niet het adres van de pagina die u bekijkt. Voor zover wij weten plaatsen deze afbeeldingen geen cookies.

Doorgifte buiten de Europese Unie : Cloudflare en Supabase zijn ondernemingen die buiten de Europese Unie zijn gevestigd. Voor deze doorgiften gelden de standaardcontractbepalingen van de Europese Commissie, zoals opgenomen in hun gegevensverwerkingsovereenkomsten.

Uw lijsten zijn alleen toegankelijk met hun link.

• De uitwisselingen tussen uw browser en ons distributienetwerk (Cloudflare) worden versleuteld (HTTPS) wanneer het siteadres begint met https://.
• Elke lijst heeft een uniek adres met willekeurig gekozen tekens (20 tekens voor lijsten die op listopia.fr zijn gemaakt, 10 voor oudere lijsten): zonder de link is de lijst niet te vinden.
• De lijsten worden niet aan zoekmachines aangeboden.
• Account wachtwoorden worden beheerd door Supabase, die ze alleen als hashes opslaat.

U heeft recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van uw gegevens, en het recht om instructies te geven over wat er na uw overlijden met uw gegevens gebeurt.

• Jij, nu meteen. : wijzig of verwijder uw cadeaus en leden in de lijst; verwijder uw account via “Mijn account”.
• Voor de rest (een volledige lijst of een bericht verwijderen, een kopie van uw gegevens ontvangen, bezwaar maken): schrijf ons via het contactformulier of naar contact@listopia.fr. Wij antwoorden binnen één maand.

Als u denkt dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Een kind heeft geen account nodig om een lijst te hebben: een ouder kan het beheren via de ouder-kindmodus. Als u onder 15 bent, vraag dan om toestemming van een ouder voordat u een account aanmaakt.

We werken dit beleid bij als de dienst evolueert. De onderstaande datum verandert met elke verandering; als er een significante wijziging is, zullen we het op de site aangeven.