Privacybeleid

Laatst bijgewerkt: 25 september 2026

Verzamelde persoonsgegevens

Voor haar werking verzamelt en verwerkt MaCompta de volgende gegevens:

• gebruikersnaam en wachtwoord (gehasht opgeslagen, nooit leesbaar);
• e-mailadres van het account, wanneer dat werd opgegeven — bij een registratie via e-mail, een aanmelding via Google, of een koppeling vanuit de Instellingen. Het dient om het wachtwoord opnieuw in te stellen en om te waarschuwen vóór een verwijdering wegens inactiviteit;
• accountgegevens: rol, gekoppelde persoon, datum van aanmaak en van laatste aanmelding;
• financiële gegevens die de gebruiker vrijwillig invoert: rekeningen, verrichtingen, overschrijvingen, categorieën, budgetten, spaardoelen, terugkerende uitgaven;
• agendanotities bij een datum, ingevoerd door de gebruiker;
• gegevens van de beroepsruimte, wanneer die geactiveerd is: activiteiten, categorieën, rekeningen, verrichtingen, vervaldagen, budgetten en geplande reserves, en de uitgenodigde medewerkers;
• als meldingen op een toestel geactiveerd zijn: het technische abonnementsadres dat de browser levert en de bijbehorende versleutelingssleutels, nodig om ze te verzenden. Ze identificeren het toestel niet en worden verwijderd zodra de meldingen worden uitgeschakeld;
• als tweestapsverificatie geactiveerd is: het geheim dat gedeeld wordt met de authenticatie-app en de herstelcodes, versleuteld opgeslagen;
• factuurgegevens van een onderneming (benaming, btw-nummer, adres van de zetel), uitsluitend wanneer de koper een factuur op naam van zijn vennootschap vraagt;
• technische gegevens van de sessie (aanmeldingstoken, tijdstempel). Wanneer de aanmelding via het e-mailadres of via Google verloopt, registreert het authenticatiesysteem bij de sessie bovendien de door het toestel opgegeven browser (User-Agent), die dient om een ongebruikelijke aanmelding op te merken. Het IP-adres van die aanmelding wordt daarentegen niet geregistreerd: het wordt enkel gelezen tijdens het verzoek, om herhaalde aanmeldpogingen te beperken, en daarna vergeten;
• bij de aankoop van een abonnement: het e-mailadres dat voor de betaling aan Stripe wordt doorgegeven, en de Stripe-klant- en abonnementsidentificatoren, bewaard om de betaling aan een abonnement te koppelen;
• gegevens van de bezoekersmeting van de website: bekeken pagina, herkomst van het bezoek (verwijzende website en campagneparameters in het adres), familie van toestel, browser en besturingssysteem — nooit het versienummer, dat juist zou dienen om een toestel te herkennen —, een technische bezoekidentificator die onze server trekt, en een technische vingerafdruk afgeleid van uw IP-adres en van de opgegeven browser, elke dag opnieuw berekend op basis van een geheim dat om de 24 uur verandert. Het IP-adres zelf wordt niet bewaard. Voor handelingen binnen de applicatie draagt de regel bovendien de identificator van het betrokken huishouden — het feit, nooit de inhoud ervan; een pagina van de publieke website draagt die nooit, ook niet als u aangemeld bent terwijl u ze leest. De details van deze meting, de bewaartermijn en de manier om er bezwaar tegen te maken staan op de pagina Cookies, te raadplegen op deze zelfde informatiepagina.
• als u zich inschrijft op de nieuwsbrief: uw e-mailadres en de gekozen nieuwsbrieven (MaCompta, MaFamilly of beide). Uw IP-adres wordt bij de inschrijving gelezen om misbruik te beperken; het wordt nooit in de databank opgeslagen, enkel in het geheugen gehouden zolang die beperking duurt (hoogstens een uur).

Doeleinden van de verwerking

Deze gegevens worden verwerkt voor de volgende doeleinden:

• de authenticatie en de beveiligde toegang tot het account mogelijk maken;
• de werking van de functies voor budgetopvolging verzekeren;
• de veiligheid en de integriteit van de dienst waarborgen;
• het bezoek aan de publieke website en het registratietraject meten — hoeveel mensen komen, welke pagina's ze lezen, waar ze vandaan komen, bij welke stap ze afhaken — om te weten wat werkt en wat ontmoedigt;
• de applicatie verbeteren op basis van die metingen en van de ontvangen berichten;
• u, als u daarom gevraagd hebt, de gemeenschappelijke nieuwsbrief van MaCompta en MaFamilly sturen, die hun nieuwigheden aankondigt.

Rechtsgronden

Deze verwerkingen zijn onderworpen aan Verordening (EU) 2016/679 (AVG) en aan de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens. Ze berusten op:

• de uitvoering van de overeenkomst (toegang tot en gebruik van de dienst, met inbegrip van de verwerking van een betalend abonnement);
• het gerechtvaardigd belang van de uitgever (artikel 6.1.f AVG), voor drie zaken en niet meer: de veiligheid van de dienst, het voorkomen van fraude en misbruik, en de bezoekersmeting van de website. Die meting leest noch schrijft iets op uw toestel, dient niet voor reclame of profilering, en berust op technische vingerafdrukken waarvan de sleutel om de 24 uur verandert. De uitgever moet weten hoeveel mensen zijn website bezoeken en waar ze afhaken; daarvoor hoeft hij niet te weten wie u bent, noch u van week tot week te volgen. U kunt er op elk moment bezwaar tegen maken, zonder account: zie de pagina Cookies, te raadplegen op deze zelfde informatiepagina;
• de toestemming van de gebruiker, wanneer die vereist is — met name voor de nieuwsbrief: die wordt pas verstuurd na een inschrijving die bevestigd is met een klik in de ontvangen e-mail, en elke nieuwsbrief bevat een uitschrijflink die deze toestemming met één klik intrekt, zonder aanmelding.

Verwerkers en ontvangers van de gegevens

MaCompta doet een beroep op de volgende dienstverleners, die gegevens verwerken voor rekening van de uitgever:

• OVH SAS (Frankrijk/Europese Unie): hosting van de applicatie en van de databank.
• Stripe (vennootschap gevestigd in de Verenigde Staten): verwerking van de betalingen voor abonnementen. Stripe ontvangt het e-mailadres en de betaalgegevens van de klant. Wanneer het adres waarlangs u binnenkwam campagneparameters bevat (utm_source, utm_medium, utm_campaign, utm_content, utm_term), worden die waarden bij de bestelling gevoegd en overgenomen op het abonnement bij Stripe, waar ze even lang blijven als het abonnement: zo kan men maanden later weten welke campagne tot welk abonnement heeft geleid. Ze beschrijven een campagne, geen persoon, en niets anders van uw surfgedrag gaat naar Stripe. Deze doorgifte buiten de Europese Unie is omkaderd door de eigen waarborgen van Stripe (standaardcontractbepalingen van de Europese Commissie / aansluiting bij het EU-VS Data Privacy Framework). MaCompta slaat zelf geen enkel bankkaartgegeven op.
• Google Ireland Limited / Google LLC (Verenigde Staten): uitsluitend wanneer de gebruiker ervoor kiest zich aan te melden met zijn Google-account. Google ontvangt dan de gegevens die nodig zijn voor de authenticatie en bezorgt ons in ruil het e-mailadres en de naam van het account. Deze doorgifte buiten de Europese Unie is omkaderd door de standaardcontractbepalingen van de Europese Commissie en de aansluiting van Google bij het EU-VS Data Privacy Framework. Deze aanmelding is facultatief: met de gebruikersnaam en het wachtwoord, of met het e-mailadres, hebt u zonder Google toegang tot de dienst.
• Cloudflare (dienst Turnstile): controle tegen robots op de publieke formulieren — contact, aanmaken van een account en openen van een demo — wanneer die controle ingeschakeld is. Deze dienst plaatst geen enkele cookie en dient niet om de gebruiker te identificeren. Om de test te valideren wordt uw IP-adres samen met het token van de uitdaging aan Cloudflare doorgegeven: zo kan worden nagegaan dat wie het formulier verstuurt, ook de test heeft opgelost. Die doorgifte gebeurt enkel bij het versturen van een van die drie formulieren; ze gebeurt nooit tijdens het gewone surfen. Cloudflare, Inc. is gevestigd in de Verenigde Staten.
• E-mailprovider (Zimbra): verzending van de bevestigingsmail na een aankoop, naar het adres dat bij de betaling werd opgegeven. Provider: OVH SAS, dezelfde dienstverlener als de hostingprovider hierboven.
• Cloudflare R2 (bestandsopslag): bewaring van de dagelijkse back-ups, voor het geval de hoofdserver verloren gaat. De archieven worden versleuteld vóór ze verzonden worden(AES‑256) en de ontsleutelingssleutel wordt nooit doorgegeven: Cloudflare bezit enkel een bestand dat voor hem onleesbaar is, en heeft geen toegang tot enig leesbaar gegeven. Deze kopieën worden 90 dagen bewaard en daarna automatisch verwijderd.

De nieuwsbrief wordt beheerd door MaFamilly, de andere software van dezelfde uitgever, op een eigen server die bij OVH gehost wordt. De lijst is gemeenschappelijk voor beide programma's: de inschrijving op deze website wordt er rechtstreeks van server tot server aan doorgegeven, zonder via internet te gaan — het e-mailadres, de gekozen nieuwsbrieven en, voor de beperking tegen misbruik, het IP-adres van de inschrijving. Daarom komen de bevestigingsmail en de nieuwsbrieven van mafamilly.app. Geen enkel ander gegeven van uw MaCompta-account wordt doorgegeven, en geen enkel adres wordt ingeschreven op basis van een account of een aankoop.

Bewaartermijn

De gegevens worden bewaard zolang het account actief gebruikt wordt.

De inschrijving op de nieuwsbrief wordt bewaard zolang u zich niet uitschrijft. Na een uitschrijving blijft het adres geregistreerd als uitgeschreven — er wordt niets meer naartoe gestuurd — en wordt het op eenvoudig verzoek verwijderd.

Een account zonder lopend abonnement dat 65 opeenvolgende dagen inactief is gebleven — dat wil zeggen zonder enige aanmelding tijdens die periode — wordt verwijderd, samen met alle gegevens die het bevat (rekeningen, verrichtingen, budgetten, spaardoelen en bijbehorende documenten).

Op die datum wordt de toegang afgesloten en is het account niet langer raadpleegbaar. De gegevens worden nog 30 dagen bewaard, zodat u ons kunt schrijven als de verwijdering een vergissing was, en daarna definitief gewist. Na die termijn zijn ze niet meer te herstellen, ook niet door ons.

Vóór elke verwijdering worden twee waarschuwingsmails verstuurd: een eerste op de 55^e dag, een tweede op de 60^e. Ze vermelden de datum van verwijdering, en die datum is bepalend. Aanmelden volstaat om het account opnieuw actief te maken en de telling opnieuw te laten beginnen.

Een lopend abonnement verhindert elke verwijdering wegens inactiviteit, ongeacht de duur van de afwezigheid. Zolang u betaalt, blijven uw gegevens bewaard.

Bij een verwijdering op verzoek van de gebruiker worden de gegevens onverwijld verwijderd. De enige uitzondering zijn de stukken die bij een aankoop horen (factuur, betalingsbewijs), die zeven jaar bewaard worden, de termijn die de Belgische boekhoud- en fiscale wetgeving oplegt. Een verwijdering kan op elk moment worden aangevraagd via support@macompta.app.

Voor de gegevens van de bezoekersmeting gelden eigen termijnen. De ruwe gebeurtenissen — bekeken pagina, herkomst, toestelfamilie, technische vingerafdruk van de dag — worden na 30 dagen verwijderd door een automatische dagelijkse taak, en uiterlijk op de 37e dag: die taak weigert een dag te wissen waarvan het totaal nog niet berekend kon worden, en dat uitstel duurt zeven dagen, waarna de dag hoe dan ook gewist wordt. De regel die een bezoek samenvat, wordt dertien maanden bewaard, en zolang het abonnement bestaat waartoe ze eventueel heeft geleid. Daarna blijven enkel totalen per dag over, die geen vingerafdruk en geen identificator meer bevatten en zonder tijdslimiet bewaard worden. De details staan op de pagina Cookies, te raadplegen op deze zelfde informatiepagina.

Beveiligingsmaatregelen

MaCompta neemt technische maatregelen om de gegevens van de gebruikers te beschermen, met name:

• hashing van de wachtwoorden (PBKDF2-HMAC-SHA256, 260 000 iteraties, unieke salt per gebruiker);
• authenticatiesessies met een token, die automatisch vervallen na 30 dagen zonder gebruik en bij elk bezoek verlengd worden; het token van de sessiecookie van de applicatie wordt enkel als vingerafdruk bewaard, nooit leesbaar;
• tweestapsverificatie (authenticatie-app) beschikbaar voor accounts met een e-mailadres;
• verplichting van een sterk wachtwoord (minstens 8 tekens, met letters en cijfers);
• scheiding van de toegang volgens de rol van elke gebruiker (eigenaar, bewerker, alleen lezen);
• afscherming van privérekeningen: ze blijven onzichtbaar voor de andere leden van het huishouden, met uitzondering van de eigenaar van het huishouden, die de ruimte beheert.

Versleuteling van de gegevens

Wachtwoorden worden nooit leesbaar opgeslagen: ze worden altijd gehasht vóór ze worden geregistreerd. De uitwisselingen tussen de browser van de gebruiker en de server zijn versleuteld via HTTPS (certificaat van Let's Encrypt).

De sleutels die deze kopieën beschermen, staan daarentegen op de server, omdat de back-up gemaakt en teruggezet moet kunnen worden zonder menselijke tussenkomst om drie uur 's nachts. Dat betekent dat de uitgever de technische mogelijkheid behoudt om toegang te krijgen tot de gegevens die hij host. Hij doet dat niet in het kader van de gewone exploitatie, en het beheerpaneel opent geen enkele boekhouding: het toont enkel de ingenomen ruimte en het aantal regels. We schrijven dat liever op dan het tegendeel te laten uitschijnen.

Rechten van de gebruikers

Overeenkomstig de toepasselijke regelgeving inzake de bescherming van persoonsgegevens (met name de AVG) beschikt elke gebruiker over de volgende rechten op zijn gegevens:

• recht van inzage;
• recht op rectificatie;
• recht op gegevenswissing (“recht om vergeten te worden”);
• recht op beperking van de verwerking;
• recht op overdraagbaarheid van de gegevens;
• recht van bezwaar;
• recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit, de Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be.

Procedure voor verzoeken tot inzage, rectificatie en verwijdering

Om een van deze rechten uit te oefenen, kan de gebruiker:

• bepaalde gegevens rechtstreeks wijzigen via het tabblad Instellingen van de applicatie (wachtwoord, gebruikersnaam);
• de functie om de gegevens op nul te zetten gebruiken via Instellingen, om al zijn budgetgegevens te verwijderen;
• een schriftelijk verzoek sturen naar support@macompta.app voor elk ander verzoek (volledige inzage, verwijdering van het account, overdraagbaarheid);
• bezwaar maken tegen de bezoekersmeting van de website zonder account en zonder ons te schrijven, door in uw browser een signaal tegen tracking te activeren (Do Not Track of Global Privacy Control): de server leest het en registreert dan niets van uw surfgedrag. De details staan op de pagina Cookies.

Er wordt binnen een termijn van ten hoogste één maand na ontvangst van het verzoek geantwoord.

Contactgegevens van de verwerkingsverantwoordelijke

GL Digital (Lusty Goset) — Rue Ivienne 29, 6511 Strée, België — ondernemingsnummer 1041.371.313 — support@macompta.app