Privacybeleid

1. Identiteit van de verwerkingsverantwoordelijke

De website en applicatie Ma Table Halal worden op niet-professionele basis uitgegeven door een particulier, die verwerkingsverantwoordelijke is. Contact: hello@matablehalal.com.

2. Verzamelde gegevens

Ma Table Halal is ontworpen om te werken zonder aanmaak van een account, zonder aanmelding, zonder het verzamelen van enige naam, e-mail, adres of telefoonnummer. De enige verwerkte gegevens zijn die welke strikt noodzakelijk zijn voor de hieronder beschreven functies.

2.1 Geografische locatie

De applicatie vraagt in twee situaties toestemming om toegang te krijgen tot uw locatie:

• Sorteren op afstand: uw locatie wordt alleen op uw apparaat door de applicatie gelezen om de lijst van restaurants van dichtstbijzijnd naar verst weg te sorteren. Deze gegevens verlaten het apparaat niet.
• Zoeken naar nabijgelegen restaurants: als u de functie "een restaurant toevoegen" gebruikt en op nabijheid zoekt, wordt uw approximatieve locatie via onze server naar Google Places API (Google LLC) verzonden om de resultaten op te halen. Deze wordt op onze servers niet langer bewaard dan de duur van het verzoek.

U kunt de locatietoestemming op elk moment weigeren of intrekken in de instellingen van uw telefoon. De applicatie blijft functioneel (bladeren, filters, zoeken op naam) zonder geolocatie.

2.2 Anonieme apparaat-identificatie (UUID)

Wanneer u stemt over de halalaard van een restaurant of een restaurant aan de gids toevoegt, wordt een anonieme UUID gegenereerd en op uw apparaat opgeslagen. Deze identificatie wordt naar onze servers verzonden om:

• te voorkomen dat hetzelfde apparaat meerdere keren op hetzelfde restaurant stemt;
• het aantal toevoegingen per 24 u te beperken (antispam, tot 5 toevoegingen per venster van 24 u voor een niet-beheerdersgebruiker).

Deze UUID is niet gekoppeld aan enige persoonsgegevens (geen e-mail, geen naam, geen telefoonnummer). Als u noch het stemmen noch het toevoegen van restaurants gebruikt, wordt er geen UUID gegenereerd of verzonden.

2.3 Zoekopdrachten

Wanneer u tekst in de zoekbalk typt om een restaurant toe te voegen, wordt uw zoekopdracht door onze server doorgegeven aan Google Places API om de overeenkomende resultaten op te halen. De zoekopdracht wordt op onze servers niet langer bewaard dan de duur van het antwoord.

2.4 Serverlogs

• IP-adres, user-agent, opgevraagde URL: bewaard gedurende 30 dagen om beveiligings- en technische diagnoseredenen, daarna automatisch gewist.
• Geen reclamecookie of tracering door derden (geen Google Analytics, geen Meta Pixel).

2.5 Crash- en diagnoserapporten (Sentry)

Als de mobiele applicatie crasht, wordt een technisch rapport verzonden naar Sentry GmbH (gehost in Duitsland) om ons in staat te stellen bugs te identificeren en te herstellen. Dit rapport bevat:

• de stack trace van de fout;
• de technische context (OS-versie, apparaatmodel, app-versie);
• de acties die aan de crash voorafgingen ("breadcrumbs") in de app, zonder gevoelige tekstinhoud;
• een anonieme installatie-identificatie gegenereerd door Sentry (verschillend van de UUID beschreven in 2.2).

Wij hebben het verzenden van uw IP-adres naar Sentry uitdrukkelijk uitgeschakeld. Er worden geen persoonsgegevens (naam, e-mail, locatie) aan het rapport toegevoegd.

2.6 Restaurantgegevens

Restaurantvermeldingen komen van openbare bronnen (Google Places API, registers van halalcertificering zoals ACHAHADA en AVS). Er worden geen persoonsgegevens van derden (klanten, restaurantpersoneel) verwerkt.

2.7 Verklaring op eer door een restauranthouder

Wanneer een houder een halalverklaring op eer ondertekent vanuit de mobiele applicatie (zie artikel 5 van de Gebruiksvoorwaarden), worden de volgende gegevens verzameld en bewaard om de auteur van de verklaring te identificeren en die publiceerbaar te maken:

• Voor- en achternaam van de houder (ondertekenaar van de verklaring);
• E-mailadres (voor moderatiemelding en herroepingsrecht);
• Bedrijfsnaam en SIRET van de exploiterende onderneming (openbare gegevens uit het handelsregister);
• Lijst van vleesleveranciers en hun certificeringsorgaan (verklaard).
• Elektronische handtekening (volledige naam getypt) en tijdstempel van de indiening.
• Optioneel certificaatbestand (pdf of afbeelding, max. 5 MB) toegevoegd door de houder.
• Technische auditmetadata: IP-adres, anonieme apparaat-identificatie (UUID), browser/applicatie user-agent op het moment van indiening. Deze metadata is noodzakelijk om te reageren op een gerechtelijk verzoek tot identificatie van de aangever in geval van een melding (hostingstatus krachtens de LCEN, art. 6).

De volledige tekst van de verklaring, samen met de identiteit van de houder, de bedrijfsnaam, het SIRET, de lijst van leveranciers en een eventueel bijgevoegd certificaat, wordt openbaar gemaakt op de bijbehorende certificaatpagina (URL matablehalal.com/declarations/MTH-…) en getoond op de restaurantvermelding. De houder wordt hierover uitdrukkelijk geïnformeerd en stemt hiermee in op het moment van ondertekening (selectievakje in het formulier van de applicatie).

De technische auditinformatie (IP, UUID, user-agent) daarentegen wordt nooit gepubliceerd: die is alleen toegankelijk voor de uitgever, en in voorkomend geval voor een gerechtelijke autoriteit die daarom verzoekt in overeenstemming met de wet.

2.8 Anonieme publieksmeting (Plausible)

Wij gebruiken Plausible Analytics, een anoniem publieksmetingsinstrument dat zelf wordt gehost op onze Europese infrastructuur (Hetzner, Europese Unie). Er wordt geen cookie geplaatst, er worden geen gegevens aan een derde overgedragen, en de verzameling is strikt beperkt tot geaggregeerde statistieken. Deze configuratie voldoet aan de toestemmingsvrijstelling voorzien in artikel 82 van de Franse wet op de gegevensbescherming (loi Informatique et Libertés) en in CNIL-beraadslaging nr. 2020-091 over strikt anonieme publieksmeting.

• Instrument en hosting. Plausible Analytics, zelf gehost op Hetzner (EU). Het script en alle gegevens blijven op onze infrastructuur, zonder enig verzoek aan een externe analysedienst.
• Doel. Geaggregeerde publieksmeting van de site: aantal paginaweergaven, verkeersbronnen, uitsplitsing per land, apparaattype, browser, bekeken restaurantvermeldingen, en MoM- / WoW-trends.
• Rechtsgrondslag. Gerechtvaardigd belang (artikel 6.1.f van de AVG), gecombineerd met de toestemmingsvrijstelling voorzien in artikel 82 van de Franse wet op de gegevensbescherming (loi Informatique et Libertés) (omzetting van artikel 5, lid 3, van de ePrivacyrichtlijn 2002/58/EG) en in CNIL-beraadslaging nr. 2020-091.
• Verzamelde gegevens. URL van de bezochte pagina, referrer, user-agent, land afgeleid uit het IP-adres, en een geanonimiseerde dagelijkse identificatie die elke dag wordt vernieuwd, die het niet mogelijk maakt om twee bezoeken aan dezelfde persoon te koppelen.
• Geen opslag op uw apparaat. Plausible schrijft in zijn standaardconfiguratie geen cookie, gebruikt noch localStorage, noch sessionStorage, noch IndexedDB, en laat geen persistente vingerafdruk achter.
• Geen overdracht aan derden en IP niet bewaard. Alle gegevens blijven op onze EU-infrastructuur. Uw IP-adres wordt niet langer dan 24 uur bewaard: het wordt alleen gebruikt om het land af te leiden en wordt vervolgens verwijderd.
• Recht van bezwaar. U kunt deze meting op elk moment weigeren door het signaal "Do Not Track" (navigator.doNotTrack = 1) of "Global Privacy Control" (Sec-GPC: 1) in te schakelen. Plausible respecteert deze signalen.

Voor de technische details van hoe Plausible werkt, zie hun gegevensbeleid.

3. Rechtsgrondslag

De verwerking berust op:

• uw toestemming voor geolocatie (OS-toestemming), voor bijdragen van de gemeenschap (stemmen, toevoegen) en voor de verklaring op eer van de houder (uitdrukkelijk selectievakje vóór ondertekening);
• het gerechtvaardigd belang van de uitgever voor beveiliging en technische diagnose (serverlogs), evenals voor het bewaren van de auditmetadata van de verklaringen op eer (art. 6 LCEN, mogelijkheid om de aangever te identificeren in geval van een melding).

4. Ontvangers (verwerkers en derden)

Uw gegevens worden nooit verkocht of voor commerciële doeleinden overgedragen. De ontvangers zijn:

• De host van de website en API (Hetzner Online GmbH, Duitsland, uitrol georkestreerd via Ploi.io), voor de technische werking van de dienst.
• Google LLC (Google Places API): uw approximatieve locatie en uw zoekopdrachten worden eraan verzonden om de lijst van nabijgelegen restaurants of die welke aan uw zoekopdracht voldoen op te halen. Zie privacybeleid van Google.
• OpenStreetMap Foundation: de kaarttegels die worden getoond in een voorbeeld van een restaurant worden van zijn servers geladen (wat impliceert dat uw IP-adres gedurende de duur van het laden van de tegels aan OSM wordt doorgegeven).
• Sentry GmbH (Duitsland): ontvangt de crash- en technische diagnoserapporten van de mobiele applicatie (zie punt 2.5). Zie privacybeleid van Sentry.
• Apple Inc. en Google LLC, voor het distribueren van de applicatie via hun respectieve stores en de geaggregeerde crashdiagnostiek (App Store Connect en Play Console Vitals).

5. Bewaartermijn

• Serverlogs: 30 dagen daarna automatisch gewist.
• Apparaat-UUID en bijbehorende stemmen/toevoegingen: bewaard zolang u de applicatie gebruikt. U kunt de verwijdering ervan op elk moment aanvragen via de procedure beschreven op de pagina Mijn gegevens verwijderen.
• Approximatieve locatie en zoekopdrachten: niet op onze servers bewaard langer dan de duur van het verzoek (vluchtige verwerking).
• Halalverklaringen op eer en bijbehorende gegevens (identiteit van de houder, bedrijfsnaam, SIRET, leveranciers, bijgevoegd certificaat, handtekening): bewaard zolang de verklaring op de Dienst is gepubliceerd, dat wil zeggen gedurende de gehele exploitatieperiode van het aangevende restaurant. De ondertekenende houder kan de intrekking van zijn verklaring op elk moment aanvragen door te schrijven naar hello@matablehalal.com vanaf het e-mailadres dat bij de ondertekening is gebruikt.
• Auditmetadata van een verklaring (IP, UUID, user-agent van de ondertekenaar): bewaard gedurende 5 jaar vanaf de ondertekening, in overeenstemming met de standaard verjaringstermijn in civiele zaken, daarna gewist.

6. Uw rechten

In overeenstemming met de AVG en de Franse wet op de gegevensbescherming hebt u een recht op inzage, rectificatie, wissing, beperking en bezwaar.

• Voor de verwijdering van uw gegevens (UUID, stemmen, bijbehorende toevoegingen): volg de procedure op de pagina Mijn gegevens verwijderen.
• Voor de andere rechten (inzage, rectificatie, bezwaar): neem contact op met hello@matablehalal.com.

U kunt ook een klacht indienen bij de CNIL (cnil.fr).

7. Beveiliging

De communicatie tussen uw apparaat en onze servers is versleuteld (HTTPS / TLS 1.2 minimum). Verzoeken aan Google Places API en OpenStreetMap-tegels gebruiken eveneens HTTPS.

8. Wijzigingen

Dit beleid kan worden bijgewerkt. De datum van de laatste bijwerking staat boven aan deze pagina.