Privacybeleid

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is de uitgever van One For All, een particulier die niet beroepsmatig handelt (zie het colofon).

Voor vragen of verzoeken over je gegevens schrijf je naar contact@oneforall-tools.com.

Tools die in je browser werken

De meeste tools (PDF, afbeeldingen, video en audio, tekst, developer, design, rekenmachines, beveiliging) verwerken je bestanden en teksten rechtstreeks in je browser, met WebAssembly en Web Workers. Je bestanden worden niet geüpload: ze bereiken onze server nooit, dus we kunnen ze niet inzien, bewaren of delen.

Om te werken downloaden deze tools hun code en, voor sommige, een model (tekstherkenning, transcriptie, achtergrond verwijderen) van onze eigen server. Deze downloads bevatten niets over jou. Een paar voorkeuren worden alleen in je browser onthouden; je vindt ze in het cookiebeleid.

Tools die onze server gebruiken

Een paar tools kunnen niet volledig in je browser werken. Elk van die tools meldt dat in het eigen werkgebied. Dit is precies wat ze versturen en bewaren:

• Open Graph preview, SEO-analyse en dode links checker: het webadres dat je invult, wordt naar onze server gestuurd, die de pagina zelf ophaalt, onder eigen naam (en daarnaast, voor de preview, de deelafbeelding; voor de checker, elke link die op de pagina staat). De sites die je controleert, zien onze server, niet jou. We bewaren het adres, de pagina en de resultaten niet.
• Valuta omrekenen: onze server downloadt de referentiewisselkoersen die de Europese Centrale Bank publiceert en bewaart ze 6 uur. Je bedragen worden in je browser berekend en nooit verstuurd.
• Wat is mijn IP: het getoonde adres is het adres dat onze server voor je verbinding ziet. Het verschijnt alleen op de pagina, wordt door de tool nooit bewaard of gelogd, en het geschatte land en de netwerkprovider worden op onze eigen server bepaald aan de hand van de vrije databases van DB-IP, zonder een derde partij te raadplegen.
• Internet snelheidstest: je browser wisselt willekeurige gegevens uit met onze server om je verbinding te meten. Er wordt niets bewaard, behalve de gebruikelijke teller tegen misbruik, gebaseerd op een vingerafdruk van je IP-adres (zie hieronder), die het aantal tests per uur beperkt.

Zoals elk verzoek kunnen ook deze verzoeken voorkomen in de technische logs die hieronder worden beschreven.

Je account

Een account is alleen nodig voor functies die gegevens bewaren: korte links, dynamische QR-codes, linkpagina’s, websites en klikstatistieken. Voor je account bewaren we:

• je e-mailadres;
• je wachtwoord, uitsluitend als Argon2id-hash: we kennen en bewaren het wachtwoord zelf nooit;
• je voorkeurstaal, zodat we je in die taal kunnen mailen;
• de datum waarop het account is aangemaakt, voor het laatst is gewijzigd en het e-mailadres is bevestigd.

Verder niets: geen naam, geen IP-adres, geen informatie over je apparaat. Als je je e-mailadres wijzigt, wordt het nieuwe adres samen met de bevestigingslink bewaard tot je het bevestigt of de link verloopt.

Als je je registreert of je e-mailadres wijzigt, controleren we of het niet van een dienst voor wegwerpadressen komt (aan de hand van een lijst op onze server) en of het domein e-mail kan ontvangen. Daarvoor vraagt onze server via DNS alleen de mailservers van het domein op (het deel na de @) of, als die er niet zijn, het adres van het domein zelf, nooit het volledige e-mailadres. Van deze controle wordt niets bewaard.

De links die we per e-mail sturen, zijn eenmalig te gebruiken, en we bewaren van elke link alleen een vingerafdruk (SHA-256). Een bevestigingslink (nieuw account of nieuw adres) verloopt na 24 uur, een link om je wachtwoord opnieuw in te stellen na 1 uur.

Een account waarvan het e-mailadres nooit wordt bevestigd, wordt na 7 dagen automatisch verwijderd.

Je kunt je account op elk moment verwijderen via de accountinstellingen. Het verwijderen gebeurt direct en is definitief: je account, sessies, links, QR-codes, linkpagina, avatar, website (met de afbeeldingen en berichten ervan) en statistieken worden gewist.

Inlogsessies

Als je de inlog- of registratiepagina’s gebruikt, houdt een sessiecookie je ingelogd en beschermt het de formulieren (zie het cookiebeleid). Op onze server bewaren we alleen een vingerafdruk (SHA-256) van de sessie-ID, je accountnummer, een beveiligingstoken voor formulieren en de data van de sessie. Geen IP-adres en geen informatie over je browser.

Een sessie eindigt na 2 uur zonder activiteit, en uiterlijk na 30 dagen. Kies je ervoor ingelogd te blijven, dan duurt ze 30 dagen. Uitloggen beëindigt de sessie direct.

Korte links, QR-codes en linkpagina’s

Voor elke korte link, dynamische QR-code of link op je linkpagina bewaren we het bestemmingsadres, de titel die je eraan geeft, de korte code en de opties die je kiest (wachtwoord, uitsluitend opgeslagen als Argon2id-hash; vervaldatum; kliklimiet; aan of uit), met de datum van aanmaak en van wijziging.

Voor je linkpagina: het adres, de weergavenaam, de korte bio, de avatar, het thema en of zoekmachines de pagina mogen indexeren. De avatar wordt op onze server opnieuw gecodeerd als afbeelding van 256 × 256, waardoor de metadata (locatie, cameramodel…) verdwijnen.

Een linkpagina en de links erop zijn van nature openbaar: iedereen die het adres kent, kan ze zien. Zoekmachines wordt gevraagd je pagina niet te indexeren, tenzij je anders kiest. Afbeeldingen van QR-codes worden in je browser getekend en niet bewaard.

Websites

Voor je website bewaren we de inhoud (teksten, contactgegevens, openingstijden, links en de afbeeldingen die je uploadt), de instellingen, de gepubliceerde versie en, 90 dagen lang, de eerder gepubliceerde versies. Afbeeldingen worden in je browser verkleind en daarna op onze server omgezet, waardoor de metadata (plaats, apparaat) verdwijnen.

Een website is van nature openbaar: de bedrijfsgegevens die je erop publiceert (naam, adres, telefoonnummer, wettelijke informatie) zijn voor iedereen zichtbaar, en zoekmachines mogen hem indexeren als je dat toestaat en hij aan onze voorwaarden voldoet.

Als een bezoeker je via het contactformulier schrijft, bewaren we het bericht, de naam en de opgegeven contactgegevens versleuteld, maximaal 90 dagen, zodat je ze in je account kunt lezen. We lezen ze niet, tenzij je een bericht bij ons meldt. Kaartnummers, IBAN’s en eenmalige codes die we herkennen, worden afgeschermd voordat het bericht wordt opgeslagen. Om je een afzender te laten blokkeren, bewaren we ook een onomkeerbare vingerafdruk van de afzender.

De statistieken van je website (bezoeken, klikken op knoppen, ontvangen berichten) zijn dagtotalen, zonder cookies of IP-adressen. Ze worden 13 maanden bewaard.

Zoals de Franse wet voor het vertrouwen in de digitale economie (LCEN) van hostingproviders vereist, bewaren we één jaar lang, voor elke aanmaak, wijziging, publicatie of verwijdering van je website, de datum en het gebruikte IP-adres, en ook de bronpoort wanneer die onze server bereikt. Deze gegevens worden versleuteld met een openbare sleutel zodra ze worden vastgelegd: de sleutel waarmee ze kunnen worden gelezen, staat niet op onze server, en ze worden alleen geopend op verzoek van een gerechtelijke autoriteit.

Als je website wordt gemeld of onderwerp is van een moderatiebeslissing, bewaren we er een bevroren kopie van (inhoud en afbeeldingen) tot de beslissing en daarna nog 12 maanden, of langer als een autoriteit ons daarom vraagt.

Als je in de editor een adres typt, stuurt onze server het, zonder je IP-adres, naar de Franse nationale adresdatabank (Base Adresse Nationale, IGN) of, buiten Frankrijk, naar Photon (komoot, OpenStreetMap-gegevens) om adressen voor te stellen. De kaart op je website is een afbeelding die onze server maakt met OpenStreetMap-gegevens: je bezoekers maken geen contact met een externe dienst.

Klikstatistieken

Als iemand een van je korte links, QR-codes of knoppen op je linkpagina opent, tellen we het bezoek zonder de bezoeker te identificeren. We bewaren alleen dagtotalen per link:

• het aantal klikken per dag, waarbij robots en linkvoorbeelden apart worden geteld;
• de verwijzende website, alleen als domeinnaam (bijvoorbeeld example.com), nooit het volledige adres;
• het type apparaat (mobiel, tablet of computer) en de browserfamilie (Chrome, Safari, Firefox…);
• het land, als code van twee letters, alleen als een vertrouwd content delivery network vóór onze server dat aanlevert; we leiden zelf nooit een land af uit een IP-adres. Anders wordt het land vastgelegd als ‘onbekend’.

We bewaren nooit het IP-adres van de bezoeker, de volledige browseridentificatie of het volledige adres van de verwijzende pagina, en niets maakt het mogelijk twee klikken aan dezelfde persoon te koppelen. Om kunstmatig opgedreven cijfers te voorkomen, wordt een bezoeker per minuut maar een beperkt aantal keren geteld voor dezelfde link: daarvoor dient een tijdelijke teller op basis van een vingerafdruk met geheime sleutel (HMAC) van het IP-adres, waarbij IPv6-adressen per /64-netwerk worden gegroepeerd. Deze teller bevat geen IP-adres en verloopt na één minuut.

Statistieken worden bewaard zolang de link bestaat, en samen met de link of met je account gewist.

Bezoekersstatistieken

Om te weten welke tools worden gebruikt en de site snel te houden, tellen we paginaweergaven: per dag het aantal bezoeken per pagina van de site en per taal, het aantal responsen met een fout en de responstijd van onze server. Geautomatiseerde bezoeken (robots, linkvoorbeelden) worden apart geteld, op basis van de browseridentificatie, die niet wordt bewaard.

Deze telling gebruikt geen cookies, geen ID en geen IP-adres, en legt nooit het volledige adres van de pagina of van de verwijzende pagina vast: geen enkele bezoeker kan worden herkend of van de ene pagina naar de andere worden gevolgd. De ruwe tellers van het lopende uur worden samengevoegd tot dagtotalen en daarna gewist; deze totalen worden 25 maanden bewaard.

Meldingen

Als je via ons meldformulier een link, pagina of website meldt, bewaren we je melding (het betreffende adres, het soort probleem en je toelichting) en, alleen als je die opgeeft, je naam en e-mailadres, om de melding te beoordelen en je onze beslissing te laten weten. Deze gegevens worden nooit gedeeld met degene die de inhoud heeft gemaakt, tenzij de wet dat vereist. Meldingen worden 12 maanden na afhandeling gewist.

Misbruikpreventie en beveiliging

Om de site te beschermen tegen brute-forceaanvallen en misbruik (inlogpogingen, registraties, het aanmaken van links, servertools) tellen we verzoeken binnen korte tijdvensters. De bezoeker wordt alleen herkend aan een vingerafdruk met geheime sleutel (HMAC-SHA-256) van het IP-adres, waarbij IPv6-adressen per /64-netwerk worden gegroepeerd; het IP-adres zelf wordt nooit bewaard. Afhankelijk van de actie lopen deze tellers van één minuut tot 24 uur.

Om phishing en malware te blokkeren, downloadt onze server regelmatig openbare lijsten van gevaarlijke sites (URLhaus van abuse.ch, en OpenPhish) en vergelijkt hij de bestemmingen van links daarmee op onze eigen server. Er wordt niets over jou of je links naar deze diensten gestuurd.

Links, QR-codes, linkpagina’s, websites en accounts die als misbruik worden gedetecteerd of gemeld, kunnen worden opgeschort of verwijderd (zie de gebruiksvoorwaarden). We bewaren dan de datum en de reden van de beslissing, en leggen die per e-mail aan je uit. De korte code van een opgeschorte of verwijderde link blijft gereserveerd, zodat hij niet opnieuw kan worden gebruikt; we bewaren alleen die code en de datum van opschorting. Elke beslissing wordt vastgelegd in een intern moderatielog (datum, betreffend onderdeel, reden en wie de beslissing heeft genomen).

E-mails

We sturen alleen e-mails over je account: bevestiging van je adres, opnieuw instellen van je wachtwoord, wijziging van je adres en beveiligingsmeldingen (wachtwoord of adres gewijzigd, registratiepoging met een adres waarvoor al een account bestaat). Geen nieuwsbrief, geen reclame. Ze worden verstuurd via onze e-mailprovider, die je adres en het bericht alleen verwerkt om ze af te leveren.

Als je naar contact@oneforall-tools.com schrijft, gebruiken we je adres en je bericht alleen om je te antwoorden.

Technische logs

Zoals elke website draait de onze op webservers die een technisch log van verzoeken bijhouden: IP-adres, datum en tijd, opgevraagd adres, responscode, verwijzende pagina en browseridentificatie. Dit log wordt bewaard door onze hostingprovider, OVH SAS, gedurende de termijn die deze vaststelt; wij gebruiken het alleen om de site te beveiligen en problemen te verhelpen, nooit voor statistieken of profilering. De geheime links die we per e-mail sturen, komen er nooit in voor: hun geheime deel wordt alleen meegestuurd met het formulier dat je verzendt, nooit in het adres van een pagina.

Rechtsgronden

• De uitvoering van de overeenkomst tussen ons (de gebruiksvoorwaarden): je account, sessies, links, QR-codes, linkpagina, website en de berichten daarvan, statistieken, de e-mails over je account en de servertools die je kiest te gebruiken.
• Ons gerechtvaardigd belang om de site veilig en vrij van misbruik te houden: verzoektellers, controles tegen phishing, moderatie en technische logs.
• Het nakomen van een wettelijke verplichting: de identificatiegegevens bewaren die van hostingproviders worden vereist, en verzoeken van de bevoegde autoriteiten beantwoorden met de gegevens waarover we beschikken.

We gebruiken je gegevens niet voor reclame of profilering, en je toestemming is niet nodig voor de paar gegevens die in je browser worden bewaard, zoals het cookiebeleid uitlegt.

Bewaartermijnen

• Account: tot je het verwijdert.
• Nooit bevestigd account: 7 dagen.
• Per e-mail verstuurde links: 24 uur (bevestiging), 1 uur (wachtwoord opnieuw instellen), of tot ze zijn gebruikt.
• Sessies: 2 uur zonder activiteit, uiterlijk 30 dagen.
• Links, QR-codes, linkpagina, avatar en klikstatistieken: tot je ze verwijdert, of je account.
• Code van een verwijderde korte link (het laatste deel van het adres): 30 dagen lang uitsluitend voor jou gereserveerd (verwijder je je account, dan is hij in die periode voor iedereen geblokkeerd), zodat niemand anders de links en QR-codes kan overnemen die je al hebt gedeeld. Daarna bewaren we, net als bij namen van linkpagina’s die niet meer worden gebruikt, voor onbepaalde tijd nog slechts een vingerafdruk (HMAC) waaruit de code niet te herleiden is: die vertelt ons alleen dat de code al eens is gebruikt, en wordt hij opnieuw in gebruik genomen, dan bevestigen de nieuwe bezoekers 7 dagen lang de bestemming. Bij de naam van een linkpagina bewaren we ook een vingerafdruk van het account dat die naam heeft gebruikt, zolang dat account bestaat: die wordt gewist wanneer het account wordt verwijderd.
• Website: tot je die of je account verwijdert; eerder gepubliceerde versies: 90 dagen.
• Berichten die via je website zijn ontvangen: 90 dagen.
• Statistieken van je website: 13 maanden.
• Gegevens waarmee de aanmaak en de wijzigingen van je website kunnen worden herleid (IP-adres en, indien bekend, poort): 1 jaar.
• Bevroren kopieën van een gemelde website: tot de beslissing, daarna 12 maanden.
• Moderatielog: 12 maanden.
• Bezoekersstatistieken (anonieme dagtotalen): 25 maanden.
• Meldingen: 12 maanden na afhandeling.
• Berichten die je naar ons contactadres stuurt: zo lang als nodig is om je verzoek af te handelen, daarna maximaal 12 maanden na ons laatste antwoord.
• Verzoektellers: van één minuut tot 24 uur.
• Technische logs: bewaard door onze hostingprovider, OVH SAS, gedurende de termijn die deze vaststelt.
• Technische back-ups (database en bestanden, om na een storing te herstellen): 14 dagen, daarna worden ze gewist. Verwijderde gegevens verdwijnen dus uiterlijk na 14 dagen ook uit de back-ups.

Verlopen gegevens kunnen niet meer worden gebruikt. Ze worden gewist door een automatische opschoning die draait terwijl de site wordt gebruikt, dus ze kunnen iets langer opgeslagen blijven dan deze termijnen.

Wie je gegevens ontvangt

We verkopen of verhuren je gegevens nooit en delen ze niet voor reclamedoeleinden. Alleen deze dienstverleners verwerken ze, in onze opdracht en voor de hierboven genoemde doeleinden:

• onze hostingprovider (OVH SAS), die de server draait en de database opslaat;
• onze e-mailprovider, om de e-mails over je account af te leveren;

Gegevens kunnen ook aan de autoriteiten worden verstrekt als de wet dat vereist.

Doorgifte buiten de Europese Unie

We kiezen hosting- en e-mailproviders die de gegevens in de Europese Unie opslaan. Verandert dat, dan vermeldt dit beleid dat, met de waarborgen die worden toegepast.

Je rechten

Op grond van de AVG heb je het recht om:

• je gegevens in te zien en er een kopie van te ontvangen;
• ze te laten corrigeren: je kunt je e-mailadres, wachtwoord en taal wijzigen in je accountinstellingen, en je links en linkpagina op elk moment bewerken;
• ze te laten wissen: als je je account verwijdert via de instellingen, wordt alles wat eraan gekoppeld is in één keer gewist;
• de gegevens die je ons hebt verstrekt te ontvangen in een gestructureerd, machineleesbaar formaat (overdraagbaarheid);
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, en om beperking van de verwerking te vragen;
• instructies te geven over wat er na je overlijden met je gegevens gebeurt.

Om deze rechten uit te oefenen, schrijf je naar contact@oneforall-tools.com, bij voorkeur vanaf het e-mailadres van je account. We antwoorden binnen één maand. Bij redelijke twijfel over je identiteit kunnen we je vragen die te bevestigen.

Vind je dat je rechten niet worden gerespecteerd, dan kun je een klacht indienen bij de Franse toezichthouder, de Commission nationale de l’informatique et des libertés (CNIL, www.cnil.fr), of bij de toezichthouder in het land waar je woont.

Hoe we je gegevens beschermen

• versleutelde verbindingen (HTTPS met HSTS) en strikte beveiligingsheaders, waaronder een Content Security Policy (CSP);
• wachtwoorden gehasht met Argon2id en gecontroleerd aan de hand van een lijst met veelgebruikte wachtwoorden;
• sessie-ID’s en het geheime deel van per e-mail verstuurde links alleen opgeslagen als SHA-256-vingerafdrukken, en nooit in het adres van een pagina geplaatst; IP-adressen nooit in leesbare vorm opgeslagen in onze database: alleen als vingerafdrukken met geheime sleutel in verzoektellers en, voor websites, verzegeld met een openbare sleutel in het identificatielog;
• geïsoleerde servertools: webpagina’s worden opgehaald door een component dat privé- en interne adressen weigert, en de afbeeldingen die je uploadt worden gecontroleerd en daarna in een apart proces opnieuw gecodeerd;
• minimale verzameling: anonieme bezoekersstatistieken zonder cookies of IP-adressen; geen reclame, geen tracking.

Wijzigingen in dit beleid

We werken dit beleid bij wanneer de site verandert; de datum bovenaan toont de geldende versie. Als een wijziging het gebruik van je gegevens aanzienlijk verandert, laten we dat accounthouders per e-mail weten voordat de wijziging ingaat.