Privacybeleid

Gebruikersaccount: e-mailadres, voor- en achternaam, gehasht wachtwoord (bcrypt, niet leesbaar voor Trasimène), registratiedatum, unieke identificatie.

Gebruik van de dienst: beveiligingsgeschiedenis van je account (IP-adres, browser, datum, bij de registratie en bij elke aanmelding, 7 dagen), gepseudonimiseerde scangebeurtenissen (gepseudonimiseerde apparaat-ID, geaggregeerde resultaten), pushmeldingen (Firebase- of Apple-token, intrekbaar). Voor de bescherming controleren onze servers ook: het volledige adres van links die in je meldingen worden aangetroffen, ook in die van je SMS-app (Trasimène leest je SMS-berichten zelf niet en vraagt die toestemming niet), waarbij eerst de domeinnaam wordt beoordeeld en daarna, wanneer de site op een gedeeld platform wordt gehost, het volledige adres via Google Safe Browsing; voor elke geselecteerde melding de app die de melding heeft verstuurd, het tijdstip ervan en de woorden uit een lijst van bekende oplichtingspraktijken die de melding bevat (nooit de tekst van het bericht; resultaat maximaal 30 dagen bewaard samen met de scanresultaten); de operatorcode van je SIM-kaarten (nooit je telefoonnummer) om een kaartwissel te detecteren; en de pakketnaam van onbekende apps aan de hand van de openbare vermelding in de Play Store (niet gekoppeld aan je identiteit).

Adresscanner (QR-code of ingevoerd adres): elk adres dat je controleert, wordt naar onze servers verzonden, die het vergelijken met hun lijst van bedreigingen en met Google Safe Browsing. Op iPhone bewaren onze servers voor de controles “Beveiligde QR-scanner” en “Sites die bekende merken nabootsen” gedurende 30 dagen, gekoppeld aan je apparaat, de datum en het resultaat van elke verificatie, samen met een hash van de naam van de site die wordt berekend met een geheime sleutel: zonder deze sleutel kan de site niet uit de hash worden achterhaald. Het gaat om pseudonimisering: Trasimène beschikt over deze sleutel, en deze hashes blijven persoonsgegevens. Wanneer een adres als gevaarlijk wordt beoordeeld, wordt het volledige adres gedurende dezelfde periode als platte tekst bewaard, om het aan jou te kunnen tonen in het resultaat van de controle. Omdat een adres persoonlijke informatie kan bevatten (bijvoorbeeld een identificator in een ontvangen link), worden alleen adressen die als gevaarlijk zijn beoordeeld op deze manier bewaard. Deze gegevens worden na 30 dagen gewist, en bij verwijdering van je account. Rechtsgrondslag: uitvoering van de overeenkomst.

Geïnstalleerde apps (Android): om het oordeel te vellen van de controles die betrekking hebben op je apps, stuurt de app bij elke scan, voor elke betrokken app, de pakketnaam en de weergavenaam, de app die de app heeft geïnstalleerd, de vingerafdruk van het ondertekeningscertificaat en de datum van de eerste installatie naar onze servers. Vanaf versie 1.2.1 stuurt de app voor elke betrokken app ook: technische kenmerken (app-versie, beoogde Android-versie, opgegeven categorie, bijvoorbeeld “game”, grootte van de native code); de status van bepaalde gevoelige machtigingen, dat wil zeggen of ze daadwerkelijk aan de app zijn verleend (weergeven over andere apps, toegang tot alle bestanden, lezen van en schrijven naar de gedeelde opslag); en, als je toegang tot gebruiksgegevens hebt verleend, de gebruikstijd in de afgelopen 24 uur (schermtijd, zichtbare tijd en tijd besteed aan werk op de achtergrond). Onze servers gebruiken deze gegevens om het oordeel te vellen. Ze bewaren het resultaat van de controles, maximaal 30 dagen na de laatste scan die de telefoon heeft verzonden, evenals een inventaris van de apps die op je apparaat zijn gezien (SHA-256-hash van het installatiebestand, pakketnaam, ondertekeningscertificaat, herkomst, datum), die tot 30 dagen na de laatste waarneming wordt bewaard: zo hoeft een bekende app niet opnieuw te worden geanalyseerd en kan, in vergelijking met andere apparaten, een gewijzigde kopie van een bekende app worden opgespoord. De hash van een app die niet in onze lijsten voorkomt, kan in laatste instantie aan VirusTotal worden voorgelegd: alleen de hash, nooit het bestand. Rechtsgrondslag: uitvoering van de overeenkomst; voor de gebruikstijd je toestemming, gegeven door toegang tot gebruiksgegevens te verlenen en op elk moment in te trekken in de instellingen van de telefoon, waarna de controle “Verdachte activiteit op de achtergrond” inactief blijft.

Bestanden in de opslag (Android): om gevaarlijke bestanden op te sporen, onderzoekt de app installatiebestanden van apps, archieven en bestanden met verdachte extensies (volgens een lijst die door onze servers wordt bijgehouden) in je mappen Downloads en Documenten, in de hoofdmap van de opslag van de telefoon en op een geplaatste geheugenkaart of aangesloten USB-stick. Voor elk van deze bestanden stuurt de app de naam, de grootte, de datum van de laatste wijziging en de map waarin het bestand staat naar onze servers; voor een installatiebestand stuurt de app ook de naam van de app die het bevat en de vingerafdruk van het ondertekeningscertificaat. Vanaf versie 1.2.1 stuurt de app daarnaast een hash (SHA-256) van de inhoud van elk bestand, berekend op de telefoon, om die te vergelijken met onze database van bekende kwaadaardige software. De inhoud van de bestanden en hun volledige locatie worden nooit verzonden. Een hash duidt een specifiek bestand aan: twee personen die hetzelfde bestand hebben, krijgen dezelfde hash. Deze hashes worden aan geen enkele derde partij doorgegeven. Onze servers bewaren nooit de hash van een onschadelijk bestand; van een als gevaarlijk beoordeeld bestand bewaren ze de hash samen met het resultaat van de controle, dat het bestand bij naam kan noemen, zodat de waarschuwing zichtbaar blijft zolang het bestand op je apparaat staat, en maximaal 30 dagen na de laatste scan die de telefoon heeft verzonden. Een bestand dat al is onderzocht, wordt niet opnieuw verzonden zolang het niet verandert. Rechtsgrondslag: uitvoering van de overeenkomst.

Locatie (Android): als je dit toestaat, heeft de app toegang tot de precieze en de geschatte locatie, op alle ondersteunde Android-versies, ook wanneer de app niet wordt weergegeven, via de bewakingsdienst van de app, die wordt aangegeven door de permanente melding ervan. Android staat het uitlezen van zendmasten en Wi-Fi-toegangspunten alleen met deze toegang toe; dit uitlezen dient voor twee controles. “Valse zendmast gedetecteerd”: bij elke scan stuurt de app voor elke zendmast waarmee de telefoon verbonden is het netwerktype, de signaalsterkte en de identiteit van de zendmast (LAC/CID, TAC/CI of NCI) naar onze servers. “Vals Wi-Fi-netwerk van een aanvaller”: wanneer meerdere toegangspunten de naam uitzenden van het netwerk waarmee je verbonden bent, stuurt de app hun hardware-identificatoren (BSSID) en hun beveiligingstype. De app leest nooit de breedte- of lengtegraad van de telefoon, maar deze identificatoren kunnen, in combinatie met openbare databases van zendmasten en Wi-Fi-toegangspunten, het mogelijk maken de telefoon bij benadering, soms nauwkeurig, te lokaliseren: daarom behandelen we ze als locatiegegevens, met als enig doel deze twee aanvallen te detecteren. Onze servers slaan ze niet op; alleen het resultaat van de controle wordt bewaard, maximaal 30 dagen na de laatste scan die de telefoon heeft verzonden. Wanneer een afwijking wordt vastgesteld, vermeldt dit resultaat, om die aan jou te kunnen tonen, de betrokken zendmast (netwerktype, signaalsterkte en, in voorkomend geval, identiteit), of de naam van het Wi-Fi-netwerk en de BSSID's van de betrokken toegangspunten. Dit detail wordt gewist zodra de controle de afwijking niet meer vaststelt. Bij een technische fout tijdens een verzending kunnen deze identificatoren voorkomen in het foutrapport dat naar onze subverwerker Sentry wordt verzonden. Rechtsgrondslag: je toestemming, gegeven door de toegang te verlenen. Je kunt deze op elk moment weigeren of intrekken in de instellingen van de telefoon: deze twee controles blijven dan inactief, net als wanneer de locatie van de telefoon is uitgeschakeld, zonder gevolgen voor de andere controles.

Meldingen van berichtenapps (Android): als je de app meldingstoegang geeft, onderzoekt de app voor de controle “Onbekend apparaat gekoppeld aan het account” de meldingen van de bewaakte berichtenapps (Signal, WhatsApp en Telegram, een lijst die door onze servers wordt bijgehouden), om de waarschuwing op te sporen die een berichtenapp toont wanneer er een nieuw apparaat aan je account wordt gekoppeld. Van de titel en de tekst van elke melding bewaart de app alleen hashes: elke reeks van één tot vier woorden wordt omgezet met een hashfunctie (ingekorte SHA-256), en de tekst wordt niet bewaard en niet verzonden. Deze hashes, die in het geheugen worden bewaard voor de laatste 200 meldingen van deze berichtenapps, worden bij elke scan naar onze servers verzonden, samen met de berichtenapp waarvan de melding afkomstig is en het tijdstip van elke melding. Onze servers vergelijken ze met de hashes van een lijst met zinnen die de koppeling van een apparaat aankondigen, en wissen ze daarna onmiddellijk, zonder ze te loggen of te bewaren. Het bewaarde resultaat (maximaal 30 dagen na de laatste scan) vermeldt alleen het aantal onderzochte meldingen, het aantal herkende zinnen en, als toegang tot gebruiksgegevens is verleend, de bewaakte berichtenapps die recent zijn gebruikt. Een hash is geen versleuteling: een reeks veelgebruikte woorden kan worden achterhaald door de hashes van bekende woorden te berekenen. Het gaat om pseudonimisering, en deze hashes blijven persoonsgegevens. Rechtsgrondslag: je toestemming, gegeven door meldingstoegang te verlenen; je kunt deze op elk moment intrekken in de instellingen van de telefoon, waarna deze controle inactief blijft. Voor de personen van wie de berichten in deze meldingen verschijnen (je gesprekspartners), is de rechtsgrondslag het gerechtvaardigd belang (art. 6.1.f AVG): de beveiliging van je account tegen het koppelen van een apparaat zonder je medeweten. Waarborgen: pseudonimisering door middel van hashes, geen verzending van tekst, wissing van de hashes onmiddellijk na de vergelijking.

Digitale kluis: je wachtwoorden en de inhoud van je notities en bestanden worden op onze servers versleuteld met AES-256-GCM, met een sleutel die uniek is voor je account, willekeurig aangemaakt en bewaard in Google Secret Manager, en die nooit naar je telefoon wordt verzonden. Dankzij deze opzet kun je je kluis openen vanaf elk van je apparaten en vanaf trasimene.com, een item via een link delen en een waarschuwing krijgen als een van je wachtwoorden in een datalek opduikt (Tessin): onze servers ontsleutelen je kluis in het geheugen, net zo lang als nodig is om hem aan je te tonen, en de toegang tot deze sleutels is beperkt tot de systemen van Trasimène en bevoegde personen. Voor direct zoeken en weergeven worden de titels van je notities, de labels, gebruikersnamen en siteadressen van je items, en de namen, typen en groottes van je bestanden zonder deze sleutel opgeslagen, net als al onze gegevens beschermd door de versleuteling van Google Cloud. Wij verkopen of delen de inhoud van je kluis nooit.

Betaling: er worden geen kaartgegevens door Trasimène bewaard. Alle transacties worden uitsluitend afgehandeld door onze PCI-DSS-gecertificeerde betaalprovider.

Meting van onze advertentiecampagnes, met je toestemming: wanneer je een account aanmaakt met je e-mailadres in de Android-app of op trasimene.com, biedt een niet-aangevinkt vakje je aan om ons te helpen te weten welke advertenties nieuwe gebruikers opleveren. Als je het aanvinkt, melden onze servers twee gebeurtenissen aan de advertentieplatforms die onze campagnes verspreiden: het aanmaken van je account en het afsluiten van een abonnement. Zonder je toestemming wordt geen enkel signaal verzonden. Een account dat is aangemaakt via aanmelden met Google of Apple verzendt er geen, tenzij je de meting later inschakelt in de instellingen van je account; er wordt geen signaal verzonden voor een account dat op een iPhone is aangemaakt, noch voor een abonnement dat in de App Store is afgesloten. Het signaal vertrekt vanaf onze servers, niet vanaf je telefoon: de app toont geen advertenties en bevat geen enkele tool van deze platforms. Bij de registratie ontvangen Meta, TikTok en Snapchat een hash (SHA-256) van je e-mailadres, je IP-adres en de technische beschrijving van je browser of telefoon (user-agent); LinkedIn ontvangt de hash van je adres en, als die er is, de klik-ID van de klik op zijn advertentie. Bij een abonnement ontvangen deze vier platforms de hash van je adres, de klik-ID van de klik waarmee je bij ons bent gekomen, als die er is, en het betaalde bedrag; geen IP-adres en geen user-agent. Google Analytics ontvangt een interne ID van je account, de Google-klik-ID als die er is en, bij een abonnement, het betaalde bedrag; nooit je e-mailadres. Uit een hash kan het adres niet worden teruggehaald; een platform dat dit adres al kent, kan het herkennen, en deze platforms verwerken deze gegevens ook voor eigen rekening, volgens hun eigen beleid. We houden een registratie bij van elke melding (platform, klik-ID's, resultaat) tot je account wordt verwijderd. Rechtsgrondslag: je toestemming (art. 6.1.a AVG). Je trekt die op elk moment in via de instellingen van je account (“Meting van advertentiecampagnes”), in de Android-app of op trasimene.com, of door te schrijven naar contact@trasimene.com: er wordt dan geen enkel signaal meer verzonden voor je account.

Herkomst van de installatie: bij de eerste start stuurt de app de herkomst van zijn installatie naar onze servers, zodat we weten via welke campagne of welke website je Trasimène hebt ontdekt. Op iPhone is dat een attributietoken dat Apple levert (AdServices): onze servers wisselen het bij Apple in voor de Apple Search Ads-campagne, de advertentiegroep, het zoekwoord en het land, wanneer de installatie afkomstig is van een van die advertenties. Deze dienst van Apple vraagt geen toestemming voor tracking, en vanaf een iPhone wordt niets naar advertentieplatforms verzonden. Op Android is het de installatiereferrer die Google Play levert (bron, campagne en, als die er is, klik-ID). Deze herkomst wordt aan je account gekoppeld en samen met je account gewist. Rechtsgrondslag: ons gerechtvaardigd belang om de doeltreffendheid van onze campagnes te meten.

Gebruiksmeting in de apps: om te weten welke schermen worden gebruikt en de app te verbeteren, stuurt de app naar Firebase Analytics (Google) en naar PostHog (servers in de Europese Unie) de getoonde schermen, de stappen van het traject (registratie, abonnement, openen van de kluis), het model van de telefoon en de versie van het systeem; PostHog koppelt ze aan de ID van je account. De inhoud van je controles en van je kluis maakt er nooit deel van uit. Deze meting staat aan vanaf de installatie; je schakelt haar op elk moment uit in de instellingen van de app, onderdeel “Analyse”, schakelaar “Gebruiksstatistieken”. Foutrapporten (Sentry en Firebase Crashlytics: crashtrace, model, versies, zonder je naam of je e-mailadres) hangen niet af van deze instelling, omdat ze dienen om storingen te verhelpen. De app vraagt op iPhone geen toestemming voor tracking en schakelt op Android het verzamelen van de advertentie-ID uit. Rechtsgrondslag: gerechtvaardigd belang (verbetering van de dienst), met de mogelijkheid om te weigeren in de instellingen.

Wat onze servers bewaren: de inhoud van je verkeer wordt niet gelezen en niet vastgelegd. Onze servers bewaren de geschiedenis van je VPN-verbindingen (gekozen server, publieke sleutel van je apparaat, adres dat je in de tunnel krijgt, tijdstip van verbinden en verbreken), die 72 uur na het einde van je toegang wordt gewist, en de hoeveelheid data die je elke maand uitwisselt, die 13 maanden wordt bewaard om toe te zien op de goede werking van de dienst. Gedurende 48 uur bewaren ze ook, gekoppeld aan je account: de sites uit onze lijsten met bedreigingen en advertenties die je hebt benaderd, met hoe vaak; de meest opgevraagde sitenamen die niet bestaan; en cijfers over je verbindingen en de opgevraagde namen (aantal, poorten, duur, lengte), zonder adres en zonder sitenaam. Je openbare IP-adres wordt niet in deze geschiedenis vastgelegd.

Melding van gevaarlijke sites: de sitenamen die in de tunnel worden opgevraagd, gaan via onze eigen DNS-servers, die geen logboek van de verzoeken bijhouden en de namen vergelijken met onze lijsten (malware, phishing, commandoservers, Tor-netwerk, sites voor het delen van tekst, advertenties en trackers). Een naam die in deze lijsten voorkomt, wordt met zijn categorie vastgelegd, gedurende 48 uur gekoppeld aan je account, om je de waarschuwing in de app te tonen; daarbij komen de vaakst herhaalde niet-bestaande namen, die hierboven zijn beschreven. De gewone sites die je bezoekt, worden nooit vastgelegd en er wordt geen browsegeschiedenis bewaard. Onze servers melden je deze sites, ze houden ze zelf niet tegen: de naamomzetting is toevertrouwd aan Quad9, een Zwitserse dienst die van zijn kant de kwaadaardige domeinen weert die hij kent. Quad9 ziet de opgevraagde namen vanaf het adres van onze server, nooit vanaf het jouwe.

Servers beheerd door Trasimène: je verkeer loopt via WireGuard-servers die we zelf installeren en beheren, op virtuele machines die we huren bij Google Cloud in 19 landen (lijst in de alinea “Internationale doorgiften”). Alleen de opgevraagde sitenamen worden voor de naamomzetting naar Quad9 verzonden, vanaf het adres van onze server (zie “Melding van gevaarlijke sites”).

Geen commercieel gebruik: we verkopen, delen of leiden je verkeer nooit door voor reclame of commerciële doeleinden.

Automatisch verbinden: voor abonnees is automatisch verbinden van de VPN standaard ingeschakeld. Op Android maakt de VPN, nadat deze een eerste keer is toegestaan, opnieuw verbinding wanneer de bewaking start (bijvoorbeeld bij het opstarten van de telefoon) en wanneer het VPN-scherm wordt geopend; op iPhone herstelt een systeemregel “op aanvraag” de tunnel zodra er een netwerk beschikbaar is. Je kunt dit op elk moment uitschakelen in het VPN-scherm. Op iPhone verwijdert de app, wanneer wordt vastgesteld dat je abonnement is beëindigd, deze regel en de VPN-configuratie van de telefoon.

Toegang op het apparaat: voor de bescherming gebruikt de app de volgende toegangsrechten. Toegangsrechten die de telefoon je vraagt toe te staan, kunnen op elk moment in de instellingen van de telefoon worden geweigerd of ingetrokken; de controles die ervan afhangen, blijven dan inactief. Op Android: lijst met geïnstalleerde apps en Wi-Fi-status (verleend bij de installatie); meldingen (waarschuwingen en permanente beschermingsmelding); camera (alleen QR-codescanner); Bluetooth (Bluetooth-status, verbonden apparaten, Bluetooth-aanvallen in de buurt); locatie (zendmasten en Wi-Fi-toegangspunten, zie “Locatie” hierboven); contacten en agenda (alleen tellen, om een massale verwijdering te detecteren); telefoonstatus (type mobiel netwerk, wissel van SIM-kaart); gebruiksgegevens (verzonden datavolume, aantal verbindingen, apps voor dubbele accounts, gebruikstijd van elke app in de afgelopen 24 uur); meldingstoegang (links in meldingen en SMS-berichten, hashes van meldingen van berichtenapps, zie hierboven); toegang tot alle bestanden (installatiebestanden, archieven en verdachte bestanden in de opslag, zie “Bestanden in de opslag” hierboven). Op iPhone: meldingen (waarschuwingen); camera (alleen QR-codescanner); Bluetooth (apparaten in de buurt, om een Bluetooth-aanval op te sporen: voor elk waargenomen apparaat de signaalsterkte en of het al dan niet een naam of diensten uitzendt; noch de identificator noch de naam ervan wordt verzonden); locatie tijdens het gebruik van de app, uitsluitend om de naam en het beveiligingstype te lezen van het Wi-Fi-netwerk waarmee je verbonden bent, waarbij deze naam samen met het resultaat van de controle wordt bewaard; Face ID (ontgrendelen van de kluis, op het apparaat). Deze gegevens worden nooit verkocht.

Uitvoering van de overeenkomst (art. 6.1.b AVG): beheer van het gebruikersaccount, levering van de beveiligingsdienst, abonnementsbeheer.

Toestemming (art. 6.1.a AVG): verzending van de nieuwsbrief, plaatsing van analyse- en marketingcookies, meting van onze advertentiecampagnes (vakje om aan te vinken bij de registratie, in de Android-app en op trasimene.com, toestemming in te trekken in de instellingen van het account), uitlezen van zendmasten en Wi-Fi-toegangspunten mogelijk gemaakt door de toegang tot locatie (Android), hashes van meldingen van berichtenapps mogelijk gemaakt door meldingstoegang (Android), gebruikstijd van apps mogelijk gemaakt door toegang tot gebruiksgegevens (Android). Voor deze drie toegangsrechten wordt de toestemming gegeven door de toegang te verlenen en kan ze op elk moment worden ingetrokken door de toegang in de instellingen van de telefoon in te trekken.

Gerechtvaardigde belangen (art. 6.1.f AVG): beveiliging van het platform, fraudepreventie, foutrapporten (Sentry, Firebase Crashlytics), gebruiksmeting in de apps (zie “Gebruiksmeting in de apps”), herkomst van de installatie (zie “Herkomst van de installatie”).

Wettelijke verplichting (art. 6.1.c AVG): bewaring van je betalingsgeschiedenis (datum, abonnement, prijs, gebruikte winkel), ook na het verwijderen van je account, gedurende de termijn die het Franse handels- en belastingrecht voorschrijft.

Google Cloud (Google LLC): hosting van de website, de API en de gegevens (accounts, resultaten, versleutelde kluis) in regio europe-west1 (België, EU); sleutels van de kluis en geheimen in Secret Manager, door Google versleuteld en automatisch gerepliceerd om beschikbaar te blijven; machines van de VPN-servers in 19 landen (zie “Internationale doorgiften”). https://cloud.google.com/security/compliance/gdpr

Google LLC: aanmelden met een Google-account, Play Integrity (dat aan onze servers aantoont dat het Android-apparaat en de Android-app echt zijn), installatiereferrer van Google Play (zie “Herkomst van de installatie”) en Google Maps voor de kaart op het VPN-scherm op Android, https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging voor meldingen (token van het apparaat, titel en tekst van de verzonden meldingen), Analytics voor de gebruiksmeting en Crashlytics voor crashrapporten (zie “Gebruiksmeting in de apps”), https://firebase.google.com/support/privacy

Apple Inc.: meldingen op iPhone (APNs), aanmelden met een Apple-account, App Attest, dat aan onze servers aantoont dat de app echt is, en attributie van installaties afkomstig van Apple Search Ads (AdServices, zie “Herkomst van de installatie”), https://www.apple.com/legal/privacy

PostHog Inc.: gebruiksmeting in de apps; servers in de Europese Unie (zie “Gebruiksmeting in de apps”), https://posthog.com/privacy

Sentry (Functional Software Inc.): foutrapporten van de apps, de website en de API; servers in de Europese Unie voor de apps en de website. Op de website gaat een deel van de fouten (10%) vergezeld van een reconstructie van de pagina, waarin teksten en afbeeldingen zijn gemaskeerd, om de oorzaak van de storing te vinden. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt, Australië): bewaking van datalekken. Voor elk e-mailadres dat je laat bewaken, sturen onze servers het adres zelf naar deze dienst, via een versleutelde verbinding, bij het toevoegen en daarna elke 24 uur, om te weten of het in een bekend datalek voorkomt. Verder wordt er niets naar deze dienst verzonden. Voor de wachtwoorden in de kluis van Tessin worden alleen de eerste 5 tekens van hun SHA-1-hash naar de dienst Pwned Passwords gestuurd: het wachtwoord verlaat onze servers nooit. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: beheer van abonnementen die zijn afgesloten in de App Store, op Google Play en op trasimene.com (account-ID, aankopen, status van het abonnement), https://www.revenuecat.com/privacy

Stripe Inc.: kaartbetaling op trasimene.com, via RevenueCat; de kaartgegevens worden bij Stripe ingevoerd en gaan nooit via onze servers, https://stripe.com/privacy

VirusTotal (Google LLC): reputatie van geïnstalleerde Android-apps (SHA-256-hash van het installatiebestand, in laatste instantie, nooit het bestand), van sitenamen, en van een bestand dat je op iPhone wilt laten controleren (alleen de hash), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): controle van de adressen die je scant en van de links die in je meldingen worden aangetroffen; in de regel de domeinnaam, en het volledige adres wanneer de site op een gedeeld platform wordt gehost of wanneer je het adres zelf scant, https://safebrowsing.google.com/

Resend Inc.: verzending van onze e-mails (bevestiging van het adres, waarschuwingen, nieuwsbrief); voor de nieuwsbrief staan je adres en, als je je vanuit je account inschrijft, je naam in onze verzendlijst bij Resend, https://resend.com/legal/privacy-policy

Infomaniak Network SA (Zwitserland): mailbox van contact@trasimene.com, waar je berichten aan de ondersteuning binnenkomen, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (Zwitserland): omzetting van de sitenamen die in de VPN-tunnel worden opgevraagd, vanaf het adres van de VPN-server, nooit het jouwe (zie “VPN”), https://quad9.net/privacy/policy

ip-api.com: geschat land en geschatte stad op het VPN-scherm, op basis van je openbare IP-adres (of dat van de VPN-server als je verbonden bent); verder wordt er niets verzonden, https://ip-api.com/docs/legal

Meta, TikTok, Snapchat, LinkedIn en Google Analytics: meting van onze campagnes, met je toestemming gegeven bij de registratie in de Android-app of op trasimene.com (zie “Meting van onze advertentiecampagnes”)

Essentiële cookies (geen toestemming vereist): authenticatiesessie (NextAuth.js), taalvoorkeuren.

Analytische cookies (toestemming vereist): Google Analytics en onze eigen publieksmeting van de site, om de dienst te verbeteren.

Marketingcookies (toestemming vereist): Meta Pixel, TikTok, LinkedIn, X, gerichte advertenties en campagnemeting. De meldingen die onze servers aan de advertentieplatforms doen, met de toestemming gegeven bij de registratie, worden beschreven in de alinea “Meting van onze advertentiecampagnes”.