Privacy
Verwerkingsverantwoordelijke: Daniel Dan – helloihaveaquestion@laposte.net. Sceau is onafhankelijke software; deze pagina zegt welke gegevens deze site verwerkt, waarom en hoe lang.
Zegelpagina's
Een zegelpagina (/V/…) toont wat de persoon die met de Sceau-app heeft ondertekend, heeft gekozen te publiceren: de naam die ze opgeeft, de vermelding, het soort voorbehoud, de datum van ondertekening en, in voorkomend geval, het demonstratiekarakter. Elke gebruiker van de app kan publiceren, zonder account: deze site controleert die gegevens niet. Ze worden op de server versleuteld met een sleutel eigen aan het zegel; daarnaast bewaart de server alleen een vingerafdruk van de intrekkingscode (nooit de code zelf). Ze worden bewaard tot de gekozen vervaldatum (1 maand tot 10 jaar), en daarna automatisch gewist, of zodra de ondertekenaar het zegel intrekt. Rechtsgrond: de toestemming van de ondertekenaar, die hij op elk moment intrekt via de app. Werd uw naam door iemand anders gepubliceerd, gebruik dan « Deze pagina melden »: de pagina wordt na onderzoek gewist. De pagina is alleen leesbaar met de toegangssleutel uit de QR-code, die ook op het zegel gedrukt staat: de server bewaart die sleutel niet: hij gebruikt hem alleen op het moment dat iemand de pagina ermee opent, en vergeet hem dan. Een kopie van de databank, zelfs met de sleutels van de server, laat dus niet toe de pagina's te lezen.
Pdf's geüpload ter controle
Een pdf die u bij « Een ondertekende pdf controleren » uploadt, wordt in het geheugen verwerkt zolang de controle duurt en daarna gewist: hij wordt nooit opgeslagen of gelogd en het resultaat wordt alleen getoond aan wie het bestand heeft geüpload. De controle roept geen externe dienst aan.
IP-adressen
Om misbruik te beperken (duizenden ingediende pdf's of publicaties, reeksen van geprobeerde identificatiecodes) telt de server de verzoeken per IP-adres. Die teller bestaat alleen in het geheugen, hoogstens een uur, en verdwijnt dan: hij wordt nooit op schijf geschreven. Er is geen toegangslogboek; de HTTPS-frontend bewaart alleen zijn technische foutmeldingen, waaruit het IP-adres en het paginaadres zijn verwijderd. Rechtsgrond: het gerechtvaardigd belang om de veiligheid en beschikbaarheid van de dienst te beschermen.
Hosting, cookies en derden
De site wordt gehost bij Oracle Cloud Infrastructure, in de regio Frankfurt (Europese Unie), in het kader van de gegevensverwerkingsovereenkomst van Oracle. Oracle is een Amerikaanse onderneming: haar dochterondernemingen kunnen onderworpen zijn aan verzoeken van Amerikaanse overheden; een eventuele doorgifte valt onder de standaardcontractbepalingen van de Europese Commissie die in die overeenkomst zijn opgenomen. De domeinnaam wordt geleverd door DuckDNS, dat alleen naamresoluties ziet, niet de bezochte pagina's. De HTTPS-certificaten worden uitgereikt door Let's Encrypt, aan wie geen bezoekersgegevens worden doorgegeven. Geen cookies, geen bezoekersmeting, geen diensten van derden in de pagina's.
Meldingen en berichten
Als u een pagina meldt of naar het contactadres schrijft, komt uw e-mail (uw naam, uw adres, de reden en uw toelichting, soms de naam van een andere persoon) in de mailbox van de uitgever terecht. Hij dient alleen om uw verzoek te behandelen: onderzoek, gemotiveerd antwoord, eventuele verwijdering van de pagina. Rechtsgrond: het gerechtvaardigd belang om de gebruiksvoorwaarden te doen naleven, en uw rechten als het verzoek u betreft. Hij wordt 12 maanden na afsluiting van het dossier bewaard en daarna gewist. Er wordt geen kopie op de site gemaakt.
Uw rechten
U kunt toegang tot uw gegevens, rechtzetting of wissing vragen, of bezwaar maken tegen de verwerking, door te schrijven naar helloihaveaquestion@laposte.net.
Klacht
U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).