Privacybeleid: de bezoekersmeting

1. Wie verantwoordelijk is voor deze verwerking

De website https://alama.host en de hostingdienst “Alama Hosting” (hierna “Alama”) worden uitgegeven en beheerd door Maxime Carlier, eenmanszaak, 1 allée de Bruxelles, 54500 Vandœuvre-lès-Nancy, France. Hij is de verwerkingsverantwoordelijke voor de hier beschreven verwerking. Contact voor elke vraag over je gegevens: maxime@alama.host.

2. Wat deze tekst dekt, en wat niet

Hij dekt alleen de bezoekersmeting van de openbare sites: de hoofdsite (alama.host), de winkel (shop.alama.host), het gamepanel (panel.alama.host), de site van de Discord-bot YAWBDB (yawbdb.alama.host) en de webmail (mail.alama.host). De eerste drie delen de meetcookie die in punt 8 wordt beschreven; de YAWBDB-site en de webmail plaatsen er geen en worden zonder cookie geteld (punt 5.4).

Hij dekt niet het beheer van je account, de facturatie, supporttickets, en ook niet de gegevens die de bot YAWBDB voor zijn eigen werking verwerkt (Discord-ID's, commandostatistieken). Account, facturatie en support worden beschreven in artikel 13 van de algemene voorwaarden; de bot YAWBDB heeft zijn eigen privacybeleid, los van dit beleid.

3. Waarom deze gegevens worden verzameld

• Het bezoek begrijpen van elke site: hoeveel bezoeken, welke pagina's, welke technische fouten, waar bezoekers vandaan komen (alleen de naam van de site die naar ons verwees, nooit het volledige adres).
• De route van een bezoeker tussen onze eigen sites volgen (hoofdsite, dan winkel, dan panel), om bijvoorbeeld te weten hoeveel mensen die de hoofdsite bezoeken daarna bestellen, altijd geaggregeerd (“12 op 100”), nooit door een persoon aan te wijzen.
• Storingen en inbraakpogingen opsporen (foutpagina's, geautomatiseerde scans).
• Mensen van robots onderscheiden: een bezoek dat zich als robot voordoet of van het netwerk van een hostingprovider komt, wordt gemarkeerd als “waarschijnlijk robot” en valt buiten de bezoekcijfers.
• Het beveiligingslogboek van het gamepanel: wie inlogde of iets deed op een server, voor de veiligheid van accounts. Dat is een ander doel dan bezoekersmeting en wordt apart beschreven (punt 7).
• Alleen als je het op de hoofdsite accepteert: op het volgscherm van Alama je route van de ene site naar de andere reconstrueren (“een bezoeker uit Lyon: hoofdsite, winkel, panel”). Zonder deze toestemming blijft elk bezoek een losstaand feit, nooit gekoppeld aan een ander.
• Reclame (Google Ads): alleen op de hoofdsite, en alleen als je het accepteert, laat de Google Ads-tag Google weten dat een van onze advertenties een bezoek heeft opgeleverd. Dit is niet onze hierboven beschreven “eigen” meting: het is een aparte dienst van derden, onderworpen aan de toestemmingsbanner. Google Analytics wordt niet gebruikt.
• Het contactformulier beschermen (reCAPTCHA van Google): alleen op de contactpagina, en alleen als je de banner hebt geaccepteerd, controleert reCAPTCHA dat een bericht niet door een robot wordt verstuurd. Zonder deze toestemming wordt reCAPTCHA niet geladen, kan het formulier niet worden verstuurd, en kun je ons rechtstreeks schrijven op contact@alama.host.

Wat we niet doen: geen advertentieprofiel, geen doorverkoop van gegevens, geen koppeling tussen een gemeten bezoeker en een klantaccount, geen retargeting.

4. Op welke rechtsgrond

• De basisbezoekersmeting (bezoeken, pagina's, geaggregeerde route, fouten) is vrijgesteld van toestemming in de zin van de aanbeveling van de CNIL over cookies voor bezoekersmeting: ze dient alleen Alama, levert alleen statistieken op, wordt met geen enkele andere verwerking gekruist (facturatie, klantaccount, beveiligingslogboek van het panel) en voldoet aan de technische voorwaarden van de CNIL (ingekort adres, geen advertentie-ID). De rechtsgrond is het gerechtvaardigd belang van Alama om het gebruik van zijn eigen sites te begrijpen, strikt beperkt tot dit doel.
• Het volgen van je route (punt 3) berust op je toestemming, gevraagd via de banner van de hoofdsite onder de naam “gedetailleerde meting”. Zonder deze toestemming, of als je binnenkomt zonder via de hoofdsite te gaan, blijf je onder de vrijgestelde regeling.
• Het beveiligingslogboek van het panel (punt 7) berust op het gerechtvaardigd belang van Alama en zijn klanten bij de veiligheid van hun accounts en servers, in het kader van de aanbevelingen van de CNIL over logging.
• Je IP-adres bij je bezoeken bewaren (vakje standaard niet aangevinkt in de banner, punt 6) berust op je toestemming, gegeven bovenop die voor de gedetailleerde meting.
• Google Ads, en reCAPTCHA op de contactpagina, vallen buiten de vrijstelling (Google hergebruikt de gegevens voor eigen doeleinden) en berusten daarom op je toestemming, gevraagd via de banner van de hoofdsite voordat er iets wordt geladen.

5. Wat er wordt verzameld, site per site

5.1 Hoofdsite (`alama.host`)

• De bezochte pagina, de antwoordcode, de familie en hoofdversie van de browser, het systeem (Windows, macOS, Android…), het type apparaat, de voorkeurstaal van de browser zonder regio, de naam van de site die naar ons verwees (nooit het volledige adres), een bij benadering bepaalde stad en het toegangsnetwerk (nummer en naam van de provider of hostingprovider), beide afgeleid van het IP-adres. Om een script te herkennen dat in een paar seconden veel pagina's doorloopt, bewaart elke paginaweergave ook een pseudoniem van het netwerk waar ze vandaan komt (een adresbereik, nooit het adres), dat elke dag verandert.
• Het IP-adres zelf wordt maar in twee gevallen volledig bewaard (punt 6): een robot, of jij als je in de banner het vakje “Mijn IP-adres bij mijn bezoeken bewaren” aanvinkt.
• Een willekeurige meet-ID (cookie alama_v, punt 8), waarmee dezelfde bezoeker op de drie sites maar één keer wordt geteld en de route geaggregeerd kan worden gelezen.
• Als je de “gedetailleerde meting” in de banner accepteert: je route verschijnt op het volgscherm van Alama (stad, site, pagina, nooit je e-mail; je IP-adres alleen als je ook het vakje hierboven hebt aangevinkt).
• Google Ads, als je de banner accepteert (ID AW-16577672550).

5.2 Winkel (`shop.alama.host`)

• Dezelfde technische informatie als op de hoofdsite, plus de stappen van de bestelroute (configuratie, winkelwagen, registratie, betaling, bestelling geplaatst), gelezen uit het adres van de pagina, nooit uit de inhoud van een formulier: de meting leest niet je bestelling en niet je factuurgegevens.
• Dezelfde meet-ID alama_v als op de hoofdsite en het panel.

5.3 Gamepanel (`panel.alama.host`)

• Dezelfde technische bezoekinformatie (pagina's, fouten) als op de andere sites.
• De geslaagde inlogpogingen op het panel, gelezen uit het beveiligingslogboek (stad, tijdstip, ID die elke dag verandert): zie punt 7. De rest van dit logboek (acties op een server, bestanden, sleutels) is geen bezoekersmeting en verlaat het panel niet.

5.4 Site van de Discord-bot YAWBDB (`yawbdb.alama.host`) en webmail (`mail.alama.host`, `webmail.alama.host`)

1. Het bezoek aan deze sites wordt geteld zoals dat van de andere, op basis van het logboek van de toegangsserver (pagina, stad, browser, toegangsnetwerk), zonder cookie: een bezoeker wordt daar weergegeven door een ID die wordt berekend uit het al ingekorte adres en de browser, die elke dag verandert en twee dagen later onleesbaar wordt.
2. Als Alama het doorsturen inschakelt, ontvangt het van de bot vier globale tellers: het aantal Discord-servers dat de bot heeft toegevoegd, het aantal dat hem heeft verwijderd, het aantal accounts dat op de YAWBDB-site is aangemaakt en het aantal bekeken wikipagina's. Geen Discord-ID, geen gebruikt commando, geen servergegevens gaan naar Alama: deze gegevens blijven bij YAWBDB, onder zijn eigen privacybeleid.

5.5 Wat niet wordt gemeten

De verbindingen van spelers op de gameservers zelf worden niet door Alama gemeten. Als dat ooit verandert, wordt deze tekst eerst bijgewerkt.

6. Wat we niet bewaren, en de twee uitzonderingen

Het IP-adres wordt één keer gebruikt, om een stad en een toegangsnetwerk te vinden (GeoLite2-databases die op onze servers worden bewaard, zie punt 11), daarna wordt het weggegooid: het record van een bezoek bevat het niet. De toegangsserver die de bezoeken ontvangt, schrijft een technisch logboek waarin het adres al is ingekort voordat het naar de schijf wordt geschreven (de laatste byte bij IPv4, de laatste 80 bits bij IPv6), en dit logboek wordt na 90 dagen verwijderd. Deze meting verzamelt geen e-mail.

Twee uitzonderingen, waarbij het volledige adres met het bezoek wordt bewaard, even lang als de rest van de details (90 dagen):

• Een robot: als de software zich als robot voordoet (zoekmachine, script), een adres aftast dat alleen voor scanners bestaat (/wp-login.php, /.env…) of geen softwarenaam meestuurt, wordt het adres bewaard, omdat een robot geen persoon is. Alama kan dan bij de adresregisters (whois) navragen van wie het netwerk is; voor een bezoeker doet het dat nooit.
• Jij, als je erom vraagt: alleen als je de “gedetailleerde meting” hebt geaccepteerd en in de banner het standaard niet aangevinkte vakje “Mijn IP-adres bij mijn bezoeken bewaren” hebt aangevinkt (cookie alama_ip_ok, punt 8). Weigeren of je toestemming intrekken via de link “Cookies” wist de adressen die al voor deze browser zijn bewaard.

7. Het beveiligingslogboek van het panel, een apart doel

Het gamepanel houdt een eigen logboek bij van inlogpogingen en accountacties (een server aanmaken, een console openen…). Dit logboek dient de beveiliging, niet de bezoekersmeting, en wordt er niet mee vermengd: de bezoekersmeting leest er alleen de geslaagde inlogpogingen uit (de rest van het logboek verlaat het panel nooit). De persoon die inlogde verschijnt daar alleen onder een ID die elke dag verandert en 48 uur later definitief onleesbaar wordt, en de actie wordt teruggebracht tot een categorie zonder details (nooit de naam van een bestand, nooit een wijziging van e-mail).

Het volledige logboek, met het IP-adres in leesbare vorm en de echte ID van de persoon, blijft beheerd door het panel zelf, met een eigen bewaartermijn: 180 dagen, daarna automatische opschoning elke nacht.

8. De ID's die op je browser worden opgeslagen (cookies)

alama_v, alama_c en alama_o worden door onze eigen servers geplaatst, nooit door een derde, met de attributen Secure, HttpOnly en SameSite=Lax. alama_ip_ok wordt door de banner van de hoofdsite zelf geplaatst, met Secure en SameSite=Lax. Je keuze in de banner (geaccepteerd of geweigerd) wordt zes maanden bewaard in de lokale opslag van je browser (cookieConsent), niet in een cookie die naar onze servers wordt gestuurd. De YAWBDB-site en de webmail gebruiken geen van deze cookies.

Als je je toestemming op de contactpagina intrekt nadat je die had gegeven, haalt de pagina reCAPTCHA weg, maar de code die je browser al heeft geladen blijft actief totdat je van pagina wisselt; de cookies die Google al heeft geplaatst verwijder je via de instellingen van je browser.

9. Hoe lang elk gegeven wordt bewaard

10. Je recht van bezwaar, en je andere rechten

Bezwaar maken tegen de bezoekersmeting: de link “Niet meer meetellen”, onderaan elke pagina van de hoofdsite en in artikel 15 van de algemene voorwaarden (adres /analytics/opt-out, dat ook geldt voor de winkel en het panel), stopt meteen elke meting die jou betreft in deze browser: de meetcookie wordt gewist, de cookie van de gedetailleerde meting en die van het IP-adres ook, een weigeringscookie wordt voor 13 maanden geplaatst, en daarna wordt niets meer van deze browser gelogd, zelfs geen foutpagina's.

Je toestemming voor de gedetailleerde meting intrekken zonder bezwaar te maken tegen alles: de knop “Weigeren” van de banner, die de link “Cookies” onderaan elke pagina opnieuw opent, wist de cookie alama_c; de routes die al voor deze browser zijn gereconstrueerd, worden ongedaan gemaakt (elk bezoek wordt weer een losstaand feit) en de adressen die erbij zijn bewaard worden gewist, zonder de totale telling te raken. Dezelfde weigering schakelt Google Ads uit: de tag wordt vanaf de volgende pagina niet meer geladen en zijn cookies worden gewist.

Je rechten op inzage, rectificatie, wissing, beperking en bezwaar (artikelen 15 tot en met 21 van de AVG): de meeste gegevens van de bezoekersmeting zijn gepseudonimiseerd en maken het in de praktijk niet mogelijk een bepaalde persoon terug te vinden zonder de cookie van diens eigen browser (artikel 11 van de AVG). Schrijf ons in dat geval en beschrijf de betreffende browser of periode, we doen ons best. Contact: maxime@alama.host, hetzelfde adres als in de algemene voorwaarden.

Klacht: je kunt je ook tot de CNIL wenden (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

11. Wie deze gegevens ontvangt

• Niemand buiten Alama en zijn hostingprovider, voor de “eigen” bezoekersmeting: de dienst die ze verwerkt draait op de servers van Alama, gehost bij Hetzner Online GmbH (Duitsland). Nooit bij een andere derde.
• MaxMind (GeoLite2): de locatiebepaling per stad en per toegangsnetwerk gebeurt met twee databases die worden gedownload en op onze servers worden bewaard; er wordt geen adres en geen bezoekgegeven naar MaxMind gestuurd. Een gratis MaxMind-sleutel dient alleen om updates van deze databases te downloaden.
• De adresregisters (whois): het adres van een robot, nooit dat van een bezoeker, kan bij hen worden opgevraagd om te weten van wie zijn netwerk is.
• Google (Google Ads, en reCAPTCHA op de contactpagina), alleen op de hoofdsite en alleen als je de banner accepteert: zie punt 12 voor de doorgifte buiten de Europese Unie.

12. Doorgiften buiten de Europese Unie

De servers van Alama die de “eigen” bezoekersmeting verwerken, staan in de Europese Unie (Duitsland, bij Hetzner Online GmbH). Geen enkel gegeven van deze meting verlaat de Europese Unie.

Google (Google Ads, en reCAPTCHA op de contactpagina) geeft, als je de banner accepteert, gegevens door naar de Verenigde Staten. Deze doorgifte berust op je toestemming, gegeven in de banner, en valt onder het adequaatheidsbesluit EU-VS van 10 juli 2023 voor gecertificeerde organisaties. Als je weigert, wordt er niets van Google geladen en gaat er niets weg.

13. Bijwerking van dit beleid

Dit beleid kan veranderen, met name als onze servers veranderen of als er een nieuwe meting wordt ingeschakeld. De datum van de laatste bijwerking staat bovenaan de pagina.