Pyxistime
Privacybeleid
Van kracht sinds 1er juin 2026 — overeenkomstig de AVG (EU 2016/679) en de Franse wet op de gegevensbescherming.
1. Verwerkingsverantwoordelijke
De verantwoordelijke voor de in dit beleid beschreven verwerkingen is NDA Conseil (SASU), uitgever van Pyxistime, met zetel te 5 allée des volubilis, 26000 Valence, Frankrijk. Contact: contact@nda-conseil.com.
2. Twee onderscheiden rollen
Pyxistime treedt op in twee verschillende hoedanigheden:
- Verwerkingsverantwoordelijke voor de gegevens van de partneraccounts en het beheer van de hieronder beschreven dienst.
- Verwerker voor de gegevens van eindklanten en bijdragers die via de boxen worden verzameld: in dat geval is de partner de verwerkingsverantwoordelijke. Deze verwerkingen worden geregeld door Bijlage 1 (verwerkersovereenkomst) van de Partnervoorwaarden.
3. Verwerkte gegevens (Pyxistime als verantwoordelijke)
| Gegevens | Doel | Rechtsgrond | Bewaring |
|---|---|---|---|
| Identiteit van het partneraccount (bedrijfsnaam, handelsnaam, SIRET, adres) | Aanmaak en beheer van het account, verificatie van de professionele geschiktheid | Uitvoering van de overeenkomst (art. 6.1.b) | Looptijd van het account + wettelijke verplichtingen |
| Contactgegevens (achternaam, voornaam, e-mail, telefoon, functie) | Communicatie, ondersteuning, servicemeldingen | Uitvoering van de overeenkomst (art. 6.1.b) | Looptijd van het account |
| Inloggegevens en beveiliging (gehasht wachtwoord, 2FA-geheim, sessietokens) | Authenticatie en beveiliging van de toegang | Uitvoering van de overeenkomst / gerechtvaardigd belang (beveiliging) | Looptijd van het account; sessies worden automatisch gewist |
| Auditlogboek (gevoelige handelingen, IP-adres, user agent, tijdstempel) | Traceerbaarheid, beveiliging, preventie van misbruik | Gerechtvaardigd belang (art. 6.1.f) | 12 voortschrijdende maanden |
| Berichten ontvangen via het contactformulier van een partnervitrine | Doorsturen van de aanvraag naar de betrokken partner | Gerechtvaardigd belang / precontractuele maatregel | Voor de duur van de behandeling van de aanvraag |
| Factureringsgegevens van de aankopen van boxen | Opstellen en bewaren van de boekhoudkundige bewijsstukken | Wettelijke verplichting (art. 6.1.c) | 10 jaar (art. L.123-22 van het Franse Wetboek van Koophandel) |
4. Ontvangers en subverwerkers
De gegevens worden nooit verkocht of voor commerciële doeleinden overgedragen. Ze zijn enkel toegankelijk voor bevoegde medewerkers van de Uitgever en voor zijn technische subverwerkers:
- OVH SAS — hosting (Frankrijk / EU);
- Stripe — verwerking van de partnerbetalingen;
- Brevo (Sendinblue SAS) — bezorging van transactionele e-mails (EU);
- INSEE (Sirene-API) — verificatie van het partner-SIRET.
De gegevens worden binnen de Europese Unie gehost. Elke doorgifte buiten de EU zou worden geregeld door een AVG-conform mechanisme.
5. Beveiliging
De Uitgever implementeert passende technische en organisatorische maatregelen: versleuteling van de communicatie (HTTPS/TLS), gehashte wachtwoorden, tweefactorauthenticatie, registratie van gevoelige handelingen, verwijdering van EXIF-metadata uit foto’s, gedeeltelijke anonimisering van IP-adressen en regelmatige back-ups.
6. Uw rechten
Overeenkomstig de AVG beschikt u over de rechten op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid van uw gegevens. Voor gegevens die via een box worden verwerkt (eindklanten, bijdragers) moet het verzoek in eerste instantie worden gericht aan de betrokken partner, die de verwerkingsverantwoordelijke is; de Uitgever verleent zo nodig bijstand.
Om uw rechten uit te oefenen, schrijft u naar contact@nda-conseil.com. U kunt ook een klacht indienen bij de CNIL (www.cnil.fr).
7. Functionaris voor gegevensbescherming
NDA Conseil is niet verplicht een DPO aan te wijzen (art. 37 AVG). Uw vragen kunnen rechtstreeks aan de verwerkingsverantwoordelijke op het bovenstaande adres worden gericht.
8. Cookies
Pyxistime gebruikt uitsluitend cookies die strikt noodzakelijk zijn voor de werking van de dienst:
- sessiecookie (behoud van de aanmelding);
- beveiligingscookie gekoppeld aan tweefactorauthenticatie (“deze browser onthouden”);
- antispamtoken (ALTCHA) op de openbare formulieren.
Er wordt geen reclame-, tracking- of profileringscookie geplaatst. Deze technische cookies vereisen geen voorafgaande toestemming.
9. Lot van de gegevens na overlijden
Overeenkomstig artikel 85 van de Franse wet op de gegevensbescherming kunt u richtlijnen vastleggen over de bewaring en de mededeling van uw gegevens na uw overlijden door contact op te nemen met de Uitgever.
9bis. Archivering van niet-gedownloade boxes
Wanneer een box aan de ontvanger wordt overhandigd, blijven de gegenereerde bestanden (PDF, ZIP) 30 dagen beschikbaar om te downloaden. Na afloop van die termijn, als er geen download is geregistreerd, wordt de toegang van de klant automatisch opgeschort. De bestanden vallen dan uitsluitend onder de verantwoordelijkheid van de partner die de box heeft besteld; het is aan hem om ze voor archivering te downloaden of te verwijderen. Dit mechanisme is vastgelegd in artikel 12 van de Partnervoorwaarden.
10. Wijziging van dit beleid
Dit beleid kan worden bijgewerkt om een juridische of technische evolutie weer te geven. De datum van inwerkingtreding staat boven aan het document.