Juridisch
Privacybeleid
Laatst bijgewerkt: 20-09-2026
Bij Territoire (EYL) zetten we ons in om uw persoonsgegevens te beschermen en uw privacy te respecteren. Dit beleid legt transparant uit welke gegevens we verzamelen, waarom, met wie we ze delen en hoe u uw rechten kunt uitoefenen, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG — EU 2016/679).
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke van uw persoonsgegevens is: EYL — Eenmanszaak (Entreprise Individuelle) M. Enzo de Carvalho 9 rue du Bât d'Argent, 69001 Lyon, Frankrijk SIRET: 877 711 861 00014 E-mail: contact@territoire.me Overeenkomstig Verordening (EU) 2016/679 (AVG) en de Franse wet Informatique et Libertés van 6 januari 1978, zoals gewijzigd.
2. Verzamelde gegevens
We verzamelen de volgende categorieën gegevens: • Identiteitsgegevens: voornaam, achternaam, e-mailadres, profielfoto • GPS-locatiegegevens: hardlooptrajecten, veroverde zones, positioneringshistorie • Sportieve gezondheidsgegevens: afstand, duur, tempo, hartslag (als een wearable is verbonden) • Navigatiegegevens: verbindingslogs, gebruikt apparaat, besturingssysteem • Financiële gegevens: abonnementshistorie (verwerkt door Apple/Google, niet door ons opgeslagen) • Sociale gegevens: gebruikersnaam, ranglijsten, community-interacties We verzamelen geen bijzondere categorieën gegevens in de zin van artikel 9 AVG (etnische afkomst, politieke opvattingen, biometrische gegevens) zonder uitdrukkelijke toestemming.
3. Doeleinden en rechtsgrondslagen
Elke verwerking steunt op een specifieke rechtsgrondslag: • Uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG): aanmaken en beheren van uw account, werking van de applicatie, systeem van gebiedsverovering, trainingsplannen • Gerechtvaardigd belang (art. 6 lid 1 onder f AVG): verbetering van de dienst, IT-beveiliging, fraudedetectie, geaggregeerde gebruiksstatistieken • Toestemming (art. 6 lid 1 onder a AVG): pushmeldingen, marketingmails, delen van uw realtimepositie met de community • Wettelijke verplichting (art. 6 lid 1 onder c AVG): bewaren van factuurgegevens, beantwoorden van gerechtelijke vorderingen U kunt uw toestemming te allen tijde intrekken zonder dat dit de rechtmatigheid van eerdere verwerkingen aantast.
4. Verwerking van GPS-gegevens
De applicatie verzamelt uw GPS-positie in realtime tijdens uw hardloopsessies. Deze gegevens worden: • gebruikt om uw route te tekenen en veroverde gebieden af te bakenen • gedeeld met andere gebruikers in de vorm van veroverde zones (niet uw exacte positie buiten hardloopsessies) • opgeslagen in Firebase (Google Cloud Europe) • 3 jaar na uw laatste activiteit bewaard • te allen tijde verwijderbaar via de instellingen van de applicatie U kunt de GPS-verzameling uitschakelen in de instellingen van uw apparaat, maar dan werkt de applicatie niet meer.
5. Verwerkers en derden
We maken gebruik van de volgende verwerkers, allen gebonden door AVG-conforme overeenkomsten: • Firebase / Google Cloud (Google LLC, Ierland): database, authenticatie, opslag, meldingen — Privacy Shield/standaardcontractbepalingen • RevenueCat Inc. (Verenigde Staten): beheer van in-app-abonnementen — standaardcontractbepalingen • Apple Inc. (Verenigde Staten): App Store-betalingen, meldingen — standaardcontractbepalingen • Google LLC (Verenigde Staten): Google Play-betalingen — standaardcontractbepalingen • Vercel Inc. (Verenigde Staten): hosting van de website territoire.me — standaardcontractbepalingen Uw gegevens worden nooit voor commerciële doeleinden aan derden verkocht.
6. Doorgiften buiten de Europese Unie
Sommige van onze verwerkers zijn gevestigd in de Verenigde Staten. Deze doorgiften worden beheerst door de standaardcontractbepalingen (SCC) die de Europese Commissie heeft aangenomen en die een passend beschermingsniveau voor uw gegevens waarborgen. U kunt een kopie van deze waarborgen verkrijgen via contact@territoire.me.
7. Beveiliging
We treffen de volgende technische en organisatorische maatregelen: • TLS-versleuteling tijdens transport en AES-256 in rust (Firebase) • Multifactorauthenticatie voor toegang tot interne systemen • Strikte toegangscontrole tot gegevens (principe van minimale rechten) • Toegangslogging en regelmatige beveiligingsaudits • Beleid voor incidentbeheer en melding bij een datalek Bij een inbreuk die waarschijnlijk een risico voor uw rechten inhoudt, stellen we de CNIL binnen 72 uur in kennis en informeren we u zonder onredelijke vertraging als het risico hoog is.
8. Bewaartermijnen
We bewaren uw gegevens gedurende de volgende termijnen: • Gegevens van een actief account: levensduur van het account + 3 jaar • Hardloop- en gebiedsgegevens: 3 jaar na de laatste activiteit • Factuurgegevens: 10 jaar (wettelijke boekhoudplicht) • Verbindings- en beveiligingslogs: 12 maanden • Ondersteuningsgegevens: 3 jaar na sluiting van het ticket • Geanonimiseerde/geaggregeerde gegevens: onbeperkte duur Na afloop van deze termijnen worden uw gegevens verwijderd of onomkeerbaar geanonimiseerd.
9. Uw rechten
Overeenkomstig de AVG (artikelen 15 tot 22) hebt u de volgende rechten: • Recht van inzage: een kopie van uw gegevens verkrijgen (art. 15) • Recht op rectificatie: onjuiste gegevens corrigeren (art. 16) • Recht op wissing («recht om vergeten te worden»): uw gegevens onder voorwaarden wissen (art. 17) • Recht op beperking: de verwerking tijdelijk beperken (art. 18) • Recht op overdraagbaarheid: uw gegevens in een gestructureerd formaat ontvangen (art. 20) • Recht van bezwaar: bepaalde verwerkingen op basis van gerechtvaardigd belang weigeren (art. 21) • Recht om toestemming te allen tijde in te trekken (art. 7) Om deze rechten uit te oefenen, mailt u ons op contact@territoire.me met een identiteitsbewijs. We antwoorden binnen 1 maand (verlengbaar tot 3 maanden bij complexe verzoeken). U kunt ook een klacht indienen bij de CNIL: cnil.fr — 3 place de Fontenoy, 75007 Parijs.
10. Cookies en trackers
De website territoire.me gebruikt technische cookies die strikt noodzakelijk zijn voor de werking van de site (sessie, voorkeuren). Er worden geen advertentie- of trackingcookies van derden geplaatst zonder uw toestemming. Raadpleeg ons cookiebeleid voor de volledige details: territoire.me/cookies
11. Contact en klachten
Voor vragen over uw persoonsgegevens: E-mail: contact@territoire.me Post: EYL — M. Enzo de Carvalho, 9 rue du Bât d'Argent, 69001 Lyon Bent u na ons antwoord ontevreden, dan kunt u zich wenden tot de CNIL (cnil.fr) of tot de toezichthoudende autoriteit van de lidstaat van uw gewone verblijfplaats.
Dit privacybeleid kan periodiek worden bijgewerkt. Bij een wezenlijke wijziging informeren we u per e-mail of via een melding in de applicatie. De datum van de laatste update staat bovenaan deze pagina.