Privacybeleid

Verwerkings­verantwoordelijke

Kévin Jacquet, eenmanszaak handelend onder de naam PalletLab, 25 rue de Ponthieu, 75008 Parijs, Frankrijk, SIRET 109 722 835 00013.
Contact voor vragen over gegevens: contact@palletlab.fr.

PalletLab heeft geen functionaris voor gegevensbescherming aangewezen. Voor vragen over de bescherming van persoonsgegevens of om uw rechten uit te oefenen: contact@palletlab.fr.

Samengevat

• De site palletlab.fr plaatst geen advertentie- of analysecookies en bouwt geen advertentieprofiel op.
• Uw werkgegevens in de software (modellen, offertes, klanten, tarieven) blijven op uw computer. De uitgever heeft er geen toegang toe.
• Wij verzamelen alleen gegevens in een paar duidelijk omschreven gevallen: de gratis proefperiode, de licentie en de betaling van uw abonnement, en de meldingen die u zelf vanuit de software verstuurt.
• Wat onze servers bewaren, is versleuteld: er is geen licentiesleutel, e-mailadres of IP-adres in te lezen.
• De AI-assistent is optioneel en werkt met uw eigen Anthropic-sleutel. Wat u ernaar stuurt, gaat naar Anthropic en wordt nooit door de uitgever bewaard.
• Wij verkopen of verhuren geen gegevens en versturen geen geautomatiseerde reclame.

1. De website palletlab.fr

De site bestaat uit statische pagina's die bij Cloudflare worden gehost. Hij gebruikt geen tool voor publieksmeting, laadt geen scripts van derden en voert geen gerichte reclame uit. Lettertypen en de demovideo worden vanaf de site zelf geleverd, zonder een dienst van derden aan te roepen. Bepaalde mechanismen die strikt noodzakelijk zijn voor de werking en de beveiliging van de site kunnen door de host worden ingezet, die de site tegen misbruik beschermt.

Zoals elke host verwerkt Cloudflare technische verbindingsgegevens (IP-adres, browser, opgevraagde pagina's, tijdstempels) om de pagina's te leveren en de site te beschermen. Deze logboeken worden door Cloudflare korte tijd bewaard volgens zijn eigen beleid, en de uitgever maakt er geen gebruik van. Rechtsgrondslag: gerechtvaardigd belang om de werking en de beveiliging van de site te waarborgen.

2. Gratis proefperiode

De gratis proefperiode van 3 dagen start u vanuit de software. Er wordt een code van zes cijfers gestuurd naar het e-mailadres dat u opgeeft, om te controleren dat het van u is.

Verwerkte gegevens: uw e-mailadres, de verzonden code (bewaard als vingerafdruk en uiterlijk een uur later gewist), de naam van uw computer, twee op uw computer berekende vingerafdrukken, één op basis van de hardware-identificatie en één op basis van de naam, uw sessie en de netwerkkaart (deze vingerafdrukken bevatten de oorspronkelijke hardwaregegevens niet rechtstreeks), de begin- en einddatum van de proefperiode, en een vingerafdruk van het netwerkadres waarmee de proefperiode wordt geopend.

Doel: uw proefperiode starten, die beperken tot één proefperiode per e-mailadres en per computer, en het aantal proefperiodes beperken dat vanaf hetzelfde netwerk wordt gestart.

Rechtsgrond: maatregelen op uw verzoek vóór een eventuele overeenkomst (artikel 6, lid 1, onder b AVG) en gerechtvaardigd belang bij het voorkomen van misbruik van de gratis proefperiode (artikel 6, lid 1, onder f AVG).

Ontvangers: alleen de uitgever. De gegevens worden versleuteld opgeslagen op de licentieserver die door Cloudflare wordt gehost. De code wordt verstuurd via de zakelijke e-maildienst van de uitgever.

Bewaartermijn: eenendertig dagen voor de hash van het netwerk. Vierentwintig maanden na het einde van de proefperiode voor de overige gegevens, zodat dezelfde computer of hetzelfde adres geen nieuwe proefperiode start, daarna worden ze gewist. Als u een abonnement neemt, gaan ze over in de gegevens van uw licentie.

3. Licentie en controles door de software

De software controleert uw licentie bij het opstarten via onze server. Tussen twee controles werkt hij zonder verbinding.

Verwerkte gegevens: uw licentiesleutel, het afgesloten abonnement en de einddatum ervan, het e-mailadres van de koper en, voor elke geactiveerde computer, de twee hierboven beschreven hashes, de naam van de computer en de data van eerste en laatste gebruik, tot op zes uur nauwkeurig.

Doel: controleren of de licentie geldig is, het aantal werkplekken van uw abonnement respecteren en u in staat stellen een werkplek vrij te maken.

Rechtsgrond: uitvoering van de abonnementsovereenkomst (artikel 6, lid 1, onder b AVG).

Ontvangers: alleen de uitgever. De gegevens worden versleuteld opgeslagen op de licentieserver die door Cloudflare wordt gehost.

Bewaartermijn: tijdens het abonnement en daarna twaalf maanden na het einde ervan, zodat u het kunt hervatten zonder uw werkplekken te verliezen.

De software stuurt ook de geïnstalleerde versie en het IP-adres van uw computer mee wanneer hij op palletlab.fr controleert of er een update is. Dit verkeer loopt via Cloudflare onder dezelfde voorwaarden als het bezoeken van de website. De uitgever bewaart er niets van.

4. Aankoop en betaling

De betaling van het abonnement verloopt via Stripe. Uw bankgegevens vult u in op de betaalpagina van Stripe en ze worden nooit aan de uitgever doorgegeven.

Door de uitgever verwerkte gegevens: het e-mailadres, de naam en het factuuradres die bij de aankoop zijn opgegeven, het gekozen abonnement en de gekozen periode, de status van het abonnement (actief, betaling achterstallig of opgezegd), de facturen en de technische ID's van uw klantgegevens en uw abonnement bij Stripe.

Doel: het abonnement innen, uw licentie aanmaken en verlengen, de facturen opstellen.

Rechtsgrond: uitvoering van de overeenkomst (artikel 6, lid 1, onder b AVG) en naleving van boekhoudkundige en fiscale verplichtingen (artikel 6, lid 1, onder c AVG).

Ontvangers: de uitgever en Stripe, dat de betaling verwerkt volgens zijn eigen voorwaarden en privacybeleid.

Bewaartermijn: tien jaar voor facturen en boekhoudkundige stukken, overeenkomstig de boekhoudkundige en fiscale verplichtingen. Tijdens het abonnement en daarna twaalf maanden na afloop voor de overige gegevens.

5. Toegangscodes van de testers van de alfaversie

Tijdens de alfaversie kreeg elke tester een persoonlijke toegangscode om de software te downloaden.

Verwerkte gegevens: de code, de naam en het e-mailadres waaraan hij is verstrekt, de datum van uitgifte en van vervallen, en de datum van het laatst vastgestelde gebruik.

Doel: weten aan wie een code is verstrekt, hem kunnen verlengen of intrekken, en een melding aan de afzender koppelen.

Rechtsgrond: uitvoering van de voorwaarden van het proefprogramma die u hebt aanvaard toen u toegang aanvroeg.

Bewaartermijn: geldigheid van de code, daarna twaalf maanden.

Proefaanvragen die via het formulier op de site binnenkomen (naam, bedrijf, e-mailadres, bericht) worden hoogstens twaalf maanden na het laatste contact bewaard en daarna gewist. Net als meldingen bereiken ze de uitgever via een technische dienst gehost bij Cloudflare en via de berichtendienst Discord.

6. Meldingen vanuit de software

Het venster in de software om een probleem te melden of een idee voor te stellen verstuurt alleen wat u zelf kiest te versturen.

Verzonden gegevens: uw bericht, de naam die u opgeeft, de naam van uw bedrijf als die in de software is ingevuld, uw toegangscode, de softwareversie, het gebruikte systeem, en het type en de maten van het model dat op het moment van verzenden wordt getoond. Uw offertes, klanten, tarieven en bestanden worden nooit verzonden.

Doel: fouten verhelpen en de software verbeteren.

Rechtsgrond: uw toestemming, gegeven door de melding vrijwillig te versturen.

Ontvangers: de uitgever, via een door Cloudflare gehoste technische dienst en de berichtendienst Discord, een door de uitgever gebruikt technisch kanaal.

Bewaartermijn: gedurende de ontwikkeling van de software, hoogstens vierentwintig maanden na ontvangst.

7. AI-assistent (optioneel)

De AI-assistent in de software blijft uitgeschakeld zolang u niet uw eigen API-sleutel van Anthropic hebt ingevoerd. Als u hem inschakelt:

• Uw sleutel wordt bij elke aanvraag doorgegeven via een technische dienst die door Cloudflare wordt gehost, die hem doorstuurt zonder hem op te slaan of te loggen.
• De inhoud die u instuurt (vragen, beschrijving van het model, bijgevoegde foto's of tekeningen) wordt doorgegeven aan Anthropic, PBC (Verenigde Staten), dat die verwerkt volgens zijn eigen voorwaarden en privacybeleid.

Doel: op uw verzoek de functies leveren van de in de software ingebouwde AI-assistent.

Rechtsgrond: uitvoering van de door de gebruiker gevraagde dienst in het kader van de overeenkomst (artikel 6.1.b van de AVG).

Bewaring: PalletLab bewaart geen verzoeken, bijlagen, antwoorden of gesprekken met betrekking tot de AI-assistent. De gegevens worden alleen technisch doorgegeven aan Anthropic. De verwerking en eventuele bewaring ervan door Anthropic vallen onder de voorwaarden van het Anthropic API-account dat u gebruikt.

Voer er geen persoonsgegevens van derden in (bijvoorbeeld contactgegevens van uw klanten): de assistent heeft ze niet nodig.

8. Werkgegevens blijven op uw computer

De software slaat uw modellen, offertes, orders, facturen, klanten, tarieven en bibliotheek op in de lokale opslag van uw computer. Hij stuurt ze naar geen enkele server. U kunt ze exporteren naar een projectbestand (.plab) en verwijderen door de software te verwijderen of de lokale gegevens te wissen. Deze opslag is onmisbaar voor de werking van de software en is geen tracker.

U bent verwerkingsverantwoordelijke voor de gegevens van uw eigen klanten die u in de software invoert. De uitgever heeft er geen toegang toe en treedt in dat opzicht niet op als verwerker.

9. Verwerkers en doorgiften buiten de Europese Unie

De gebruikte technische diensten worden geleverd door de volgende bedrijven:

• Cloudflare, Inc. (Verenigde Staten): hosting van de website, het downloadportaal, de licentieserver en de technische doorstuurdiensten.
• Stripe Payments Europe, Limited (Ierland): betaling van de abonnementen.
• OVH SAS (Frankrijk): zakelijke e-mail, waaronder het versturen van de proefcodes.
• Discord, Inc. (Verenigde Staten): ontvangst van de meldingen.
• Anthropic, PBC (Verenigde Staten): verwerking van de aanvragen aan de AI-assistent, alleen als u die met uw eigen sleutel activeert.

Wanneer persoonsgegevens worden doorgegeven aan de Verenigde Staten of een ander land buiten de Europese Economische Ruimte, berusten deze doorgiften, afhankelijk van de betrokken dienstverlener, op een adequaatheidsbesluit van de Europese Commissie, op het EU-VS-kader voor gegevensbescherming wanneer de ontvanger daaronder is gecertificeerd, op de door de Europese Commissie goedgekeurde modelcontractbepalingen, of op een ander geldig doorgiftemechanisme waarin de AVG voorziet. Er vindt geen andere doorgifte aan derden plaats, behalve bij wettelijke verplichting.

10. Beveiliging

Het verkeer met de website, het portaal en de servers is versleuteld (HTTPS). De gegevens die de licentieserver bewaart, zijn versleuteld (AES-256): wie de database leest, ziet er geen licentiesleutel, e-mailadres of IP-adres in. Op uw computer wordt de licentie eveneens versleuteld opgeslagen, met een sleutel die alleen voor die computer geldt.

Licenties zijn digitaal ondertekend en worden door de software gecontroleerd. Technische geheimen (ondertekenings- en versleutelingssleutels, meldingsadressen) worden aan de serverkant bewaard en komen nooit in de verspreide software voor. De beheerconsoles zijn beveiligd met een wachtwoord of een token en met een blokkering na mislukte pogingen.

Om te voorkomen dat iemand een sleutel of code raadt, wordt een netwerk dat veel fouten opstapelt tijdelijk geblokkeerd. Alleen een hash van het adres wordt bewaard, zolang de blokkering duurt en hoogstens vijfentwintig uur.

11. Uw rechten

Onder de voorwaarden van de toepasselijke regelgeving beschikt u over een recht van inzage, rectificatie, wissing, beperking, bezwaar en, waar van toepassing, een recht op overdraagbaarheid van de u betreffende gegevens. U kunt ook te allen tijde uw toestemming intrekken voor verwerkingen die daarop berusten, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór die intrekking is verricht.

Om deze rechten uit te oefenen, schrijft u naar contact@palletlab.fr vanaf het adres dat u voor uw proefperiode of aankoop hebt gebruikt. Wij antwoorden binnen een maand.

Bent u na contact met ons van mening dat uw rechten niet worden gerespecteerd, dan kunt u een klacht indienen bij de Franse toezichthouder (CNIL), 3 place de Fontenoy, 75007 Parijs, cnil.fr.

12. Wijzigingen in dit beleid

Dit beleid wordt bijgewerkt bij elke nieuwe verwerking. De datum van bijwerking staat bovenaan de pagina, en ingrijpende wijzigingen worden in de software gemeld.