Yearn
Privacybeleid
7 september 2026
Deze vertaling helpt om de dienst te begrijpen. De Franse versie is doorslaggevend. Franse referentieversie
Deze tekst beschrijft wat Yearn met je gegevens doet. Hij volgt de werking van de dienst: elke bewaartermijn en ontvanger stemt overeen met iets dat in de app verifieerbaar is.
Wie verantwoordelijk is
Jonathan Ibor, een in Frankrijk wonende natuurlijke persoon, is de verwerkingsverantwoordelijke. Yearn is een onafhankelijk project. Voor vragen of rechten: jonathan.ibor@gmail.com. Je krijgt uiterlijk binnen één maand antwoord volgens de AVG.
Wat Yearn verzamelt en waarom
| Gegeven | Waarom | Rechtsgrond |
|---|---|---|
| E-mailadres en Google-account-ID | Je herkennen tussen sessies. De Google-ID, niet alleen het e-mailadres, is de sleutel om overnamerisico’s te voorkomen. | Uitvoering van de overeenkomst |
| Geboortedatum | Controleren dat de dienst alleen voor volwassenen is; geen targetingcriterium. | Wettelijke verplichting en overeenkomst |
| Verklaard profiel: leeftijdsgroep, gender, gamegewoonten, maandbudget | Geschikte aanbiedingen tonen en nutteloze uitsluitingen vermijden; elke vraag is optioneel. | Toestemming |
| Dagdoel, gestarte aanbiedingen, gemelde tijd | De dienst laten werken en uurtarieven berekenen. | Uitvoering van de overeenkomst |
| Grootboekboekingen: inkomsten, annuleringen, inwisselingen | Saldo bijhouden, bewegingen verantwoorden en bewijs voor geschillen bewaren. | Overeenkomst en gerechtvaardigd belang |
| Sessies: apparaat, datums, tokenvingerafdruk | Ingelogd blijven en sessies op afstand sluiten. Het token zelf wordt nooit opgeslagen, alleen de SHA-256-vingerafdruk. | Overeenkomst en veiligheid |
| IP-adres en user-agent bij het openen van een aanbieding | Aan het netwerk gestuurd om beschikbare aanbiedingen te tonen en fraude te detecteren. | Overeenkomst en gerechtvaardigd belang |
| Toestemmingen: wat, wanneer en met welke tekstversie | Bewijzen dat toestemming is gegeven en ingetrokken. | Wettelijke verplichting |
Wat Yearn niet doet
- Je e-mailadres wordt nooit aan netwerken doorgegeven.
- Gegevens worden niet verkocht, verhuurd of overgedragen.
- Er worden geen advertentietrackers of analytics-cookies toegevoegd.
- Er is geen geautomatiseerde profilering met juridische gevolgen.
Aanmelden met Google
Yearn gebruikt Google Sign-In. Google stuurt je e-mailadres en een stabiele ID, maar geen contacten, agenda of mailboxinhoud.
Google weet dat je je bij Yearn aanmeldt, maar niet welke aanbiedingen je opent, wat je verdient of wat je inwisselt.
Wie gegevens ontvangt
| Ontvanger | Rol | Wat wordt ontvangen | Waar |
|---|---|---|---|
| OVH | Hosting van server en database | Niet meer dan opgeslagen gegevens, waartoe OVH geen toegang neemt | Frankrijk |
| Authenticatie | Het feit dat je inlogt bij Yearn | Europese Unie en Verenigde Staten | |
| CPX Research | Enquêteprovider | Technische Yearn-ID, IP, user-agent en gekozen profielcriteria | Duitsland |
Andere netwerken kunnen worden toegevoegd, ook buiten de Europese Unie. Geen enkel netwerk ontvangt meer dan hierboven staat en deze pagina wordt vóór elke nieuwe overdracht bijgewerkt.
Hoe lang gegevens worden bewaard
- Account, profiel en doelen: zolang het account bestaat.
- Sessies: dertig dagen of sluiting via de app.
- Boekingen en conversiebewijs: kunnen na verwijdering blijven voor bedragen en geschillen.
- Toestemmingen: bewaard als bewijs.
- Gemelde tijden: losgekoppeld van jou bewaard voor de mediaan.
Je rechten
Inzage, overdraagbaarheid en verwijdering zijn beschikbaar in de app. Account, profiel, doelen, toestemmingen en grootboek kunnen machineleesbaar worden geëxporteerd.
Andere rechten, zoals rectificatie, beperking, bezwaar en intrekking van toestemming, oefen je uit via jonathan.ibor@gmail.com. Je kunt ook contact opnemen met de CNIL.
Minimumleeftijd
Yearn is voorbehouden aan personen van 18 jaar of ouder; daaronder kan geen account worden aangemaakt.
Beveiliging
Alle verkeer verloopt via HTTPS. Sessietokens worden gehasht opgeslagen, nooit leesbaar. Cadeaukaartcodes zijn in de database versleuteld en de sleutel staat niet in de database.
De database is niet bereikbaar vanaf openbare netwerken. Gedeelde geheimen met netwerken worden uit serverlogs verwijderd.
Wijzigingen
Belangrijke wijzigingen worden in de app aangekondigd voordat ze ingaan, en de datum bovenaan vermeldt de toepasselijke versie.