Cookiebeleid

1. Wat is een cookie?

Een cookie is een klein tekstbestand dat door een website wordt geplaatst op het apparaat van de gebruiker (computer, smartphone, tablet) en bij latere bezoeken wordt uitgelezen. Cookies maken het met name mogelijk een authenticatiesessie aan te houden, voorkeuren te onthouden of het bereik te meten.

Dit beleid dekt het gebruik van cookies en gelijkwaardige technologieën (local storage, session storage, fingerprinting) door de website prosio.be en de applicatie Prosio.

2. Wettelijk kader

Het plaatsen en lezen van cookies wordt geregeld:

— voor strikt noodzakelijke cookies, door de uitzondering voorzien in artikel 129 § 1, 2° van de Belgische wet van 13 juni 2005 betreffende de elektronische communicatie (geen toestemming vereist) ; — voor niet strikt noodzakelijke cookies, door de eis van voorafgaande geïnformeerde toestemming uit de GDPR (artikel 6.1.a) en de ePrivacy-richtlijn (2002/58/EG).

3. Strikt noodzakelijke cookies

Deze cookies zijn onmisbaar voor de werking van de dienst en de naleving van de veiligheid. Zij vereisen geen toestemming. Het uitschakelen ervan maakt de applicatie onbruikbaar.

4. Lijst van gebruikte cookies

Supabase-sessiecookies: sb-<projectreferentie>-auth-token, eventueel verdeeld over meerdere delen. Ze onderhouden en vernieuwen de sessie. De geïnstalleerde SDK gebruikt standaard een cookieduur van 400 dagen; de werkelijke sessiegeldigheid hangt ook af van de authenticatieserver. Niet alle cookies zijn HttpOnly.

NEXT_LOCALE: taalvoorkeur FR/NL/EN, beheerd door next-intl wanneer deze wordt opgeslagen. De huidige configuratie stelt geen blijvende bewaartermijn in: sessiecookie.

outlook_oauth_state en outlook_oauth_return_to: beveiliging en terugkeer van de Microsoft-koppeling, maximaal 10 minuten, HttpOnly, SameSite=Lax, Secure in productie.

prosio_google_oauth: versleutelde status van de Google-koppeling, maximaal 10 minuten, HttpOnly, SameSite=Lax, Secure bij HTTPS.

Deze inventaris beschrijft de huidige code; werkelijk aanwezige cookies hangen af van gebruikte functies en moeten op het gepubliceerde domein opnieuw worden gecontroleerd.

5. Bereiksmeting

Op heden wordt geen enkele cookie van derden voor bereiksmeting (Google Analytics, Hotjar, Plausible cloud, enz.) geplaatst. De eventuele interne gebruiksstatistieken zijn uitsluitend geaggregeerd en geanonimiseerd op het niveau van de dienst, zonder aanmaak van een persistente individuele identificator noch profilering.

6. Cookies van derden

Geen enkele reclamecookie, geen retargetingpixel en geen socialemediacookie worden geplaatst door de website prosio.be of de applicatie.

De SSO-authenticatie via Microsoft Azure AD kan de plaatsing van cookies door Microsoft op het domein login.microsoftonline.com met zich meebrengen, onder de redactionele en juridische verantwoordelijkheid van Microsoft Ireland Operations Ltd.

7. Bewaartermijn

De duur verschilt per cookie; zie bovenstaande inventaris. De levensduur van een browsercookie garandeert niet dat de serversessie gedurende die hele periode geldig is. Het verwijderen van aanmeldcookies kan uw sessie beëindigen.

8. Toestemming

Op heden wordt geen enkele niet strikt noodzakelijke cookie geplaatst. Indien Prosio in de toekomst dergelijke cookies zou invoeren, zou een banner voor geïnformeerde toestemming worden weergegeven, conform de aanbevelingen van de Belgische Gegevensbeschermingsautoriteit (aanbeveling nr. 01/2015 en latere richtsnoeren van het EDPB).

9. Beheer door de gebruiker

De gebruiker kan op elk moment cookies verwijderen via de instellingen van zijn browser (Chrome, Firefox, Edge, Safari, enz.) of de plaatsing ervan weigeren door zijn browser dienovereenkomstig te configureren.

Het verwijderen of blokkeren van strikt noodzakelijke cookies heeft tot gevolg dat de gebruiker wordt afgemeld van de dienst en dat de applicatie onbruikbaar wordt tot het opnieuw aanmelden.

10. Contact

Voor elke vraag over dit cookiebeleid: contact@prosio.be.