Gebruiksvoorwaarden van Trebia, Taje en Tessin

Deze Gebruiksvoorwaarden (ToS) regelen de toegang tot en het gebruik van de mobiele apps Trebia, Taje en Tessin (samen de “Apps”) en van hun pagina's en omgevingen op de website trasimene.com, uitgegeven door TRASIMENE SAS (61 rue de Lyon, 75012 Paris). Trebia is een VPN die je verbinding versleutelt en je IP-adres verbergt; Taje controleert links voordat je ze opent en maakt QR-codes aan; Tessin is een online kluis voor je wachtwoorden, notities, foto's en documenten. Elke App draagt de vermelding “Trebia by Trasimène”, “Taje by Trasimène” of “Tessin by Trasimène”: ze worden uitgegeven door TRASIMENE SAS, die ook de Trasimène-app uitgeeft. Elke App heeft eigen accounts en een eigen abonnement.

De bepalingen die gemeenschappelijk zijn voor de drie Apps staan in de artikelen 01 en 05 tot en met 13; de bepalingen die specifiek zijn voor elke App staan in de artikelen 02 (Trebia), 03 (Taje) en 04 (Tessin).

Machtigingen: sommige functies vereisen een toegang die de telefoon je vraagt toe te staan (artikelen 02 tot en met 04). Het staat je vrij deze op elk moment te weigeren of in te trekken in de instellingen van de telefoon: de functies die ervan afhangen, zijn dan niet meer beschikbaar, zonder gevolgen voor de andere. Details over de toegangsrechten en de verwerkte gegevens staan in het Privacybeleid van elke App.

Trebia is een VPN: de app versleutelt het verkeer van je apparaat (WireGuard®-protocol) tot aan de server die je kiest en verbergt je IP-adres, waarbij de bezochte sites en diensten het adres van die server zien. Trebia blokkeert geen enkele site en maakt geen selectie tussen de sites die je bezoekt. De app analyseert de inhoud van sites of apps niet en detecteert geen malware; voorbij de VPN-server loopt het verkeer over internet zoals zonder VPN, en de versleuteling van de sites zelf (HTTPS) blijft nodig.

Verkeer buiten de tunnel: wanneer de tunnel is verbroken (verbinding verbroken, netwerk weggevallen, opnieuw verbinden bezig), loopt je verkeer zonder VPN. Op Android lopen de Google Play Store en de Google Play-services buiten de tunnel om, zodat aankopen en updates via Google Play werken.

Machtigingen: bij de eerste verbinding vraagt de telefoon je om Trebia toe te staan een VPN-verbinding tot stand te brengen, zonder welke de tunnel niet kan worden opgezet; de app stelt ook één keer voor om meldingen toe te staan. Op Android geeft een permanente melding de tunnel aan zolang die actief is.

Automatisch verbinden: voor abonnees is dit standaard ingeschakeld en het kan op elk moment worden uitgeschakeld in het VPN-scherm. Op Android maakt de VPN verbinding wanneer de app wordt geopend; hij start niet samen met de telefoon op. Op iPhone herstelt het systeem na een eerste verbinding de tunnel zodra er een netwerk beschikbaar is, zonder dat de app hoeft te worden geopend, ook na een herstart; dit opnieuw verbinden stopt als je zelf de verbinding verbreekt in de app of na een update van de app, en wordt hervat bij je volgende verbinding.

Eén verbinding tegelijk: een account heeft slechts één actieve VPN-verbinding; een nieuwe verbinding beëindigt de vorige.

Einde van de toegang: aan het einde van het abonnement, bij het afmelden van het account of bij de verwijdering ervan wordt de toegang tot de VPN afgesloten; op iPhone verwijdert de app ook de VPN-configuratie van de telefoon.

Servers: de lijst van aangeboden servers staat in de app; een server die tijdelijk onbereikbaar is, wordt eruit verwijderd tot hij weer bereikbaar is. De beschikbaarheid van Trebia hangt af van de landen en de appwinkels.

Aanvaardbaar gebruik specifiek voor Trebia: je blijft verantwoordelijk voor het gebruik dat je maakt van de verbinding die Trebia levert, die niet mag dienen voor onwettige activiteiten, met name om inbreuk te maken op auteursrechten, ongevraagde massaberichten te versturen of computersystemen aan te vallen.

Taje controleert een link voordat je die opent: je scant een QR-code met de camera of voert een adres in, en Taje geeft aan of onze servers het veilig of gevaarlijk vinden. Alleen weblinks (adressen die beginnen met http of https, of een losse domeinnaam, aangevuld met https://) worden naar onze servers verzonden; de andere inhoud van een QR-code (tekst, Wi-Fi-netwerk, contact, telefoonnummer, e-mailadres) wordt op je telefoon weergegeven zonder te worden verzonden of gecontroleerd.

Oordeel: het berust op de lijsten van gevaarlijke sites die onze servers bijhouden en op de dienst Google Safe Browsing, die op het moment van de controle worden geraadpleegd, evenals op de analyse van de omleidingen van het adres. Het is een aanwijzing, geen garantie: een adres dat als veilig wordt beoordeeld, kan gevaarlijk blijken, bijvoorbeeld een site die te recent is om al te zijn opgenomen of die achteraf gevaarlijk is geworden; een adres dat als gevaarlijk wordt beoordeeld, kan, zeldzamer, legitiem zijn. Wanneer een adres niet kan worden gecontroleerd (tijdslimiet overschreden, controledienst niet beschikbaar, adres van een lokaal netwerk) of de domeinnaam ervan niet bestaat, geeft Taje dat aan: een niet-gecontroleerd adres wordt nooit als veilig voorgesteld. Taje belet je niet een link te openen, zelfs als die als gevaarlijk is beoordeeld of niet is gecontroleerd; de app analyseert de inhoud van pagina's niet en onderzoekt je telefoon niet.

Gratis controle: voordat je een account aanmaakt, kun je een link controleren zonder account of abonnement. Daarvoor opent de app een gasttoegang die eigen is aan Taje, gekoppeld aan je apparaat; deze controle wordt in geen enkele geschiedenis opgenomen. Voor de volgende controles zijn een Taje-account en een abonnement nodig.

Geschiedenis: voor abonnees bewaart Taje de geschiedenis van hun controles (adres, oordeel, datum) gedurende 90 dagen; je kunt er op elk moment één item uit wissen of alles wissen, in de app of in je Taje-omgeving op trasimene.com.

Generator: Taje maakt QR-codes aan op je telefoon; wat je daarin invoert, wordt nergens naartoe gestuurd. Je blijft verantwoordelijk voor de inhoud en het gebruik ervan; ze mogen niet dienen om mensen te misleiden.

Machtigingen: de scanner gebruikt de camera, waarvoor de app je om toestemming vraagt wanneer je de scanner opent; zonder camera kun je altijd nog een adres invoeren. De app stelt ook één keer voor om meldingen toe te staan. Op iPhone vereist het opslaan van een aangemaakte QR-code in je foto's de toestemming om er afbeeldingen aan toe te voegen; op Android wordt de afbeelding opgeslagen in de map “Pictures/Taje” van de telefoon.

Tessin is een online kluis: je slaat er wachtwoorden, notities, foto's en documenten in op, die je terugvindt in de app, op het apparaat dat bij je account is aangemeld, en in je Tessin-omgeving op trasimene.com.

Versleuteling: de wachtwoorden, de inhoud van de notities en de bestanden worden op onze servers versleuteld (AES-256-GCM) met een sleutel die uniek is voor je account en wordt bewaard in Google Cloud Secret Manager. Deze sleutel is in het bezit van TRASIMENE SAS: onze servers ontsleutelen deze items om ze aan je te tonen, voor het automatisch invullen, voor de controle op datalekken, om je deellinks te leveren en voor de export van je kluis. De labels, gebruikersnamen, siteadressen, titels van notities en bestandsnamen worden zonder deze extra versleuteling bewaard. Daar staat tegenover dat een vergeten en opnieuw ingesteld accountwachtwoord niet leidt tot verlies van de inhoud van de kluis.

Toegang tot je kluis: iedereen die bij je Tessin-account is aangemeld, in de app of op trasimene.com, heeft toegang tot je kluis. Kies een sterk accountwachtwoord en houd het geheim. In de app wordt de kluis geopend met biometrie (vingerafdruk, gezicht) of de code van het apparaat en wordt hij vergrendeld na 5 minuten inactiviteit of 5 minuten op de achtergrond. Op een Android-telefoon zonder schermvergrendeling of biometrie vraagt de app het wachtwoord van je Tessin-account, dat door onze servers wordt gecontroleerd; voor een account dat met Google of Apple is aangemaakt en geen wachtwoord heeft, is dan een schermvergrendeling van de telefoon nodig. Op iPhone vraagt de Safari-extensie om Face ID, Touch ID of de toegangscode van de iPhone voordat een wachtwoord wordt getoond of opgeslagen; de extensie voor automatisch invullen vraagt om Face ID of Touch ID en, als dat niet beschikbaar is, om het wachtwoord van je Tessin-account.

Limieten: elk bestand mag maximaal 30 MB groot zijn (10 MB voor een foto die vanaf de iPhone wordt toegevoegd), binnen een limiet van 5 GB per account; een kluis bevat maximaal 10.000 wachtwoorden en 10.000 notities.

Automatisch invullen: zodra je dit hebt ingeschakeld in de instellingen van de telefoon (en, op iPhone, in Safari voor de Tessin-extensie), stelt Tessin je inloggegevens voor in andere apps en op websites. Inloggegevens die voor een app zijn opgeslagen, worden alleen aan die app voorgesteld; inloggegevens die voor een site zijn opgeslagen, worden alleen op die site en de subdomeinen ervan voorgesteld. Tessin kan ook de inloggegevens opslaan die je invoert, na je bevestiging. Automatisch invullen is voorbehouden aan aangemelde abonnees; gedurende de 30 dagen na het einde van een abonnement vult het nog in, maar slaat het niets meer op.

Delen via een link: een abonnee kan een link maken naar een item in zijn kluis. Iedereen die deze link heeft, kan het item openen, zonder account en zonder tijdslimiet, totdat je de link intrekt. Wanneer een link 25 keer is geopend, word je daarvan op de hoogte gebracht in de app en, als je meldingen hebt toegestaan, via een melding. Je bent als enige verantwoordelijk voor de items die je deelt en voor de personen aan wie je een link doorgeeft.

Export: vanuit je Tessin-omgeving op trasimene.com kun je je hele kluis exporteren (wachtwoorden en notities in een CSV- of JSON-bestand, foto's en documenten), nadat je je identiteit hebt bevestigd, ook gedurende de 30 dagen na het einde van een abonnement. Het geëxporteerde bestand is niet versleuteld: je bent verantwoordelijk voor de bewaring ervan.

Waarschuwing bij datalekken: Tessin controleert elke week, en bij elke opslag, of je wachtwoorden voorkomen in bekende datalekken, voor maximaal de 200 wachtwoorden die het meest recent zijn gewijzigd. Als een wachtwoord wordt gevonden, word je gewaarschuwd per e-mail en, als je meldingen op je telefoon hebt toegestaan, via een melding. Het uitblijven van een waarschuwing garandeert niet dat een wachtwoord niet is uitgelekt.

Generator: de wachtwoorden die de generator voorstelt, worden op je telefoon aangemaakt. Een gegenereerd wachtwoord dat je kopieert, wordt na één minuut van het klembord gewist.

Machtigingen: meldingen (één keer voorgesteld), dienst voor automatisch invullen (Android) of extensie voor automatisch invullen en Safari-extensie (iPhone), biometrie of code van het apparaat, kiezer voor foto's en documenten van het systeem om bestanden toe te voegen en, op iPhone, toevoegen aan je foto's wanneer je een afbeelding uit je kluis exporteert.

Leeftijd: toegang tot de dienst is beperkt tot personen van 18 jaar of ouder. Minderjarigen mogen de dienst alleen gebruiken met de uitdrukkelijke toestemming en onder de verantwoordelijkheid van hun wettelijke vertegenwoordiger.

Account: één account per app. Je account in een App is eigen aan die App: hetzelfde e-mailadres kan worden gebruikt om een account aan te maken in elk van de apps van TRASIMENE SAS, en deze accounts blijven afzonderlijk. Elk account heeft een eigen wachtwoord, een eigen abonnement en eigen gegevens; de verwijdering of opschorting van een account betreft alleen de app waarin het is aangemaakt. Het account wordt aangemaakt met een e-mailadres en een wachtwoord, of met een Google- of Apple-account wanneer de app dat aanbiedt; een bevestigd e-mailadres is nodig om een abonnement af te sluiten. Door je account aan te maken, aanvaard je deze ToS en het Privacybeleid van de App; in de app staat een zin met links naar deze twee teksten onder de registratieknoppen, en ook onder de knoppen van Google en Apple op het aanmeldscherm, die een account aanmaken als er nog geen bestaat.

Abonnement: voor het gebruik van elke App is een eigen betaald abonnement nodig, waarvan de voorwaarden in de Algemene Verkoopvoorwaarden staan. Zonder actief abonnement toont de App alleen het abonnementsscherm, behalve voor de gratis controle van Taje (artikel 03) en voor de raadpleging van de kluis van Tessin gedurende de 30 dagen na het einde van een abonnement (Algemene Verkoopvoorwaarden, artikel 05).

Eén apparaat tegelijk: een account blijft slechts op één apparaat bij de App aangemeld; aanmelden op een ander apparaat meldt het vorige af. Je omgeving op trasimene.com valt hier niet onder.

Juistheid: de gebruiker verbindt zich ertoe bij de registratie juiste informatie te verstrekken en deze actueel te houden.

Het is strikt verboden de Apps te gebruiken om:

• te proberen de beveiligingsmechanismen van de Apps te omzeilen of te neutraliseren, buiten het hieronder beschreven kader van responsible disclosure;
• de toegang door te verkopen, in sublicentie te geven of over te dragen aan een derde;
• een App te gebruiken voor onwettige, frauduleuze of met de openbare orde strijdige doeleinden;
• onrechtmatige geautomatiseerde handelingen uit te voeren (massaal scrapen, fuzzing, geautomatiseerde controle van grote aantallen adressen) tegen de API of de servers van TRASIMENE SAS, buiten het kader van responsible disclosure;
• je inloggegevens met andere personen te delen.

Responsible disclosure: kwetsbaarheidsonderzoek dat te goeder trouw wordt uitgevoerd, zonder de dienst te verstoren of toegang te krijgen tot gegevens van anderen, is toegestaan. Meld eventuele bevindingen aan contact@trasimene.com (zie trasimene.com/.well-known/security.txt); TRASIMENE SAS verbindt zich ertoe geen juridische stappen te ondernemen tegen onderzoekers die binnen dit kader te goeder trouw handelen. De rechten die worden erkend door artikel L122-6-1 du Code de la propriété intellectuelle (Franse Wetboek van Intellectuele Eigendom), met name voor interoperabiliteitsdoeleinden, blijven voorbehouden.

TRASIMENE SAS streeft ernaar de dienst 24/7 beschikbaar te houden. Er kunnen af en toe onderbrekingen optreden voor onderhoud, updates of gebeurtenissen die buiten haar macht liggen (overmacht). Op consumentenabonnementen is geen contractuele SLA van toepassing. TRASIMENE SAS informeert gebruikers met een redelijke termijn over gepland onderhoud. Om veiligheidsredenen kan een minimale versie van elke App vereist zijn: de app vraagt je dan om de update uit de appwinkel te installeren voordat je verdergaat.

Inspanningsverbintenis: TRASIMENE SAS verbindt zich ertoe alle redelijke middelen in te zetten om de dienst van elke App te leveren zoals beschreven in de artikelen 02 tot en met 04. Een beveiliging van 100% is technisch niet mogelijk.

Beperkingen: TRASIMENE SAS is niet aansprakelijk voor schade die voortvloeit uit een gebruik van de Apps dat in strijd is met deze ToS, uit een fout van de gebruiker (bijvoorbeeld het meedelen van zijn wachtwoord aan een derde), uit overmacht of uit het handelen van een derde (bezochte sites, appwinkels, communicatienetwerken). Deze beperkingen gelden niet voor schade die is veroorzaakt door een fout van TRASIMENE SAS, noch in de gevallen waarin de wet verbiedt de aansprakelijkheid te beperken.

Back-up: we raden je aan een kopie te bewaren van de bestanden en informatie die belangrijk voor je zijn; met Tessin kun je je hele kluis exporteren vanuit je Tessin-omgeving op trasimene.com (artikel 04).

Derden: TRASIMENE SAS is niet verantwoordelijk voor de inhoud, producten of diensten van websites van derden die toegankelijk zijn via links in de Apps, die via Trebia worden bezocht of met Taje worden gecontroleerd, noch voor het gebruik dat wordt gemaakt van QR-codes die met Taje zijn aangemaakt of van items die met Tessin worden gedeeld.

Door de gebruiker: het abonnement kan op elk moment worden opgezegd op de plek waar het is afgesloten: in de instellingen van de App Store of Google Play, of, voor een abonnement dat op trasimene.com is afgesloten, in je omgeving van de App, rubriek “Instellingen”, knop “Mijn abonnement beheren”, die je naar het betaalportaal leidt waar de opzegging plaatsvindt. De opzegging gaat in op de eerstvolgende factuurdatum; de toegang blijft behouden tot die datum. De gevallen van herroeping en terugbetaling, evenals de gevolgen van het einde van het abonnement die specifiek zijn voor elke App, staan in de Algemene Verkoopvoorwaarden.

Verwijdering van het account: je kunt je account op elk moment verwijderen, in de app (profiel, of abonnementsscherm) of op trasimene.com (omgeving van de App, “Instellingen”, “Mijn account verwijderen”); de te volgen stappen staan op de pagina https://trasimene.com/apps/trebia/delete-account, /apps/taje/delete-account of /apps/tessin/delete-account. Zodra je bevestigt, word je op al je apparaten afgemeld en wordt je toegang afgesloten, inclusief de VPN van Trebia en de deellinks van Tessin; je gegevens worden daarna uiterlijk 30 dagen na de aanvraag gewist, en een e-mail bevestigt je de verwijdering en de datum van de wissing. De verwijdering is onomkeerbaar; ze betreft alleen het account van de betrokken App, niet een account dat je in een andere app van TRASIMENE SAS zou hebben.

Lopend abonnement bij de verwijdering: het verwijderen van het account stopt een abonnement dat in de App Store of op trasimene.com is afgesloten niet; zeg het op voordat je je account verwijdert, in de instellingen van je Apple-account of in je omgeving van de App op trasimene.com. Voor een abonnement dat via Google Play is afgesloten, vraagt TRASIMENE SAS de opzegging ervan aan op het moment van de verwijdering: het wordt niet meer verlengd en eindigt op de reeds betaalde vervaldatum, zonder terugbetaling; controleer daarna of de opzegging in Google Play zichtbaar is.

Door TRASIMENE SAS: TRASIMENE SAS kan een account opschorten of sluiten bij schending van deze ToS. Behalve bij ernstig misbruik, fraude of een risico voor de beveiliging van de dienst of van andere gebruikers, brengt zij de gebruiker hiervan per e-mail op de hoogte, vóór de opschorting of op het moment dat die ingaat. Een opschorting geldt alleen voor de app waarvoor ze wordt uitgesproken.

Alle intellectuele-eigendomsrechten met betrekking tot de Apps (broncode, ontwerp, namen, logo's, algoritmen, kennisbank) zijn de exclusieve eigendom van TRASIMENE SAS. Het abonnement verleent de gebruiker een persoonlijk, niet-exclusief en niet-overdraagbaar gebruiksrecht. Elk ander gebruik vereist voorafgaande schriftelijke toestemming. De inhoud die je in Tessin opslaat en de QR-codes die je met Taje aanmaakt, blijven van jou. “WireGuard” is een gedeponeerd handelsmerk van Jason A. Donenfeld.

TRASIMENE SAS kan deze ToS op elk moment wijzigen. Gebruikers worden minstens 15 dagen voordat wezenlijke wijzigingen ingaan hierover geïnformeerd per e-mail of via een melding in de app. Voortgezet gebruik van de dienst na deze termijn geldt als aanvaarding van de nieuwe ToS.

Deze ToS worden beheerst door het Franse recht. In geval van een geschil verbinden de partijen zich ertoe een minnelijke oplossing te zoeken. Bij gebrek aan overeenstemming wordt elk geschil voorgelegd aan de rechtbanken binnen het rechtsgebied van het Hof van Beroep van Parijs, onder voorbehoud van de beschermende bepalingen die van toepassing zijn op consumenten, die een procedure kunnen aanspannen bij de rechtbanken van hun woonplaats.

Voor vragen over deze ToS: contact@trasimene.com. Ondersteuning: in de app, tabblad “Mijn account”, daarna “Contact opnemen met ondersteuning”; op trasimene.com, nadat je bent aangemeld bij het account van de App, rubriek “Support”; of per e-mail naar contact@trasimene.com, met vermelding van de naam van de app en het e-mailadres van je account. Antwoorden op veelgestelde vragen staan in de app, tabblad “Mijn account”, en op de pagina https://trasimene.com/apps/trebia/support, /apps/taje/support of /apps/tessin/support.