Privacybeleid

Wie verantwoordelijk is voor je gegevens

CineTrotter wordt uitgegeven door Croissants SAS, de verwerkingsverantwoordelijke voor je gegevens. De volledige gegevens van het bedrijf staan in het colofon.

Met vragen over je gegevens, of om je rechten uit te oefenen, kun je terecht op contact@cinetrotter.fr.

In de app: een willekeurig gekozen ID

Bij de eerste start kiest de app willekeurig een ID dat niets over jou zegt. Dat ID stuurt hij mee met elk verzoek aan onze server: zo vindt hij je lopende zoekopdrachten en je meldingen terug.

De app bewaart dit ID op je telefoon en geeft het ook mee aan de back-up ervan: de iCloud-sleutelhanger op een iPhone, de back-up van je Google-account op Android. Staat die back-up aan, dan komt het ID meestal terug na een herinstallatie, of op een nieuwe telefoon met hetzelfde Apple- of Google-account; anders maakt de app een nieuw ID aan.

Je vindt het in de app onder Instellingen › Over de app › Client-ID; lang indrukken kopieert het. Dit ID moet je ons geven bij elk verzoek over je gegevens.

Wat onze server bij dit ID bewaart

Gekoppeld aan dit ID, en aan niets anders, bewaart onze server:

• de films en plekken die je hebt geopend, hoe vaak, en de dagen waarop je de app gebruikte;
• de films waarnaar je ons liet zoeken, en de meldingen die we je hebben gestuurd;
• de taal en het systeem van je telefoon (iPhone of Android) en, als je meldingen hebt toegestaan, het token waarmee we ze je sturen.

Deze gegevens laten de app werken: een zoekopdracht hervatten, je laten weten wanneer die klaar is, je in je eigen taal schrijven. Ze voeden ook onze statistieken, die ons vertellen welke films en plekken worden bekeken.

Je locatie blijft daarentegen op je telefoon. Om de plekken te laden die getoond moeten worden, stuurt de app onze server de rechthoek van de kaart die op het scherm staat; is de kaart op jou gecentreerd, dan omringt die rechthoek jou. Onze database bewaart hem niet, maar zoals elk verzoek kan hij voorkomen in de serverlogs die hieronder worden beschreven.

De lijst met je recente zoekopdrachten blijft op je telefoon: je kunt hem leegmaken vanuit het zoeken, met Geschiedenis wissen. Elke zoekopdracht die je typt, gaat wel naar TMDB, dat de films vindt, en naar Google Firebase Analytics, zoals hieronder uitgelegd.

Meldingen

Al bij het starten van de app, of je meldingen nu hebt toegestaan of niet, krijgt je telefoon van Google (Firebase Cloud Messaging) een meldingstoken; de app geeft het alleen aan ons door als je ze toestaat. Op een iPhone lopen de meldingen daarna via Apple. Dit token wijst je telefoon aan, niet jou, en dient alleen om je te waarschuwen, bijvoorbeeld wanneer de plekken van een film die je hebt aangevraagd klaar zijn.

Om elke melding te bezorgen, krijgen Google en, op een iPhone, Apple dit token en het hele bericht: de titel en de tekst, in de taal van je telefoon, en het soort melding; de titel van de film waarover het gaat en het nummer ervan bij TMDB; het adres van een afbeelding, de filmposter of een afbeelding die ons team koos; en ten slotte technische nummers die de melding aanduiden en het scherm van de app dat moet openen.

Wil je de meldingen uitzetten, gebruik dan de schakelaar onder Instellingen › Meldingen › Pushmeldingen: het token wordt dan van onze server gewist. Ze uitzetten in de instellingen van je telefoon is niet genoeg: de telefoon toont ze dan niet meer, maar het token blijft bij ons.

Advertenties en bezoekersmeting

De app toont af en toe een advertentie over het hele scherm, geleverd door Google AdMob: daarmee wordt CineTrotter betaald.

In de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland vraagt een formulier van Google eerst wat je kiest; elders verschijnt er geen formulier. Op een iPhone vraagt de app ook of hij de advertentie-ID van het apparaat mag gebruiken.

Zodra dat formulier is ingevuld, wat je ook antwoordt, of meteen bij de eerste start waar het niet verschijnt, ontvangt Google AdMob het IP-adres van de telefoon, technische gegevens (model, systeem, taal) en de advertentie-ID: op een iPhone alleen als je daar toestemming voor gaf; op Android tenzij je die in de instellingen van de telefoon hebt verwijderd (in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland alleen als je er in het formulier mee instemde). Weiger je personalisatie, dan houden de advertenties geen rekening met je interesses.

Op hetzelfde moment begint de bezoekersmeting van Google Firebase Analytics, ook hier wat je ook antwoordt: gepersonaliseerde advertenties weigeren zet die meting niet stop. Ze ontvangt de geopende schermen en wat je in de app doet (een film openen, op een plek tikken, een zoekopdracht starten), inclusief de tekst die je in het zoeken naar films typt, gekoppeld aan een ID dat alleen bij deze installatie van de app hoort. Ze ontvangt ook de advertentie-ID van de telefoon: op een iPhone als je daar toestemming voor gaf; op Android tenzij je die in de instellingen van de telefoon hebt verwijderd. Die meting krijgt nooit je CineTrotter-ID, de coördinaten van je locatie of je meldingstoken, en wij lezen er alleen totalen uit.

Je kunt je advertentiekeuzes altijd herzien, onder Instellingen › Privacy › Advertentievoorkeuren beheren. Die instelling gaat alleen over advertenties: aan de bezoekersmeting verandert ze niets.

Andere diensten waarmee de app contact legt

Om je een film of een plek te tonen, wendt de app zich rechtstreeks tot een paar diensten. Elk daarvan ontvangt het IP-adres van je telefoon, zoals bij elke webpagina:

• TMDB (The Movie Database), voor de titel die je in het zoekveld typt, en voor de gegevens en posters van films;
• Wikipedia en Wikimedia Commons, voor een foto van de plek, gezocht op naam of op ligging;
• Google Maps op Android en Apple Kaarten op een iPhone, voor de achtergrondkaart.

Vraag je naar een film die CineTrotter nog niet kent, dan gaat onze server op zoek naar de opnamelocaties. Daarvoor stuurt hij de titel van de film naar diensten voor kunstmatige intelligentie (OpenAI, Anthropic), nooit je ID.

Af en toe vraagt de app Google Play (op Android) of de App Store (op een iPhone) om je voor te stellen de app te beoordelen. Zij beslissen of het venster verschijnt, en je beoordeling en je recensie gaan rechtstreeks naar hen, onder je Google- of Apple-account. Wij komen nooit te weten of het venster verscheen of wat je antwoordde: de bezoekersmeting legt alleen vast dat het verzoek is gedaan.

Op de site cinetrotter.com

De site heeft geen accounts en plaatst geen cookies, niet voor advertenties en niet voor bezoekersmeting. Daarom zie je er geen toestemmingsbanner.

Drie dingen blijven in je browser: het thema (licht, donker of dat van je systeem), de achtergrondkaart (kaart of satelliet) en het feit dat je het welkomstvenster van de kaart hebt gesloten. Ze worden nooit naar ons gestuurd en verdwijnen als je de gegevens van de site wist.

We tellen bezoeken met Umami, geïnstalleerd op onze eigen server: zonder cookies, zonder volgen van de ene site naar de andere, zonder IP-adressen leesbaar te bewaren. We halen er alleen totalen uit: bekeken pagina’s, land, apparaat.

Je browser legt contact met slechts drie externe diensten, en alleen op de kaart: OpenFreeMap voor de achtergrondkaart, Esri voor de satellietbeelden en Photon (Komoot) om een plek te zoeken, dat bovendien de getypte tekst en het midden van de kaart ontvangt. De filmposters komen van TMDB, maar onze server kopieert ze: je browser wendt zich nooit tot TMDB.

De knop die de kaart op jou centreert, vraagt je browser pas om je locatie wanneer je erop tikt. Je locatie zelf wordt naar niemand gestuurd, maar de kaart centreert zich dan op jou: de kaartbeelden van je buurt worden opgevraagd bij OpenFreeMap of Esri en, zolang de kaart daar blijft, stuurt elke zoekopdracht naar een plek het middelpunt ervan naar Photon, tot op een meter of tien nauwkeurig. Die verzoeken verraden dus ongeveer waar je bent.

De logs van de servers

Elk verzoek aan de site of aan de server van de app laat een technische regel achter: IP-adres, opgevraagd adres, browser of app, datum en tijd. Die regel dient voor de beveiliging en het oplossen van storingen. Wissen we je gegevens, dan legt de server van de app ook dat wissen vast in zijn logs, met een vingerafdruk van je ID en de eerste 8 tekens ervan.

Om de dienst tegen misbruik te beschermen, telt de server van de app ook de verzoeken van elke telefoon. Hij bewaart ze onder een vingerafdruk van het ID, samen met de eerste 8 tekens ervan, nooit onder het volledige ID.

Valt een telefoon of een IP-adres op, bijvoorbeeld door een stortvloed aan verzoeken, dan bewaart de server er een melding over: een vingerafdruk van het ID of van het adres, de cijfers waardoor het opviel, de data en het genomen besluit. De oudste meldingen bevatten ook de eerste 8 tekens ervan. Verdient een melding de blik van een mens, dan gaat ze ook naar Slack, het berichtenprogramma van ons team, zodat iemand een besluit neemt. Slack krijgt dan een ingekorte vingerafdruk van het ID of het adres, het soort melding (telefoon of IP-adres), het waarschuwingsniveau, de score en de cijfers waardoor het opviel; nooit het volledige ID, en nooit het IP-adres.

Waar je gegevens staan

De site en de server van de app draaien op servers die we huren bij OVH, in Frankrijk. De database van de app-server wordt gehost door Supabase.

Een aantal diensten die hier genoemd worden, is gevestigd buiten de Europese Unie, vooral in de Verenigde Staten: Google, Apple, TMDB, Esri, OpenAI, Anthropic, Slack en de Wikimedia Foundation. Als we hun gegevens toevertrouwen, steunt de doorgifte op de waarborgen van de AVG: een adequaatheidsbesluit van de Europese Commissie of haar modelcontractbepalingen.

Hoe lang we ze bewaren

• Gegevens die aan je ID gekoppeld zijn: hooguit tot je ons vraagt ze te wissen.
• Het meldingstoken: tot je de meldingen in de app uitzet.
• De logs van de site: 7 dagen. Die van de app-server: hooguit 90 dagen.
• De tellers tegen misbruik: 7 dagen.
• De meldingen over misbruik: hoe lang ze bewaard blijven, is nog niet vastgelegd.
• De back-ups van de database: hooguit 30 dagen.
• De bezoekersmeting in Google Analytics: hooguit 14 maanden. De advertentiegegevens: volgens de regels van Google.

Je rechten

Je kunt vragen om je gegevens in te zien, te laten corrigeren of wissen, het gebruik ervan te beperken of er bezwaar tegen te maken, en ze in een machineleesbaar formaat te ontvangen. Je advertentiekeuzes en de meldingen pas je zelf op elk moment aan in de Instellingen van de app.

Schrijf naar contact@cinetrotter.fr en voeg de Client-ID van de app toe: dat is de enige band tussen jou en je gegevens, want we kennen je naam en je e-mailadres niet. We antwoorden binnen hooguit een maand.

Hoe je alles laat wissen, staat op de pagina Je gegevens verwijderen.

Je kunt ook een klacht indienen bij de CNIL, de Franse toezichthouder voor gegevensbescherming (cnil.fr).

Op welke grondslagen

• De app en de site laten werken: het leveren van de dienst die je gebruikt.
• Meldingen: je toestemming via het systeem, die je op elk moment kunt intrekken.
• Gepersonaliseerde advertenties: je toestemming, verzameld via het formulier van Google waar de wet dat eist.
• Beveiliging, de strijd tegen misbruik en de statistieken uit onze server: ons gerechtvaardigd belang om de dienst te beschermen en te verbeteren.

Kinderen

CineTrotter richt zich niet speciaal op kinderen en vraagt niemand naar zijn leeftijd. Denk je dat een kind ons gegevens heeft gestuurd, schrijf ons dan: we wissen ze.

Beveiliging en wijzigingen

Het verkeer met de site en met de server van de app is versleuteld (HTTPS). We verkopen je gegevens aan niemand.

Als dit beleid verandert, verandert de datum bovenaan deze pagina mee.