Privacybeleid

Misi.Link is er om bestanden te versturen. We verzamelen alleen wat daarvoor nodig is, we verkopen geen gegevens en we gebruiken je bestanden niet. Deze pagina legt in gewone woorden uit wat we verwerken, waarom, hoe lang en wat je rechten zijn.

Wie is verantwoordelijk voor je gegevens?

De verwerkingsverantwoordelijke is MisiLab, 20 square du pont de Sèvres 92100 BOULOGNE BILLANCOURT, uitgever van Misi.Link (zie de juridische informatie).

Voor alle vragen over je gegevens: de contactpagina of contact@misiraca.com.

Welke gegevens en waarom?

Als je bestanden verstuurt

• De bestanden, hun namen en groottes, het eventuele bericht, de beschikbaarheidsduur en, als je er een instelt, het wachtwoord (versleuteld opgeslagen, nooit leesbaar).
• Je e-mailadres als afzender: voor een overdracht per e-mail (je ontvangers zien wie hun schrijft) en om je de bevestiging, de link en de verwijderlink te sturen.
• De adressen van je ontvangers (overdracht per e-mail), om hun de link te sturen.

• Het IP-adres van de upload, om gebruikslimieten toe te passen en misbruik tegen te gaan.

Waarom: om de dienst te leveren die je vraagt (uitvoering van de overeenkomst) en die veilig te houden (gerechtvaardigd belang: spam, illegale inhoud, fraude).

Als je bestanden worden gedownload

De datum van de download, bij een overdracht per e-mail het adres van de ontvanger en, in voorkomend geval, diens IP-adres: om de afzender te informeren, zelfvernietiging na download toe te passen en misbruik op te sporen.

End-to-end-versleuteling

Je bestanden worden in je browser versleuteld voordat ze worden verstuurd: wij slaan onleesbare inhoud op en kunnen die niet openen. Bij een overdracht via een link zit de sleutel in de link zelf en wordt die nooit naar ons gestuurd, tenzij je vraagt om de volledige link per e-mail te ontvangen: dan wordt hij ons alleen toevertrouwd zolang het duurt om die e-mail te versturen, en daarna gewist. Bij een overdracht per e-mail wordt de sleutel in verzegelde vorm bewaard, zodat je ontvangers een werkende link krijgen. De links van je laatste overdrachten, inclusief sleutels, worden alleen in je browser bewaard.

Verificatie van je adres

Zonder account wordt de eerste keer (en opnieuw na 30 dagen of in een andere browser) een code van 6 cijfers naar je adres gestuurd, zodat niemand bestanden op jouw naam kan versturen. De code wordt versleuteld opgeslagen en verloopt na 15 minuten.

Je account

Je account wordt aangemaakt wanneer je voor het eerst inlogt, of automatisch wanneer je bestanden verstuurt met een adres dat met een code is geverifieerd: je overdrachten worden er dan in opgeslagen. Het bevat je e-mailadres, je naam als je die opgeeft, je abonnement, de geschiedenis van je overdrachten, je adresboek met ontvangers en, bij betaalde abonnementen, je logo, je kleur en je achtergrondafbeelding. Je logt in met een code of link die je per e-mail ontvangt: we slaan geen accountwachtwoord op. Je kunt op elk moment vragen om het te verwijderen.

Betaling

Betalingen worden verwerkt door Stripe. Je voert je kaartnummer in bij Stripe: wij zien of bewaren het nooit. We bewaren alleen de klant- en abonnements-ID’s van Stripe, de status van het abonnement en, voor facturen, de wettelijk verplichte gegevens (naam, adres, eventueel btw-nummer).

Waarom: uitvoering van de overeenkomst en boekhoudkundige en fiscale verplichtingen.

Nieuws per e-mail

Accounthouders ontvangen nieuws en aanbiedingen van Misi.Link, zoals vermeld bij het aanmaken van het account. We bewaren je adres, je taal en de datum en herkomst van de inschrijving. Elke e-mail bevat een link om je met één klik af te melden, en je kunt je ook afmelden via Mijn account; een afgemeld adres wordt nooit automatisch opnieuw ingeschreven.

Waarom: ons gerechtvaardigd belang om je te informeren over een dienst die je gebruikt; je kunt hier op elk moment bezwaar tegen maken, zonder opgave van redenen.

Contact en meldingen

Als je ons schrijft of inhoud meldt: je bericht, je e-mailadres (optioneel bij een melding), je naam als je die opgeeft en het type browser dat je gebruikt, om je te antwoorden en het verzoek af te handelen.

We doen niet aan profilering en nemen geen geautomatiseerde besluiten over jou, en we kijken niet naar de inhoud van je bestanden, behalve wanneer illegale inhoud wordt gemeld en we verplicht zijn op te treden.

Hoe lang?

• Bestanden: automatisch gewist op de gekozen vervaldatum, of zodra je ze verwijdert (of na de eerste download als je zelfvernietiging hebt gekozen).
• Gegevens van een afgeronde overdracht (bestandsnamen, adressen, downloadlogboek): gewist 12 maanden na het einde van de overdracht.
• IP-adressen: na 12 maanden uit de logboeken verwijderd.
• Verificatie- en inlogcodes: uiterlijk een uur na het verlopen gewist.

• Account: bewaard zolang je het gebruikt; op eenvoudig verzoek verwijderd. Als een betaald abonnement eindigt, worden de overdrachten van het account gewist (het account gaat terug naar het gratis abonnement), zoals aangekondigd bij het afsluiten van het abonnement.
• Facturen: 10 jaar, zoals de wet vereist.

• Inschrijving voor nieuws: tot je je afmeldt; het bewijs van je inschrijving en afmelding wordt 3 jaar bewaard; daarna wordt alleen een onomkeerbare vingerafdruk van het adres bewaard, zodat het nooit automatisch opnieuw wordt ingeschreven.

• Contactberichten: 2 jaar. Meldingen: 3 jaar.

Wie heeft toegang?

Alleen het team van Misi.Link heeft toegang tot de gegevens, om de dienst te laten werken. We verkopen of verhuren nooit gegevens. We maken gebruik van technische dienstverleners (verwerkers), die uitsluitend volgens onze instructies handelen:

• Hosting van de website: IONOS
  Regus Pont de Neuilly, 191-195 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, France
• Opslag van de bestanden: Equinix PA3 - 114 rue Ambroise Croizat 93200 Saint-Denis France
• Verzending van e-mails: onze e-maildienstverlener

• Betaling: Stripe Payments Europe Ltd. (Ierland)

Gegevens kunnen alleen aan de autoriteiten worden verstrekt als de wet dat vereist (gerechtelijk bevel).

Verlaten je gegevens Europa?

Je bestanden worden opgeslagen in datacenters in Frankrijk, bij de hierboven vermelde opslagprovider: ze verlaten de Europese Unie niet.

Stripe kan bepaalde betaalgegevens in de Verenigde Staten verwerken; deze doorgiften vallen onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en de modelcontractbepalingen van de Europese Commissie.

Cookies en opslag in je browser

De website gebruikt alleen cookies die nodig zijn om te werken en waarvoor geen toestemming nodig is:

• mlsess: sessie (inloggen, beveiliging van formulieren); verwijderd wanneer de browser wordt gesloten.
• ml_sv: al geverifieerd afzenderadres, zodat de code 30 dagen lang niet opnieuw wordt gevraagd.

Je browser bewaart ook lokaal je keuze in de cookiebanner, of je de rondleiding al hebt gezien, de links van je laatste overdrachten (met hun versleutelingssleutels) en wat nodig is om een onderbroken upload te hervatten. Deze informatie blijft op je apparaat en wordt nooit naar ons gestuurd; je kunt haar wissen door de websitegegevens in je browser te wissen.

Eventuele tools voor bezoekersmeting of advertenties worden pas geladen na je toestemming, gegeven in de cookiebanner, en nooit op pagina’s die een versleutelingssleutel bevatten. Je kunt op elk moment van gedachten veranderen via de link „Cookies” onderaan de pagina.

Beveiliging

Alle verbindingen zijn versleuteld (HTTPS). Downloadlinks zijn lang en willekeurig en worden niet geïndexeerd door zoekmachines. Wachtwoorden van overdrachten en codes worden versleuteld opgeslagen. Het beheer is voorbehouden aan het team, met inlogpogingen die beperkt zijn tegen herhaalde pogingen.

Met end-to-end-versleuteling blijft de inhoud van de bestanden onleesbaar, zelfs bij onbevoegde toegang tot de opslag.

Je rechten

Je kunt op elk moment vragen om inzage in je gegevens, rectificatie, wissing of overdraagbaarheid ervan, of beperking van de verwerking, bezwaar maken tegen een verwerking op basis van ons gerechtvaardigd belang en je toestemming intrekken (nieuws per e-mail). Je kunt ook instructies geven over wat er na je overlijden met je gegevens gebeurt.

Om deze rechten uit te oefenen: de contactpagina of contact@misiraca.com. We antwoorden binnen een maand. We kunnen je vragen aan te tonen dat het betreffende adres van jou is.

Als je vindt dat je rechten niet worden gerespecteerd, kun je een klacht indienen bij de Franse toezichthoudende autoriteit voor gegevensbescherming (CNIL): www.cnil.fr, of bij de toezichthoudende autoriteit van je land.

Minderjarigen

De dienst is niet bedoeld voor kinderen jonger dan 15 jaar zonder toestemming van hun ouders.

Wijzigingen

Dit beleid kan met de dienst mee veranderen. De datum van de laatste update staat bovenaan de pagina; bij een belangrijke wijziging informeren we je op de website of per e-mail.