Privacybeleid

Dit beleid legt uit welke persoonsgegevens we verzamelen wanneer je Jecontact gebruikt (website en mobiele app), waarom we ze gebruiken, met wie we ze delen, hoe lang we ze bewaren en wat je rechten zijn. Het is van toepassing in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Franse privacywet (loi Informatique et Libertés).

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Zaulhat MILANDOU, eenmanszaak (entrepreneur individuel) handelend onder de handelsnaam Zomil, 127 rue Amelot, 75011 Parijs, Frankrijk. Voor vragen over je gegevens: contact@zomil.app.

2. De gegevens die we verzamelen

• Account: e-mailadres, inlogmethode (e-mail en wachtwoord, Google of Apple). Het wachtwoord wordt beheerd door Firebase en nooit als leesbare tekst opgeslagen.
• Profiel: voornaam, geboortedatum (leeftijd), geslacht, gezocht geslacht, gezochte leeftijd en afstand, beschrijving, interesses, relatiedoel, religie, gesproken talen.
• Foto’s en video’s: profielfoto’s, berichten, stories en de verificatieselfie als je de badge „geverifieerd profiel” aanvraagt.
• Locatie: GPS-positie als je die toestaat, anders een geschatte positie op basis van je IP-adres; stad en land worden van deze positie afgeleid.
• Activiteit: likes, superlikes, matches, bewaarde profielen, geblokkeerde leden, meldingen, berichten, reacties.
• Aankopen: diamantsaldo, Premium-abonnement, aankoopgeschiedenis (de betaling zelf wordt verwerkt door Google Play of de App Store: we ontvangen nooit je bankgegevens).
• Technische gegevens: IP-adres, type apparaat en browser, meldings-ID (app), verbindingslogboeken en crashrapporten van de app.
• Support: de informatie die je ons stuurt via het contactformulier of per e-mail.

3. Gevoelige gegevens

Sommige profielgegevens kunnen je religie of seksuele geaardheid onthullen (bijvoorbeeld het geslacht dat je zoekt). Dit zijn gevoelige gegevens in de zin van artikel 9 van de AVG. We verwerken ze alleen met je uitdrukkelijke toestemming, die je geeft door ze in te vullen, en uitsluitend om de dienst te laten werken (weergave op je profiel, profielsuggesties). Je kunt ze op elk moment wijzigen via je profiel of je account verwijderen.

4. Waarom we je gegevens gebruiken en op welke rechtsgrond

• De dienst leveren (aanmaken van het account, profiel, profielsuggesties, berichten, posts, aankopen) — rechtsgrond: uitvoering van de overeenkomst (de gebruiksvoorwaarden).
• Je profielen in de buurt voorstellen op basis van je locatie — rechtsgrond: je toestemming voor de GPS-positie; uitvoering van de overeenkomst voor de geschatte positie.
• Veiligheid en moderatie waarborgen: automatische analyse van foto’s om verboden inhoud op te sporen, verificatie van profielen, afhandeling van meldingen, bestrijding van nepprofielen, fraude en spam, beperking van misbruik — rechtsgrond: ons gerechtvaardigd belang om de leden en de dienst te beschermen, en onze wettelijke verplichtingen.
• Je meldingen sturen (nieuwe berichten, likes, matches) — rechtsgrond: uitvoering van de overeenkomst; je kunt ze uitschakelen in Opties of in de instellingen van je telefoon.
• Beloningsvideo’s tonen in de app, alleen als je ervoor kiest ze te bekijken — rechtsgrond: je toestemming voor gepersonaliseerde advertenties.
• Je supportverzoeken beantwoorden — rechtsgrond: ons gerechtvaardigd belang om je te antwoorden.
• Onze wettelijke verplichtingen nakomen (bewaren van verbindingsgegevens, antwoorden aan autoriteiten, boekhouding) — rechtsgrond: wettelijke verplichting.

We verkopen je persoonsgegevens nooit.

5. Wie je gegevens kan zien of ontvangen

Andere ingelogde leden zien je profiel: voornaam, leeftijd, foto’s, beschrijving, stad, geschatte afstand (nooit je exacte positie), interesses, relatiedoel, religie, talen en verificatiebadge. Ze zien ook je berichten en reacties. Je e-mailadres is nooit zichtbaar. Profielen zijn niet zichtbaar voor niet-geregistreerde personen, behalve als een lid de link van een profiel vanuit de app deelt: de deelpagina toont dan de voornaam en de hoofdfoto.

Onze dienstverleners, alleen voor wat ze nodig hebben:

• OVH SAS (Frankrijk): hosting van de servers en de database;
• Google Ireland Limited / Google LLC: Firebase (inloggen, berichten, meldingen, crashrapporten), Google Cloud Vision (automatische fotoanalyse), inloggen met Google, Google Play (betalingen), AdMob (beloningsvideo’s in de app);
• Apple: inloggen met Apple, App Store (betalingen);
• RevenueCat Inc. (Verenigde Staten): beheer van abonnementen en aankopen;
• OpenStreetMap (Nominatim): omzetten van de positie naar een plaatsnaam;
• ip-api.com: geschatte positie op basis van het IP-adres, als je je locatie niet deelt;
• advertentiepartners van de AdMob-mediatie, alleen voor de beloningsvideo’s in de app: Unity Ads, Mintegral, Pangle, OpenX, Magnite en OneTag.

De autoriteiten, alleen op wettig verzoek.

6. Doorgifte buiten de Europese Unie

Sommige dienstverleners (Google, Apple, RevenueCat) kunnen gegevens in de Verenigde Staten verwerken. Deze doorgiften vallen onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) als de dienstverlener daaraan deelneemt, of onder de modelcontractbepalingen van de Europese Commissie.

7. Bewaartermijnen

• Account en profiel: zolang je account actief is. Wanneer je je account verwijdert (Opties > Account verwijderen, op de website of in de app), worden je profiel, foto’s, berichten, likes en verificatieselfie onmiddellijk gewist en verschijnen je gesprekken niet meer bij je gesprekspartners. De inhoud van berichten wordt na verwijdering van het account 1 jaar veilig bewaard, uitsluitend om eventuele meldingen of verzoeken van autoriteiten (intimidatie, oplichting) af te handelen, en daarna definitief verwijderd.
• Inactieve accounts: een account zonder enige inlog gedurende 2 jaar wordt verwijderd, na een herinneringsmail die 30 dagen vooraf wordt verzonden.
• Verbindingsgegevens (IP-adres, logboeken): 1 jaar, conform de regelgeving.
• Aankoopgegevens: 10 jaar vanwege boekhoudkundige verplichtingen.
• Supportverzoeken: 3 jaar na ons laatste contact.
• Back-ups: verwijderde gegevens kunnen in de technische back-ups van de server blijven staan tot ze automatisch worden vervangen, uiterlijk na 30 dagen.

8. Beveiliging

De communicatie is versleuteld (HTTPS). Toegang tot gegevens is beperkt tot de personen die die nodig hebben. Sessies op de website worden beschermd door een versleutelde cookie en elk verzoek wordt door de server gecontroleerd voordat je gegevens worden geraadpleegd. Omdat geen enkel systeem onfeilbaar is, raden we je aan je inloggegevens nooit te delen en verdacht gedrag aan ons te melden.

9. Je rechten

Je hebt recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, en het recht om je toestemming op elk moment in te trekken en richtlijnen te geven over wat er na je overlijden met je gegevens gebeurt. De meeste gegevens kun je rechtstreeks in je profiel wijzigen en je account kun je verwijderen via Opties.

Om je rechten uit te oefenen, schrijf je ons op contact@zomil.app of per post naar 127 rue Amelot, 75011 Parijs, Frankrijk. We antwoorden binnen een maand. Als je vindt dat je rechten niet worden gerespecteerd, kun je een klacht indienen bij de CNIL, de Franse toezichthouder voor gegevensbescherming (www.cnil.fr).

10. Cookies en lokale opslag van de website

De website gebruikt geen advertentie- of analysecookies. Ze gebruikt alleen:

• een versleutelde sessiecookie, nodig om ingelogd te blijven;
• een taalcookie en een themacookie (licht of donker), om je keuzes te onthouden;
• de lokale opslag van de browser, om je niet twee keer over dezelfde melding te informeren en je geluidsinstelling te onthouden.

Deze elementen zijn strikt noodzakelijk voor de werking van de website of voor je voorkeuren: er is geen toestemming voor nodig. Je kunt ze verwijderen via de instellingen van je browser (je wordt dan uitgelogd).

11. Minderjarigen

Jecontact is uitsluitend bestemd voor meerderjarigen (18 jaar en ouder). Als we vernemen dat een account van een minderjarige is, wordt het verwijderd.

12. Wijzigingen

We kunnen dit beleid bijwerken. Bij een belangrijke wijziging word je op de website of in de app geïnformeerd voordat deze in werking treedt.