Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Jacques Billet — entrepreneur individuel — SIRET 104 846 639 00011, 67 avenue Louis Wallé, 94470 Boissy-Saint-Léger, France. Contact: contact@scubalia.com.

2. Verzamelde gegevens en doeleinden

• Account: e-mailadres, wachtwoord (gehasht) en taal — de enige noodzakelijke gegevens — en daarnaast voornaam, achternaam en weergavenaam als je ervoor kiest ze te geven — om je account aan te maken en te beveiligen (rechtsgrond: uitvoering van de overeenkomst).
• Duikersprofiel: brevetniveau, zoekvoorkeuren — om de aanbevelingen te personaliseren (uitvoering van de overeenkomst).
• Duiklogboek: duiken, soortenwaarnemingen, foto's — voor je persoonlijke dagboek; geaggregeerde en geanonimiseerde waarnemingen verfijnen de seizoensvensters (gerechtvaardigd belang).
• Abonnement: abonnementsstatus en huidig pakket — de betaling wordt verwerkt door Stripe; Scubalia slaat geen bankgegevens op.
• Controle van MyClub-vermeldingen: voordat we een vermelding publiceren, en voordat we bepaalde wijzigingen van een gepubliceerde vermelding doorvoeren (met name de website en de federatie), vergelijken we de gegevens ervan (naam, plaats, website, federatie) met openbare bronnen, waaronder officiële clublijsten en de website van de club, en onderwerpen we ze aan geautomatiseerde controles; andere wijzigingen, zoals teksten, tijden, prijzen, plaatsen of proeflessen, worden direct gepubliceerd. Het getoonde e-mailadres wordt gecontroleerd voordat het wordt getoond, en elke foto wordt op onze servers gecontroleerd door modellen van kunstmatige intelligentie en daarna vergeleken met al verwijderde foto's. Een foto waarop een gezicht duidelijk wordt gedetecteerd, wordt automatisch geweigerd, een foto kan worden verborgen zodra ze wordt gemeld, en een foto die al dertig dagen op onderzoek wacht, wordt gewist. Er draait ook een controle van de teksten en contactgegevens van gepubliceerde vermeldingen of vermeldingen die op publicatie wachten, zonder enig effect daarop, om de regels ervan te toetsen. Deze controles kunnen een publicatie uitstellen in afwachting van het onderzoek door het team; over de definitieve weigering of de opschorting van een vermelding beslist iemand van het team, behalve bij de automatische opschorting die volgt op het bezwaar van de club (de club antwoordt dat de aanvraag niet van hem komt), en je kunt vragen dat een persoon elke automatisch genomen maatregel onderzoekt (rechtsgronden: uitvoering van de gevraagde dienst; gerechtvaardigd belang bij de veiligheid en de kwaliteit van de gids, met name om te voorkomen dat iemand zich als een club voordoet). De geschiedenis van deze controles wordt twaalf maanden bewaard; het laatste resultaat van elke vermelding, zolang de vermelding bestaat; dat van een foto, zolang de foto bestaat; de vingerafdruk van een verwijderde foto (enkele bytes, zonder beeld), zolang de vermelding bestaat, ten hoogste vijftig.
• Meldingen in de gids: wanneer je een vermelding of een foto meldt, bewaren we de reden, je taal en, alleen als je het opgeeft, je e-mailadres, om de melding te behandelen en je te antwoorden; bij een vermelding bewaren we ook je toelichting als die er is, je verklaring te goeder trouw en, alleen als je hem opgeeft, je naam (rechtsgrond: wettelijke verplichting, Europese digitaledienstenverordening). Om misbruik te beperken, leiden we uit je IP-adres een vingerafdruk af die met een geheime sleutel is berekend, zonder het adres zelf op te slaan; die wordt bij een melding van een vermelding na 48 uur gewist, en bij een melding van een foto samen met de melding. Bij een melding van een vermelding bewaren we ook 48 uur een vingerafdruk van je e-mailadres, om ontvangstbevestigingen te begrenzen. De club komt je naam en je adres niet te weten, behalve als de wet dat vereist. Een melding, en het e-mailadres dat je erin hebt achtergelaten, worden twaalf maanden na de behandeling ervan gewist. (Vingerafdrukken: rechtsgrond, gerechtvaardigd belang om misbruik te voorkomen.)

Bezoekersmeting — en waarom er geen banner is

De site plaatst geen meetcookie en laadt geen meetscript voor bezoekersmeting van een derde. Bekeken pagina's worden uitsluitend op onze server en geaggregeerd geteld: de datum van de dag, het paginapad, de leestaal. Deze telling bewaart geen IP-adres, maakt geen bezoekersidentificatie aan, volgt niemand van site naar site en koppelt niets aan een account. Er wordt geen externe dienst voor bezoekersmeting gebruikt.

Wat geteld wordt zijn paginaweergaven, geen bezoekers: zonder kenmerk tellen twee keer lezen door dezelfde persoon als twee. Persoonlijke ruimtes — account, duiklogboek, clubruimtes — vallen buiten de meting. Juist omdat geen van deze metingen iemand identificeert, iemand van site naar site volgt of ergens anders toe dient dan te weten welke pagina's gelezen worden, vallen ze onder de uitzondering voor bezoekersmeting en wordt er geen toestemmingsbanner gevraagd. De geaggregeerde servergegevens worden 25 maanden bewaard en daarna gewist.

Naast deze paginaweergaven houdt onze server enkele dagtotalen bij langs het traject, om te zien bij welke stap het stopt: aankomst op een instappagina, inschrijving verzonden, adres bevestigd, eerste duik in het logboek, een club gezocht of gecontacteerd en, aan de kant van de clubs, account aangemaakt, vermelding gepubliceerd, clubruimte geopend, eerste lid ingeschreven via het portaal. Elke gezette stap telt één op bij een dagtotaal, hoogstens uitgesplitst naar campagne van herkomst, land en taal; niets daarin wijst aan wie de stap zette — geen IP-adres, geen browser, geen identificatie, geen account — en niets wordt aan derden doorgegeven. Het is de enige meting die persoonlijke ruimtes raakt, en ze valt onder dezelfde vrijstelling. Deze totalen worden 25 maanden bewaard en daarna gewist.

Waar je MyClub-account vandaan komt

Als je je MyClub-account opent nadat je op een van onze advertenties op sociale media hebt geklikt, koppelen we de herkomst van die klik aan je account: de bron (een advertentie), het gebied van de landingspagina, de campagnecode en de advertentievariant. Geen cookie, geen pixel, geen klik-ID: deze gegevens worden uit het paginaadres gelezen en door onze server vastgelegd bij het openen van het account. Doel: meten wat elke campagne oplevert, in samengevoegde cijfers, nooit onder vijf accounts. Rechtsgrond: ons gerechtvaardigd belang om de doeltreffendheid van onze advertenties te meten. Bewaartermijn: zolang je account bestaat; deze gegevens worden ermee gewist. Er wordt niets naar het advertentieplatform gestuurd. In onze statistieken blijven alleen weektotalen over die jou niet aanwijzen.

De targeting en wat het platform zelf doet

De targeting van onze advertenties bepalen wij: een land, de taal van dat land, een leeftijdsbereik en, afhankelijk van de campagne, interesses rond duiken. Het platform dat ze toont past die toe met eigen gegevens: het platform en wij zijn gezamenlijk verwerkingsverantwoordelijken voor deze targeting (artikel 26 AVG). Wij sturen het geen gegevens over jou. Je kunt je rechten bij ons uitoefenen, net als bij het platform. Als je na het klikken een MyClub-account opent, bewaren we bij dat account drie gegevens uit het paginaadres: de campagnecode, het aankomstbeeld en het gebied van de pagina. Ze worden met het account gewist; alleen een anonieme, geaggregeerde teller blijft over, die je niet aanwijst. Zonder geopend account bewaren we niets.

Nieuws ontvangen zonder account

Via een formulier kun je een e-mailadres achterlaten om op de hoogte te blijven van nieuws over de dienst, zonder een account aan te maken. Het doel is nauw en afgebakend: opening van de dienst, nieuwe bestemmingen in de catalogus, nieuwe veiligheidstips. Dit adres wordt niet verkocht, niet aan derden doorgegeven, niet aan een bestaand account gekoppeld en nooit gebruikt voor individuele commerciële benadering. De verzamelde gegevens beperken zich tot het e-mailadres, de leestaal en de pagina waarvandaan de aanmelding komt. De rechtsgrondslag is toestemming (artikel 6.1.a AVG).

De aanmelding verloopt in twee stappen (dubbele opt-in): een adres achterlaten volstaat niet — er wordt een bevestigingsbericht gestuurd, en pas de klik daarin maakt de aanmelding geldig. Naar een onbevestigd adres gaat geen enkel ander bericht. Dit mechanisme bestaat omdat een openbaar formulier anders iedereen zou toelaten het adres van een derde aan te melden en die in onze naam berichten te laten ontvangen.

Elk bericht, ook het bevestigingsbericht, bevat een afmeldlink die met één klik werkt, zonder in te loggen en zonder extra bevestiging. Een afgemeld adres kan niet door een derde terug op de lijst worden gezet: daarvoor is een nieuwe bevestiging van de betrokkene nodig. De rechten op inzage, rectificatie, wissing en bezwaar kunnen ook schriftelijk worden uitgeoefend bij de hierboven genoemde verwerkingsverantwoordelijke.

Een adres dat is achtergelaten maar nooit bevestigd, wordt na dertig dagen automatisch gewist: een adres bewaren waarvoor geen toestemming is gegeven, zou betekenen dat we een toestemming bewaren die we niet hebben. Afgemelde adressen worden juist wél bewaard, precies opdat de afmelding niet ongedaan kan worden gemaakt door een heraanmelding van iemand anders.

Nieuws en aanbiedingen van Scubalia voor clubverantwoordelijken

Een verantwoordelijke van een MyClub-vermelding kan, door een vakje aan te vinken, ermee instemmen om nieuws en aanbiedingen van Scubalia voor clubs per e-mail te ontvangen op het adres van zijn account. De toestemming geldt pas nadat ze is bevestigd via een link die op dat adres is ontvangen. De rechtsgrond is toestemming (artikel 6.1.a AVG). We bewaren het bewijs van de toestemming — de exacte aanvaarde tekst, de versie, de taal, de data en een vingerafdruk van het adres, nooit het adres in leesbare vorm — zolang ze geldt, en daarna drie jaar na het einde ervan. De berichten worden verzonden via onze e-maildienst, een reeds vermelde verwerker.

Je kunt deze toestemming op elk moment intrekken: vanuit MyClub, of via de link in de berichten die op grond van deze toestemming worden verstuurd; die opent een pagina waar een knop de intrekking bevestigt. Toont je mailprogramma een eigen afmeldknop, dan trekt die de toestemming rechtstreeks in. Je rechten op inzage, wissing en bezwaar kun je ook schriftelijk uitoefenen bij de hierboven genoemde verwerkingsverantwoordelijke.

3. Hosting: gegevens in Frankrijk

De gegevens worden gehost in Frankrijk: de Supabase-database (AWS-regio eu-west-3, Parijs) en de applicatie-infrastructuur en bestanden bij Scaleway (regio fr-par, Parijs).

4. Ontvangers en verwerkers

De gegevens worden niet verkocht en niet afgestaan. Technische verwerkers: Supabase (database, authenticatie), Scaleway (hosting, bestandsopslag), Brevo (verzending van transactionele e-mails), Mistral, een in Frankrijk gevestigd bedrijf (kunstmatige intelligentie: de assistent Scuby, vertaling, het lezen van papieren logboeken, de moderatie van de openbare ruimtes, de analyse van berichten aan het team en, voor het team, samenvattingen van berichten uit de openbare ruimtes zonder de naam of het pseudoniem van hun auteurs, hulp bij het opstellen van onze nieuwsbrieven en de analyse van reacties onder onze pagina's op sociale netwerken), Stripe (betaling, binnenkort). Twee diensten worden rechtstreeks door je browser aangeroepen, zonder account en zonder cookie: OpenFreeMap (kaartachtergronden) en Open-Meteo (plaatsen zoeken en omstandigheden). Zij ontvangen je IP-adres zolang het antwoord duurt, en verder niets. De Base Adresse Nationale (Franse openbare dienst) wordt vanaf onze servers bevraagd, nooit door je browser, om adressen voor te stellen terwijl je typt: hij ontvangt de getypte tekst — of alleen de postcode op een ledenfiche — en niet je IP-adres, niet je naam en niet je account.

Supabase, Scaleway en Brevo verwerken je gegevens binnen de Europese Unie. De verzoeken die we aan Mistral richten, worden uitgevoerd in datacenters in de Europese Unie of in een land van de Europese Vrijhandelsassociatie (IJsland, Liechtenstein, Noorwegen, Zwitserland). Deze verbintenis geldt niet voor de bijbehorende bedrijfsgegevens (account, toegangssleutels, facturering, gebruiksmetingen en andere metagegevens), die buiten deze zone kunnen worden verwerkt, en evenmin voor de plaats waar de inhoud van de verzoeken eventueel zou worden bewaard. Zwitserland geniet een adequaatheidsbesluit van de Europese Commissie. Ook Stripe is een uitzondering: de overeenkomst wordt gesloten met Stripe Payments Europe (Ierland), maar betaalgegevens kunnen worden doorgegeven aan Stripe, Inc. in de Verenigde Staten, onder de standaardcontractbepalingen van de Europese Commissie. We zeggen dit omdat het waar is, en omdat een pagina die zou beweren dat “alles in Europa blijft” je op precies deze punten zou misleiden.

Marketingtools, apart. Om onze berichten te maken en te verspreiden, gebruiken we onze tools voor het maken en verspreiden van berichten, die los staan van de applicatie. Deze tools hebben geen enkele toegang tot de gegevens van de applicatie: er wordt hun geen enkel gebruikersgegeven doorgegeven.

5. Bewaartermijnen

Accountgegevens worden bewaard zolang het account actief is, en daarna binnen 30 dagen na de verwijdering van het account gewist (behoudens wettelijke bewaarplichten, met name voor de boekhouding).

Eén uitzondering verdient het om bij naam genoemd te worden in plaats van onder „wettelijke verplichtingen” te vallen: het auditlogboek, dat gevoelige handelingen vastlegt (toestemmingen, verwijderingen, herroepingen, beheershandelingen), wordt 5 jaar bewaard en overleeft de verwijdering van het account — zo kan later worden vastgesteld wie waarmee heeft ingestemd, en wanneer. Wat erin overblijft, wijst jou niet meer aan: je e-mailadres wordt er niet in opgeslagen, en IP-adressen worden ingekort tot hun netwerkprefix. Eén grens, die we liever benoemen: de verzegelde kopieën van het logboek die vóór deze opschoning zijn opgeslagen, zijn vijf jaar vergrendeld, kunnen vóór die termijn niet worden gewijzigd of gewist en kunnen nog een e-mailadres of een volledig IP-adres bevatten.

Accounts zonder betaald aanbod. Een account openen geeft geen proefperiode meer: een gratis account heeft geen einddatum. Als een betaald aanbod, of de door een club aangeboden Standard, afloopt, keert het account terug naar het gratis aanbod en blijven de gegevens bewaard: het duiklogboek en de foto's blijven alleen-lezen raadpleegbaar en exporteerbaar. Je kunt je account op elk moment verwijderen vanuit je omgeving. Opslagbeperking (art. 5 lid 1 sub e AVG): wij kunnen een account zonder enige activiteit sinds 24 maanden verwijderen. Deze verwijdering wordt momenteel niet toegepast; zodra dat gebeurt, waarschuwen we je een maand van tevoren per e-mail, verwijderen we nooit minder dan 30 dagen na een afgeleverde waarschuwing, en inloggen volstaat om het account te behouden. Een account dat aan een club is gekoppeld, of al heeft betaald, wordt niet automatisch verwijderd: het wordt met de hand beoordeeld. Een niet omgezette proefperiode leidt niet meer tot verwijdering.

Vroegere klanten en accounts geopend vóór de wijziging van de pakketten. Aan het einde van een abonnement keert het account terug naar het Gratis pakket; accounts uit de vroegere proefperiode of het vroegere gratis niveau staan op het Gratis pakket. In alle gevallen blijven het duiklogboek en de foto's alleen-lezen bewaard en exporteerbaar, en geen enkel account wordt verwijderd bij gebrek aan abonnement: alleen de bovenstaande inactiviteitsregel geldt.

6. Jouw rechten

Je hebt recht op inzage, rectificatie, wissing, overdraagbaarheid, beperking en bezwaar; je oefent ze uit per e-mail via contact@scubalia.com. Je kunt een klacht indienen bij de toezichthouder van je eigen land (art. 77 AVG), en bij de onze, de Franse CNIL (cnil.fr).

7. Cookies

Scubalia plaatst alleen de cookies die nodig zijn voor de dienst die je gebruikt, en geen andere. De inlogsessie, zolang je bent ingelogd. De cookie langue, alleen wanneer je een taal kiest of een link opent die er een aangeeft: hij onthoudt die keuze een jaar lang. En twee kortlevende technische cookies, alleen geplaatst tijdens de stap die ze nodig heeft: pw_recovery (15 minuten, de tijd om een nieuw wachtwoord te kiezen) en portail_passage (4 uur, na het invoeren van de toegangscode van het portaal van je club of het scannen van de QR-code op zijn affiche). Ze zijn allemaal vrijgesteld van toestemming. Geen meetcookies, geen advertentiecookies, geen trackers van derden, geen advertentienetwerk. De link in onze campagneberichten aan clubs loopt via een Scubalia-adres dat de datum van de eerste klik noteert, zonder iets op je apparaat op te slaan: de herkomst van die klik reist daarna mee in het adres van de pagina's, tot aan de proefperiode die hij opent. In onze campagnemails voegt het verzendprogramma een openingsmarker toe; die staat op anoniem: openingen en klikken worden alleen in totaal geteld, zonder koppeling aan je adres.

De Franse versie is rechtsgeldig; deze vertaling is alleen ter informatie.

Versie van 2026-10-22.