Privacybeleid
Inleiding
HyCoach zet zich in voor de bescherming van je privacy. Dit beleid legt uit hoe wij je persoonsgegevens verzamelen, gebruiken en beschermen.
Verzamelde gegevens
Wij kunnen de volgende informatie verzamelen:
- Identificatiegegevens (naam, e-mail) bij het aanmaken van een account
- Sportprestatiegegevens die je vrijwillig invult
- Technische gegevens (IP-adres, browsertype) om de dienst te verbeteren
- Cookies voor de werking van de site en bereikanalyse
Gebruik van de gegevens
Je gegevens worden gebruikt om:
- Onze diensten te leveren en te verbeteren
- Je gebruikerservaring te personaliseren
- Met je te communiceren over je account
- Het gebruik van de site geaggregeerd te analyseren
Delen van gegevens
Wij verkopen je persoonsgegevens nooit. Wij delen je gegevens uitsluitend in de volgende gevallen:
- Met je uitdrukkelijke toestemming
- Om te voldoen aan een wettelijke verplichting
- Met technische dienstverleners die essentieel zijn voor de werking van de dienst
Inloggen via Google (Google Sign-In)
HyCoach biedt het inloggen via je Google-account (« Google Sign-In ») aan. Wanneer je deze optie gebruikt:
Doeleinden
- De gebruiker identificeren om je HyCoach-account aan te maken of op te zoeken en je in staat te stellen opnieuw in te loggen zonder wachtwoord.
- Je HYROX-atletenprofiel claimen: de HYROX-race-uitslagen die jou toebehoren koppelen aan je persoonlijke account zodat je ze kunt bekijken, analyseren en als geverifieerde atleet kunt verschijnen.
Gegevens opgehaald bij Google
Je e-mailadres, je achternaam, je voornaam, je profielfoto en je unieke Google-identifier (sub). Deze gegevens worden verkregen via de OAuth-permissies openid, email en profile.
Gebruik
Deze informatie wordt uitsluitend gebruikt voor de hierboven beschreven doeleinden. Ze wordt niet gebruikt voor reclame, doorverkoop, noch voor het trainen van kunstmatige-intelligentiemodellen.
Opslag
Deze informatie wordt opgeslagen in onze database op onze servers. Geen andere Google-gegevens (Gmail, Drive, Contacten, Agenda, enz.) worden opgevraagd of zijn toegankelijk.
Delen
Wij delen deze gegevens nooit met derden buiten de technische dienstverleners die nodig zijn voor de werking van de dienst.
Intrekking
Je kunt op elk moment de toegang van HyCoach tot je Google-account intrekken via de pagina Je externe Google-applicaties. Je kunt ook je HyCoach-account verwijderen via je instellingen, waardoor alle bijbehorende gegevens worden gewist.
HyCoach voldoet aan de gebruiksvoorwaarden voor gebruikersgegevens van Google API-diensten, met inbegrip van de eisen inzake beperkt gebruik (« Limited Use »).
Beveiliging van de gegevens
Wij implementeren technische en organisatorische beveiligingsmaatregelen om je gegevens te beschermen tegen ongeautoriseerde toegang, wijziging of vernietiging.
Je rechten
Conform de AVG heb je de volgende rechten:
- Recht op inzage van je persoonsgegevens
- Recht op rectificatie van onjuiste gegevens
- Recht op wissing ("recht om vergeten te worden")
- Recht op overdraagbaarheid van je gegevens
- Recht op bezwaar tegen de verwerking
Om deze rechten uit te oefenen, neem contact met ons op via ons contactformulier.
Cookies en trackers
Dit gedeelte beschrijft alle cookies en trackers die daadwerkelijk door HyCoach worden geplaatst, in overeenstemming met de eisen van de Franse CNIL (artikel 82 van de Wet op de Informatica en Vrijheden) en de AVG. Je kunt je keuze op elk moment accepteren, weigeren of wijzigen via de cookiebanner of via de link « Mijn cookies beheren » in de footer.
Mijn voorkeuren beheren
Om je toestemming te wijzigen, gebruik je de link « Mijn cookies beheren » onderaan elke pagina. Je keuze wordt maximaal 13 maanden bewaard (CNIL-aanbeveling).
Gedetailleerde lijst van trackers
De onderstaande tabel toont alle cookies en trackers die actief op hycoach.ai worden geplaatst. Elke vermelding bevat de exploitant, de CNIL-doelcategorie, de bewaartermijn, de AVG-rechtsgrondslag en het hostingland.
hycoach-gdpr-consent
- Exploitant
- HyCoach — FORTUNE FORGE / BLOCK-OPS SAS (Frankrijk)
- Doel (CNIL-categorisering)
- Essentieel — bewaart het bewijs van je keuze (acceptatie of weigering van het plaatsen van trackers).
- Bewaartermijn
- 13 maanden (395 dagen), overeenkomstig de CNIL-aanbeveling « Cookies & trackers ».
- Rechtsgrondslag
- Wettelijke verplichting — art. 6.1.c AVG, art. 82 Franse Wet op de Informatica en Vrijheden. Vrijgesteld van voorafgaande toestemming.
- Hosting
- OVH — Frankrijk, Duitsland en Canada (zie verwerkingsregister NES-23 v1.1).
Sentry (sessiecookies + Session Replay)
- Exploitant
- Sentry — door HyCoach zelf gehoste instantie in de Europese Unie.
- Doel (CNIL-categorisering)
- Technische meting en diagnose — opvolging van JavaScript-fouten, meting van responstijden en Session Replay (geanonimiseerde schermopname beperkt tot sessies met fouten). Gevoelige invoer (wachtwoorden, e-mails, formulieren) wordt automatisch gemaskeerd vóór verzending.
- Bewaartermijn
- Maximaal 90 dagen.
- Rechtsgrondslag
- Toestemming — art. 6.1.a AVG.
- Hosting
- Europese Unie (interne instantie).
Google Analytics 4 (_ga, _ga_*, _gid)
- Exploitant
- Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043 (Verenigde Staten).
- Doel (CNIL-categorisering)
- Bereikmeting — analyse van paginaweergaven, gebruikerspaden, verblijfstijd en verkeersbronnen. IP-adressen worden geanonimiseerd vóór verwerking. Geen enkele advertentiefunctie (Google Signals, remarketing, doelgroepen) is geactiveerd.
- Bewaartermijn
- 14 maanden (standaardinstelling GA4).
- Rechtsgrondslag
- Toestemming — art. 6.1.a AVG. HyCoach beroept zich momenteel niet op de CNIL-uitzondering « bereikmeting »: de huidige configuratie omvat een doorgifte buiten de EU die niet voldoet aan alle criteria van de uitzondering.
- Hosting
- Verenigde Staten. Doorgifte afgedekt door Googles deelname aan het EU-US Data Privacy Framework (DPF), goedgekeurd door de Europese Commissie op 10 juli 2023.
Ahrefs Analytics
- Exploitant
- Ahrefs Pte Ltd — 16 Raffles Quay #33-03, Hong Leong Building, Singapore 048581.
- Doel (CNIL-categorisering)
- SEO-audit — geaggregeerde bezoekmeting om de SEO-dekking en de zichtbaarheid van de website in zoekmachines (Google, Bing, enz.) te meten.
- Bewaartermijn
- 13 maanden.
- Rechtsgrondslag
- Toestemming — art. 6.1.a AVG. Een aanvraag voor de uitzondering « bereikmeting » wordt onderzocht in het kader van ticket NES-21.
- Hosting
- Singapore. Doorgifte afgedekt door de standaardcontractbepalingen (SCC) goedgekeurd door de Europese Commissie (besluit 2021/914).
Andere verwerkingen door derden (zonder mess-cookies)
Stripe (betalingen), OVH (hosting) en Google Sign-In (optionele authenticatie) komen incidenteel tussen maar plaatsen geen mess- of reclamecookies op deze site. Stripe kan tijdens een transactie eigen technische cookies plaatsen die strikt noodzakelijk zijn voor de betaling. De volledige lijst van subverwerkers staat in ons verwerkingsregister (AVG art. 30).
HyCoach toont geen gerichte reclame en plaatst geen reclamecookies (geen Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight of gelijkwaardig).
Bewaring van de gegevens
Je gegevens worden bewaard gedurende de tijd die nodig is voor de doeleinden waarvoor ze zijn verzameld, of overeenkomstig de geldende wettelijke verplichtingen.
Contact
Voor vragen over dit privacybeleid kun je contact met ons opnemen via ons contactformulier.
Laatst bijgewerkt: 21-6-2026