Laatste bijwerking: 9 september 2026.
Uw gegevens verlaten uw telefoon niet, behalve wanneer u besluit ze te verzenden. ClicInSitu werkt zonder gebruikersaccount en zonder server van de uitgever: foto’s, spraakmemo’s, bestanden, ingevulde gegevens en instellingen worden lokaal op uw apparaat opgeslagen en uitsluitend doorgegeven aan de ontvangers die u zelf hebt geconfigureerd (uw e-mailadressen, uw verzendserver, uw automatiseringsadres). De uitgever verzamelt geen enkel persoonsgegeven via de app: geen reclame, geen tracker, geen gebruiksstatistieken, geen SDK van derden.
De app ClicInSitu wordt uitgegeven door MVT CONSEIL, SARL ingeschreven in het handelsregister (RCS) van Parijs onder nr. 514 535 152, Bureau 326, 59 rue de Ponthieu, 75008 Paris, France. Contact gegevensbescherming: privacy@clicinsitu.fr.
Alle onderstaande gegevens worden door u aangemaakt en uitsluitend op uw apparaat opgeslagen:
— Foto’s gemaakt met de camera of geïmporteerd uit de galerij, met hun metagegevens (datum, GPS-positie als u die inschakelt);
— Audio-opnamen (spraakmemo’s);
— Bestanden geïmporteerd via de bestandskiezer;
— Gegevens ingevuld in de velden van uw sjablonen (tekst, lange tekst, numerieke waarden, bedragen, lijsten, meerkeuze, beoordeling, datum, tijd, Ja/Nee, telefoon, gescande codes, e-mailadressen);
— Instellingen: ontvangers, e-mailsjablonen, verzendconfiguratie (de inloggegevens en geheimen — SMTP-wachtwoord, tokens — worden versleuteld op het apparaat opgeslagen);
— in voorkomend geval, het lokaal bijgehouden verzendlogboek.
De app maakt geen account aan, synchroniseert niets naar een cloud van de uitgever en stuurt geen enkel gegeven naar MVT Conseil.
Uitsluitend wanneer u een verzending start, en uitsluitend naar de geconfigureerde ontvangers:
— verzending per e-mail: via de e-mailapp van uw telefoon of via de verzendserver (SMTP) die u hebt ingesteld, of via een Google- (Gmail) of Microsoft-account (Microsoft 365 / Outlook) dat u koppelt via een beveiligde autorisatie (OAuth — zie hoofdstuk 4 bis) — de overdracht valt dan onder uw e-mailprovider, en de verbinding komt rechtstreeks tot stand tussen de app en uw provider, zonder via de uitgever te lopen;
— verzending naar een automatiseringsadres (webhook): naar de server die u (of uw organisatie) hebt aangewezen, via HTTPS; zonder verbinding wordt de verzending op het apparaat bewaard en afgeleverd zodra de verbinding terugkeert;
— delen via een andere app naar keuze (Android-deelfunctie).
Zodra de inhoud bij de ontvanger is afgeleverd, valt deze onder de verantwoordelijkheid van die ontvanger (uw organisatie, uw klant, uw eigen systeem).
Als u ervoor kiest uw e-mails te verzenden vanaf uw eigen Google- (Gmail) of Microsoft-account (Microsoft 365 / Outlook), koppelt u dat account via een beveiligde autorisatie (OAuth) die rechtstreeks bij Google of Microsoft wordt verleend: uw wachtwoord wordt nooit aan de app of aan de uitgever meegedeeld.
Voor Google vraagt de app uitsluitend de verzendmachtiging (bereik “gmail.send”): ze kan, wanneer u dat start, een bericht verzenden vanaf uw Gmail-adres; ze kan de inhoud van uw mailbox niet lezen, doorbladeren of verwijderen. Concreet:
— toegang: het door uw provider afgegeven autorisatietoken wordt versleuteld op uw apparaat opgeslagen; de verbinding komt rechtstreeks tot stand tussen de app en de servers van de provider (Google of Microsoft), zonder via de uitgever te lopen;
— gebruik: dit token dient uitsluitend om de berichten te verzenden die u start, naar de ontvangers die u hebt geconfigureerd;
— opslag: geen enkel gegeven uit uw account wordt elders dan op uw apparaat opgeslagen; de uitgever heeft er geen kopie van;
— delen: geen enkel gegeven uit uw account wordt aan derden doorgegeven; uw berichten vertrekken van uw account naar uw ontvangers, zoals een e-mail die u zelf zou verzenden.
U kunt deze autorisatie op elk moment intrekken: door het account los te koppelen in de instellingen van de app, of via de beveiligingsinstellingen van uw Google-account (myaccount.google.com/permissions) of Microsoft-account (account.microsoft.com). Door de intrekking wordt het token onmiddellijk onbruikbaar.
Voor meer informatie over de verwerking van uw gegevens door deze providers raadpleegt u het privacybeleid van Google (policies.google.com/privacy) of van Microsoft (privacy.microsoft.com/fr-fr/privacystatement).
Het gebruik van de informatie die van de Google-API’s wordt ontvangen, is bovendien onderworpen aan het beleid van Google inzake gebruikersgegevens. Conformiteitsverklaring (officiële tekst in het Engels): “The use of information received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements” (developers.google.com/terms/api-services-user-data-policy). In het Nederlands: het gebruik van de informatie die van de Google Workspace-API’s wordt ontvangen, voldoet aan het beleid van Google inzake gebruikersgegevens van de API-diensten, met inbegrip van de vereisten voor beperkt gebruik (“Limited Use”). In het bijzonder wordt deze informatie nooit verkocht, dient ze nooit voor reclamedoeleinden of kredietwaardigheidsbeoordeling, wordt ze niet door personen gelezen (behalve op uw verzoek, op grond van een wettelijke verplichting of om dwingende veiligheidsredenen) en dient ze nooit om modellen van kunstmatige intelligentie te trainen. Google en Microsoft houden zich als Amerikaanse ondernemingen bovendien aan het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), dat door de Europese Commissie als passend is erkend, wat de doorgifte van de betreffende gegevens naar de Verenigde Staten omkadert.
Voor de gegevens die u met de app verwerkt (inhoud, ontvangers, verzendingen, ook via een gekoppeld Google- of Microsoft-account) bent u — of uw organisatie — verwerkingsverantwoordelijke; MVT Conseil, dat geen toegang heeft tot deze gegevens noch tot de autorisatietokens die versleuteld op uw apparaat opgeslagen blijven, is verwerkingsverantwoordelijke noch verwerker.
MVT Conseil verwerkt daarentegen, als verwerkingsverantwoordelijke, gegevens buiten de app wanneer u contact opneemt (support, klacht: e-mailadres, inhoud van de uitwisseling — op grond van zijn gerechtvaardigd belang bij het opvolgen van de commerciële relatie, bewaard gedurende 3 jaar vanaf uw laatste actieve contact in het kader van het verzoek, waarna de gegevens worden gewist of geanonimiseerd als er geen nieuwe uitwisseling heeft plaatsgevonden) of wanneer u rechtstreekse klant bent (commercieel beheer en facturatie, op grond van de uitvoering van de overeenkomst en, voor de boekhoudkundige verplichtingen, van de wettelijke verplichting — wettelijke termijnen).
| Machtiging | Waarom | Verplicht? |
|---|---|---|
| Camera | Foto’s maken vanuit de app | Ja voor het maken van foto’s; importeren uit de galerij blijft mogelijk |
| Microfoon | Spraakmemo’s opnemen | Nee — alleen als u audio gebruikt |
| Locatie | De GPS-positie opnemen in de metagegevens van de foto’s | Nee — per gebruiksscenario in te schakelen |
| Netwerk | Uw inhoud verzenden naar de ontvangers die u hebt geconfigureerd | Ja voor het verzenden |
| Opslag / media | Bestanden uit de opslagruimte van de telefoon en foto’s uit de galerij importeren; inhoud opslaan | Afhankelijk van het gebruik |
De app vraagt geen enkele machtiging om contacten, sms-berichten of de oproepgeschiedenis te lezen.
De verzendautorisatie via uw Google- of Microsoft-account (OAuth) staat los van de bovenstaande Android-machtigingen en wordt behandeld in hoofdstuk 4 bis.
U beheert de bewaring: de bewaartermijn van foto’s en inhoud in de app is instelbaar, en u kunt op elk moment elke inhoud of elk sjabloon verwijderen. Het verwijderen van de app wist de gegevens die zij op het apparaat opslaat. Aangezien MVT Conseil geen kopie bezit, bestaat er geen bewaring aan de kant van de uitgever.
Voor de op uw apparaat opgeslagen gegevens oefent u uw rechten rechtstreeks uit (inzage, verwijdering, JSON-export van de instellingen). Voor reeds verzonden inhoud wendt u zich tot de ontvanger van de verzending (bijvoorbeeld uw organisatie), die daarvoor verwerkingsverantwoordelijke is. Voor de gegevens die MVT Conseil als verwerkingsverantwoordelijke bewaart (contact, rechtstreekse klanten) beschikt u over het recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid, uit te oefenen via privacy@clicinsitu.fr. U kunt een klacht indienen bij de CNIL (Franse gegevensbeschermingsautoriteit) (cnil.fr).
De configuratiegeheimen (SMTP-inloggegevens, automatiseringstokens) worden versleuteld op het apparaat opgeslagen; verzendingen naar automatiseringsadressen gebruiken HTTPS met een apparaatspecifiek token en een integriteitshandtekening (HMAC). De beveiliging van het apparaat zelf (vergrendeling, Android-versleuteling, updates) valt onder de verantwoordelijkheid van de gebruiker of zijn organisatie. Om een kwetsbaarheid te melden: security@clicinsitu.fr.
De app is een productiviteitstool bestemd voor een professioneel en volwassen publiek; ze richt zich niet tot kinderen en bevat geen enkel mechanisme om gegevens over hen te verzamelen.
Elke wijziging van dit beleid wordt op hetzelfde adres gepubliceerd met een nieuwe bijwerkingsdatum; bij een wezenlijke wijziging (bijvoorbeeld de toevoeging van een netwerkstroom) wordt dit ook vermeld in de versie-opmerkingen van de app.