Jouw gegevens, jouw privacy

1. Wie zijn wij?

Atlasio is een mobiele aardrijkskundequiz-app uitgegeven door PICK SAS, een vereenvoudigde naamloze vennootschap geregistreerd bij het Franse RNE.

• Bedrijfsnaam: PICK SAS
• SIREN: 931 180 319
• SIRET: 931 180 319 00010
• Statutaire zetel: 60 rue François Ier, 75008 Parijs, Frankrijk

📧 Contact: contact@pick.social

2. Gegevens die we verzamelen

2.1 Gegevens die je verstrekt

• E-mailadres — accountaanmaak, wachtwoordherstel, transactionele communicatie
• Gebruikersnaam — weergegeven op het scorebord
• Wachtwoord — optioneel (niet vereist voor accounts aangemaakt via Google); opgeslagen als hash (bcrypt, nooit in platte tekst)
• Profielfoto — optioneel, onderworpen aan geautomatiseerde moderatie
• Woonland — optioneel, weergegeven als vlag op het scorebord

2.2 Gegevens van Google Sign-In

Als je ervoor kiest om in te loggen met Google, ontvangen we de volgende informatie van Google:

• E-mailadres — gebruikt als identificatie van je account
• Weergavenaam — gebruikt om een initiële gebruikersnaam te genereren
• Google-profielfoto — geïmporteerd als je initiële avatar (optioneel)
• Google-identificatie (sub) — opgeslagen om je Google-account te koppelen aan je Atlasio-account

We ontvangen nooit je Google-wachtwoord. Authenticatie wordt rechtstreeks door Google afgehandeld via het OAuth 2.0-protocol.

2.3 Gegevens gegenereerd door je gebruik van de app

• Scores, gespeelde potjes en spelgeschiedenis
• Dagelijkse speelreeks
• ELO-rangschikking (ranked multiplayer-modus)
• Sessietokens (versleuteld opgeslagen op je apparaat)
• Vriendenlijst en vriendschapsverzoeken, en je status 'online', alleen zichtbaar voor je vrienden
• Tijdzoneverschil van het apparaat, zodat reeksen en dagelijkse uitdagingen om jouw middernacht beginnen
• Token voor pushmeldingen, om je herinneringen te sturen (uit te schakelen in de instellingen van je telefoon)
• Geschiedenis van je Premium-abonnement (aankoop, gratis proefperiode, verlengingen, opzegging, einddatum), doorgegeven door de App Store of Google Play via RevenueCat

2.4 Advertentiegegevens

Als je toestemming geeft voor gepersonaliseerde advertenties, kan Google AdMob je advertentie-identificatie (IDFA op iOS, GAID op Android), je geschatte IP-adres en gedragsgegevens verzamelen. Deze verwerking is onderworpen aan je toestemming (zie sectie 5).

2.5 Technische gegevens

• Apparaat-ID (AdMob-configuratie)
• Besturingssysteem en app-versie
• IP-adres (serverlogs — bewaard gedurende 30 dagen)

3. Doeleinden en rechtsgronden

4. Diensten van derden

5. Advertenties en toestemming (AdMob / AVG / ATT)

Atlasio gebruikt Google AdMob om advertenties te tonen aan niet-Premium gebruikers.

• EER / Verenigd Koninkrijk (AVG): bij de eerste keer opstarten wordt een UMP-toestemmingsformulier getoond. Je kunt je voorkeuren op elk moment wijzigen via Instellingen → Advertentievoorkeuren beheren.
• iOS (App Tracking Transparency): Apple vraagt afzonderlijk om je toestemming voor tracking tussen apps.
• Als je tracking weigert, zie je niet-gepersonaliseerde advertenties.
• Premium-gebruikers zien helemaal geen advertenties.

6. Bewaartermijnen

7. Jouw rechten (AVG)

Als je in de EER of het Verenigd Koninkrijk woont:

• Inzage: een kopie van je gegevens verkrijgen
• Rectificatie: je gegevens corrigeren (rechtstreeks door je profiel in de app te bewerken)
• Verwijdering: je account verwijderen via Profiel → Mijn account verwijderen (automatisch en onmiddellijk)
• Overdraagbaarheid: je gegevens ontvangen in een gestructureerd formaat
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Intrekking van toestemming: je advertentievoorkeuren op elk moment wijzigen

Om je rechten uit te oefenen: contact@pick.social

Je kunt ook een klacht indienen bij de CNIL (Frankrijk).

8. Beveiliging

• Wachtwoorden gehasht met bcrypt (kostenfactor 12)
• Communicatie versleuteld via HTTPS/TLS
• JWT-tokens met korte vervaltijd en rotatie (refresh token)
• Tokens versleuteld opgeslagen op mobiel (Expo SecureStore)
• Geautomatiseerde moderatie van profielfoto's vóór publicatie

9. Kinderen

Atlasio is niet bedoeld voor kinderen jonger dan 13 jaar. Als je denkt dat we gegevens van een kind hebben verzameld, neem dan contact met ons op via contact@pick.social.

10. Wijzigingen

In geval van een wezenlijke wijziging informeren we je via een melding in de app. De datum van de laatste update staat bovenaan dit document.

11. Website (atlasio.world)

De website atlasio.world is een etalage: je kunt er geen account aanmaken, er staat geen advertentie op en er worden geen persoonsgegevens gevraagd.

We meten het bezoek en de laadsnelheid met Vercel Analytics en Vercel Speed Insights. Beide werken zonder cookies en zonder advertentie-identificatoren: de metingen zijn geaggregeerd (paginaweergaven, land, apparaattype, laadtijd) en maken het niet mogelijk je te identificeren of je van site naar site te volgen.

Er wordt één cookie geplaatst, NEXT_LOCALE, die de door jou gekozen taal onthoudt. Die is strikt noodzakelijk voor de werking van de site en wordt nooit voor tracking gebruikt — daarom wordt er geen toestemmingsbanner getoond.

12. Contact

📧 contact@pick.social
Verwerkingsverantwoordelijke: PICK SAS — 60 rue François Ier, 75008 Parijs