Cookiebeleid

1. Wat is een cookie?

Een cookie is een klein tekstbestand dat door een website wordt geplaatst op het apparaat van de gebruiker (computer, smartphone, tablet) en bij latere bezoeken wordt uitgelezen. Cookies maken het met name mogelijk een authenticatiesessie aan te houden, voorkeuren te onthouden of het bereik te meten.

Dit beleid dekt het gebruik van cookies en gelijkwaardige technologieën (local storage, session storage, fingerprinting) door de website prosio.be en de applicatie Prosio.

2. Wettelijk kader

Cookies en vergelijkbare technologieën vallen onder de Belgische wetgeving over elektronische communicatie, de ePrivacy-richtlijn en, voor persoonsgegevens, de AVG. Handelingen die strikt noodzakelijk zijn voor communicatie of een uitdrukkelijk gevraagde dienst kunnen vrijgesteld zijn van toestemming. Andere doeleinden vereisen een voorafgaande, geïnformeerde en herroepbare keuze.

Prosio biedt een afzonderlijke keuze om de weergave van de werkruimte tussen bezoeken te onthouden. Deze keuze geeft geen toestemming voor prospectie of toegang tot uw mailbox.

3. Strikt noodzakelijke cookies

Cookies voor aanmelden, OAuth-beveiliging en voorkeuren die nodig zijn voor gevraagde functies ondersteunen authenticatie, de verbinding met een aanbieder, de taal en de keuze van het verzendaccount. De weergave-instelling hierboven schakelt deze niet uit. Het blokkeren van authenticatiecookies verhindert toegang tot beveiligde functies; openbare pagina’s blijven toegankelijk.

4. Lijst van gebruikte cookies

Supabase-sessiecookies: naam sb-<projectreferentie>-auth-token, mogelijk verdeeld over meerdere delen. Ze onderhouden en vernieuwen de sessie. De geïnstalleerde SDK gebruikt standaard een cookielevensduur van 400 dagen; de werkelijke sessiegeldigheid hangt ook af van de authenticatieserver. Ze zijn niet allemaal HttpOnly.

NEXT_LOCALE: taalvoorkeur FR/NL/EN, beheerd door next-intl wanneer deze wordt opgeslagen. De huidige configuratie stelt geen blijvende duur in: sessiecookie.

outlook_oauth_state en outlook_oauth_return_to: beveiliging en terugkeer van het Microsoft-verbindingsproces, maximaal 10 minuten, HttpOnly, SameSite=Lax, Secure in productie.

prosio_google_oauth: versleutelde status van het Google-verbindingsproces, maximaal 10 minuten, HttpOnly, SameSite=Lax, Secure bij HTTPS.

prosio_mailbox: door de gebruiker gevraagde voorkeur voor afzenderadres en aanbieder, HttpOnly en SameSite=Lax, maximaal 365 dagen bewaard. Bevat geen mailboxtoken.

prosio_preferences: uw toestemming of weigering om de weergave te onthouden, keuzeversie en datum, maximaal 180 dagen. Dient om uw keuze te respecteren, zonder gebruikersidentificatie.

prosio_dark en prosio_rail: thema en menustand, alleen na toestemming om die te onthouden. SameSite=Lax-cookies, Secure bij HTTPS, toegankelijk voor JavaScript op de site, zonder inlogidentificatie of token. Ze verlopen uiterlijk met uw toestemming, 180 dagen na uw keuze. Weigeren of intrekken verwijdert ze.

prosio-mailbox-refresh:<gebruikersidentificatie>: lokale browseropslag die antwoordensynchronisatie gebruikt om opeenvolgende controles tussen tabbladen te coördineren. Bevat een tijdstip en een batchpositie, geen emailinhoud. Deze opslag verloopt niet automatisch en blijft aanwezig totdat u die in de browser wist.

De inventaris beschrijft de mechanismen van de applicatie. Hun aanwezigheid hangt af van gebruikte functies; hostingdiensten en pagina’s van aanbieders kunnen eigen mechanismen hebben.

5. Bereiksmeting

De applicatiecode bevat geen dienst voor publieksmeting, advertentiepixel of retargeting. De weergave-instelling activeert geen van deze diensten.

Technische logs, CRM-actiegeschiedenis en bedrijfsindicatoren staan los van publieksmeting: ze kunnen gekoppeld zijn aan een gebruiker of contact. Ze worden niet als altijd anoniem voorgesteld. Hun doeleinden en bewaarinformatie staan in het privacybeleid.

6. Cookies van derden

Verbindingsprocessen kunnen pagina’s van Google of Microsoft openen; deze aanbieders passen hun eigen beleid toe op hun domeinen. Aanmelden bij Prosio staat los van toestemming voor een professionele mailbox.

Een externe afbeelding, bijvoorbeeld in een handtekening of catalogus, kan de hostserver contacteren en technische informatie zoals het IP-adres doorgeven. De keuze om de weergave te onthouden is geen toestemming voor tracking door derden. Het beleid van aanbieders en de browserinstellingen zijn van toepassing op hun eigen opslag.

7. Bewaartermijn

De termijnen staan in de inventaris. Een thema- of menuwijziging verlengt uw toestemming niet. Zonder geldige keuze onthoudt de applicatie deze twee voorkeuren niet tussen bezoeken. De levensduur van een cookie garandeert niet dat de serversessie even lang geldig blijft. Lokale browseropslag staat los van cookies en moet mogelijk afzonderlijk worden gewist.

8. Toestemming

Het blijvend onthouden van thema en menu is uitgeschakeld totdat u dit toestaat. Toestaan en weigeren kan op dezelfde plaats, zonder gevolgen voor toegang tot het CRM. Zonder toestemming blijven weergavewijzigingen tijdens het bezoek mogelijk. U kunt uw toestemming met de knop hierboven intrekken. Deze keuze omvat geen reclame of publieksmeting.

9. Beheer door de gebruiker

De link “Cookievoorkeuren” in het CRM-menu en de link Cookies onderaan openbare pagina’s geven altijd toegang tot deze instelling. Weigeren of intrekken verwijdert de weergavecookies zonder inlogcookies te verwijderen.

U kunt cookies en lokale opslag ook wissen via uw browserinstellingen. Het verwijderen van authenticatiecookies kan u afmelden. De keuze geldt voor deze browser en dit domein en wordt niet automatisch naar andere apparaten overgenomen.

10. Contact

Voor elke vraag over dit cookiebeleid: contact@prosio.be.