Jouw gegevens, jouw privacy
Laatst bijgewerkt: 24 juni 2026
1. Wie zijn wij?
Atlasio is een mobiele aardrijkskundequiz-app uitgegeven door PICK SAS, een vereenvoudigde naamloze vennootschap geregistreerd bij het Franse RNE.
- Bedrijfsnaam: PICK SAS
- SIREN: 931 180 319
- SIRET: 931 180 319 00010
- Statutaire zetel: 60 rue François Ier, 75008 Parijs, Frankrijk
📧 Contact: contact@pick.social
2. Gegevens die we verzamelen
2.1 Gegevens die je verstrekt
- E-mailadres — accountaanmaak, wachtwoordherstel, transactionele communicatie
- Gebruikersnaam — weergegeven op het scorebord
- Wachtwoord — optioneel (niet vereist voor accounts aangemaakt via Google); opgeslagen als hash (bcrypt, nooit in platte tekst)
- Profielfoto — optioneel, onderworpen aan geautomatiseerde moderatie
- Woonland — optioneel, weergegeven als vlag op het scorebord
2.2 Gegevens van Google Sign-In
Als je ervoor kiest om in te loggen met Google, ontvangen we de volgende informatie van Google:
- E-mailadres — gebruikt als identificatie van je account
- Weergavenaam — gebruikt om een initiële gebruikersnaam te genereren
- Google-profielfoto — geïmporteerd als je initiële avatar (optioneel)
- Google-identificatie (sub) — opgeslagen om je Google-account te koppelen aan je Atlasio-account
We ontvangen nooit je Google-wachtwoord. Authenticatie wordt rechtstreeks door Google afgehandeld via het OAuth 2.0-protocol.
2.3 Gegevens gegenereerd door je gebruik van de app
- Scores, gespeelde potjes en spelgeschiedenis
- Dagelijkse speelreeks
- ELO-rangschikking (ranked multiplayer-modus)
- Sessietokens (versleuteld opgeslagen op je apparaat)
2.4 Advertentiegegevens
Als je toestemming geeft voor gepersonaliseerde advertenties, kan Google AdMob je advertentie-identificatie (IDFA op iOS, GAID op Android), je geschatte IP-adres en gedragsgegevens verzamelen. Deze verwerking is onderworpen aan je toestemming (zie sectie 5).
2.5 Technische gegevens
- Apparaat-ID (AdMob-configuratie)
- Besturingssysteem en app-versie
- IP-adres (serverlogs — bewaard gedurende 30 dagen)
3. Doeleinden en rechtsgronden
| Doel | Rechtsgrond |
|---|---|
| Accountbeheer en authenticatie | Uitvoering van de overeenkomst |
| Weergave van het scorebord | Gerechtvaardigd belang |
| Verzenden van transactionele e-mails | Uitvoering van de overeenkomst |
| Gepersonaliseerde advertenties | Toestemming |
| Niet-gepersonaliseerde advertenties | Gerechtvaardigd belang |
| Aankopen in de app (RevenueCat) | Uitvoering van de overeenkomst |
| Contentmoderatie (foto's) | Gerechtvaardigd belang |
| Beveiliging en fraudepreventie | Gerechtvaardigd belang |
4. Diensten van derden
| Dienst | Rol |
|---|---|
| Supabase | Database en opslag (avatars) — gehost in Europa |
| Railway | Serverinfrastructuur (API) |
| Google Sign-In | OAuth 2.0-authenticatie — e-mail, naam en foto doorgegeven bij het inloggen |
| Google AdMob | Advertenties in de app |
| RevenueCat | Beheer van abonnementen en aankopen in de app |
| Resend | Verzending van transactionele e-mails |
| Sightengine | Geautomatiseerde moderatie van profielfoto's |
5. Advertenties en toestemming (AdMob / AVG / ATT)
Atlasio gebruikt Google AdMob om advertenties te tonen aan niet-Premium gebruikers.
- EER / Verenigd Koninkrijk (AVG): bij de eerste keer opstarten wordt een UMP-toestemmingsformulier getoond. Je kunt je voorkeuren op elk moment wijzigen via Instellingen → Advertentievoorkeuren beheren.
- iOS (App Tracking Transparency): Apple vraagt afzonderlijk om je toestemming voor tracking tussen apps.
- Als je tracking weigert, zie je niet-gepersonaliseerde advertenties.
- Premium-gebruikers zien helemaal geen advertenties.
6. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Tot het account wordt verwijderd |
| Geauthenticeerde sessies | 7 dagen (automatische rotatie) |
| Scores en geschiedenis | Tot het account wordt verwijderd |
| E-mailverificatietoken | 24 uur |
| Token voor wachtwoordherstel | 15 minuten |
| Serverlogs (IP) | 30 dagen |
7. Jouw rechten (AVG)
Als je in de EER of het Verenigd Koninkrijk woont:
- Inzage: een kopie van je gegevens verkrijgen
- Rectificatie: je gegevens corrigeren (rechtstreeks door je profiel in de app te bewerken)
- Verwijdering: je account verwijderen via Profiel → Mijn account verwijderen (automatisch en onmiddellijk)
- Overdraagbaarheid: je gegevens ontvangen in een gestructureerd formaat
- Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Intrekking van toestemming: je advertentievoorkeuren op elk moment wijzigen
Om je rechten uit te oefenen: contact@pick.social
Je kunt ook een klacht indienen bij de CNIL (Frankrijk).
8. Beveiliging
- Wachtwoorden gehasht met bcrypt (kostenfactor 12)
- Communicatie versleuteld via HTTPS/TLS
- JWT-tokens met korte vervaltijd en rotatie (refresh token)
- Tokens versleuteld opgeslagen op mobiel (Expo SecureStore)
- Geautomatiseerde moderatie van profielfoto's vóór publicatie
9. Kinderen
Atlasio is niet bedoeld voor kinderen jonger dan 13 jaar. Als je denkt dat we gegevens van een kind hebben verzameld, neem dan contact met ons op via contact@pick.social.
10. Wijzigingen
In geval van een wezenlijke wijziging informeren we je via een melding in de app. De datum van de laatste update staat bovenaan dit document.
11. Contact
📧 contact@pick.social
Verwerkingsverantwoordelijke: PICK SAS — 60 rue François Ier, 75008 Parijs