Privacybeleid

Inleiding

HyCoach zet zich in voor de bescherming van je privacy. Dit beleid legt uit hoe wij je persoonsgegevens verzamelen, gebruiken en beschermen.

Verzamelde gegevens

Wij kunnen de volgende informatie verzamelen:

  • Identificatiegegevens (naam, e-mail) bij het aanmaken van een account
  • Sportprestatiegegevens die je vrijwillig invult
  • Technische gegevens (IP-adres, browsertype) om de dienst te verbeteren
  • Cookies voor de werking van de site en bereikanalyse

Gebruik van de gegevens

Je gegevens worden gebruikt om:

  • Onze diensten te leveren en te verbeteren
  • Je gebruikerservaring te personaliseren
  • Met je te communiceren over je account
  • Het gebruik van de site geaggregeerd te analyseren

Delen van gegevens

Wij verkopen je persoonsgegevens nooit. Wij delen je gegevens uitsluitend in de volgende gevallen:

  • Met je uitdrukkelijke toestemming
  • Om te voldoen aan een wettelijke verplichting
  • Met technische dienstverleners die essentieel zijn voor de werking van de dienst

Inloggen via Google (Google Sign-In)

HyCoach biedt het inloggen via je Google-account (« Google Sign-In ») aan. Wanneer je deze optie gebruikt:

Doeleinden

  1. De gebruiker identificeren om je HyCoach-account aan te maken of op te zoeken en je in staat te stellen opnieuw in te loggen zonder wachtwoord.
  2. Je HYROX-atletenprofiel claimen: de HYROX-race-uitslagen die jou toebehoren koppelen aan je persoonlijke account zodat je ze kunt bekijken, analyseren en als geverifieerde atleet kunt verschijnen.

Gegevens opgehaald bij Google

Je e-mailadres, je achternaam, je voornaam, je profielfoto en je unieke Google-identifier (sub). Deze gegevens worden verkregen via de OAuth-permissies openid, email en profile.

Gebruik

Deze informatie wordt uitsluitend gebruikt voor de hierboven beschreven doeleinden. Ze wordt niet gebruikt voor reclame, doorverkoop, noch voor het trainen van kunstmatige-intelligentiemodellen.

Opslag

Deze informatie wordt opgeslagen in onze database op onze servers. Geen andere Google-gegevens (Gmail, Drive, Contacten, Agenda, enz.) worden opgevraagd of zijn toegankelijk.

Delen

Wij delen deze gegevens nooit met derden buiten de technische dienstverleners die nodig zijn voor de werking van de dienst.

Intrekking

Je kunt op elk moment de toegang van HyCoach tot je Google-account intrekken via de pagina Je externe Google-applicaties. Je kunt ook je HyCoach-account verwijderen via je instellingen, waardoor alle bijbehorende gegevens worden gewist.

HyCoach voldoet aan de gebruiksvoorwaarden voor gebruikersgegevens van Google API-diensten, met inbegrip van de eisen inzake beperkt gebruik (« Limited Use »).

Beveiliging van de gegevens

Wij implementeren technische en organisatorische beveiligingsmaatregelen om je gegevens te beschermen tegen ongeautoriseerde toegang, wijziging of vernietiging.

Je rechten

Conform de AVG heb je de volgende rechten:

  • Recht op inzage van je persoonsgegevens
  • Recht op rectificatie van onjuiste gegevens
  • Recht op wissing ("recht om vergeten te worden")
  • Recht op overdraagbaarheid van je gegevens
  • Recht op bezwaar tegen de verwerking

Om deze rechten uit te oefenen, neem contact met ons op via ons contactformulier.

Cookies en trackers

Dit gedeelte beschrijft alle cookies en trackers die daadwerkelijk door HyCoach worden geplaatst, in overeenstemming met de eisen van de Franse CNIL (artikel 82 van de Wet op de Informatica en Vrijheden) en de AVG. Je kunt je keuze op elk moment accepteren, weigeren of wijzigen via de cookiebanner of via de link « Mijn cookies beheren » in de footer.

Mijn voorkeuren beheren

Om je toestemming te wijzigen, gebruik je de link « Mijn cookies beheren » onderaan elke pagina. Je keuze wordt maximaal 13 maanden bewaard (CNIL-aanbeveling).

Gedetailleerde lijst van trackers

De onderstaande tabel toont alle cookies en trackers die actief op hycoach.ai worden geplaatst. Elke vermelding bevat de exploitant, de CNIL-doelcategorie, de bewaartermijn, de AVG-rechtsgrondslag en het hostingland.

hycoach-gdpr-consent

Exploitant
HyCoach — FORTUNE FORGE / BLOCK-OPS SAS (Frankrijk)
Doel (CNIL-categorisering)
Essentieel — bewaart het bewijs van je keuze (acceptatie of weigering van het plaatsen van trackers).
Bewaartermijn
13 maanden (395 dagen), overeenkomstig de CNIL-aanbeveling « Cookies & trackers ».
Rechtsgrondslag
Wettelijke verplichting — art. 6.1.c AVG, art. 82 Franse Wet op de Informatica en Vrijheden. Vrijgesteld van voorafgaande toestemming.
Hosting
OVH — Frankrijk, Duitsland en Canada (zie verwerkingsregister NES-23 v1.1).

Sentry (sessiecookies + Session Replay)

Exploitant
Sentry — door HyCoach zelf gehoste instantie in de Europese Unie.
Doel (CNIL-categorisering)
Technische meting en diagnose — opvolging van JavaScript-fouten, meting van responstijden en Session Replay (geanonimiseerde schermopname beperkt tot sessies met fouten). Gevoelige invoer (wachtwoorden, e-mails, formulieren) wordt automatisch gemaskeerd vóór verzending.
Bewaartermijn
Maximaal 90 dagen.
Rechtsgrondslag
Toestemming — art. 6.1.a AVG.
Hosting
Europese Unie (interne instantie).

Google Analytics 4 (_ga, _ga_*, _gid)

Exploitant
Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043 (Verenigde Staten).
Doel (CNIL-categorisering)
Bereikmeting — analyse van paginaweergaven, gebruikerspaden, verblijfstijd en verkeersbronnen. IP-adressen worden geanonimiseerd vóór verwerking. Geen enkele advertentiefunctie (Google Signals, remarketing, doelgroepen) is geactiveerd.
Bewaartermijn
14 maanden (standaardinstelling GA4).
Rechtsgrondslag
Toestemming — art. 6.1.a AVG. HyCoach beroept zich momenteel niet op de CNIL-uitzondering « bereikmeting »: de huidige configuratie omvat een doorgifte buiten de EU die niet voldoet aan alle criteria van de uitzondering.
Hosting
Verenigde Staten. Doorgifte afgedekt door Googles deelname aan het EU-US Data Privacy Framework (DPF), goedgekeurd door de Europese Commissie op 10 juli 2023.

Ahrefs Analytics

Exploitant
Ahrefs Pte Ltd — 16 Raffles Quay #33-03, Hong Leong Building, Singapore 048581.
Doel (CNIL-categorisering)
SEO-audit — geaggregeerde bezoekmeting om de SEO-dekking en de zichtbaarheid van de website in zoekmachines (Google, Bing, enz.) te meten.
Bewaartermijn
13 maanden.
Rechtsgrondslag
Toestemming — art. 6.1.a AVG. Een aanvraag voor de uitzondering « bereikmeting » wordt onderzocht in het kader van ticket NES-21.
Hosting
Singapore. Doorgifte afgedekt door de standaardcontractbepalingen (SCC) goedgekeurd door de Europese Commissie (besluit 2021/914).

Andere verwerkingen door derden (zonder mess-cookies)

Stripe (betalingen), OVH (hosting) en Google Sign-In (optionele authenticatie) komen incidenteel tussen maar plaatsen geen mess- of reclamecookies op deze site. Stripe kan tijdens een transactie eigen technische cookies plaatsen die strikt noodzakelijk zijn voor de betaling. De volledige lijst van subverwerkers staat in ons verwerkingsregister (AVG art. 30).

HyCoach toont geen gerichte reclame en plaatst geen reclamecookies (geen Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight of gelijkwaardig).

Bewaring van de gegevens

Je gegevens worden bewaard gedurende de tijd die nodig is voor de doeleinden waarvoor ze zijn verzameld, of overeenkomstig de geldende wettelijke verplichtingen.

Contact

Voor vragen over dit privacybeleid kun je contact met ons opnemen via ons contactformulier.

Laatst bijgewerkt: 21-6-2026