Privacybeleid

Verwerkingsverantwoordelijke is ORVALLE, een vereenvoudigde naamloze vennootschap naar Frans recht (SASU) met een maatschappelijk kapitaal van € 100, 61 rue de Lyon, 75012 Parijs, Frankrijk, ingeschreven in het handels- en vennootschapsregister van Parijs onder nummer 100 866 540.

Voor vragen over uw gegevens: [email protected].

Om de dienst te leveren verwerkt de applicatie uitsluitend de volgende gegevens.

• Account Naam, e-mailadres, wachtwoord (alleen als hash opgeslagen, nooit leesbaar), instellingen voor tweestapsverificatie en taal van de interface.
• Teams Teams, leden, rollen en openstaande uitnodigingen.
• Geheimen TOTP-geheimen worden versleuteld voordat ze worden opgeslagen en pas ontsleuteld op het moment dat een code wordt gegenereerd. De API geeft ze nooit leesbaar terug.
• Toegangslogboek Voor elke opgevraagde code: het geheim, de persoon of het kanaal dat erom vroeg, de datum, het IP-adres en de browser. Het is zichtbaar voor de beheerders van het team.
• Facturering Abonnement, aantal plaatsen en status van het abonnement. Kaartgegevens worden bij Stripe ingevoerd en komen nooit langs onze servers.

De extensie Share Auth toont de code van uw team voor de website die in het actieve tabblad openstaat, en kan die in de pagina invullen. Ze verwerkt alleen wat daarvoor nodig is.

Ze communiceert met één enkele server: de Share Auth-server die u in de instellingen opgeeft (app.shareauth.net of uw eigen installatie). Ze stuurt geen gegevens naar de uitgever of naar derden en bevat geen advertenties, geen bezoekersstatistieken en geen op afstand geladen code.

• Inloggegevens Uw e-mailadres en wachtwoord (en een tweestapscode als uw account die vraagt) worden één keer naar die server gestuurd om een toegangstoken te verkrijgen. De extensie bewaart ze niet.
• Toegangstoken Hiermee kunnen alleen geheimen worden opgesomd en codes worden gegenereerd: het kan niets aanmaken, wijzigen of verwijderen. Het wordt in het geheugen bewaard en verdwijnt wanneer de browser sluit, tenzij u kiest om ingelogd te blijven. U kunt het op elk moment intrekken bij uw API-tokens in de applicatie.
• Adres van het actieve tabblad Wordt alleen gelezen wanneer u op de extensie klikt. Alleen de hostnaam wordt naar de server gestuurd, om het bijbehorende geheim te vinden. De extensie heeft geen permanente toegang tot websites en bewaart geen browsegeschiedenis.
• Inhoud van pagina’s Wanneer u op „Fill in” klikt, zoekt de extensie het codeveld in de pagina en vult het in. Verder wordt niets van de pagina gelezen of verzonden.
• Instellingen Het serveradres en uw keuze om ingelogd te blijven worden lokaal in de browser opgeslagen.
• Beperkt gebruik Gegevens die de extensie verkrijgt, worden uitsluitend gebruikt om uw codes te tonen en in te vullen. Ze worden niet verkocht, niet aan derden doorgegeven en niet gebruikt voor reclame, kredietbeoordeling of doeleinden die met deze functie niets te maken hebben.

Wanneer een team een chatwerkruimte koppelt, wordt elke ontvangen opdracht vastgelegd met de gebruikers-ID die het platform meestuurt, de werkruimte, het kanaal, het betrokken geheim, de datum en het IP-adres. De tekst van berichten wordt niet opgeslagen.

De gegevens worden in Frankrijk gehost. We werken met de volgende dienstverleners, elk beperkt tot hun rol.

• Hosting o2switch en Scaleway, Frankrijk.
• Netwerk en bescherming Cloudflare, Inc., waarlangs het verkeer van de applicatie loopt.
• Betaling Stripe, voor betaalde abonnementen.
• E-mail Resend, voor de e-mails van de applicatie (uitnodigingen, wachtwoordherstel, inlogbevestigingen).
• Contactformulier Formspree, voor berichten die via de contactpagina van de website worden verstuurd.

Cloudflare, Stripe, Resend en Formspree kunnen deze gegevens geheel of gedeeltelijk in de Verenigde Staten verwerken. Deze doorgiften zijn gebaseerd op de standaardcontractbepalingen van de Europese Commissie of op het EU-VS-gegevensprivacykader.

• Account en geheimen Zolang het account bestaat. Het verwijderen van het account verwijdert de teams waarvan u eigenaar bent, hun geheimen en hun abonnement.
• Toegangslogboek Zolang het team bestaat.
• Logboek van integraties 90 dagen.
• API-tokens Tot ze verlopen of worden ingetrokken, daarna verwijderd.
• Facturering 10 jaar voor boekhoudstukken, zoals het Franse handelsrecht voorschrijft.
• Contactberichten 3 jaar na het laatste contact.

De applicatie gebruikt alleen de cookies die ze nodig heeft om te werken: de inlogsessie en bescherming tegen cross-site request forgery. De website plaatst er geen. Er zijn geen advertentiecookies en geen analysetools.

Sommige pagina’s van de website bieden videotutorials aan die op YouTube staan. Er wordt niets van YouTube geladen zolang u het afspelen niet start: pas dan laadt de speler vanaf youtube-nocookie.com, en Google (YouTube) kan uw IP-adres ontvangen, gegevens op uw apparaat opslaan en die in de Verenigde Staten verwerken, volgens zijn eigen privacybeleid.

Op grond van de Algemene Verordening Gegevensbescherming hebt u recht op inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en overdraagbaarheid. U kunt deze rechten uitoefenen via [email protected].

U kunt een klacht indienen bij de Franse toezichthouder (CNIL) of bij de toezichthoudende autoriteit van uw land.