Privacybeleid

Dit beleid beschrijft welke persoonsgegevens Nikaa7 verwerkt, waarom, op welke grondslag, hoe lang, met wie, en over welke rechten u beschikt. Het is geschreven om overeen te stemmen met de werkelijke werking van de dienst, niet met een voornemen: wat er niet in staat, wordt niet gedaan.

Het is van toepassing op de leden, op de vertrouwenspersonen die een lid aanwijst, en op de bezoekers van de website. Het maakt integraal deel uit van de algemene gebruiks- en verkoopvoorwaarden.

1. Wie verantwoordelijk is voor uw gegevens

De verwerkingsverantwoordelijke is Beaver Data Group, Société par actions simplifiée (Société à associé unique), waarvan de zetel gevestigd is te 43 rue de Marquillies, 59000 Lille, France, hierna „Nikaa7”.

Voor elke vraag over uw persoonsgegevens of om uw rechten uit te oefenen: contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France. Aucun délégué à la protection des données n’est désigné à ce jour.

Voor elke andere vraag over de dienst: contact@nikaa7.com · +33 7 68 29 14 19.

2. Wat Nikaa7 is, en wat dat betekent voor uw gegevens

Nikaa7 is een dienst voor huwelijksgerichte kennismaking, ondersteund door een deterministische compatibiliteitsberekening en geleid door menselijke adviseurs. Alleen al het feit lid te zijn, onthult een huwelijksgerichte stap en, bij afleiding, een religieuze overtuiging. Wij behandelen daarom het geheel van uw account als gevoelig: elke dienstverlener die ook maar uw e-mailadres ontvangt, ontvangt een gegeven dat wij als zodanig beschermen, en dit beleid zegt dat waar dat het geval is.

Vier beginselen beheersen alles wat volgt:

• Niets is openbaar. Geen enkele foto, geen enkel profiel, geen enkele voornaam is zichtbaar buiten uw adviseur en, in het kader van een aangegane kennismaking, het andere lid.
• Uw toestemming is een handeling, nooit een vooraf aangevinkt vakje. Zij wordt gevraagd voor een precies doel, met een eigen informatietekst, en wordt even eenvoudig ingetrokken als zij is gegeven.
• Geen enkele beslissing die u in aanmerkelijke mate treft, is geautomatiseerd. De beoordeling van een voorstel, de identiteitsverificatie en elke moderatiemaatregel worden door personen genomen.
• Uw religieuze praktijk wordt nooit gescoord, gerangschikt of vergeleken. Zij wordt in uw eigen woorden beschreven, voor uw adviseur en, als u dat aanvaardt, voor het andere lid van een kennismaking.

3. De gegevens die wij verwerken

3.1 Gegevens die u ons geeft

• Account: e-mailadres, telefoonnummer (geverifieerd met een code), interfacetaal, geboortedatum (waaruit wij uw leeftijd afleiden — een ander lid ziet een leeftijd, nooit uw datum), opgegeven geslacht, voornaam (nooit aan een ander lid getoond), facultatieve roepnaam.
• Profiel: land en stad, vrije beschrijving, waarden, levensproject (huwelijkshorizon, kinderwens, woonplaats), verwachtingen ten aanzien van een echtgenoot of echtgenote per niveau (voorkeur, belangrijk, niet onderhandelbaar), gesproken talen, gezinssituatie, opleiding, beroep, persoonlijkheidsposities. Aan het einde van uw inschrijving verklaart u dat uw opgaven juist zijn; deze verklaring wordt bewaard met haar versie en datum.
• Opgegeven religieuze praktijk en aspecten die voor u tellen: facultatieve velden, in vrije tekst en als lijst; zij vallen onder artikel 9 van de AVG en zijn het voorwerp van artikel 5 hieronder. Een profiel is volledig zonder deze velden.
• Familiale afkomst (facultatief): nooit gebruikt in de compatibiliteitsberekening.
• Vertrouwenspersoon / wali: zie artikel 9.
• Berichten uitgewisseld met het andere lid van een kennismaking; meldingen die u doet.
• Afspraken: tijdslot, vorm (videogesprek, telefoon, in persoon, in persoon begeleid), ingevoerde videoconferentielink, plaats indien ingevoerd.
• Aankopen van credits, wanneer deze functie wordt aangeboden: zie artikel 10.
• Verzoeken die u ons richt (klacht, opmerkingen, uitoefening van uw rechten).

3.2 Gegevens die door het gebruik van de dienst ontstaan

• Toestemmingen: elk verzoek, elke verlening, weigering, intrekking en vervaldatum, met de versie van de gepresenteerde informatie, de servertijdstempel, het scherm van herkomst en het IP-adres op het moment van de handeling.
• Compatibiliteit en voorstellen: de berekende beoordelingen (score, dimensies, redencodes), de versie van de engine en van zijn configuratie, de beoordelingen van uw voorstellen door uw adviseur, uw antwoorden, de status van uw kennismakingen.
• Beveiliging: (gehashte) vingerafdrukken van uw sessietokens, inlogpogingen met vingerafdruk van het IP-adres, auditlogboek van de gevoelige handelingen die u betreffen (met inbegrip van de toegang van het personeel tot uw gegevens).
• Begeleiding: de interne notities van uw adviseur, die zijn begeleidingswerk beschrijven en u niet worden getoond; de support-, moderatie- en risicodossiers, als die er zijn.

3.3 Wat wij niet verzamelen

• Geen bankkaartgegevens: de betaling, wanneer zij wordt aangeboden, gebeurt bij onze betaaldienstverlener; wij ontvangen noch het nummer noch de kaartgegevens.
• Geen wachtwoord of authenticatiegeheim: die worden bewaard door onze identiteitsprovider.
• Geen kopie van een identiteitsbewijs op de datum van deze versie: de identiteitsverificatie is een menselijke beslissing, genomen door een bevoegd personeelslid, dat u de procedure meedeelt op het moment dat zij wordt gestart. Mocht een procedure het overleggen van een bewijsstuk vereisen, dan zou dit alleen worden bewaard voor de duur van de verificatie, ten hoogste dertig dagen na het einde ervan.
• Geen navigatiegegevens voor reclame- of publieksmetingsdoeleinden: zie artikel 12.
• Geen geolocatie buiten het land en de stad die u opgeeft.

4. Waarom wij uw gegevens verwerken, op welke grondslag, hoe lang, met wie

De onderstaande tabel vat elke verwerking samen. De termijnen verwijzen naar de bewaarcategorieën van artikel 11. „Personeel” betekent de personeelsleden van Nikaa7 volgens hun rol en hun bevoegdheidsgebied (artikel 8).

Wij verkopen uw gegevens niet. Wij verhuren ze niet. Wij doen aan geen enkele gerichte reclame, geen enkele profilering voor commerciële doeleinden, en wij geven niets door aan een leverancier van modellen voor kunstmatige intelligentie: geen enkele van onze verwerkingen stuurt uw gegevens naar een dergelijke dienst.

5. Gegevens waaruit uw religieuze overtuiging blijkt

Uw opgegeven religieuze praktijk, de aspecten die voor u tellen en uw vrije beschrijving zijn gegevens in de zin van artikel 9 van de AVG.

Grondslag. Wij verwerken ze uitsluitend op basis van uw uitdrukkelijke toestemming, verzameld via een specifiek vakje, gescheiden van de aanvaarding van de algemene voorwaarden en van de kennisneming van dit beleid, nooit vooraf aangevinkt, gepresenteerd met de informatietekst in zijn gedateerde versie, en met de vermelding van de gevolgen van een weigering of een intrekking. U kunt een account aanmaken, voorstellen ontvangen en een kennismaking aangaan zonder deze velden in te vullen.

Wat wij er nooit mee doen. Geen enkele score, geen enkel niveau, geen enkele schaal, geen enkele rangschikking, geen enkele selectiebeperking wordt uit deze velden afgeleid. De compatibiliteitsberekening ontvangt ze niet: haar invoer bevat ze structureel niet. Zij dienen evenmin om indicatoren te filteren, noch om over een maatregel te beslissen die u betreft.

Wie ze leest. U; uw adviseur, die over een specifieke gevoelige machtiging moet beschikken, het doel van zijn lezing moet aangeven en van wie elke lezing wordt gelogd; een beheerder onder dezelfde machtiging en dezelfde logging; het andere lid van een kennismaking, nadat u het delen van uw profiel heeft toegestaan. Geen enkele dienstverlener ontvangt ze.

Hoe ze worden beschermd. Zij worden in rust versleuteld via envelopversleuteling, onder een specifieke sleutel, gescheiden van die van de andere gegevens. Zij verschijnen nooit in een technisch logboek, een melding, een spoor of een auditgebeurtenis, die er slechts een verwijzing naar bevatten.

Intrekking. U kunt deze toestemming op elk moment intrekken vanuit uw toestemmingscentrum; de velden worden dan niet langer verwerkt en worden uit uw profiel gewist. De intrekking heeft geen effect op de rechtmatigheid van de eerdere verwerking, en heeft geen enkel gevolg voor uw account.

6. Uw toestemmingen

Elke toestemming heeft betrekking op een precies doel en gaat vergezeld van een eigen informatietekst, gepresenteerd op het moment van de handeling. Zij wordt nooit verondersteld, is nooit vooraf aangevinkt, wordt nooit afhankelijk gesteld van een betaling, en alleen het betrokken lid kan ze verlenen: geen enkel personeelslid kan dat in zijn plaats doen, en deze regel wordt door het systeem gecontroleerd, niet alleen door het scherm.

Op de datum van deze versie zijn de toestemmingen in gebruik:

Andere soorten toestemming bestaan in ons register (meldingskanaal via instant messaging, niet-transactionele communicatie, ondersteuning door een model voor kunstmatige intelligentie): geen enkele van deze functies is in gebruik; mocht een ervan worden aangeboden, dan zou uw toestemming vooraf worden gevraagd, en zou niets zonder die toestemming worden geactiveerd. Wij sturen u geen enkele niet-transactionele communicatie.

Wat geen toestemming is. Bij de inschrijving aanvaardt u de algemene voorwaarden en neemt u kennis van dit beleid; deze twee handelingen worden vastgelegd met de versie van de gepresenteerde tekst en de datum ervan. Het zijn contractuele en informatieve handelingen, geen toestemmingen in de zin van de AVG: zij vormen geen grondslag voor enige verwerking van uw gevoelige gegevens en vervangen geen enkele van de bovenstaande toestemmingen.

Register. Elk verzoek, elke verlening, weigering, intrekking en vervaldatum wordt ingeschreven in een register waarin niets wordt gewijzigd of verwijderd, met de versie van de tekst die u werd gepresenteerd. Als de informatie verandert, vervalt uw eerdere toestemming en wordt u daarvan op de hoogte gebracht; zij wordt nooit stilzwijgend verlengd. U raadpleegt uw toestemmingen en hun geschiedenis, en trekt ze in, vanuit uw toestemmingscentrum.

7. Foto's

Geen enkele foto is openbaar, en geen enkele wordt dat standaard of door een impliciete instelling. Wanneer het toevoegen van foto's wordt aangeboden, is een foto alleen zichtbaar voor een ander lid als u de toestemming „zichtbaarheid van foto's” heeft verleend, voor iedereen of voor een bepaalde kennismaking; zonder deze toestemming is zij alleen voor u zichtbaar. De intrekking heeft onmiddellijk effect. De andere leden worden weergegeven met hun initialen zolang er geen toestemming van dit type bestaat.

8. Wie bij Nikaa7 toegang heeft tot uw gegevens

Elke rol ontvangt alleen wat nodig is voor haar opdracht, binnen een afgebakend bevoegdheidsgebied, en de gevoelige machtigingen worden één voor één verleend — beheerder zijn houdt er geen enkele in.

• Uw adviseur heeft toegang tot uw profiel en uw voorstellen om ze na te lezen en u te begeleiden; hij leest uw berichten uitsluitend in leesmodus; hij wijzigt nooit een score en verleent nooit een toestemming in uw plaats.
• De support heeft toegang tot de status van uw account en tot de dossiers die u betreffen, nooit tot uw berichten.
• Een moderator heeft alleen toegang tot de berichten die aan een melding of een geval zijn gekoppeld, met een vastgelegd doel.
• Een beheerder heeft toegang tot de statussen, de verwijderingswachtrij, de audit en de facturatie onder specifieke machtigingen; hij heeft geen toegang tot de inhoud van uw berichten.
• De vertrouwenspersoon heeft geen account en ziet alleen wat het lid toestaat (artikel 9).

Elke gevoelige handeling van het personeel vereist een reden en produceert een onveranderlijke auditgebeurtenis, in dezelfde bewerking. Elke geweigerde toegang wordt gelogd. Geen enkel personeelslid kan zich „aanmelden als” u.

9. Vertrouwenspersoon / wali

9.1 Wat wij vastleggen

Wanneer een lid een vertrouwenspersoon aanwijst, geeft zij diens roepnaam op, de band die hen verbindt (uit een gesloten lijst), een manier om de persoon te bereiken (e-mailadres of telefoonnummer) en de taal van de uitnodiging. Het contactmiddel wordt versleuteld voordat het wordt vastgelegd; er is geen enkel moment waarop het in leesbare vorm is opgeslagen. De vertrouwenspersoon maakt geen account aan en heeft geen enkele rol in ons systeem.

9.2 Wat de vertrouwenspersoon ontvangt en ziet

De vertrouwenspersoon ontvangt een uitnodiging per e-mail of sms, met de naam die het lid heeft gekozen om te tonen en een persoonlijke link voor eenmalig gebruik, geldig tot een aangegeven datum. Het uitnodigingsscherm legt de aangegeven band uit, het doel van de aanwijzing, wat de persoon zal zien bij aanvaarding, wat de persoon nooit zal zien, en dat er geen account wordt aangemaakt. De vertrouwenspersoon is vrij om te aanvaarden of te weigeren; een weigering, stilzwijgen of terugtrekking heeft geen enkel effect op het traject van het lid.

Bij aanvaarding ziet de vertrouwenspersoon een pagina die beperkt is tot de door het lid bepaalde reikwijdte: de fase van het traject en, naargelang de reikwijdte, de mijlpalen van een kennismaking of een afspraak. De vertrouwenspersoon heeft nooit toegang tot het volledige profiel, de voorstellen, de berichten, de compatibiliteitsanalyse, de accountinstellingen, noch tot enig gegeven van het andere lid. Elke raadpleging wordt vastgelegd en is zichtbaar voor het lid, dat de toegang op elk moment kan intrekken. De vertrouwenspersoon kan zich op elk moment terugtrekken.

9.3 Grondslag, duur, informatie

Ten aanzien van de vertrouwenspersoon verwerken wij diens gegevens op grond van het gerechtvaardigde belang van het lid om een naaste van haar keuze bij haar stap te betrekken, in de minimaal noodzakelijke mate en met een effectief recht om te weigeren; diens eigen handelingen (aanvaarden, zich terugtrekken) berusten op diens toestemming. De voorwaarden van religieuze geschiktheid van een wali, als het lid daar rekening mee houdt, zijn informatief, nooit gecontroleerd of vastgelegd. De gegevens van de vertrouwenspersoon worden bewaard met het account van het lid en ermee gewist, of zodra de toegang wordt ingetrokken of de persoon zich terugtrekt. De vertrouwenspersoon beschikt over de rechten van artikel 13, die worden uitgeoefend bij contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France.

9.4 Agenda en videoconferentie van de vertrouwenspersoon

Wanneer deze functie actief is, kan de wali zijn eigen Google-account koppelen om vanuit zijn agenda de vergadering voor de eerste ontmoeting aan te maken. In dat geval:

• vragen wij Google uitsluitend de machtiging om agenda-afspraken aan te maken en te beheren; wij bewaren, versleuteld, de toegangstokens die Google ons verstrekt;
• draagt de bij Google aangemaakte afspraak een neutrale titel („Rendez-vous Nikaa7”), een tijdslot en een vergadering; geen enkele genodigde, geen enkele naam, geen enkel e-mailadres, geen enkele lidreferentie wordt eraan doorgegeven, en deze eigenschap wordt door onze tests gecontroleerd;
• wordt de link van de vergadering versleuteld bewaard, nooit gelogd, en pas aan de deelnemers verstrekt binnen het venster van de afspraak; het personeel ziet hem niet;
• verwerkt Google, onder zijn eigen voorwaarden, de verbindingsgegevens van de deelnemers aan de vergadering (IP-adres, weergegeven naam); Nikaa7 neemt de ontmoeting niet op en transcribeert ze niet;
• is het loskoppelen van het Google-account op elk moment mogelijk; de tokens worden gewist met het account van het lid.

Google treedt hier op als derde leverancier van de videoconferentiedienst, gekozen door de wali, en niet als verwerker van Nikaa7.

10. Aankopen van credits

Wanneer de aankoop van credits wordt aangeboden, gebeurt de betaling bij onze betaaldienstverlener, Stripe. Wij geven hem uitsluitend technische identificatiegegevens door (betalingsreferentie, lidreferentie, pakketcode), het bedrag en de valuta — geen naam, geen e-mailadres, geen profielgegevens. De gegevens die u op de betaalpagina invoert (betaalmiddel, factuuradres, e-mailadres voor het ontvangstbewijs) worden verzameld door Stripe, die verantwoordelijk is voor zijn eigen verwerkingen (fraudebestrijding, regelgevende verplichtingen), volgens zijn eigen beleid. Wij ontvangen in ruil de status van de betaling en, in voorkomend geval, de laatste vier cijfers van het betaalmiddel.

Wij bewaren de geschiedenis van uw betalingen, van uw credits (reserveringen, gebruik, vrijgaven) en van de terugbetalingen in een register waarin niets wordt gewijzigd, gedurende tien jaar vanaf de afsluiting van het boekjaar, in toepassing van het Franse wetboek van koophandel (code de commerce). Deze bewaring overleeft de verwijdering van uw account, onder beperkte toegang. Als u via een partnerlink op de website komt, wordt een campagnecode zeven dagen onthouden (artikel 12) en aan uw eerste aankoop gekoppeld voor de berekening van de commissie van de partner; de partner ontvangt geen enkel gegeven dat u betreft.

11. Hoe lang wij uw gegevens bewaren

De onderstaande termijnen zijn die welke door de verwerkingsverantwoordelijke zijn vastgesteld (versie retention-2026-09-v1). Zij worden door het systeem gelezen uit een geversioneerde configuratie; geen enkele termijn is vast in de code geschreven. Bij het verstrijken wordt het gegeven gewist of onomkeerbaar geanonimiseerd, behoudens een geïdentificeerde wettelijke verplichting („bewaring onder verplichting”).

Afzonderlijke technische termijnen: de downloadlink van uw gegevensexport vervalt na 15 minuten en dient slechts één keer; de respijttermijn vóór de uitvoering van een accountverwijdering bedraagt 30 dagen (artikel 13.3); de termijnen van de cookies staan in artikel 12.

12. Cookies en trackers

Nikaa7 gebruikt alleen cookies die strikt noodzakelijk zijn voor de werking van de dienst. Geen enkele reclamecookie, geen enkele publieksmetingstracker, geen enkel script van derden: onze pagina's voeren alleen door Nikaa7 geleverde code uit (strikt contentbeveiligingsbeleid), en onze indicatoren zijn aggregaten die aan serverzijde worden berekend, zonder bezoekersidentificator. Aangezien deze cookies van toestemming zijn vrijgesteld, wordt u geen banner getoond; wij informeren u er hier over.

Mochten wij ooit een redactionele publieksmeting invoeren, dan zou die alleen met uw toestemming worden geactiveerd, verzameld vóór enige plaatsing.

13. Uw rechten

U beschikt over de rechten van inzage, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid en intrekking van uw toestemmingen, alsook over het recht om richtlijnen vast te leggen over het lot van uw gegevens na uw overlijden. Zo wordt elk recht concreet uitgeoefend.

13.1 Inzage en overdraagbaarheid

Vanuit uw privacycentrum vraagt u een export van uw gegevens aan. Deze wordt geproduceerd in de vorm van een gestructureerd, machineleesbaar bestand (nikaah-data-export/v1), dat bevat: uw account (e-mailadres, telefoonnummer, taal, status, aanmaakdatum, de versies van de voorwaarden en van het beleid die u heeft aanvaard); uw profiel (lidreferentie, status, voornaam, achternaam, geboortedatum, geslacht, land, stad, beschrijving, opgegeven bereiken en de herkomst van uw ouders als u die heeft ingevuld); uw gezinssituatie, uw opleiding, uw beroep en uw persoonlijkheidskenmerken; uw verwachtingen, uw levensproject, uw waarden en uw talen; uw opgegeven religieuze praktijk en de aspecten die u belangrijk vindt; uw toestemmingen en hun volledige geschiedenis (gebeurtenis, type, reikwijdte, doel, tekstversies, datum); uw meldingsvoorkeuren; uw antwoorden op de voorstellen; de berichten die u heeft verzonden; uw afspraken (tijdslot, vorm, status, uw antwoord); de aanwijzing van uw vertrouwenspersoon (relatie, naam, status van de uitnodiging); uw betalingen, uw verkoopdocumenten (facturen en creditnota’s) en de geschiedenis van uw credits; uw verzoeken tot verwijdering en export; de status van uw identiteitsverificatie.

Het bestand geeft zelf aan wat het uitsluit en waarom: de technische geheimen; de interne notities van uw adviseur; de identificatoren die een derde zouden noemen; het profiel, de identiteit en het antwoord van het andere lid van een voorstel of een kennismaking; de contactgegevens van uw vertrouwenspersoon (die aan die persoon toebehoren); de links naar videovergaderingen en de referenties van de vergaderaanbieder; de technische identificatoren van de betalingsdienstaanbieder; de fotobestanden en de inhoud van eventuele identiteitsbewijzen — die u al in uw bezit heeft. Het bevat nooit gegevens van een ander lid; de ontvangen berichten behoren ook toe aan hun auteur en staan er niet in. Voor elk ander gegeven dat u betreft, schrijft u naar contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France: wij verstrekken het u binnen de termijnen van artikel 13.6.

De downloadlink is 15 minuten geldig en dient slechts één keer; het bestand wordt daarna uit onze opslag gewist. Er wordt slechts één export tegelijk voorbereid. Elke export wordt gelogd, zonder de inhoud ervan.

13.2 Rectificatie

U wijzigt uw profiel, uw verwachtingen en uw instellingen rechtstreeks vanuit uw omgeving. De bewijsregisters (toestemmingen, audit, moderatiebeslissingen, verklaringen) kunnen niet worden gewijzigd: het zijn gedateerde feiten. Een betwisting wordt gericht aan contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France en produceert een nieuwe vastlegging, nooit een herschrijving.

13.3 Wissing — verwijdering van uw account

U vraagt de verwijdering van uw account aan vanuit uw privacycentrum; een bevestigingsstap wordt u gepresenteerd. Alleen u kunt ze aanvragen — geen enkel personeelslid kan ze in uw plaats openen — en alleen u kunt ze annuleren, gedurende een respijttermijn van 30 dagen, weergegeven met de vervaldatum ervan. Tijdens deze termijn is de status van het verzoek zichtbaar in uw omgeving.

Bij het verstrijken van de termijn wordt de verwijdering uitgevoerd, categorie per categorie, te beginnen met de meest gevoelige gegevens:

• gewist: profiel en bijbehorende gegevens, vertrouwenspersoon en diens toegangen, sessies, voorkeuren, tokens, exports, identiteitsgegevens, voorstellen, beoordelingen, kennismakingen, afspraken, gesprekken;
• geanonimiseerd: uw berichten, waarvan de auteur wordt gepseudonimiseerd zodat de andere deelnemer de samenhang van zijn gesprek behoudt;
• bewaard onder verplichting, gekoppeld aan een gepseudonimiseerde identificator en onder beperkte toegang: het register van uw toestemmingen (bewijs dat u had aanvaard en daarna ingetrokken), het auditlogboek, de moderatie- en risicogevallen, en de facturatiestukken gedurende de wettelijke termijn.

De lopende kennismakingen worden beëindigd; het andere lid ontvangt de neutrale melding van artikel 6. Uw account bij onze identiteitsprovider wordt verwijderd. Een geïdentificeerde wettelijke verplichting (procedure, vordering) kan de uitvoering opschorten: deze opschorting vereist een reden, wordt gelogd, wijzigt uw verzoek niet, en het verzoek wordt hervat zodra de opschorting wordt opgeheven.

13.4 Intrekking van toestemmingen

Vanuit uw toestemmingscentrum, op elk moment, met onmiddellijk effect (artikel 6). De intrekking doet geen afbreuk aan de rechtmatigheid van de eerdere verwerking.

13.5 Bezwaar en beperking

U kunt, om redenen die verband houden met uw situatie, bezwaar maken tegen de verwerkingen die op ons gerechtvaardigde belang zijn gebaseerd (beveiligingsmaatregelen van het account, moderatie, geaggregeerde indicatoren) door te schrijven naar contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France; wij geven daar gevolg aan, behoudens dwingende gerechtvaardigde gronden, die wij u uiteenzetten. Wij doen aan geen enkele prospectie; er is dus niets waartegen u op die grond bezwaar kunt maken. U kunt de beperking van een verwerking vragen in de gevallen voorzien in artikel 18 van de AVG.

13.6 Hoe wij antwoorden

Schrijf naar contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France, bij voorkeur vanaf het e-mailadres van uw account. Als wij redelijke twijfel hebben over uw identiteit, kunnen wij u aanvullende informatie vragen, zonder ooit een kopie van een identiteitsbewijs te eisen wanneer een ander middel volstaat. Wij antwoorden binnen een termijn van één maand vanaf de ontvangst van uw verzoek; deze termijn kan met twee maanden worden verlengd gelet op de complexiteit of het aantal verzoeken, in welk geval wij u daarvan binnen de eerste maand met opgave van redenen op de hoogte brengen. De uitoefening van uw rechten is gratis.

13.7 Klacht

Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrijk, of online op www.cnil.fr. Als u in een andere lidstaat van de Europese Unie woont, kunt u zich wenden tot de toezichthoudende autoriteit van uw land van verblijf.

14. Ontvangers, dienstverleners en doorgiften

14.1 Onze dienstverleners

Elk van onze verwerkers is gebonden door een verwerkersovereenkomst. Wij hebben geen enkele dienstverlener voor publieksanalyse, geen enkele reclamedienstverlener, geen enkele leverancier van modellen voor kunstmatige intelligentie, geen enkele externe dienstverlener voor observability.

14.2 Aanmelden met Google

U kunt uw account aanmaken en u aanmelden met een e-mailadres, wat wij aanbevelen. Aanmelden met Google is facultatief: als u daarvoor kiest, weet Google dat u Nikaa7 gebruikt — wat, bij afleiding, een huwelijksgerichte stap en een religieuze overtuiging onthult. Niets anders wordt door Nikaa7 aan Google doorgegeven.

14.3 Doorgiften buiten de Europese Unie

Onze gegevens worden gehost en verwerkt in de Europese Unie. Bepaalde dienstverleners (identiteitsprovider, betaaldienstverlener, Google) kunnen entiteiten of subverwerkers inschakelen die buiten de Europese Unie zijn gevestigd, met name in de Verenigde Staten. In dat geval wordt de doorgifte omkaderd door een adequaatheidsbesluit of door door de Europese Commissie vastgestelde standaardcontractbepalingen, in voorkomend geval aangevuld met aanvullende maatregelen. U kunt de details van de op een dienstverlener toepasselijke waarborgen verkrijgen door te schrijven naar contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France.

14.4 Autoriteiten

Wij delen uw gegevens alleen met een autoriteit op een verzoek dat op een wettelijke verplichting is gebaseerd, na verificatie van de grondslag ervan, en uitsluitend in de gevraagde mate; elke mededeling wordt gelogd.

15. Compatibiliteit, menselijke beoordeling en afwezigheid van geautomatiseerde besluitvorming

De compatibiliteitsindicatie wordt deterministisch berekend, op basis van uw opgaven en die van het andere lid, volgens een geversioneerde methode: dezelfde invoer, dezelfde versie, hetzelfde resultaat. Geen enkel taalmodel komt tussen in deze berekening, en er bestaat op dit ogenblik geen enkele ondersteuning door kunstmatige intelligentie in de dienst. De score rangschikt reeds in aanmerking komende kandidaten; hij staat een voorstel niet toe en verbiedt het niet. De verwachtingen die u als „niet onderhandelbaar” opgeeft, dienen om kandidaten uit te sluiten, symmetrisch voor beide leden; uw opgegeven religieuze praktijk komt in geen van deze stappen voor.

Geen enkel voorstel wordt u gepresenteerd zonder dat een adviseur het heeft nagelezen; hij kan het terzijde leggen, met een reden, en wijzigt nooit een score. U ziet de score en zijn dimensies met een waarschuwing: het is een schatting, geen garantie.

Geen enkele beslissing die rechtsgevolgen heeft of u in aanmerkelijke mate treft, wordt uitsluitend geautomatiseerd genomen: de identiteitsverificatie, de moderatiemaatregelen, een beperking of een schorsing worden door personen beslist, met een vastgelegde reden. Een automatisch signaal beperkt op zichzelf nooit een account.

16. Beveiliging

• Versleuteling tijdens de overdracht van alle communicatie.
• Envelopversleuteling in rust, onder afzonderlijke sleutels per categorie, waarvan de hoofdsleutels zijn verzegeld in een specifieke dienst, gescheiden van de hosting: uw berichten, uw telefoonnummer, het contactmiddel van uw vertrouwenspersoon, de toegangstokens tot de Google-agenda van de wali en de videoconferentielinks, alsook uw opgegeven religieuze praktijk (artikel 5).
• Onveranderlijk auditlogboek, van een tijdstempel voorzien door de server, geketend met vingerafdrukken: elke rechtstreekse wijziging is detecteerbaar; de bewijsregisters weigeren elke wijziging of verwijdering op databaseniveau.
• Minimale rechten: rollen en bevoegdheidsgebieden, uitdrukkelijke gevoelige machtigingen, verplicht doel om een gevoelig gegeven te lezen, elke geweigerde toegang gelogd.
• Authenticatie: inloggegevens en factoren bij de identiteitsprovider; meervoudige authenticatie verplicht voor al het personeel, door Nikaa7 gecontroleerd bij elke opening van een sessie; roterende sessies met detectie van herhaling; u ziet uw actieve sessies en kunt ze allemaal afsluiten vanuit uw omgeving.
• Isolatie: de databases zijn niet bereikbaar vanaf het internet; geen enkel productiegegeven verlaat de productie; de technische logboeken volgen een lijst van toegestane velden en bevatten geen bericht, geen religieus gegeven en geen e-mailadres, en een test blokkeert elk lek.
• Back-ups met beschermde toegang en gecontroleerd met een vingerafdruk.

Geen enkel systeem is onfeilbaar; daarom beschrijft artikel 17 wat wij doen bij een inbreuk.

17. Inbreuk in verband met persoonsgegevens

Elke inbreuk in verband met persoonsgegevens wordt ingeschreven in ons interne register, of zij nu wordt gemeld of niet. Wanneer een inbreuk waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, melden wij ze binnen 72 uur na de ontdekking ervan aan de CNIL. Wanneer zij waarschijnlijk een hoog risico inhoudt, informeren wij u zonder onredelijke vertraging, met een bericht dat de aard van de inbreuk, de waarschijnlijke gevolgen ervan, de genomen maatregelen en de manier om ons te bereiken beschrijft — zonder ooit het gecompromitteerde gegeven te herhalen. Wij gaan uit van dit hoge risico zodra een gegeven waaruit een religieuze overtuiging blijkt of een identiteitsgegeven is betrokken, al is het voor één enkele persoon.

Onze interne termijnen liggen vast: onmiddellijke beveiligingsescalatie, informatie van de verwerkingsverantwoordelijke binnen twee uur, eerste beoordeling binnen acht uur, beslissing om te melden binnen vierentwintig uur.

18. Minderjarigen

De dienst is voorbehouden aan personen van achttien jaar of ouder. De geboortedatum wordt bij de inschrijving gevraagd en tot op de dag nauwkeurig gecontroleerd; een persoon die niet de vereiste leeftijd heeft, kan de inschrijving niet voltooien. Mochten wij vaststellen dat een account aan een minderjarige toebehoort, dan zouden wij het sluiten en de gegevens ervan wissen.

19. Wijzigingen van dit beleid

Dit beleid draagt een versienummer en een datum van inwerkingtreding. Elke wezenlijke wijziging wordt u vóór haar inwerkingtreding meegedeeld; wanneer zij een toestemming raakt, vervalt deze en wordt zij u opnieuw gevraagd met de nieuwe tekst (artikel 6). De eerdere versies worden bewaard en blijven op verzoek raadpleegbaar.

20. Versie

Versie legal-2026-09-v1, op de datum van inwerkingtreding vermeld bovenaan het document.