Cookies

Laatst bijgewerkt: 25 september 2026

Gebruik van cookies

MaCompta gebruikt een bewust beperkt aantal cookies, die strikt noodzakelijk zijn voor de werking van de applicatie. Er worden geen advertentiecookies of trackingcookies van derden gebruikt.

Technische cookies

Alle cookies die MaCompta plaatst, zijn strikt noodzakelijk voor de werking van de dienst. Ze kunnen niet uitgeschakeld worden zonder het aanmelden te verhinderen, en geen enkele wordt gebruikt voor bezoekersmeting of reclame — de hieronder beschreven bezoekersmeting werkt volledig zonder cookie. De lijst is volledig:

• macompta_session: houdt de sessie in stand tijdens het surfen. Duur: 30 dagen zonder gebruik, verlengd bij elke activiteit.
• pending_pro: onthoudt dat een beroepsabonnement betaald werd, tussen de betaling en het aanmaken van het account. Duur: 24 uur.
• macompta_lang: onthoudt de gekozen weergavetaal (twee letters, bijvoorbeeld “nl”), zodat e-mails die vóór elke aanmelding worden verstuurd — wachtwoord vergeten, bevestiging van het adres — in die taal vertrekken. Hij bevat geen enkel persoonsgegeven. Duur: een jaar.
• Cookies die ons authenticatiesysteem plaatst bij een aanmelding via e-mail of via Google (sessietoken en beveiligingsparameters van het aanmeldtraject). Ze worden verwijderd bij het afmelden.
• mclic_admin_session: voorbehouden aan het beheerpaneel van de uitgever, op het adres /licence-admin. Hij wordt enkel geplaatst in de browser van een persoon van de uitgever die zich daar aanmeldt, nooit in die van een bezoeker of een klant. Duur: 12 uur. Hij staat hier omdat de lijst hierboven volledig heet te zijn, en zo'n bijvoeglijk naamwoord moet men waarmaken.

Aanmeldcookies

Met de sessiecookie blijft u aangemeld bij de applicatie, binnen de grenzen van zijn geldigheidsduur (30 dagen zonder gebruik, verlengd bij elke activiteit), zonder bij elke handeling uw gebruikersnaam en wachtwoord opnieuw te moeten invoeren.

Gebruikte technologieën

Naast de sessiecookie gebruikt de applicatie de lokale opslag van de browser (localStorage) om bepaalde weergavevoorkeuren te onthouden of het onnodig herhalen van meldingen te vermijden (bijvoorbeeld de melding dat een abonnement verloopt, of het welkomstbericht). Deze gegevens blijven uitsluitend op het toestel van de gebruiker opgeslagen.

Betaling via Stripe

Bij de betaling van een abonnement wordt de gebruiker doorgestuurd naar de beveiligde betaalpagina die door Stripe gehost wordt (stripe.com), buiten het domein macompta.app. De cookies die eventueel op die pagina geplaatst worden, vallen onder de uitsluitende verantwoordelijkheid van Stripe en van zijn eigen cookiebeleid.

Bezoekersmeting

MaCompta meet het bezoek aan zijn website: de bekeken pagina's, de herkomst van de bezoeken, en enkele handelingen in het commerciële traject — het openen van de demo, het aanmaken van een account, het begin van een betaling, het afsluiten van een abonnement. Zo weten we hoeveel mensen komen, wat ze lezen, en bij welke stap ze afhaken.

Deze meting schrijft noch leest iets op uw toestel: geen meetcookie, geen lokale opslag, geen sessieopslag. Alles gebeurt op onze server. Daarom krijgt u ook geen toestemmingsbanner te zien: er wordt niets bij u geplaatst, dus er valt niets te aanvaarden.

Om dezelfde persoon niet tien keer te tellen, berekent de server een technische vingerafdruk op basis van uw IP-adres, van de browser die uw toestel opgeeft, en van een willekeurig getrokken geheim dat om de 24 uur verandert. Enkel die vingerafdruk wordt geregistreerd: het IP-adres wordt niet bewaard. De volgende dag is het geheim veranderd: uw vingerafdruk is niet meer dezelfde, en u wordt als een nieuwe bezoeker geteld. Deze vingerafdruk onderscheidt u dus van de andere bezoekers gedurende één dag, en niet langer. Hij maakt het niet mogelijk u van dag tot dag te volgen, noch een surfgeschiedenis over meer dan één dag te reconstrueren, noch u aan een persoon te koppelen — die laatste bewering kent een grens op de dag dat u zich aanmeldt, en die beschrijven we hieronder liever dan ze te verzwijgen.

Het geheim van de vorige dag wordt niet om middernacht vernietigd: dat gebeurt door de opruimtaak van de nacht daarop. Het geheim van gisteren bestaat dus vandaag nog, en verdwijnt vannacht. We schrijven dat liever dan af te ronden, omdat dat de enige denkbare heridentificatie begrenst: zolang een geheim bestaat, zou iemand die zowel onze databank als de sleutel bezit die er niet in staat — die zit in de configuratie van de server, nooit in de databank — kunnen nagaan dat een bepaald IP-adres overeenkomt met een vingerafdruk van die dag. Na die termijn kan niemand dat nog, en dat is definitief.

Van uw surfgedrag wordt geregistreerd — en niets anders:

• de bekeken pagina;
• de herkomst van het bezoek: de website die u doorstuurde, zoals die zich wenst op te geven, en de campagneparameters in het adres (utm_source, utm_medium, utm_campaign, utm_content, utm_term);
• de familie van het toestel (computer, telefoon, tablet), die van de browser en die van het besturingssysteem: “Firefox op Android”, nooit “Firefox 142.0.1 op Android 14”. Het versienummer wordt niet geregistreerd, omdat een precies versienummer in de eerste plaats dient om een toestel te herkennen;
• de hierboven vermelde handelingen in het commerciële traject;
• de technische vingerafdruk van de dag en het tijdstip;
• een technische bezoekidentificator, willekeurig getrokken door onze server en teruggegeven aan uw browser, die de pagina's van eenzelfde bezoek met elkaar verbindt. Hij leeft in het geheugen van het tabblad en wordt nooit op uw toestel geschreven: het is geen cookie, hij volgt u niet van website tot website, hij wijst niemand aan, en hij verdwijnt zodra het tabblad gesloten of herladen wordt — een nieuw bezoek krijgt dan een nieuwe identificator, zonder verband met de vorige;
• drie technische kenmerken, zodat deze lijst gesloten blijft: het betrokken deel van de website (privé of beroeps), of de handeling al dan niet uit een demo komt, en in voorkomend geval de reden waarom de regel buiten de telling werd gehouden (herkende robot, bezoek van de uitgever zelf).

Diezelfde bezoekidentificator opent bij uw aankomst een regel die het bezoek samenvat: de dag, de pagina waarlangs u binnenkwam, de website die u doorstuurde, de eventuele campagneparameters, en daarna de datum van de stappen die u vervolgens doorliep, tot een eventueel abonnement. Die regel wordt geopend voor elk bezoek, ook voor wie maar één pagina leest en weer vertrekt, en hij wordt dertien maanden bewaard — zo kan men maanden later weten welke campagne tot welk abonnement heeft geleid. Hij bevat geen vingerafdruk, geen IP-adres en geen opgegeven browser; hij bevat de identificator van een huishouden en de Stripe-referenties enkel als er effectief een abonnement op volgde.

Binnen de applicatie worden enkele gebruiksfeiten op dezelfde manier geteld: een rekening werd aangemaakt, een eerste verrichting werd ingevoerd, de startassistent werd voltooid. Die regels bevatten de identificator van het betrokken huishouden, en geen vingerafdruk: zo kan men zien dat eenzelfde huishouden de stappen na elkaar heeft doorlopen. Enkel het feit wordt geregistreerd, nooit de inhoud. Geen bedrag, geen verrichting, geen omschrijving van een uitgave, geen naam van een rekening, geen categorie, geen budget, geen spaardoel: niets van wat u in uw boekhouding schrijft, komt in deze meting terecht. Ze gaat over het gebruik van het product, nooit over wat u erin invoert.

De hierboven aangekondigde grens, voluit geschreven. Drie handelingen dragen zowel de vingerafdruk van de dag als de identificator van uw huishouden: een demo openen, een account aanmaken, u aanmelden. Dat zijn precies de drie momenten waarop beide met elkaar verbonden moeten worden, om te weten dat een bezoek tot een inschrijving heeft geleid. Op die dag kunnen de publieke pagina's die vanaf hetzelfde adres en met dezelfde browser gelezen werden dus met uw account in verband worden gebracht, en dat blijft zo zolang die regels bestaan — uiterlijk tot hun verwijdering, die hieronder beschreven wordt. De volgende dag is de vingerafdruk veranderd: het verband strekt zich niet uit tot de volgende dag, noch tot de vorige. Buiten die drie handelingen draagt een pagina van de publieke website nooit uw huishouden, ook niet als u aangemeld bent terwijl u ze leest.

Bewaartermijn. Drie regels, en geen enkele meer:

• de ruwe gebeurtenissen, vingerafdruk inbegrepen, worden na 30 dagen verwijderd door een automatische dagelijkse taak, en uiterlijk op de 37e dag. Die zeven extra dagen zijn een uitstel, en we kondigen liever het slechtste geval aan dan het gemiddelde: de taak weigert een dag te wissen waarvan het totaal nog niet berekend kon worden, omdat die dag wissen zou betekenen dat hij voorgoed verloren gaat. Die weigering heeft wel een einde: na het uitstel wordt de dag gewist, ook zonder zijn totaal. Een vingerafdruk onbeperkt bewaren zou erger zijn dan een cijfer verliezen;
• de regel die een bezoek samenvat — de instappagina, de verwijzende website, de campagne van aankomst, de datum van elke doorlopen stap en, als er een abonnement op volgde, het huishouden en de bijbehorende Stripe-referenties — wordt dertien maanden bewaard, en zolang het abonnement bestaat waartoe hij heeft geleid. Hij wordt geopend voor elk bezoek, ook voor een bezoek dat tot niets leidt, en bevat geen vingerafdruk;
• daarna blijven enkel totalen per dag over (aantal bezoekers, bekeken pagina's, inschrijvingen), die geen vingerafdruk en geen identificator meer bevatten en zonder tijdslimiet bewaard worden.

Bezwaar maken tegen de bezoekersmeting

Deze meting berust op het gerechtvaardigd belang van de uitgever (artikel 6.1.f AVG): het bezoek aan zijn eigen website kennen. U kunt er bezwaar tegen maken, zonder account en zonder ons te schrijven: als uw browser een signaal tegen tracking uitzendt — Do Not Track of Global Privacy Control — leest onze server het vóór elke registratie en registreert hij dan niets van uw surfgedrag: geen vingerafdruk, geen pagina, geen herkomst, geen bezoekidentificator. Zelfs geen regel die vermeldt dat u bezwaar hebt gemaakt, want die schrijven zou al iets over u schrijven. Deze instelling vindt u in de privacyvoorkeuren van de meeste browsers, of in een extensie die het signaal voor u uitzendt. U kunt ons ook schrijven via support@macompta.app.

Dat geldt ook op het moment van betalen. Als u de inschrijving op een abonnement start met dit signaal actief, wordt er geen bezoekregel geopend en wordt uw herkomst niet geregistreerd. De betaling verloopt normaal: weigeren geteld te worden is niet weigeren te kopen, en wij weten enkel niet welke campagne u heeft doen komen.

Wat dit signaal niet kan, en dat schrijven we beter op: het betreft enkel wat vanuit uw browser vertrekt. Als u klant wordt, registreert onze server dat een abonnement werd aangemaakt, verlengd of opgezegd — dat hebben we nodig voor onze eigen boekhouding. Die regels bevatten geen vingerafdruk, geen bekeken pagina en geen herkomst.

Voor deze meting is geen toestemmingsbanner nodig, aangezien ze niets leest of schrijft op uw toestel. Mocht er ooit een niet-essentiële cookie bijkomen, dan zou op deze plaats een mechanisme voor het beheer van de voorkeuren ter beschikking worden gesteld.