Deze vertaling helpt om de dienst te begrijpen. De Franse versie is doorslaggevend. Franse referentieversie
Wie verantwoordelijk is
Jonathan Ibor (Kola Studio), een in Frankrijk gevestigde eenmanszaak, ingeschreven in het Sirene-register onder SIREN-nummer 130 984 743, is de verwerkingsverantwoordelijke. Yearn is een onafhankelijk project. Voor vragen of rechten: jonathan@yearn.fr. Je krijgt uiterlijk binnen één maand antwoord volgens de AVG.
Wat Yearn verzamelt en waarom
Schuif de tabel horizontaal →
| Gegeven | Waarom | Rechtsgrond |
|---|---|---|
| E-mailadres, aanbieder en stabiele identificatie van elke gekoppelde Google- of Facebook-identiteit | Je tussen sessies herkennen en je aanmeldmethoden beheren. Elke identiteit wordt herkend aan de aanbieder en stabiele identificatie; gelijke e-mailadressen leiden nooit tot het samenvoegen van accounts. | Uitvoering van de overeenkomst |
| Geboortedatum | Controleren dat de dienst alleen voor volwassenen is; geen targetingcriterium. | Wettelijke verplichting en overeenkomst |
| Dagdoel, gestarte aanbiedingen, gemelde tijd | De dienst laten werken en uurtarieven berekenen. | Uitvoering van de overeenkomst |
| Grootboekboekingen: inkomsten, annuleringen, inwisselingen | Saldo bijhouden, bewegingen verantwoorden en bewijs voor geschillen bewaren. | Overeenkomst en gerechtvaardigd belang |
| Sessies: apparaat, datums, tokenvingerafdruk | Ingelogd blijven en sessies op afstand sluiten. Het token zelf wordt nooit opgeslagen, alleen de SHA-256-vingerafdruk. | Overeenkomst en gerechtvaardigd belang |
| IP-adres en user-agent bij het openen van een aanbieding | Doorgegeven aan het netwerk, dat ze nodig heeft om de aanbiedingen te tonen die in jouw land en op jouw toestel beschikbaar zijn, enquêtes zowel als games, en om fraude op te sporen. | Overeenkomst en gerechtvaardigd belang |
| Uitnodiging: je code, het account dat je heeft uitgenodigd, de data en de bereikte drempels | De beloofde premie aan elk van de twee accounts uitbetalen, en maar één keer. De code is de jouwe; de identificatie van wie jou uitnodigde verlaat je export niet, want dat is iemand anders zijn gegeven. | Uitvoering van de overeenkomst |
| Claims: de gekozen reden, de tekst die je schrijft, en het antwoord | Onderzoeken wat je betwist en vastleggen wat je is geantwoord. De tekst is vrij en is de jouwe: schrijf er alleen in wat je wil toevertrouwen. | Uitvoering van de overeenkomst |
| Inwisselingen van cadeaukaarten: het merk, de waarde, de datum en de toegekende code | Je de code in de app geven en aantonen dat daarvoor een bedrag van je saldo is gegaan. De code is versleuteld in de database en verlaat de app nooit; hij zit niet in de export van je gegevens. | Uitvoering van de overeenkomst |
| Antifraudegebeurtenissen: aard, datum en het vastgelegde IP-adres, zowel bij het aanmaken van het account als bij elk inwisselverzoek | Vaststellen dat dezelfde opbrengst meerdere keren wordt verzilverd, en een reeks accounts herkennen die vanuit hetzelfde netwerk zijn aangemaakt. Het adres van de aanmelding wordt alleen genoteerd wanneer het account ontstaat; het wordt pas onderzocht wanneer je een inwisseling aanvraagt. Deze controle is degene die een inwisseling kan weigeren, en het onderdeel over geautomatiseerde beslissingen zegt wat er meeweegt en hoe je ze aanvecht. | Gerechtvaardigd belang |
| Technische aard van het netwerk van je aanmelding en van je inwisselverzoeken: soort verbinding en operator | Een reeks accounts in één hand herkennen, die de tarieven die iedereen ziet vervalst en de kaartvoorraad uitput. De classificatie wordt gevraagd aan een register van een derde; ze wordt per netwerkbereik bewaard, zonder band met een account, en alleen wat heeft meegeteld wordt op de gebeurtenis van jouw account vastgelegd. | Gerechtvaardigd belang |
Wat Yearn niet doet
- Je e-mailadres wordt nooit aan netwerken doorgegeven.
- Gegevens worden niet verkocht, verhuurd of overgedragen.
- Geen advertentietracker en geen analytics-cookie, niet op deze site en niet in de app. Deze pagina plaatst geen enkele cookie.
- Geen advertentieprofilering en geen geautomatiseerde beslissing buiten de antifraudecontrole die hieronder staat.
Aanmelden met Google of Facebook
Yearn gebruikt Google Sign-In en, indien beschikbaar, Facebook Login. Google geeft je e-mailadres, een stabiele accountidentificatie en het adres van je profielfoto door. De Google-foto wordt niet op de server bewaard: deze gaat naar de app, die hem op je apparaat bewaart om hem te tonen. Voor Facebook gebruikt Yearn alleen je e-mailadres en stabiele identificatie; er wordt geen Facebook-foto opgehaald. Yearn vraagt geen toegang tot je contacten, agenda of mailboxinhoud. Yearn ontvangt nooit je wachtwoorden; Google- of Facebook-tokens dienen om de identiteit te controleren en worden niet op de server bewaard.
Op Android schrijft de Facebook-SDK zijn token tijdelijk naar een lokale cache. Yearn wist deze cache bij terugkeer uit het aanmeldproces en wanneer de app start; deze voorkeuren zijn uitgesloten van back-ups en overdrachten tussen apparaten.
Elke gekoppelde identiteit wordt met aanbieder en stabiele identificatie bewaard totdat het account wordt verwijderd. Een andere aanmeldmethode koppelen vereist een uitdrukkelijke handeling vanuit het bestaande account, controle van de te koppelen identiteit en een code naar het e-mailadres van dat Yearn-account. Twee accounts worden nooit samengevoegd uitsluitend omdat hun e-mailadressen gelijk zijn.
De gekozen aanbieder weet dat je je bij Yearn aanmeldt. Voor zijn eigen verwerking geldt zijn privacybeleid: Google voor Google Sign-In, Meta voor Facebook Login. De afzonderlijke verwerking van e-mail en push staat hieronder.
Wie gegevens ontvangt
Schuif de tabel horizontaal →
| Ontvanger | Rol | Wat wordt ontvangen | Waar |
|---|---|---|---|
| OVH | Hosting van server en database | Niets meer dan wat is opgeslagen | Frankrijk |
| Authenticatie | Het feit dat je inlogt bij Yearn | Europese Unie en Verenigde Staten | |
| Meta (Facebook) | Facebook-authenticatie, indien gekozen | Dat je je via Facebook bij Yearn aanmeldt | Volgens het privacybeleid van Meta |
| Aanbieder van betaalde enquêtes | Enquêteprovider | Technische Yearn-ID, IP en user-agent | Duitsland |
| Netwerkregister van een derde | Technische classificatie van een adres, alleen voor de inwisselbeslissing | Het te classificeren IP-adres, en niets anders: geen identificatie, geen account, geen bedrag | Europese Unie |
Platforms voor gameaanbiedingen ontvangen ook een technische Yearn-identificatie, je IP-adres en je user-agent om aanbiedingen te tonen en opbrengsten toe te kennen. Gameafbeeldingen worden bij externe aanbieders geladen, die daardoor je IP-adres ontvangen wanneer de afbeeldingen worden getoond. Je kunt de identiteit van de ontvangers aan wie je gegevens zijn verstrekt opvragen door je recht op inzage uit te oefenen via jonathan@yearn.fr.
Andere netwerken kunnen worden toegevoegd, waaronder netwerken buiten de Europese Unie. Geen enkel netwerk ontvangt meer dan hierboven staat, en deze pagina wordt bijgewerkt vóór elke nieuwe doorgifte, niet erna. Een doorgifte buiten de Europese Unie gebeurt alleen op basis van de standaardcontractbepalingen van de Commissie.
Een hostingprovider heeft technisch toegang tot de schijven die hij beheert. Waartoe het contract van OVH hem verplicht, is zijn zaak, en ik kan dat niet in zijn plaats garanderen: wat ik wel kan zeggen is dat de database vanaf geen enkel publiek netwerk bereikbaar is, dat cadeaukaartcodes daarin versleuteld zijn en dat hun sleutel er niet in staat.
De geautomatiseerde beslissing en hoe je die aanvecht
Een automatische controle beoordeelt elke aanvraag om een cadeaukaart in te wisselen. Boven een drempel wijst die de aanvraag af: je saldo wordt niet afgeschreven, er wordt geen code toegekend, en de app zegt het je. Het is de enige beslissing die Yearn zonder menselijke tussenkomst neemt.
Wat meeweegt: de leeftijd van je account, je recente inwisselingen en afwijzingen, het gevraagde bedrag, en de technische aard van het netwerk waarvan de aanvraag komt en van dat waarvan het account is aangemaakt. Geen van deze elementen wijst een aanvraag op zichzelf af: het is hun combinatie die de drempel haalt. De exacte gewichten en de waarde van de drempel worden niet gepubliceerd, want dat zou organisatiefraude vertellen hoe je er net onder blijft; de verordening staat dit voorbehoud toe voor fraudepreventie.
Een bedrijfsnetwerk, of een zakelijk bereik van een operator, kan als servernetwerk gelezen worden zonder dat er fraude in het spel is. Dat is het bekende valse alarm van deze controle, en een recent account is er het meest aan blootgesteld. Krijg je om die reden een afwijzing, dan is een claim de juiste weg, en wordt de blokkade opgeheven.
Die leest niet je enquêteantwoorden en niet de inhoud van je claims, en beslist niets anders: niet over je toegang tot de dienst, niet over de aanbiedingen die je ziet, niet over wat je verdient. Van het bevraagde netwerkregister houdt die alleen elementaire vaststellingen, nooit de totaalscore die dat register zelf berekent: een ondoorzichtige score valt niet uit te leggen aan wie ze zou aanvechten.
Om die aan te vechten, open je een claim via Account en dan Claim. Een mens beoordeelt die en kan de blokkade opheffen; de beslissing en de reden worden vastgelegd, en je kunt ze lezen in de export van je gegevens. Het opnieuw proberen heft een blokkade niet op en maakt die ook niet erger. Een account waarvan de score is gestegen wordt mij ook zonder claim gemeld: het onderzoek dat ik ervan doe wordt op dezelfde manier vastgelegd, en heft op zichzelf niets op.
De rechtsgrond is het gerechtvaardigd belang: voorkomen dat dezelfde opbrengst meerdere keren wordt verzilverd, wat de kaartvoorraad zou uitputten ten koste van alle anderen. De gebeurtenissen die deze controle vastlegt, hun aard, datum en het vastgelegde IP-adres, worden 90 dagen bewaard om klachten over een geweigerde inwisseling te behandelen, de vastlegging van de aanmelding inbegrepen, die dus drie maanden na het aanmaken van het account verdwijnt. Ze worden verwijderd wanneer het account wordt verwijderd. Wat het register over een netwerk zegt wordt zeven dagen bewaard, onder een prefix en zonder band met een account.
Service-e-mails en meldingen
Yearn gebruikt Google Workspace voor e-mails over schorsingen, het inwisselen van cadeaubonnen, het rechtzetten van een opbrengst en gegevensincidenten. Google ontvangt het adres en de inhoud, inclusief merk en waarde bij een inwisseling en het toegevoegde bedrag bij een rechtzetting, nooit de cadeaucode. Firebase Cloud Messaging (Google) ontvangt een technisch app-token en de tekst van het bericht: de aankondiging van een inwisseling en, sinds 22 oktober 2026, die van een vastgelegde opbrengst, een door de adverteerder teruggenomen opbrengst of een rechtgezette opbrengst, elk met het bedrag in euro erin. Een pushmelding verschijnt op het vergrendelscherm: de tekst is dus leesbaar voor wie je telefoon in handen heeft, en daarom bevat geen enkele een cadeaucode. Pushmeldingen zijn optioneel en vereisen toestemming; service-e-mails zijn geen reclame.
Op jouw verzoek bevestigt een beveiligingsmail met een code van acht cijfers die vijf minuten geldig is het koppelen van een aanmeldmethode of een inwisseling vanuit een account met alleen Facebook. De mail wordt direct via SMTP met Google Workspace verzonden; Google ontvangt het adres en de code. De mail wordt niet in de meldingenwachtrij opgeslagen en kan niet door een beheerder opnieuw worden verstuurd; geen push bevat deze code. Deze transactiemail hangt niet af van commerciële voorkeuren of toestemming voor Android-meldingen.
Yearn bewaart uw taal, metadata van pushregistraties en meldingen (ontvanger, inhoud, status en pogingen). Een onvoltooide melding verloopt na 7 dagen; de geschiedenis wordt 30 dagen na de eindstatus verwijderd. Pushregistraties die 30 dagen niet zijn vernieuwd worden verwijderd, ook bij intrekking van hun sessie. Onbevestigde incidentvoorbeelden verlopen na 30 minuten; bevestigde campagnes worden na 30 dagen verwijderd. Accountverwijdering verwijdert berichten en contactgegevens uit voorbeelden; een al verzonden bericht kan niet worden teruggeroepen.
Uw export bevat taal, meldingen en metadata van pushregistraties, zonder bezorgtokens. De landen en waarborgen voor Workspace en Firebase moeten vóór activering worden gecontroleerd.
Herinneringen
Als je ermee instemt, via een keuze los van de toestemming voor meldingen, kan de app ’s avonds hoogstens één herinnering per dag tonen: een begonnen spel waarin nog opbrengsten te halen zijn, of aanbiedingen die na je aanmelding of na enkele dagen zonder bezoek op je wachten. De herinnering wordt door Yearn opgesteld en door je telefoon getoond; ze gaat niet via Firebase. Ze stopt vanzelf als je niet terugkomt, en je kunt je toestemming altijd intrekken in je profiel, of het kanaal “Herinneringen” uitzetten in de instellingen van je telefoon.
Daarvoor bewaart Yearn de datum van je toestemming en, voor elke herinnering, de dag, het soort, de taal, de tekst en het tijdstip waarop je ze opende, gedurende 60 dagen. Je export bevat deze gegevens.
Hoe lang gegevens worden bewaard
- Je account en je doelen: zolang het account bestaat. Een inactief account wordt vandaag niet automatisch verwijderd; de verwijdering via de app maakt er een eind aan, en die werkt onmiddellijk.
- Gekoppelde Google- of Facebook-identiteiten: aanbieder en stabiele identificatie worden bewaard totdat het account wordt verwijderd.
- E-mailverificaties: codes zijn vijf minuten geldig en worden in de database alleen als HMAC-vingerafdrukken bewaard, nooit als leesbare tekst in de database, meldingenwachtrij of logboeken. De geschiedenis van aanvragen en pogingen dient om aanvragen over één uur te beperken en wordt daarna bij de periodieke opschoning verwijderd. Ze wordt ook met het account of de betreffende sessie verwijderd.
- Sessies: dertig dagen zonder gebruik, daarna automatische verwijdering. Elke aanroep schuift de einddatum op, dus een sessie die je gebruikt verloopt niet. Je kunt er altijd een sluiten via de app.
- Boekhoudregels en conversiebewijs: blijven bewaard, ook nadat het account is verwijderd, omdat ze uitbetaalde bedragen verantwoorden. Het criterium is hoelang een bedrag nog betwist of gecontroleerd kan worden; de exacte duur moet nog met een boekhouder worden vastgesteld, en komt hier zodra dat gebeurd is.
- Gemelde tijden: bewaard, maar losgekoppeld van jou. Ze voeden de mediaan die ieder ziet; een melding die van haar auteur is losgekoppeld, is geen persoonsgegeven meer.
- Antifraudegebeurtenissen: worden 90 dagen bewaard om klachten over een geweigerde inwisseling te behandelen en daarna bij de periodieke opschoning verwijderd. De vastlegging van het netwerk van je aanmelding volgt dezelfde grens, geteld vanaf het aanmaken van het account. Als je je account eerder verwijdert, worden ze samen met je account verwijderd. Wat een register van een derde over een netwerkprefix zegt leeft zeven dagen apart, zonder band met een account.
Je rechten
Twee rechten oefen je rechtstreeks in de app uit, zonder via mij te gaan of op een antwoord te wachten: inzage en overdraagbaarheid, en daarna verwijdering.
- De export geeft, in een machineleesbaar formaat, wat de server over je bewaart: account, doelen, grootboek, claims, uitnodiging, gestarte aanbiedingen, opgegeven tijden, inwisselingen van cadeaukaarten, door de netwerken gemelde conversies, bonussen, antifraudegebeurtenissen, sessies, en de beheershandelingen die je account betroffen, met hun reden. Onder meer uitgesloten zijn: de hash van de sessietokens, die een authenticatiesleutel is; de cadeaukaartcodes, die je in de app leest; de identiteit van wie besliste, wat niet jouw gegeven is; en wat de antifraudecontrole over het netwerk heeft weerhouden, beperkt voor de fraudepreventie die artikel 23 van de verordening toestaat. Wat besliste wordt nog steeds teruggegeven: de aard van de gebeurtenis, de datum, het vastgelegde adres, de score, de kaart en het gevraagde bedrag.
- De app verwijdert je account en je antifraudegebeurtenissen. Wat overblijft staat hierboven: boekhoudregels kunnen nog naar je verwijzen omdat hun account-identificatie blijft staan, ook al leidt die niet meer naar een bestaand account.
- De andere rechten, rectificatie, beperking en bezwaar, oefen je uit door te schrijven naar jonathan@yearn.fr.
- Als een antwoord je niet bevalt, kun je naar de CNIL stappen.
Verwijdering wist ook gekoppelde identiteiten en e-mailverificaties. Bevestigingscodes, bewijzen voor inwisselingen en hun vingerafdrukken zijn uitgesloten van de export; tokens van aanbieders worden niet op de server bewaard.
Minimumleeftijd
Yearn is voorbehouden aan personen van 18 jaar of ouder; daaronder kan geen account worden aangemaakt.
Beveiliging
Alle inhoud gaat over HTTPS. Poort 80 doet alleen een omleiding: typ je het adres zonder prefix, dan vertrekt je eerste verzoek onversleuteld, en dat is het enige. De HSTS-header die de server terugstuurt verplicht je browser daarna een jaar lang tot HTTPS. Sessietokens worden gehasht opgeslagen, nooit leesbaar. Cadeaukaartcodes zijn versleuteld in de database; de sleutel staat niet in de database.
De database is niet bereikbaar vanaf openbare netwerken. Gedeelde geheimen met netwerken worden uit serverlogs verwijderd.
Wijzigingen
Belangrijke wijzigingen worden in de app aangekondigd voordat ze ingaan, en de datum bovenaan vermeldt de toepasselijke versie.