Privacybeleid

Het is van toepassing op verwerkingen die plaatsvinden:

• bij het bezoeken van de Site (technische gegevens),
• bij het aanmaken en gebruiken van een account,
• bij het inschrijven op de nieuwsbrief,
• bij het publiceren van inhoud (bijv. reacties),
• bij het toepassen van beveiligings- en moderatiemaatregelen.

De entiteit die het doel van en de middelen voor de hieronder beschreven verwerking bepaalt — de „verwerkingsverantwoordelijke” in de zin van artikel 4, punt 7, AVG — is:

Rechtstreeks verstrekte gegevens

Afhankelijk van de gebruikte functies kan PromethEUs het volgende verwerken:

• Account: e-mailadres, gebruikersnaam/profielnaam, accountinstellingen; gehasht wachtwoord (nooit in platte tekst).
• Profiel (optioneel): foto, banner, biografie, links, land, geboortedatum (indien opgegeven).
• Nieuwsbrief: e-mailadres, in-/uitschrijvingsstatus, technische sporen van de inschrijving.
• Gepubliceerde inhoud: reacties en bijbehorende metadata (datum/tijd, account-ID).

Automatisch verzamelde gegevens

Bij toegang tot de Site en voor beveiligingsdoeleinden kan PromethEUs het volgende verwerken:

• Technische gegevens: IP-adres, user-agent, tijdstempels, sessie-informatie, technische identificatoren.
• Beveiligingsgegevens: misbruikgebeurtenissen (bescherming tegen brute force, antispam, detectie van abnormale toegang), blokkeerlijsten.

PromethEUs verwerkt je gegevens alleen als er een rechtsgrond bestaat (artikel 6 AVG).

Verplicht karakter van de gegevens

• De gegevens die nodig zijn voor het aanmaken/beheren van het account zijn verplicht om de dienst te kunnen leveren.
• Profielgegevens die als „optioneel” zijn gemarkeerd, zijn niet verplicht.
• Toestemming voor de nieuwsbrief is vrij: weigeren belet het gebruik van de Site buiten de nieuwsbrief niet.

De gegevens zijn toegankelijk:

• voor bevoegde leden van het PromethEUs-team (toegang beperkt naar rol en behoefte),
• voor dienstverleners die strikt noodzakelijk zijn voor de werking van de Site en die, naargelang het geval, optreden als verwerker of als zelfstandige verwerkingsverantwoordelijke.

Technische dienstverleners (voorbeelden)

• Hosting / e-mail: IONOS (Frankrijk).
• Beveiliging / bescherming van de Site: Cloudflare (afhankelijk van de configuratie).
• Bezoekersmeting (met toestemming): Google Ireland Ltd, als verwerker. De toestemmingsbanner is van PromethEUs zelf: geen externe aanbieder.
• Kaarten / inhoud van derden: externe diensten (tegels, API's, videospelers) die technische gegevens (IP, user-agent) kunnen ontvangen.

Sommige diensten van derden (bijv. online lettertypen, CDN's, ingesloten video's) kunnen ertoe leiden dat entiteiten buiten de EU toegang krijgen tot technische gegevens (waaronder het IP-adres).

Google Analytics (alleen met je toestemming): de gegevens kunnen worden ingezien door Google LLC in de Verenigde Staten, dat gecertificeerd is onder het EU-US Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023).

Wanneer er doorgiften buiten de EU plaatsvinden, past PromethEUs de passende waarborgen van de AVG toe (bijv. standaardcontractbepalingen) en probeert het dergelijke doorgiften waar mogelijk te beperken (bijv. door bronnen zelf te hosten).

PromethEUs bewaart gegevens alleen zo lang als nodig is voor de nagestreefde doeleinden.

• Account: zolang het account actief is; verwijdering/anonimisering bij sluiting van het account.
• Inactiviteit: een account zonder aanmelding gedurende 3 jaar wordt automatisch verwijderd, samen met de bijbehorende gegevens. 30 dagen vóór de verwijdering wordt een waarschuwingsmail verstuurd; opnieuw aanmelden vóór die datum volstaat om het account te behouden.
• Verwijdering: op jouw verzoek, via je accountinstellingen (wachtwoord vereist), worden je account en de bijbehorende gegevens onmiddellijk en volledig verwijderd (reacties, likes, bladwijzers, bijdragen, nieuwsbriefabonnement); er wordt een bevestiging naar je adres gestuurd. Antwoorden van andere leden op je reacties blijven behouden.
• Nieuwsbrief: tot intrekking van de toestemming (afmelding); een minimaal technisch bewijs van de intrekking kan zo nodig worden bewaard.
• Beveiliging/misbruikbestrijding: technische logs (e-mailfouten, rapporten van het beveiligingsbeleid) worden maximaal 28 dagen bewaard. Het auditlog van beheerhandelingen (wie wat deed in de console, met het IP-adres) wordt 12 maanden bewaard, zoals de verantwoordingsplicht van personen met verhoogde toegangsrechten vereist.
• Bezoekersmeting: gegevens op gebeurtenisniveau worden 2 maanden in Google Analytics bewaard, daarna blijven alleen geaggregeerde statistieken over; de toestemmingskeuze wordt 6 maanden bewaard.
• Back-ups: beperkte bewaring (doel: <= 30 dagen), met geleidelijke overschrijving.

De Site gebruikt voornamelijk strikt noodzakelijke cookies (bijv. sessiecookie) voor de werking en de beveiliging.

Strikt noodzakelijke cookies

Voor deze cookies is geen voorafgaande toestemming nodig (werking/beveiliging). Voorbeeld:

• Sessiecookie (bijv. __Host-pe_sid): sessiebehoud/authenticatie, duur „sessie” of kort.
• Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Niet-essentiële cookies

Alleen met je toestemming meet PromethEUs zijn bezoekersaantallen met Google Analytics 4, om te weten welke pagina's worden gelezen en hoe bezoekers van de ene naar de andere pagina gaan. Voordat je akkoord gaat, wordt er niets van Google geladen: geen script, geen cookie, geen verzoek.

• Cookies _ga en _ga_<ID> (Google Analytics): willekeurige bezoekers-id, hoogstens 13 maanden, nooit verlengd, alleen geplaatst op de bezochte site (prometheus-euro.eu of swipe.prometheus-euro.eu).
• Verzonden gegevens: paginaadres zonder zoektermen of tokens, paginatitel, herkomst van het bezoek (verwijzende site zonder pad, en eventuele utm-campagne), geschat land/regio, apparaattype. Geen account-ID, geen advertentiesignaal, geen tracking over apparaten heen (Google Signals uitgeschakeld).
• Keuzecookie pe_consent (PromethEUs): onthoudt je keuze gedurende 6 maanden, geldig op prometheus-euro.eu en swipe.prometheus-euro.eu, samen met een willekeurige id. Die id, je keuze en de datum worden 25 maanden op onze servers bewaard als bewijs van toestemming, zonder je IP-adres of andere gegevens.
• Nooit gemeten: de ledenomgeving, de donatiepagina, de beheerconsole, de inlog- en wachtwoordherstelpagina's.

Weigeren is even eenvoudig als accepteren en heeft geen gevolgen voor je gebruik van de Site. Je kunt op elk moment van gedachten veranderen; bij intrekking worden de Google Analytics-cookies verwijderd.

Cookie-instellingen

De kaart Europe Live toont hoeveel mensen er tegelijk naar kijken en — alleen als je ervoor kiest dit te delen — vanuit welk gebied bij benadering. Dat zijn twee afzonderlijke dingen.

De teller

Er is geen toestemming nodig en er worden geen persoonsgegevens verwerkt: voor het browsertabblad wordt een willekeurig, ondoorzichtig token aangemaakt, dat 90 seconden wordt bewaard en nooit aan een account wordt gekoppeld. Het wordt bij elke nieuwe sessie vernieuwd en verwijderd wanneer het tabblad sluit.

Je gebied delen

• Rechtsgrond: je toestemming (art. 6, lid 1, onder a, AVG), eenmalig gevraagd en standaard geweigerd.
• Bron: de geolocatie van je browser, die zelf om toestemming vraagt. Geolocatie op basis van het IP-adres wordt nooit gebruikt — daar kun je niet mee instemmen.
• Precisie: je positie wordt in je browser afgerond op een cel van ongeveer 110 km, voordat er iets wordt verzonden. De server ontvangt nooit een precieze positie.
• Aggregatie: alleen cellen met minstens drie kijkers worden getoond. Een cel met minder kijkers verschijnt helemaal niet.
• Bewaring: 90 seconden. Verlopen regels worden bij elke schrijfactie verwijderd.
• Deze functie slaat geen IP-adres op en leest er geen. De toegangslogs van de webserver registreren de IP-adressen van elk HTTP-verzoek, zoals op elke website; dat is een verwerking die hiervan los staat.
• Intrekking: één klik in het instellingenpaneel van de kaart, precies waar je toestemming gaf. Je opgeslagen cel wordt onmiddellijk gewist.
• Weigeren verandert verder niets aan de kaart. Alleen de mogelijkheid om de gebieden van anderen te zien, hangt af van het delen van het jouwe.

De vragenlijst Swipe 2027 (swipe.prometheus-euro.eu) bewaart je antwoorden alleen in je browser: tijdens het spelen wordt geen enkel antwoord naar ons verzonden. Als je een PromethEUs-account hebt, kun je ervoor kiezen ze daar op te slaan, zodat je ze op een ander apparaat terugvindt.

• Anonieme voortgangsteller (zonder toestemming of cookie): wanneer je het begin, een kwart, de helft, driekwart of het einde van een parcours bereikt, telt de site 1 op bij een dagteller, met alleen de lengte van het parcours. Er worden geen antwoorden, identificatoren of apparaatgegevens verzonden: deze cijfers kunnen niet aan jou worden gekoppeld.
• Bezoekersmeting (alleen met je toestemming, via de cookiebanner): zoals op de rest van de Site meet Google Analytics de bezoeken aan Swipe, de speeltijd en de bereikte etappes (begin, kwart, helft, driekwart, einde). Je antwoorden en resultaten worden nooit verzonden. Je kunt je keuze op elk moment wijzigen in de instellingen van Swipe („Mijn cookies beheren”).
• Gegevens: je antwoorden (eens, neutraal, oneens, superlikes), de gekozen lengte van het parcours en je prioritaire thema's. Omdat ze je politieke opvattingen weerspiegelen, zijn het bijzondere categorieën van gegevens (art. 9 AVG).
• Rechtsgrond: je uitdrukkelijke toestemming (art. 9, lid 2, onder a, AVG), los van het aanmaken van het account gevraagd via een niet-aangevinkt vakje, gedateerd en geversioneerd. Zonder die toestemming wordt niets opgeslagen.
• Beveiliging: de antwoorden worden versleuteld in de database (AES-256-GCM) en aan je account gekoppeld; alleen het aantal wordt onversleuteld bewaard. Ze worden nooit gedeeld, verkocht of gebruikt om je te profileren of gerichte inhoud te tonen.
• Account: je registreren via Swipe maakt een PromethEUs-account aan, dat toegang geeft tot de hele Site en niet alleen tot Swipe. De nieuwsbrief is optioneel en staat daar los van.
• Als opslaan aanstaat: de volgorde waarin je hebt geantwoord (de “race”-grafiek van de vergelijker), een dagelijkse momentopname van je vijf dichtstbijzijnde kandidaten (je traject, maximaal 60), de kaarten waarvan je het antwoord na afloop hebt gewijzigd (voor de analyse van je tweede gedachten) en de laatste versie van de kaarten die je hebt gezien (zodat je alleen nieuwe kaarten te zien krijgt). Deze gegevens worden samen met je antwoorden versleuteld.
• Melding “Nieuwe voorstellen” (optioneel, standaard niet aangevinkt): een e-mail zodra er nieuwe kaarten verschijnen. Rechtsgrond: je toestemming, die je op elk moment kunt intrekken via het Swipe-profiel, de pagina met meldingsinstellingen of de link in elk bericht. De herkomst van je account (Swipe, Waves, site, nieuwsbrief) wordt bijgehouden voor het accountbeheer.
• Diepgaande analyse (optionele aankoop): door de Site berekend op basis van je opgeslagen antwoorden op het moment dat je haar opent, en niet bewaard. De betaling verloopt via de pagina van HelloAsso; de Site bewaart alleen het bedrag, de datum, de betalingsstatus en de referentie, gekoppeld aan je account, gedurende tien jaar (boekhoudkundige verplichting).
• Resultaatlink (optioneel): wanneer je je resultaat deelt, bewaart de Site de antwoorden in de link onder een code van 8 tekens, zonder account, zonder IP-adres en zonder naam, zodat de link kort blijft. Een eventuele voornaam blijft in het linkadres staan. Een link die 18 maanden niet is geopend, wordt verwijderd.
• Barometer (optioneel in het spel): als je “Deelnemen aan de Barometer” inschakelt, wordt elk van je volgende antwoorden afzonderlijk en zonder identificatie verzonden om een dagelijkse teller voor dat voorstel met 1 te verhogen (eens, neutraal of oneens). Antwoorden die je al hebt gegeven, worden nooit verzonden. Op de voorstelpagina’s en op de insluitbare kaart van de dag wordt het gegeven antwoord op dezelfde manier geteld. Er wordt geen IP-adres bewaard (alleen een hash, na één uur gewist, tegen misbruik). Percentages per voorstel worden pas vanaf 15 antwoorden gepubliceerd; daaronder wordt alleen het aantal antwoorden per keuze getoond. Per kandidaat wordt alleen het aantal goedgekeurde voorstellen gepubliceerd (blinde ranglijst), nooit de details van zijn of haar voorstellen. Op de dag voor en op de dag van een stemming wordt niets gepubliceerd.
• Bewaring: tot je de opslag (tabblad Profiel van Swipe) of je account verwijdert. Ze zitten in de export van je gegevens en worden samen met je account gewist.

De minigame WAVES (/waves) werkt zonder account: je voortgang blijft dan in je browser staan. Met een PromethEUs-account kun je haar opslaan om haar op een ander apparaat terug te vinden en, als je dat wilt, in de ranglijst te verschijnen.

• In je browser (lokale opslag, zonder account nooit verzonden): topscore, beste golf, ontdekte wezens, lopende run, instellingen (geluid, muziek, trillingen, effecten) en of je de uitleg hebt gezien. “Topscore en bestiarium wissen” (Instellingen van het spel) verwijdert de topscore, de beste golf en het bestiarium van dit apparaat; het wissen van de sitegegevens verwijdert alles.
• Op je account (als je bent ingelogd): dezelfde gegevens, plus je beste score en beste golf van de week. Het gaat om niet-gevoelige spelgegevens; de score wordt door je browser doorgegeven en niet gecontroleerd. Doel: je in staat stellen je voortgang elders te hervatten. Rechtsgrond: uitvoering van de dienst die je aanvraagt.
• Ranglijst: standaard uitgeschakeld. Als je “In de ranglijst verschijnen” aanvinkt, worden je voornaam, de initiaal van je achternaam, je topscore en je beste golf (en die van de week) zichtbaar voor alle bezoekers van het spel. Als je het vakje uitvinkt, verdwijn je meteen uit de ranglijst. Een run die met een cheatcommando is gespeeld, telt niet mee.
• Account aangemaakt vanuit het spel: voornaam, achternaam en e-mailadres, zoals bij elke aanmelding bij PromethEUs. De melding “Waves is bijgewerkt” en de nieuwsbrief zijn optioneel (standaard niet aangevinkt) en kunnen op elk moment worden uitgezet.
• Bewaartermijn: tot je de opgeslagen voortgang verwijdert (Instellingen van het spel, “Verwijderen”) of je account. Het verwijderen van de opgeslagen voortgang heeft geen invloed op je account of op de voortgang die op het apparaat is opgeslagen. De opgeslagen voortgang maakt deel uit van de export van je gegevens en wordt samen met je account gewist.
• Geen spelspecifieke publieksmeting: de pagina /waves laadt geen Google Analytics en ook geen andere tracker.

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

• Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
• Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
• Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
• Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
• Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
• Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).

Een donatie kan worden gedaan per SEPA-overschrijving, van je bank naar die van de vereniging, of — als deze optie op de donatiepagina wordt aangeboden — per bankkaart of SEPA-incasso via HelloAsso, een betaalplatform voor verenigingen. In beide gevallen ontvangt de Site nooit je kaartnummer of IBAN. Je kunt per overschrijving geven zonder ons iets te laten weten; wil je na een overschrijving een ontvangstbewijs, dan kun je je donatie via een formulier aanmelden.

Het aanmeldformulier verzamelt je voornaam, achternaam, postadres, land, e-mailadres en het aangekondigde bedrag. Deze gegevens worden versleuteld in de database opgeslagen en zijn alleen leesbaar voor de penningmeester van de vereniging, via een account dat met tweestapsverificatie is beveiligd. Wanneer de overschrijving wordt bijgeschreven, stelt de bank van de vereniging bovendien de naam van de betaler, de IBAN van de gedebiteerde rekening, het bedrag, de datum en de mededeling ter beschikking.

Bij een betaling per kaart of incasso word je doorgestuurd naar de betaalpagina van HelloAsso, waar je je betaalgegevens en identiteit invult; HelloAsso is verantwoordelijk voor die verwerking volgens zijn eigen privacybeleid en stuurt je het ontvangstbewijs. Zodra de betaling is bevestigd, ontvangt de Site van HelloAsso je voornaam, achternaam, e-mailadres, postadres (indien ingevuld), het bedrag en de betaaldatum. Deze gegevens worden versleuteld in de database opgeslagen, zijn alleen leesbaar voor de penningmeester van de vereniging en worden tien jaar bewaard (boekhoudkundige verplichting). Als je vóór de betaling je naam of e-mail op onze pagina invult, worden die alleen aan HelloAsso doorgegeven om zijn pagina vooraf in te vullen.

Donaties geven geen recht op een fiscaal attest. Je kunt inzage in je gegevens, rectificatie ervan of wissing van een aanmelding zonder daaropvolgende overschrijving vragen door de vereniging te schrijven. Gegevens die we volgens het boekhoudrecht moeten bewaren, kunnen niet vóór het einde van de bewaartermijn worden gewist; je overige rechten blijven gelden.

PromethEUs neemt passende technische en organisatorische maatregelen, waaronder:

• toegangscontrole (rollen),
• bescherming tegen misbruik (brute force/spam),
• logging van gevoelige handelingen,
• back-ups en herstelprocedures.

Overeenkomstig de AVG heb je de volgende rechten: inzage, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid (onder de wettelijk bepaalde voorwaarden).

Wanneer een verwerking op je toestemming berust (bijv. de nieuwsbrief), kun je die toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking (artikel 7, lid 3, AVG). Intrekken is even eenvoudig als toestemming geven (afmeldlink in elk bericht of verzoek aan het onderstaande adres).

Je kunt ook algemene of specifieke instructies geven over wat er na je overlijden met je persoonsgegevens moet gebeuren, overeenkomstig artikel 85 van de Franse wet nr. 78-17 van 6 januari 1978 („Informatique et Libertés”).

Uitoefening van rechten: support@prometheus-euro.eu (onderwerp: „AVG — Uitoefening van rechten”).

Je kunt op elk moment zelf een kopie van je gegevens downloaden via je accountinstellingen (wachtwoord vereist); de kopie is een JSON-bestand en bevat je wachtwoord en beveiligingscodes niet.

PromethEUs kan aanvullende informatie vragen om je identiteit te verifiëren voordat een verzoek wordt behandeld.

Er wordt geantwoord binnen de termijnen van de AVG (doorgaans 1 maand, in bepaalde gevallen verlengbaar).

Je kunt een klacht indienen bij de bevoegde toezichthoudende autoriteit, met name de CNIL voor Frankrijk.

PromethEUs neemt geen geautomatiseerde besluiten, met inbegrip van profilering, die rechtsgevolgen voor je hebben of je anderszins in aanmerkelijke mate treffen in de zin van artikel 22 AVG.

De geautomatiseerde maatregelen tegen misbruik die in de sectie „Beveiliging” worden beschreven (brute force, antispam) kunnen de toegang tot de Site tijdelijk beperken; deze maatregelen kunnen op elk moment worden betwist via het contactadres in de sectie „Je rechten”.

PromethEUs kan dit beleid bijwerken om wijzigingen van de Site, de diensten of de toepasselijke wetgeving te weerspiegelen. De datum van bijwerking staat in de koptekst.

Informatie over de identiteit van de uitgever, de verantwoordelijke uitgever en de hostingprovider van de Site is te vinden in de Juridische Kennisgeving.