Cookiebeleid

Wat is een cookie?

Een cookie is een klein bestand dat door een website op je apparaat wordt geplaatst en door je browser bij elk bezoek wordt teruggestuurd — het wordt bijvoorbeeld gebruikt om je ingelogd te houden. We gebruiken ook lokale opslag in de browser (localStorage), die een vergelijkbare functie vervult: deze policy dekt beide, evenals meet-trackers.

De mobiele app van COLLABme gebruikt geen cookies: ze bewaart dezelfde informatie in de beveiligde opslag van je toestel en integreert het meetinstrument als softwarecomponent in plaats van als script. Dit beleid dekt die drie vormen — cookies, lokale opslag van de browser, beveiligde opslag van het toestel — omdat ze dezelfde rol vervullen.

Onze aanpak

COLLABme doet niet aan gerichte reclame en verkoopt geen gegevens door. De enige niet-noodzakelijke trackers — de gebruiksmeting — staan standaard uit, zowel op de site als in de web- en mobiele applicaties, en worden pas ingeschakeld na jouw uitdrukkelijke toestemming. Weigeren doet niets af aan je gebruik van het platform.

Op één punt willen we wel precies zijn: ons instrument voor heatmaps, Microsoft Clarity, plaatst wanneer het actief is cookies op domeinen van Microsoft, waarvan er één (MUID) bij Microsoft ook dient voor reclamedoeleinden en voor herkenning tussen sites. Wij gebruiken die niet en hebben er geen toegang toe, maar we kunnen niet verhinderen dat ze worden geplaatst zolang je toestemt met de gebruiksmeting. Ze weigeren volstaat om ze nooit te laten plaatsen.

Strikt noodzakelijke cookies

Deze cookies zijn essentieel voor de werking van de dienst en vereisen geen toestemming:

• Sessiecookies (prefix __Secure-authjs) — houden je ingelogd tussen pagina’s en COLLABme-toepassingen; duur ongeveer 30 dagen.
• Anti-CSRF-cookie (prefix __Secure-authjs) — beschermt formulieren tegen vervalste verzoeken; duur van de sessie.
• Cookies voor externe login (status, PKCE, nonce) — beveiligen de doorgifte via Google of LinkedIn bij inloggen; vervallen na 15 minuten.
• NEXT_LOCALE — onthoudt je interface-taal (Frans, Nederlands, Engels); ongeveer 1 jaar.

Opslag op je toestel

De lokale opslag van je browser bewaart voorkeuren die alleen van je apparaat worden verwijderd wanneer dit nodig is voor de dienst:

• collabme_consent_v1 — je toestemmingskeuze voor trackers; bewaard tot je deze wijzigt.
• cm_anon_id — anonieme identifier voor bezoekersmeting, alleen aangemaakt na je toestemming en verwijderd als je deze intrekt.
• Interfacevoorkeuren — actieve organisatie, thema, weergave-instellingen, conceptberichten die niet zijn verzonden.
• collabme_consent_v1 (mobiele app) — jouw keuze inzake de meting, bewaard in de beveiligde opslag van het toestel. Ze geldt alleen voor de app: aanvaarden of weigeren op de site telt niet voor de app, en omgekeerd.

Bezoekersmeting (toestemming vereist)

Als je ermee instemt, helpen drie instrumenten ons het gebruik van het platform te begrijpen. Ze zijn actief op de etalagesite, op de webapplicaties en op de mobiele app, zoals hieronder toegelicht.

• PostHog (gehost in de Europese Unie) — gebruiksstatistieken op de etalagesite: bekeken pagina's, routes, gebruikte functies.
• Microsoft Clarity, op de site en de webapplicaties — heatmaps en geanonimiseerd herafspelen van routes (klikken, scrollen, cursorbewegingen) om knelpunten in de interface op te sporen. De inhoud van invoervelden wordt afgeschermd en nooit opgenomen.
• Microsoft Clarity, in de mobiele app — opname van de getoonde schermen en van de gebaren (tikken, scrollen), met dezelfde doeleinden. Invoervelden, gesprekken en berichtvoorbeelden worden afgeschermd vóór elke opname. Het meetproject van de mobiele app staat los van dat van het web.
• Onze eigen productgebeurtenissen (first party) — verzameld op onze servers: bekeken pagina's en schermen, ondernomen acties (solliciteren, publiceren, zoeken, delen, van pet wisselen), zonder bewaard IP-adres, zonder zoektekst of berichtinhoud, zonder volledig pagina-adres — de identificatoren daarin worden vóór verzending vervangen. Gekoppeld aan de anonieme identificatie cm_anon_id en na 13 maanden gewist.

De meting geldt niet voor accounts van minderjarigen

COLLABme verwelkomt studenten, van wie sommigen minderjarig zijn. De instrumenten voor route-opnames en heatmaps — Microsoft Clarity, zowel op het web als op mobiel — worden nooit ingeschakeld voor een account dat als minderjarig herkend is, ongeacht de keuze in de toestemmingsbanner. Die uitsluiting wordt door het platform zelf toegepast: ze hangt van geen enkele instelling af en kan niet worden opgeheven.

Ze steunt op de geboortedatum die in het profiel is opgegeven. Zolang die niet is ingevuld, kunnen we niet weten dat een account van een minderjarige is: we zeggen dat liever dan een absolute waarborg te laten uitschijnen. De geaggregeerde gebruiksstatistieken blijven voor die accounts, net als voor de andere, onderworpen aan jouw toestemming — en aan die van de wettelijke vertegenwoordiger waar die vereist is.

Je toestemming beheren

Bij je eerste bezoek krijg je een banner waarin je kunt kiezen om akkoord te gaan, te weigeren of de bezoekersmeting aan te passen. Zolang je niet hebt geantwoord, wordt er geen meetcookie geplaatst en worden er geen gebeurtenissen verzonden.

Je kunt op elk moment van gedacht veranderen, en intrekken moet even eenvoudig zijn als toestemmen. Op de site wist de knop « Mijn cookievoorkeuren beheren » onderaan deze pagina je keuze en krijg je de banner opnieuw. In de webapplicaties staat dezelfde bediening in je instellingen, rubriek « Privacy ». In de mobiele app staat ze bij Instellingen → Privacy.

De intrekking, waar je ze ook uitdrukt, verwijdert de anonieme meet-identificatie, stopt de lopende opname en onderbreekt het versturen van gebeurtenissen; de door Microsoft Clarity reeds geplaatste cookies worden gewist. Een keuze geldt voor het oppervlak waarop je ze uitdrukt: de site, de webapplicaties en de mobiele app bewaren elk de hunne. Je kunt de cookies ook verwijderen via de instellingen van je browser, of de mobiele app deïnstalleren.

Cookies van derden

Sommige cookies worden niet door ons geplaatst, maar door diensten die het platform gebruikt:

• Microsoft Clarity, als je instemt met de gebruiksmeting — _clck (meet-identificatie, tot een jaar bewaard) en _clsk (verbindt de pagina's van eenzelfde bezoek, één dag), geplaatst op ons domein; en daarnaast CLID, MUID, ANONCHK, MR en SM, door Microsoft op zijn eigen domeinen geplaatst. Geen enkele wordt geplaatst zolang je niet hebt aanvaard, en weigeren wist ze.
• Google en LinkedIn, als je via hen inlogt; Stripe, als je een abonnement betaalt. Die diensten werken op hun eigen domeinen, plaatsen daar hun eigen cookies en regelen die met hun eigen beleid.

Vragen

Voor vragen over dit beleid: info@collabme.be. Om te begrijpen hoe we je persoonsgegevens verwerken buiten cookies om, raadpleeg je het privacybeleid.