Privacyverklaring
Laatst bijgewerkt: 22 juli 2026
Deze verklaring beschrijft hoe ABA-INSTITUT (SAS, 47 route de la Grange aux Moines, 78460 Choisel, France — "wij") persoonsgegevens verwerkt in het kader van de dienst Watch'n'Learn: de site watchnlearn.eu, de webapplicatie en de iOS-app ("de Dienst"). Zij is van toepassing overeenkomstig de Algemene verordening gegevensbescherming (AVG) en de Franse wet Informatique et Libertés.
Verwerkingsverantwoordelijke: ABA-INSTITUT — contact: caroline@abainstitut.fr.
Welke gegevens verwerken we?
Je account. E-mailadres, gebruikersnaam, wachtwoord (uitsluitend gehasht opgeslagen — wij kennen je wachtwoord nooit), gekozen taal, abonnementsformule en einddatum van de toegang.
De begeleide kinderen — alleen voornamen. Je kunt kindprofielen aanmaken om hun voortgang te volgen. Wij passen strikte gegevensminimalisatie toe: alleen een voornaam of bijnaam wordt geaccepteerd — de Dienst weigert en slaat nooit een achternaam op. Voor elk kind worden deze voornaam, de lijst met gekozen werkseries en de oefenresultaten (aantal pogingen en sterren) vastgelegd. Er worden geen foto's, video's, geboortedata of andere informatie over het kind verzameld. Deze gegevens zijn alleen zichtbaar voor de accounthouder, worden nooit gedeeld of verkocht en worden op geen enkele wijze gebruikt voor profilering of reclame.
Betaling. Betalingen worden verwerkt door Stripe. Je kaartnummer passeert nooit onze servers; wij bewaren alleen de Stripe-klant-ID, de gekozen formule en de status van het abonnement.
Technische gegevens. Serverlogs van onze hostingprovider (IP-adressen, tijdstempels) ten behoeve van beveiliging en goede werking.
Waarom en op welke grondslag?
| Verwerking | Rechtsgrondslag |
|---|---|
| Account, toegang tot de series, voortgangsregistratie van de kinderen | Uitvoering van de overeenkomst |
| Facturering en boekhouding | Wettelijke verplichting |
| Transactionele e-mails (welkom, wachtwoordherstel) | Uitvoering van de overeenkomst |
| Beveiliging, misbruikpreventie, technische logs | Gerechtvaardigd belang |
De gegevens van de kinderen worden ingevoerd door de ouder of de professional die hen begeleidt, onder diens verantwoordelijkheid; ze dienen uitsluitend om die persoon de voortgang van het kind te tonen.
Wie heeft toegang tot deze gegevens?
Wij maken gebruik van de volgende verwerkers, elk gebonden door een verwerkersovereenkomst:
- Vercel Inc. (Verenigde Staten) — hosting van de applicatie;
- PingCAP / TiDB Cloud — database, gehost in de Europese Unie (Frankfurt, Duitsland);
- Stripe — betalingen en facturering;
- Resend — verzending van transactionele e-mails;
- Cloudflare — levering van de pedagogische inhoud (afbeeldingen, geluiden, oefenvideo's), die geen persoonsgegevens bevat.
Wanneer een verwerker buiten de Europese Unie is gevestigd (Verenigde Staten), wordt de doorgifte omkaderd door het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie. Er worden geen gegevens verkocht of aan derden doorgegeven voor reclamedoeleinden.
Hoe lang?
- Account, kindprofielen en voortgang: onmiddellijk verwijderd wanneer je je account verwijdert (knop "Mijn account verwijderen" op de pagina Account), en uiterlijk 2 jaar na het einde van je toegang (einde van een niet-verlengd abonnement of proefperiode).
- Factureringsgegevens: 10 jaar bewaard overeenkomstig de Franse boekhoudkundige verplichtingen.
- Technische logs: korte duur, vastgesteld door de hostingprovider (enkele weken).
Cookies en lokale opslag
De Dienst gebruikt geen enkele cookie voor reclame, statistieken of tracking — daarom is er geen cookiebanner. Er wordt uitsluitend gebruikgemaakt van:
- een strikt noodzakelijke sessiecookie (
wnl_token) om je ingelogd te houden; - de lokale opslag van je browser voor de offline werking (gedownloade inhoud, voorkeuren, synchronisatiewachtrij).
De betaalpagina's van Stripe, op het domein van Stripe, vallen onder het cookiebeleid van Stripe.
Je rechten
Je hebt het recht op inzage, rectificatie, gegevenswissing, overdraagbaarheid, beperking van de verwerking en bezwaar met betrekking tot je gegevens.
- Onmiddellijke wissing: gebruik "Mijn account verwijderen" op de pagina Account — het account, de kindprofielen en alle voortgang worden definitief verwijderd en een eventueel abonnement wordt beëindigd.
- Overige verzoeken: schrijf naar caroline@abainstitut.fr; wij antwoorden binnen uiterlijk één maand.
- Je kunt een klacht indienen bij de CNIL (de Franse privacytoezichthouder, cnil.fr) of, in Nederland, bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Beveiliging
Versleutelde verbindingen (HTTPS) van begin tot eind, gehashte wachtwoorden (bcrypt), sessiecookie ontoegankelijk voor scripts (httpOnly), beperkte toegang tot de database, die in de Europese Unie wordt gehost. Bij een datalek dat een risico voor je rechten kan opleveren, melden wij dit binnen 72 uur aan de CNIL en informeren wij je overeenkomstig de AVG.
Wijzigingen
Wij kunnen deze verklaring bijwerken; de datum van de laatste update staat bovenaan de pagina. Bij een substantiële wijziging worden gebruikers daarover geïnformeerd in de app of per e-mail.