Privacybeleid

Wie is verantwoordelijk

De verwerkingsverantwoordelijke is Philippe Roualle, uitgever van Boast (boast-app.com). Voor vragen of verzoeken over je gegevens, mail naar contact@boast-app.com.

Wat we verzamelen

Je account. Je mobiele nummer, dat dient als identificatie en om je inlogcode te ontvangen. Je voor- en achternaam, en je geboortedatum — uitsluitend om de minimumleeftijd te controleren, die wordt nooit weergegeven. Optioneel: een e-mailadres, een woonplaats, een beschrijving, een profielfoto en je favoriete sport.

Je activiteiten. De matches en trainingen die je vastlegt: sport, score, datum, tijd, duur, club, deelnemers, beschrijving en foto's.

Je betalingen, als je je inschrijft voor een betaald toernooi. We bewaren het bedrag, de datum en het betreffende toernooi, zodat de organisator weet wie zijn plek heeft betaald. Je kaartnummer komt nooit langs Boast: je voert het in op de pagina's van Stripe, onze betaaldienstverlener, en wij krijgen het op geen enkel moment te zien.

Je reacties. De smatchs die je geeft en de reacties die je schrijft bij activiteiten, inclusief vermeldingen van andere spelers.

Je relaties. Je kring op Boast, de uitnodigingen die je verstuurt of ontvangt, de groepen die je aanmaakt of waar je deel van uitmaakt, de spelers die je blokkeert en de clubs die je kiest te volgen.

Je meldingen. Als je content of een speler meldt, bewaren we de melding en het genomen besluit — dat is het spoor van de moderatie. De gemelde speler komt niet te weten wie de melding heeft gedaan.

Je contacten, als je ze importeert. De nummers en namen die je vanaf je telefoon wilt delen, om je partners te vinden die al lid zijn en de anderen uit te nodigen. Deze import is optioneel en je kunt hem weigeren zonder de toegang tot de app te verliezen. Deze contacten worden nooit aan andere spelers getoond en worden ook niet gebruikt om hen iets voor te stellen.

Je locatie, als je erom vraagt. Wanneer je bij het vastleggen van een activiteit op "In de buurt" tikt, wordt je geschatte locatie gebruikt om de al bekende clubs te sorteren van dichtbij naar ver. Ze wordt alleen uitgelezen zolang de app open is, wordt nooit opgeslagen of aan derden doorgegeven, en als je deze toegang weigert, mis je niets anders dan die sortering.

Je apparaat, als je meldingen accepteert. Een technische identificatiecode die door Apple of Google wordt verstrekt en waarmee we je een melding kunnen sturen. Die zegt ons niets over je locatie of je gebruik van de telefoon.

Het strikt technische. Een sessiecookie om je ingelogd te houden, en de verificatiecodes die per sms of e-mail worden verstuurd, versleuteld bewaard en tien minuten geldig.

Het sms-logboek. Om sms-fraude tegen te gaan houden we elke sms bij die Boast verstuurt of weigert te versturen: het nummer, het land, het tijdstip, het type bericht en, bij een inlogcode, het IP-adres van de aanvraag. Dit logboek wordt na 90 dagen gewist, en samen met je account als je dat verwijdert.

Je logboek van het gebruik. Om je te kunnen helpen wanneer iets niet werkt en om de dienst te beschermen, houden we bij wat je op Boast doet en wat we je sturen: je aanmeldingen, het soort pagina's dat je opent (bijvoorbeeld "de detailpagina van een activiteit", nooit welke), je handelingen in de app (activiteiten, reacties, kring, groepen, clubs, toernooien, instellingen) en de meldingen, e-mails en sms'jes die aan je gericht zijn, met wat ermee gebeurd is. Dit logboek bevat niet je IP-adres. In de app geeft een cookie alleen aan of die op iPhone of op Android draait. Alleen het team van Boast bekijkt het; het wordt nooit gedeeld en nooit voor advertentiedoeleinden gebruikt.

Je sollicitaties en je aanvragen. Als je solliciteert voor het programma Coach partner of Boast aanvraagt voor je club, bewaren we wat je in het formulier schrijft: je naam, je mobiele nummer, je e-mailadres, je stad en je sporten, en vervolgens, afhankelijk van het formulier, de naam van je club en het aantal terreinen en vaste spelers, of de plek waar je lesgeeft, het geschatte aantal leerlingen en je Instagram-account, plus je bericht. Als de link die je hebt gevolgd de naam van een campagne bevatte — een advertentie, een bericht —, leggen we die samen met je sollicitatie vast. Als je een formulier op Instagram of Facebook invult, verzamelt Meta je antwoorden en stuurt ze naar ons door.

Boast gebruikt geen advertentietrackers, doet niet aan profilering en verkoopt geen enkel gegeven.

Wie ziet wat

Je nummer wordt nooit aan andere gebruikers getoond, in geen enkele situatie.

De zichtbaarheid van een activiteit bepaal je zelf, activiteit per activiteit: openbaar, alleen voor de ruimere kring van de deelnemers, of beperkt tot de deelnemers zelf. Een wedstrijd die door een tegenstander wordt geweigerd, is voor niemand nog zichtbaar.

Je naam, voornaam, foto, stad en beschrijving zijn zichtbaar voor andere spelers — zo kunnen ze je herkennen.

Waarom we ze verwerken

Deze gegevens dienen om de dienst te laten werken waarop je je hebt geabonneerd: je aanmelden, je activiteiten en statistieken weergeven, je verbinden met je kring en je op de hoogte brengen van wat jou aangaat. De rechtsgrond is de uitvoering van de overeenkomst tussen ons.

Het importeren van contacten en de notificaties berusten op jouw toestemming, die je op elk moment kunt intrekken — via de instellingen van je telefoon voor de notificaties, via Instellingen → Notificaties voor e-mails en sms'jes.

We schrijven je een paar keer per jaar om aan te kondigen wat er verandert in Boast: de rechtsgrond is ons gerechtvaardigd belang om je te informeren over de dienst die je gebruikt. Elke e-mail bevat een afmeldlink, en je kunt deze berichten ook uitzetten via Instellingen → Notificaties — het nieuws blijft zichtbaar in de app.

Een sollicitatie of aanvraag dient uitsluitend om contact met je op te nemen daarover en, als we gaan samenwerken, om onze overeenkomst voor te bereiden: de rechtsgrond is de uitvoering van precontractuele maatregelen op jouw verzoek. De naam van de campagne die aan een sollicitatie is gekoppeld, helpt ons te weten welke advertenties werken; dat berust op ons gerechtvaardigd belang, en je kunt daartegen bezwaar maken.

Aan wie we ze toevertrouwen

We doen een beroep op technische dienstverleners, uitsluitend om de dienst te laten werken. Geen van hen mag je gegevens voor eigen doeleinden gebruiken.

• •Brevo — versturen van sms'jes en e-mails (Frankrijk)
• •Bunny — opslag en levering van foto's, en dagelijkse back-up (Duitsland)
• •Google Places — adreszoekfunctie wanneer je een club aanmaakt; alleen de tekst die je invoert wordt doorgegeven
• •Stripe — incasseren van inschrijvingen voor betaalde toernooien; je kaartnummer voer je bij hen in en wordt nooit aan ons doorgegeven (Ierland)
• •Apple — bezorging van meldingen op je iPhone
• •Google — bezorging van notificaties op je Android-telefoon
• •Scaleway — hosting van de server, de database en de uurlijkse back-ups (Frankrijk)

Waar je gegevens staan

De server en de database staan in Frankrijk, in Parijs. Het verkeer tussen de app, de server en de database is versleuteld (HTTPS en TLS): niemand kan onderweg meelezen.

Bij deze hostingprovider in Frankrijk wordt elk uur een back-up gemaakt. Elke nacht wordt een extra kopie geplaatst bij een tweede hostingprovider in Duitsland — zodat een groot incident bij de eerste je gegevens niet meesleurt. Ze verlaten de Europese Unie nooit.

Hoe lang

Je accountgegevens en activiteiten bewaren we zolang je account bestaat. Zodra je het verwijdert, worden ze onmiddellijk uit de app gewist; back-ups die er nog een kopie van bevatten, worden uiterlijk na dertig dagen vernietigd.

Het gebruikslogboek wordt bewaard zolang je account bestaat en wordt samen met je account verwijderd.

Verificatiecodes verlopen na tien minuten. Een apparaat-ID wordt verwijderd zodra je de notificaties uitschakelt of de app verwijdert.

Een sollicitatie of aanvraag wordt uiterlijk 3 jaar na de behandeling ervan gewist, of na de ontvangst ervan indien zij nooit is behandeld.

Jouw rechten

De meeste van je gegevens kun je rechtstreeks in de app bekijken en corrigeren, via Instellingen. Daarnaast geeft de Europese verordening je het recht op inzage in je gegevens, op rectificatie of wissing ervan, op een overdraagbare kopie (dataportabiliteit), op beperking van de verwerking en op bezwaar tegen de verwerking.

Schrijf naar contact@boast-app.com: we antwoorden binnen een maand. Ben je niet tevreden met het antwoord, dan kun je een klacht indienen bij de CNIL (cnil.fr).

Minderjarigen

Boast is toegankelijk vanaf 13 jaar. Bij de registratie wordt je geboortedatum gevraagd; onder de 13 jaar wordt het account geweigerd.

Tussen 13 en 15 jaar — de Franse leeftijdsgrens voor digitale toestemming — vereist de aanmelding de toestemming van een ouder of wettelijke vertegenwoordiger, die bij het aanmaken van het account wordt opgegeven. Ouders: heeft je kind zich zonder jouw toestemming aangemeld, mail dan naar contact@boast-app.com en wij verwijderen het account.

Een speler zonder de app kan zijn partijen laten registreren door iemand die zijn profiel beheert — meestal een ouder. Dat profiel is geen account: we verzamelen er alleen de voornaam, de achternaam en, als de beheerder er een toevoegt, een foto van. Geen geboortedatum, geen telefoonnummer, geen e-mailadres, en er wordt nooit een bericht naar verstuurd. De beheerder kan het op elk moment verwijderen via de instellingen; die verwijdering wist het profiel en de partijen die eraan gekoppeld zijn.

Zie je dat een account is aangemaakt door een kind jonger dan 13 jaar? Meld het dan via zijn profiel: wij verwijderen het account.

Wijzigingen

Verandert dit beleid wezenlijk, dan laten we je dat in de app weten voordat de wijziging ingaat. De datum bovenaan de pagina geeft de laatste herziening aan.