Privacybeleid

1. Verwerkingsverantwoordelijke

Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Voor elke vraag over je gegevens: contact@marketplacefactory.com.

2. Onze rol per soort gegevens

Wij zijn verwerkingsverantwoordelijke voor de gegevens van de bezoekers van de website, de gebruikers van de studio en onze klanten (account, abonnement, facturatie, correspondentie).

Voor de gegevens van de gebruikers van een met Marketplace Factory gemaakte marketplace (de kopers, de verkopers, hun advertenties en hun berichten) is het bedrijf dat die marketplace publiceert de verwerkingsverantwoordelijke; wij treden op als zijn verwerker. Wil je je rechten over deze gegevens uitoefenen, wend je dan eerst tot dat bedrijf: de contactgegevens staan op de marketplace.

3. De gegevens die we verwerken

• Surfen: bezoekers-ID, IP-adres, type browser, opgevraagde pagina’s, datum en tijd, technische logs.
• Studio: de zinnen die je schrijft, je keuzes, je aanpassingen, de teksten en foto’s die je importeert, je concepten en je herstelcode.
• Account: naam, e-mailadres, wachtwoord (onomkeerbaar versleuteld bewaard), bedrijf, of inlog-ID van Google.
• Abonnement en facturatie: abonnement, factuurgegevens, btw-nummer, geschiedenis van betalingen en facturen. Kaartnummers worden door Stripe verwerkt en komen nooit bij ons terecht.
• Correspondentie: je berichten en onze antwoorden.
• Aanvaarding van de voorwaarden: de versie van de voorwaarden die bij het aanmaken van je account is aanvaard, de datum en de manier van aanvaarden (vinkje of de knop “Doorgaan met Google”).
• Zakelijke verklaring bij aankoop: het vakje dat vóór elke aankoop is aangevinkt, de datum ervan, de versie en de taal van de gelezen tekst, de betreffende aankoop (abonnement, overstap naar een hoger abonnement, aanvulling van credits) en de betaling waaraan ze gekoppeld is.

4. Waarom, en op welke rechtsgrond

5. Hoe lang

• Bezoekers-ID: 180 dagen nadat ze in je browser is geplaatst; ze kan opnieuw worden geplaatst wanneer je inlogt op je account.
• Voorstellen en concepten zonder account: verwijderd, samen met de foto’s die je erin hebt geüpload, 180 dagen na de laatste wijziging. Een concept dat aan een account is gekoppeld, volgt de bewaartermijn van het account.
• Inlogcode per e-mail: tien minuten; alleen de vingerafdruk wordt bewaard, net als die van het adres dat hem aanvroeg.
• Account en gegevens van de studio: zolang de relatie duurt, daarna drie jaar na de laatste activiteit of het einde van het abonnement.
• Gegevens van een marketplace: zolang het abonnement loopt, daarna dertig dagen voor de export, vóór verwijdering.
• Back-ups van de database: dagelijks, dertig dagen bewaard (tot op de minuut te herstellen), daarna gewist.
• Wat de studio wist (bijvoorbeeld concepten, geüploade foto’s, berichten, het logboek van de kunstmatige intelligentie): een reservekopie blijft ongeveer dertig dagen in onze opslag, ontoegankelijk voor de dienst, en verdwijnt daarna.
• Verwijderde foto’s: dertig dagen herstelbaar, daarna gewist.
• Exportarchieven: dertig dagen na aanmaak gewist.
• Facturen en boekhoudstukken: tien jaar (artikel L. 123-22 van het Franse wetboek van koophandel).
• Technische logs: negentig dagen.
• Meting van de voorstellenpagina: negentig dagen.
• Kosten van kunstmatige intelligentie, per klant: dertien maanden; de bezoekers-ID wordt er na dertig dagen uit verwijderd.
• Sollicitaties en cv’s: twee jaar na hun laatste activiteit gewist.
• Offerteaanvragen en niet-ondertekende offertes: drie jaar na hun laatste activiteit gewist, foto’s inbegrepen; een ondertekende offerte en de facturen volgen de bewaartermijn van de boekhouding. Het IP-adres en de browser van de ondertekening worden vijf jaar na het einde van de offerte gewist.
• Geweigerde zinnen (verboden activiteiten): zes maanden.
• Correspondentie: drie jaar na het laatste bericht, ook nadat je account is verwijderd; bij een geschil, tot het is beslecht; een bericht dat ons filter tegen ongevraagde verkoopbenaderingen heeft tegengehouden, wordt na dertig dagen gewist.
• Bewijs van je aanvaarding van de voorwaarden en van je zakelijke verklaringen bij aankoop: zolang het account bestaat, daarna vijf jaar na de verwijdering ervan, zonder je naam of e-mailadres. Een verklaring waarop geen betaling volgt, wordt na negentig dagen gewist.
• Gedeelde fotobibliotheek: foto’s die voor een idee worden gemaakt op basis van een stijlrecept en het onderwerp van een vak, zonder jouw inhoud, dienen de volgende ideeën; foto’s uit jouw inhoud blijven in je project.
• Meldingen van inhoud en beslissingen: twaalf maanden na de beslissing, daarna geanonimiseerd.

6. Het volgen van je activiteit: aanwezigheid, sessies, herkomst en zinnen van je creaties

Als je bent ingelogd in de studio of in de back-office van je marketplace, ook op onze openbare pagina’s (blog, prijzen…), kan ons team zien dat je er bent en bij welke stap je bent (op de startpagina, bij je voorstellen, in de editor, op de pagina om live te gaan…), en ook de stappen van je creaties. Zo kunnen we je helpen als je ons schrijft, een blokkade opmerken, de dienst beveiligen en verbeteren.

• Wat wordt vastgelegd: bij elke pagina die je opent, en ongeveer één keer per minuut zolang het tabblad zichtbaar is, je account, de stap (het type pagina, zoals startpagina, voorstellen of editor, nooit het adres ervan), het betreffende concept of de betreffende site, het land dat uit je verbinding wordt afgeleid, het type apparaat (computer, telefoon of tablet) en de taal.
• Je sessies: het tijdstip van inloggen, de manier van inloggen (wachtwoord, code per e-mail, Google…), het land en het type apparaat, de site als het om de back-office van een marketplace gaat, het laatste teken van activiteit en daarna het tijdstip en de reden van het einde van de sessie (uitloggen, verlopen…).
• Je dagelijkse activiteit: het tijdstip van je eerste en laatste teken van activiteit, het aantal actieve minuten, het begin- en eindtijdstip van elk van je bezoeken, de doorlopen stappen, het abonnement dat je die dag had, het land en het type apparaat.
• Wat dit volgen niet bewaart: niet je IP-adres, niet de volledige identificatie van je browser en niet het adres of de inhoud van je pagina’s. Er wordt niets extra in je browser opgeslagen: het signaal gaat via de sessie die al open is.
• Zonder account: je aanwezigheid wordt niet gevolgd; niets van het bovenstaande wordt vastgelegd. Alleen de zin van een creatie (zie hieronder) en de stappen van die creatie kunnen worden vastgelegd, met je bezoekers-ID, die na dertig dagen uit de stappen wordt verwijderd. Het technische logboek van AI-aanroepen (zie hieronder) bewaart deze ID hooguit negentig dagen, en een ID die is afgeleid van de cookie van de assistent van de website als je haar een bericht stuurt.
• Bij het aanmelden: we kunnen vastleggen waar je vandaan komt: de verwijzende site (alleen de domeinnaam, nooit het volledige adres van de pagina), de eerste pagina die je op onze site bekeek, de bron, het medium en de naam van een campagne (utm-parameters), de naam, nooit de waarde, van een advertentieklik-ID, en het land, het type apparaat en de taal bij het aanmelden. Deze gegevens blijven aan je account gekoppeld zolang het bestaat.
• De zinnen van je creaties: elke zin waarmee een creatie start, wordt daarnaast apart bewaard, hooguit zes maanden, met de ID van je account en, waar van toepassing, je bezoekers-ID, en de taal ervan. Ons team leest hem alleen als het nodig is, om je te helpen of een blokkade te begrijpen, en elke keer dat hij via onze console wordt gelezen, wordt gelogd.
• Het technische logboek van AI-aanroepen: elke aanroep van kunstmatige intelligentie tijdens een creatie wordt daarin vastgelegd, met de stap, het model, de uitkomst ervan (en, bij een weigering door de moderatie, de reden, een korte code), de duur, de hoeveelheid verwerkte tekst, de kosten, de credits die ervoor zijn afgeboekt of het feit dat de aanroep gratis was, de betrokken creatie en het concept en, waar van toepassing, de site, je account en je bezoekers-ID (zonder account alleen die ID); nooit de tekst van je verzoeken of de antwoorden. Ook de aanroepen van de assistent van de website worden erin vastgelegd, zonder account of concept, met een ID die van haar cookie is afgeleid; die regels dienen alleen om de kosten van AI te volgen. Het dient om de gebruikslimieten (per dag, per account, per site) toe te passen, die misbruik voorkomen, en om de kosten van AI te volgen; het wordt na hooguit negentig dagen gewist, de regels van de assistent inbegrepen.

Bewaartermijnen: de live-aanwezigheid verdwijnt vanzelf binnen enkele minuten; het sessielogboek wordt negentig dagen na het einde van elke sessie bewaard; de dagelijkse activiteit wordt dertien maanden bewaard en daarna losgekoppeld van je account; de stappen van je creaties dertien maanden, daarna losgekoppeld van je account; het technische logboek van AI-aanroepen hooguit negentig dagen; de herkomst van je aanmelding zolang het account bestaat; de zinnen van creaties zes maanden. Als je je account verwijdert, worden de aanwezigheid, de sessies en de activiteit ervan gewist en worden de stappen van de creaties ervan losgekoppeld. De zinnen van creaties worden niet met het account gewist: ze vervallen na zes maanden. Ook het technische logboek van AI-aanroepen wordt niet met het account gewist: het vervalt na hooguit negentig dagen.

Rechtsgrond: ons gerechtvaardigd belang om de dienst te laten werken, te beveiligen en te verbeteren en om je te helpen. Alleen de mensen in ons team die het nodig hebben, hebben toegang, en hun raadplegingen via onze console worden gelogd. Je kunt bezwaar maken tegen dit volgen door te schrijven naar contact@marketplacefactory.com. Voor je account leggen we dan je aanwezigheid, je dagelijkse activiteit en de zinnen van je creaties niet meer vast en wissen we de dagelijkse activiteit die al is vastgelegd; de stappen en de kosten van je creaties, eerdere en toekomstige, en de herkomst van je aanmelding worden losgekoppeld van je account; zinnen die al bewaard zijn, vervallen na hoogstens zes maanden. Alleen twee logboeken worden verder bijgehouden, om dwingende redenen: het sessielogboek, voor de beveiliging van je account (een aanmelding herkennen die niet van jou is), en het technische logboek van AI-aanroepen, dat je account met elke stap en de kosten ervan hooguit negentig dagen bewaart, voor de gebruikslimieten die misbruik voorkomen. Je creditsaldo (aankopen, afboekingen, terugbetalingen) en je facturen horen niet bij dit volgen: ze vallen onder je overeenkomst en onze boekhoudkundige verplichtingen; het technische logboek van AI-aanroepen neemt per aanroep alleen de afgeboekte credits over.

7. Wie er toegang toe heeft: onze subverwerkers

Je gegevens zijn alleen toegankelijk voor de mensen van ons team die ze nodig hebben, en voor de volgende dienstverleners, die op onze instructies en op contractbasis handelen:

8. Inhoud van andere bedrijven

Sommige functies laten je browser inhoud rechtstreeks bij een ander bedrijf laden. Dat bedrijf ontvangt dan je IP-adres en technische gegevens (type browser, pagina van herkomst), en zijn eigen privacybeleid is van toepassing:

• OpenFreeMap: de achtergrond van de kaarten, bij het tonen van een kaart (rondleidingen door voorbeelden, preview van een site).
• Unsplash: sfeerfoto’s, wanneer je in het vak op de startpagina over “Filters” beweegt of het opent, en in de studio nadat je je zin hebt verstuurd.

De details staan op de pagina Cookies.

9. Doorgiften buiten de Europese Unie

Sommige dienstverleners verwerken gegevens in de Verenigde Staten. Deze doorgiften zijn geregeld met de modelcontractbepalingen van de Europese Commissie of, voor gecertificeerde bedrijven, met het EU-VS-kader voor gegevensbescherming. Aan onze AI-aanbieders geven we alleen door wat de gevraagde taak nodig heeft: je zin, de aan te passen teksten, de beschrijving van een foto — nooit je account- of betaalgegevens.

10. Beveiliging

Versleutelde verbindingen, onomkeerbaar versleutelde wachtwoorden, scheiding van de gegevens van elke marketplace, beperkte en gelogde toegang, dagelijkse back-ups die dertig dagen worden bewaard: we nemen technische en organisatorische maatregelen die bij de risico’s passen. Bij een datalek met risico waarschuwen we de CNIL (de Franse toezichthouder voor gegevensbescherming) en, zo nodig, de betrokkenen.

Om aanmelden per e-mail te beschermen tegen geautomatiseerd misbruik, controleert Cloudflare Turnstile onzichtbaar of het verzoek echt van een browser komt: technische signalen van de browser worden op het moment van het verzoek geanalyseerd, alleen voor deze controle.

11. Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar, en het recht om richtlijnen te geven over wat er na je overlijden met je gegevens gebeurt. Schrijf naar contact@marketplacefactory.com; we antwoorden binnen een maand en kunnen je bij twijfel vragen je identiteit aan te tonen.

Vanuit je account kun je ook zelf je gegevens downloaden en je account verwijderen. Een verwijderd account wordt meteen geanonimiseerd, op enkele uitzonderingen na, waaronder geweigerde zinnen (verboden activiteiten) en de zinnen van creaties, die na zes maanden vervallen, en het technische logboek van AI-aanroepen, dat na hooguit negentig dagen vervalt (secties “Hoe lang” en “Het volgen van je activiteit”). Je correspondentie met ons team wordt bewaard tot drie jaar na het laatste bericht. Boekhoudstukken worden zonder je naam bewaard gedurende de wettelijke termijn.

Vind je dat je rechten niet worden gerespecteerd, dan kun je je wenden tot de Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrijk, cnil.fr.

12. Cookies

We plaatsen cookies voor de werking van de dienst en van de functies die je gebruikt; er wordt geen enkele cookie uitsluitend voor bezoekersmeting geplaatst, noch voor advertenties. Wanneer je bent ingelogd, dienen de cookies van je account en, in de back-office van je marketplace, het sessiecookie daarvan ook voor het volgen van je activiteit (sectie “Het volgen van je activiteit”): dat berust op ons gerechtvaardigd belang, en je kunt er bezwaar tegen maken. De meting van de voorstellenpagina, zonder blijvende ID, gebruikt geen cookies en geen browseropslag. De volledige lijst van de cookies van onze site en de studio, met hun duur, staat op de pagina Cookies. Daar kun je deze meting weigeren (“Mijn handelingen niet tellen”): een cookie onthoudt dan je weigering.

13. Wijzigingen

We kunnen dit beleid bijwerken, met name als we van dienstverlener wisselen. De datum van de laatste wijziging staat bovenaan de pagina; onze klanten worden per e-mail op de hoogte gebracht van elke belangrijke wijziging en van elke nieuwe subverwerker voor de gegevens van hun marketplace.