Privacybeleid
Laatst bijgewerkt: september 2026
1. Verwerkingsverantwoordelijke
Aurélien Créchet, eenmanszaak. Contact: contact@copalio.fr
2. Verzamelde gegevens en doeleinden
- Voornaam, achternaam, e-mailadres. Doel: aanmaken en beheren van het account. Rechtsgrond: uitvoering van de overeenkomst
- Gehasht wachtwoord. Doel: authenticatie. Rechtsgrond: uitvoering van de overeenkomst
- Inlog-ID van Google of Apple, als u die manier van inloggen gebruikt. Doel: authenticatie. Rechtsgrond: uitvoering van de overeenkomst
- Factuurgegevens bij Stripe. Doel: beheer van het abonnement. Rechtsgrond: uitvoering van de overeenkomst
- Gegevens over het co-ouderschap (kinderen, zorgschema, uitgaven, berichten, notities, adresboek, feitenlogboek, documenten). Doel: levering van de dienst. Rechtsgrond: uitvoering van de overeenkomst
- Tokens voor pushmeldingen (browser, mobiele apps voor Android en iOS). Doel: versturen van de meldingen die u inschakelt. Rechtsgrond: toestemming
- Foto van een kind, als een ouder er een toevoegt. Doel: visuele herkenning van het kind in de applicatie. Rechtsgrond: uitvoering van de overeenkomst
- Gehasht IP-adres, tijdstempels. Doel: beveiliging en fraudepreventie. Rechtsgrond: gerechtvaardigd belang
- Beoordeling die vrijwillig wordt gegeven aan het einde van een proefperiode of na een opzegging (gekozen reden, optionele vrije opmerkingen, e-mailadres, gehasht IP-adres). Doel: verbetering van de dienst. Rechtsgrond: gerechtvaardigd belang
Beoordelingen en ervaringen
De e-mails die aan het einde van een proefperiode en na een opzegging worden verstuurd, bevatten een link naar een beoordelingsformulier. Die link bevat een ondertekende code, 30 dagen geldig, die alleen dient om uw e-mailadres vooraf in te vullen: hij geeft geen toegang tot uw account of tot de gegevens van uw gezinsruimte. Het formulier is ook zonder die link bereikbaar; u vult het adres dan zelf in, en u mag het leeg laten.
Een beoordeling geven is vrijwillig en heeft geen enkel gevolg voor uw account, uw abonnement of uw gegevens. Vrije opmerkingen worden in rust versleuteld (AES-256), net als berichten en notities. Uw e-mailadres dient, als u het opgeeft, alleen om u te antwoorden: het wordt aan geen enkele mailinglijst toegevoegd en aan geen enkele derde doorgegeven.
3. Beveiligingsmaatregelen
- E-mailadressen geïndexeerd via een SHA-256-vingerafdruk, nooit leesbaar opgeslagen
- Berichten, notities en gevoelige informatie met AES-256 versleuteld op onze servers
- Wachtwoorden gehasht met bcrypt
- Versleutelde communicatie via HTTPS/TLS
- Betalingen verwerkt door Stripe (PCI-DSS niveau 1): geen bankgegevens op onze servers
De versleuteling van berichten en notities is een versleuteling in rust: de gegevens worden versleuteld opgeslagen en alleen ontsleuteld om ze in de applicatie aan u te tonen. Het gaat niet om end-to-endversleuteling. De uitgever onthoudt zich van toegang tot de inhoud van de communicatie tussen de ouders, behalve bij een wettelijke verplichting of een vordering van een bevoegde autoriteit.
Afbeeldingen die in de applicatie worden geplaatst
De afbeeldingen die in de applicatie worden geplaatst (bewijsstukken van uitgaven, bijlagen bij notities en bij het feitenlogboek, afbeeldingen in berichten, foto van een kind) worden op onze servers buiten de webroot opgeslagen: ze zijn via geen enkel openbaar adres bereikbaar. Ze worden alleen getoond aan de ingeschreven leden van de betrokken gezinsruimte, na authenticatie. Anders dan berichten en notities zijn deze bestanden niet in rust versleuteld.
Een foto van een kind is optioneel. Elke ouder kan hem op elk moment toevoegen, vervangen of verwijderen via de pagina “Mijn gezin”. Hij is alleen zichtbaar voor de ingeschreven leden van de gezinsruimte: hij verschijnt niet in documenten die via een link worden gedeeld, niet in de exporteerbare overzichten en dossiers en in geen enkele e-mail.
Moderatie van afbeeldingen
Elke afbeelding die in de applicatie wordt geplaatst, kan door de uitgever worden bekeken, hetzij na een melding door een gebruiker, hetzij in het kader van de controle van foto’s van kinderen, die daartoe vanaf het toevoegen worden vastgelegd. Deze controle heeft uitsluitend tot doel na te gaan of de inhoud is toegestaan en berust op ons gerechtvaardigd belang om onrechtmatig gebruik van de dienst te voorkomen. Een afbeelding die niet toegestaan wordt geacht, wordt in de applicatie ontoegankelijk gemaakt, en de mogelijkheid om afbeeldingen toe te voegen kan voor het betrokken account worden opgeschort. Een niet-toegestane afbeelding wordt niet gewist: ze wordt offline bewaard en kan op vordering aan de bevoegde autoriteiten worden overgedragen.
4. Bewaartermijnen
- Gebruikersaccount: duur van de overeenkomst. Bij verwijdering wordt het profiel onmiddellijk geanonimiseerd (zie de pagina “Verwijdering van account en gegevens”)
- Gezinsruimte zonder actief abonnement: gepauzeerd, gegevens 3 maanden bewaard en daarna definitief gewist
- Beveiligingslogboeken: 12 maanden
- Factuurgegevens: 10 jaar (wettelijke verplichting)
- Niet aanvaarde uitnodigingen: 30 dagen
- Foto van een kind: onmiddellijk gewist wanneer hij wordt verwijderd of vervangen, wanneer het kind uit de gezinsruimte wordt verwijderd en wanneer de gezinsruimte wordt verwijderd of het einde van haar bewaartermijn bereikt. Enige uitzondering: een afbeelding die bij de moderatie niet toegestaan werd geacht, die offline wordt bewaard
- Bezoekersmeting: 13 maanden (anonieme gegevens, zie onderdeel 7)
- Gegeven beoordelingen: 12 maanden voor de gegevens waarmee u kunt worden geïdentificeerd (e-mailadres, vrije opmerkingen, gehasht IP-adres, koppeling aan uw account). Ze worden na afloop van die termijn gewist. Alleen anonieme gegevens blijven over (gekozen reden, taal, datum), die voor statistische doeleinden worden bewaard. U kunt vóór die termijn om het wissen van een beoordeling vragen door te schrijven naar contact@copalio.fr
De inhoud die in een gezinsruimte is aangemaakt (zorgschema, uitgaven, berichten, notities, feitenlogboek) hoort bij die ruimte en blijft toegankelijk voor de andere leden nadat een van hen vertrekt of zijn account verwijdert. De voorwaarden waaronder deze inhoud wordt gewist, staan op de pagina Verwijdering van account en gegevens.
5. Ontvangers
Uw gegevens worden niet verkocht en niet overgedragen. Wij doen uitsluitend een beroep op de verwerkers die strikt noodzakelijk zijn voor de werking van de dienst:
- IONOS SARL, dochteronderneming van IONOS SE (hosting): servers in Duitsland, Europese Unie
- Stripe Inc. (betaling): doorgiften gedekt door de standaardcontractbepalingen van de EU
- Google LLC (optioneel inloggen met Google): doorgiften gedekt door de standaardcontractbepalingen van de EU
- Apple Inc. (optioneel inloggen met Apple): doorgiften gedekt door de standaardcontractbepalingen van de EU
- Google LLC (Firebase Cloud Messaging, voor pushmeldingen van de mobiele apps als u die inschakelt): doorgiften gedekt door de standaardcontractbepalingen van de EU
Documenten delen via een link: wanneer u een deellink aanmaakt (overzicht, dossier, balans), kan iedereen die over deze link beschikt het document raadplegen zolang de link geldig is (maximaal 60 dagen). De link kan op elk moment in de applicatie worden ingetrokken. Dit delen gebeurt uitsluitend op uw eigen initiatief.
6. Uw rechten
Op grond van de AVG beschikt u over het recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar.
- Overdraagbaarheid: u kunt op elk moment alle gegevens van uw gezinsruimte exporteren in CSV- en tekstformaat, via uw instellingen, ook wanneer de ruimte is gepauzeerd
- Wissing: zie de pagina “Verwijdering van account en gegevens”
Om uw rechten uit te oefenen: contact@copalio.fr. Antwoord binnen 30 dagen. Sommige verzoeken om wissing betreffen inhoud die met de andere ouder wordt gedeeld: ze worden getoetst aan de rechten en vrijheden van de andere betrokkenen. U kunt een klacht indienen bij de CNIL (de Franse gegevensbeschermingsautoriteit) of bij de gegevensbeschermingsautoriteit van de lidstaat van de Europese Unie waar u woont.
7. Bezoekersmeting
Copalio gebruikt een intern systeem voor bezoekersmeting, zonder cookies of trackers van derden, gehost op onze eigen servers in de Europese Unie. De verzamelde gegevens zijn strikt beperkt tot: de bekeken pagina, het type apparaat (mobiel, tablet, computer), de browser en het besturingssysteem. Er wordt geen IP-adres bewaard: een anonieme code wordt aangemaakt door cryptografische hashing met een dagelijks wisselende salt, waardoor het onmogelijk is een bezoeker langer dan 24 uur te volgen. Deze gegevens worden maximaal 13 maanden bewaard voor uitsluitend statistische doeleinden, worden nooit gekoppeld aan uw gebruikersaccount en nooit aan derden doorgegeven. Overeenkomstig de aanbeveling van de CNIL over cookies voor bezoekersmeting is deze verwerking vrijgesteld van voorafgaande toestemming.
8. Cookies
Copalio gebruikt uitsluitend cookies die strikt noodzakelijk zijn voor de werking van de dienst (sessie, CSRF-beveiliging). Er worden geen advertentiecookies of trackingcookies van derden geplaatst. De interne bezoekersmeting (zie onderdeel 7) maakt geen gebruik van cookies.