Deze vertaling wordt aangeboden voor uw gemak. Bij verschillen is de Franse versie doorslaggevend.
Privacyverklaring
1. Wie verantwoordelijk is voor uw gegevens
- MAMMATCHA
- 2 chemin des Fades, 33133 Galgon, France
- SIREN 938 630 449
- Contact: flam@99m.fr
Deze verwerkingsverantwoordelijke bepaalt het doel van en de middelen voor de verwerking van uw gegevens in de zin van Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming, AVG).
Flam is een onafhankelijk project, niet verbonden aan kachelfabrikanten of aan hun aanbieders van verbonden diensten.
2. Het uitgangspunt
Flam heeft drie dingen nodig om te werken: weten welke kachel bediend wordt, meten wat hij doet, en weten of het buiten koud is. Alles wat wordt verzameld, dient een van die drie doelen.
Wij verkopen geen gegevens, tonen geen reclame en gebruiken geen advertentietrackers.
3. Wat wij verzamelen, en waarom
3.1 Account
| Gegeven | Herkomst | Waarom | Rechtsgrond |
|---|---|---|---|
| E-mailadres | U, of Apple / Google bij het inloggen | Uw account herkennen, uw instellingen op een nieuw toestel terugvinden, het wachtwoord opnieuw instellen | Uitvoering van de overeenkomst (art. 6, lid 1, b AVG) |
| Wachtwoord | U | Authenticatie | Uitvoering van de overeenkomst |
| Identificatie van de aanbieder (Apple / Google) | Apple / Google | Inloggen zonder wachtwoord | Uitvoering van de overeenkomst |
Het wachtwoord wordt nooit leesbaar opgeslagen: onze authenticatiedienstverlener bewaart er alleen een onomkeerbare cryptografische hash van.
Gebruikt u „Inloggen met Apple” en kiest u ervoor uw adres te verbergen, dan ontvangen wij alleen het doorstuuradres dat Apple verstrekt. Wij kunnen uw echte adres dan op geen enkele manier kennen, en aan de werking verandert dat niets.
U kunt Flam zonder account gebruiken. Uw instellingen blijven dan alleen op uw telefoon en verdwijnen bij het verwijderen van de app.
3.2 Uw kachel
| Gegeven | Waarom |
|---|---|
| MAC-adres en pincode van de wifimodule | Enige manier om via de dienst van de fabrikant met uw kachel te communiceren |
| Merk en model | De beschikbare opdrachten afstemmen op het toestel |
| Kwaliteit en prijs van de pellets | Het verbruik schatten |
| Tijdzone van de woning | Uw programma's op het juiste lokale tijdstip starten |
De inloggegevens van uw kachel worden versleuteld in een aparte kluis bewaard en alleen ontsleuteld voor de duur van een oproep naar de dienst van de fabrikant. Ze worden aan de serverkant nooit leesbaar weergegeven en zijn voor de uitgever niet in te zien in de beheeromgeving.
3.3 Locatie
Flam heeft nooit toegang tot de gps van uw telefoon.
U kiest een stad uit een lijst, bij de registratie of in de instellingen. Wij bewaren de coördinaten ervan op het niveau van de stad, met een nauwkeurigheid van enkele kilometers, nooit uw adres.
Ze dienen uitsluitend om weergegevens op te halen, waaronder de buitentemperatuur: Eco+ en Flam Pilot schatten daarmee de warmtebehoefte in, en de app toont die temperatuur naast uw metingen. Zonder locatie zijn die twee functies niet beschikbaar; de rest van de app werkt normaal.
U kunt uw locatie op elk moment verwijderen: Instellingen, dan Weer, dan Locatie verwijderen.
3.4 Werkingsgegevens van de kachel
Periodieke meetgegevens: kamertemperatuur en gewenste temperatuur, status (uit, ontsteking, verbranding, eco, afkoeling), vermogensniveau, foutcodes, stookbeurten, geschat verbruik, dagoverzichten, beslissingen genomen door Flam Pilot en Eco+.
Deze meetgegevens dienen om uw statistieken te tonen, de automatisering te laten werken en een storing te onderzoeken wanneer u ons die meldt.
Frequentie: elke 5 minuten met een actief Flam+-abonnement, één keer per uur zonder abonnement.
3.5 Meldingen
Als u ze inschakelt, wordt een anoniem meldingstoken van Apple of Google opgeslagen om u waarschuwingen te sturen. Het wordt verwijderd zodra u de meldingen uitschakelt of uitlogt.
3.6 Abonnement
De aankoop wordt afgehandeld door Apple of Google: wij zien nooit uw betaalgegevens of uw kaartnummer. Onze abonnementsdienstverlener geeft ons alleen de status van uw abonnement door (actief, proefperiode, verlopen) en de vervaldatum, gekoppeld aan de interne identificatie van uw account.
Deze uitwisseling gebeurt van server tot server: ze hangt niet af van de toestemming voor gebruiksstatistieken die hieronder wordt beschreven, omdat ze dient voor de uitvoering van de overeenkomst en de facturatie, niet voor bezoekersmeting.
3.7 Gebruiksstatistieken
Wij meten welke schermen worden gebruikt en welke functies mislukken, om te herstellen wat niet goed werkt. Er zijn twee niveaus, in te stellen via Instellingen, dan Gebruiksgegevens.
Anonieme meting, standaard ingeschakeld. Zonder blijvende identificatie: die van de sessie verdwijnt wanneer de app wordt gesloten. Zonder profiel, zonder stad, zonder positie: wij zien wat er in de app gebeurt, nooit wie het doet. Wat een sessie verstuurt, wordt achteraf nooit aan uw account gekoppeld, ook niet als u het volgende niveau inschakelt. Rechtsgrond: ons gerechtvaardigd belang om het gebruik van de app te meten, binnen de vrijstelling van toestemming voor bezoekersmeting (artikel 82 van de Franse wet Informatique et Libertés). U kunt daar op elk moment bezwaar tegen maken door „Anonieme meting” uit te schakelen.
Statistieken gekoppeld aan uw account, standaard uitgeschakeld. Als u ze inschakelt, aan het einde van de registratie of in de Instellingen, worden uw statistieken gekoppeld aan de interne identificatie van uw account, samen met de stad die u in de instellingen hebt gekozen, om het gebruik door de tijd heen en over toestellen heen te volgen. Rechtsgrond: uw toestemming (art. 6, lid 1, a AVG), op elk moment in te trekken met dezelfde schakelaar.
In beide gevallen worden gemeten: bekeken schermen, handelingen, technische fouten, taal, land, merk van de kachel, type toestel. Uw IP-adres wordt niet bewaard: onze tool verwijdert het bij ontvangst, zonder er een positie uit af te leiden. Nooit doorgegeven worden: uw e-mailadres, de inloggegevens van uw kachel, uw precieze adres, geen enkele inhoud die u invoert.
3.8 Crashrapporten
Bij een crash wordt een technisch rapport (toestelmodel, systeemversie, versie van Flam, uitvoeringstrace) naar onze tool voor foutopvolging gestuurd om het defect te verhelpen. Rechtsgrond: gerechtvaardigd belang (art. 6, lid 1, f AVG), namelijk een app hebben die niet crasht.
3.9 Wachtlijst voor een merk
Is uw kachel van een merk dat Flam nog niet kan bedienen, dan kunt u een e-mailadres achterlaten om bericht te krijgen zodra dat kan. Wij bewaren dat adres, het merk en de taal van de app voor één enkel doel: u schrijven wanneer het merk wordt ondersteund. Rechtsgrond: uw toestemming (art. 6, lid 1, a AVG), die u op elk moment intrekt door ons te schrijven. Het adres is alleen leesbaar voor onze servers en wordt samen met uw account gewist.
4. Wat wij nooit verzamelen
- Uw gps-positie
- Uw contacten, foto's, microfoon, camera, agenda
- Uw betaalgegevens
- Geen enkele advertentie-ID
- Geen enkele tracker van derden voor reclamedoeleinden
Flam vraagt geen enkele gevoelige systeemtoestemming, behalve voor meldingen, die u kunt weigeren zonder de toegang tot de rest van de app te verliezen.
5. Wie uw gegevens nog meer ziet
Wij verkopen of verhuren uw gegevens niet. Ze worden verwerkt door de volgende verwerkers, elk contractueel gebonden en alleen voor het aangegeven doel.
| Verwerker | Rol | Locatie |
|---|---|---|
| Supabase | Database, authenticatie, applicatieservers | Europese Unie (Frankfurt, Duitsland) |
| Resend | Verzending van e-mails met een code (wachtwoord opnieuw instellen, bevestiging van het adres) | Europese Unie (Ierland); Amerikaans bedrijf, modelcontractbepalingen |
| De clouddienst van de fabrikant van uw kachel | Communicatie met uw kachel, onvermijdelijk: het is het enige bestaande kanaal | Europese Unie |
| Open-Meteo | Weergegevens, waaronder de buitentemperatuur. Ontvangt de coördinaten van een stad, nooit een identificatie die op u betrekking heeft | Europese Unie |
| Apple / Google | Meldingen, afhandeling van abonnementen | Internationaal |
| RevenueCat | Beheer van abonnementen | Verenigde Staten, modelcontractbepalingen |
| PostHog | Gebruiksstatistieken: anonieme meting, en gekoppeld aan het account als u daarmee hebt ingestemd | Europese Unie (Frankfurt, Duitsland) |
| Sentry | Crashrapporten | Europese Unie |
| Vercel | Hosting van deze site, en bezoekersmeting zonder cookie | Internationaal |
Doorgiften buiten de Europese Unie worden omkaderd door de modelcontractbepalingen van de Europese Commissie.
Wij kunnen gegevens ook bekendmaken als de wet ons daartoe verplicht.
6. Hoe lang wij ze bewaren
| Gegeven | Duur |
|---|---|
| Account en instellingen | Zolang het account bestaat |
| Gedetailleerde meetgegevens van de kachel (per 5 min) | 90 dagen |
| Meetgegevens per uur | 2 jaar |
| Dagoverzichten en statistieken | Zolang het account bestaat |
| Gecomprimeerd archief van de meetgegevens van de kachel | Zolang het account bestaat; na verwijdering ervan in anonieme vorm (zie sectie 7) |
| Meldingstokens | Tot uitschakeling of uitloggen |
| Wachtlijst voor een merk | Tot de intrekking van uw toestemming, en uiterlijk tot de verwijdering van het account |
| Gebruiksstatistieken | 12 maanden |
| Crashrapporten | 90 dagen |
De gedetailleerde meetgegevens worden geleidelijk samengevat: na 90 dagen blijft er in de database alleen één meting per uur over, en na twee jaar alleen de dagoverzichten.
7. Het archief van meetgegevens, en de verwijdering van uw account
Om de database klein te houden, worden meetgegevens van meer dan drie maanden geëxporteerd naar gecomprimeerde maandbestanden, per account geordend in een privé-opslagruimte.
Bij de verwijdering van uw account worden uw persoonsgegevens onmiddellijk en definitief gewist: e-mailadres, versleutelde inloggegevens van de kachel (automatisch uit de kluis verwijderd), locatie, tijdzone, tijdvakken, voorkeuren, geschiedenis van de beslissingen van Flam Pilot en Eco+, meldingstokens. Wij vragen ook PostHog en RevenueCat om te wissen wat zij over u bewaren.
De werkingsgegevens van de kachel worden bewaard, in anonieme vorm: temperaturen, vermogen, verbruik, stookbeurten, dagoverzichten, merk en model van de kachel. Ze worden losgekoppeld van uw account en opgeslagen onder een willekeurige identificatie die wij nergens bewaren: niets maakt het nog mogelijk ze aan u te koppelen. Ze bevatten noch uw e-mailadres, noch uw locatie, noch de inloggegevens van uw kachel. Wij gebruiken ze om statistieken op te stellen en de thermische schatting van Flam Pilot te verbeteren.
Back-ups. De technische back-ups van onze database worden aan het einde van hun rotatiecyclus vanzelf gewist; ze dienen alleen om de dienst na een incident te herstellen.
8. Uw rechten
U hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en overdraagbaarheid van gegevens, en het recht om uw toestemming op elk moment in te trekken.
Rechtstreeks in de app, zonder ons te schrijven:
- Uw instellingen bekijken en corrigeren: Instellingen
- De toestemming voor statistieken intrekken: Instellingen, dan Gebruiksgegevens
- Uw locatie verwijderen: Instellingen, dan Weer, dan Locatie verwijderen
- Uw account en uw gegevens verwijderen: Instellingen, dan Account, dan Mijn account verwijderen. De volledige werkwijze staat op de pagina Uw account verwijderen.
Voor elk ander verzoek: flam@99m.fr. Antwoord binnen een maand.
U kunt een klacht indienen bij een toezichthoudende autoriteit. Voor de uitgever is de Franse CNIL de leidende autoriteit (3 place de Fontenoy, 75007 Parijs, www.cnil.fr). U kunt zich ook wenden tot de autoriteit van uw woonland: in Nederland de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl), in België de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be).
9. Beveiliging
- Alle netwerkverbindingen zijn versleuteld (TLS).
- De inloggegevens van uw kachel zijn in rust versleuteld in een aparte kluis.
- Op uw telefoon worden gevoelige gegevens opgeslagen in de iOS-sleutelhanger of de Android Keystore.
- Elke gebruiker heeft alleen toegang tot zijn eigen gegevens; dat wordt afgedwongen door de database zelf, niet alleen door de app.
Geen enkel systeem is volkomen veilig. Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een hoog risico voor uw rechten meebrengt, wordt u geïnformeerd en wordt de CNIL binnen 72 uur op de hoogte gebracht, overeenkomstig de artikelen 33 en 34 AVG.
10. Kinderen
Flam is niet bedoeld voor personen jonger dan 16 jaar en verzamelt niet bewust hun gegevens. Merkt u dat een kind ons gegevens heeft verstrekt, schrijf ons dan: wij verwijderen ze.
11. Wijzigingen
Elke wezenlijke wijziging wordt u in de app gemeld voordat ze ingaat.
12. Contact
- MAMMATCHA, 2 chemin des Fades, 33133 Galgon, France
- flam@99m.fr