Privacybeleid

De verwerkingsverantwoordelijke is Import Menuiserie, SAS met zetel te 40 rue Corderie, 22200 Pommerit-le-Vicomte, France. Voor elke vraag of om uw rechten uit te oefenen: contact@requot.io.

Er is geen functionaris voor gegevensbescherming aangewezen: de activiteit valt onder geen van de gevallen waarin de verordening dat verplicht.

Uw account

Naam, e-mailadres, hash van het wachtwoord, en de profielfoto als u inlogt met Google.

Uw bedrijf

Statutaire naam, adres, ondernemingsnummer, telefoon, e-mailadres, website, verzekering, wettelijke vermeldingen, logo.

Uw klanten

Wat u zelf invoert: naam, contactpersoon, adres, telefoon, e-mailadres.

Uw documenten

De leveranciersoffertes die u uploadt, en het resultaat van het lezen ervan.

Uw offertes

Regels, aantallen, inkoop- en verkoopprijzen, marges, belastingen, totalen, verzendstatus.

De betaling

De identificatie van uw klant en van uw abonnement bij Stripe. Geen enkel kaartnummer passeert via ons.

Technisch

Uw open sessies (apparaat, IP-adres, laatste bezoek) en de recente inlogpogingen.

De dienst leveren

Uitvoering van de overeenkomst: zonder uw bedrijf, uw regels en uw documenten kan geen offerte worden gemaakt.

Factureren

Uitvoering van de overeenkomst, en wettelijke verplichting voor het bewaren van boekhoudkundige stukken.

De accounts beveiligen

Gerechtvaardigd belang: massale inlogpogingen opsporen, u uw aangemelde apparaten tonen.

U schrijven

Uitvoering van de overeenkomst: bevestiging van het adres, opnieuw instellen van het wachtwoord, antwoord op een bericht. Er wordt geen nieuwsbrief verstuurd.

Niets wordt verkocht of verhuurd. De onderstaande dienstverleners handelen voor onze rekening, elk voor een deel van de dienst, en uitsluitend op onze instructies.

Vercel Inc. (Verenigde Staten)

Hosting van de site en van de geüploade bestanden – leveranciersoffertes, logo.

Supabase Inc. (regio Parijs)

Database: account, bedrijf, klanten, offertes. Zij verlaat de Europese Unie niet.

Anthropic PBC (Verenigde Staten)

Geautomatiseerd lezen van de inhoud van de geüploade leveranciersoffertes. Het document wordt alleen voor die ene bewerking aan hem doorgegeven.

Stripe Payments Europe (Ierland)

Inning van de abonnementen en facturatie.

Mailjet (Frankrijk)

Verzending van de e-mails van de dienst, met inbegrip van de offertes aan uw klanten.

Google Ireland (Ierland)

Inloggen met Google, als u daarvoor kiest. En Google Analytics, bezoekersmeting, alleen als u dat in de banner accepteert.

Meta Platforms Ireland (Ierland)

De Meta-pixel, die de doeltreffendheid van onze advertenties op Facebook en Instagram meet, alleen als u die in de banner accepteert.

Doorgiften naar de Verenigde Staten zijn omkaderd door de standaardcontractbepalingen van de Europese Commissie.

Uw account en de inhoud ervan

Zolang het account bestaat. Het sluiten ervan wist alles, onmiddellijk en zonder prullenbak.

Een open sessie

30 dagen, bij elk bezoek verlengd. U kunt een apparaat afmelden vanuit uw profiel.

Een link om het adres te bevestigen

24 uur.

Een link voor een nieuw wachtwoord

1 uur.

De inlogpogingen

Een kwartier, lang genoeg om aanhoudende pogingen op te merken.

De facturen

Tien jaar, zoals de Franse boekhoudwet vereist. Ze overleven dus het sluiten van het account.

De site gebruikt twee meetinstrumenten, en alleen als u ze accepteert in de banner die u daarom vraagt: Google Analytics, om bezoeken te tellen, en de Meta-pixel, om onze advertenties te meten. ‘Accepteren’ staat beide toe; ‘Instellen’ laat u er maar één accepteren, of geen. Zonder antwoord, of bij weigering, wordt niets geplaatst en niets verstuurd, noch naar Google, noch naar Meta. U kunt van gedachten veranderen door de cookies van de site te wissen: de vraag wordt u dan opnieuw gesteld. De overige cookies zijn nodig voor de werking.

requot_consent

Uw antwoord op de banner, instrument per instrument, om het u niet opnieuw te vragen. Zes maanden, wat uw keuze ook is.

_ga, _ga_…

Google Analytics, alleen na uw toestemming: een willekeurige identificatie waarmee bezoeken worden geteld en wordt bijgehouden welke pagina's worden gelezen. Dertien maanden.

_fbp

De Meta-pixel, alleen na uw toestemming: een willekeurige identificatie waarmee wordt nagegaan of uw bezoek van een van onze advertenties komt. Drie maanden.

requot_session

Houdt uw sessie open. 30 dagen.

requot_market

Onthoudt het land dat u bezoekt, zodat uw bedrijf niet standaard als Frans wordt aangemaakt. Eén jaar.

requot_oauth_…

Drie cookies van tien minuten, de tijd van een heen-en-weer naar Google.

De namen, adressen en contactgegevens van uw eigen klanten zijn van u. U bent er de verwerkingsverantwoordelijke van; wij zijn er alleen de verwerker van, in de zin van artikel 28 van de Algemene verordening gegevensbescherming (AVG).

• Wij verwerken ze alleen om de dienst te leveren: een offerte opmaken, ze versturen, ze in uw account bewaren.
• Wij gebruiken ze nooit voor onze eigen rekening, en geven ze aan niemand anders door dan aan de dienstverleners genoemd in artikel 4.
• Onze medewerkers raadplegen ze alleen als het nodig is – een storing die begrepen moet worden, een verzoek van u – en de toegang wordt door de database zelf beperkt.
• Ze worden gewist samen met uw account, of op uw verzoek.
• Dit document geldt, samen met de gebruiksvoorwaarden, als verwerkersovereenkomst tussen u en ons.

Het is aan u om uw klanten over deze verwerking te informeren, en om over een rechtsgrondslag te beschikken om hun een offerte te sturen.

U hebt recht op inzage, rectificatie, wissing, overdraagbaarheid, bezwaar en beperking. De meeste oefent u rechtstreeks uit vanuit uw account: uw profiel corrigeert of verwijdert uw account, ‘Mijn bedrijf’ corrigeert wat op uw offertes wordt gedrukt, ‘Uw klanten’ corrigeert uw klantenboek.

Voor de rest schrijft u naar contact@requot.io: wij antwoorden binnen een maand. Bij onenigheid kunt u zich wenden tot de gegevensbeschermingsautoriteit van uw land, of tot de Franse Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrijk.

• Wachtwoorden worden nooit in leesbare vorm bewaard en kunnen niet worden teruggevonden – alleen vervangen.
• De uitwisselingen met de site zijn van begin tot eind versleuteld.
• De database isoleert elk account: een query kan de gegevens van een ander account niet bereiken, zelfs niet bij een fout in de applicatie.
• De geüploade bestanden staan in een privéopslag; de links die er toegang toe geven, zijn ondertekend en verlopen na vijf minuten.
• Uw open sessies zijn zichtbaar in uw profiel, en één voor één in te trekken.

Dit beleid kan veranderen. Een belangrijke wijziging wordt u per e-mail aangekondigd, op het adres van uw account. De gebruiksvoorwaarden maken er deel van uit.