Privacy- en cookiebeleid

Laatst bijgewerkt: 21 augustus 2026.

Dit beleid beschrijft hoe SMT Performances («wij») uw persoonsgegevens verwerkt wanneer u de website smtperformances.com (en de taalversies), de webwinkel, de mobiele app Flashbird en de Flashbird-GPS-trackers (One, Air, Ultra en eerdere modellen) gebruikt, evenals bijbehorende accessoires (met name de SmartKey).

Het geldt voor natuurlijke personen: klanten, app-gebruikers, websitebezoekers en, in voorkomend geval, noodcontacten die u in de app invult.

Wij nodigen u uit dit aandachtig te lezen. Door een account aan te maken of onze diensten te gebruiken, wordt u geïnformeerd over deze verwerkingen. Wanneer de wet dat vereist, vragen wij uw toestemming (niet-essentiële cookies, de dienst FLASHBIRD Emergency, een eventuele doorgifte aan een onderzoeksdienstverlener na een politieaangifte).

1. Verwerkingsverantwoordelijke en functionaris voor gegevensbescherming

De verwerkingsverantwoordelijke is SMT Performances, La cantine du numérique, 40 rue de la Tour d'Auvergne, 44200 Nantes, Frankrijk, e-mail: dpo@smtperformances.fr.

Er is een functionaris voor gegevensbescherming (DPO) aangewezen bij de CNIL. U kunt hem bereiken op hetzelfde adres: dpo@smtperformances.fr.

De bevoegde toezichthouder in Frankrijk is de Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

2. Gegevens die wij verwerken

Afhankelijk van de gebruikte diensten kunnen wij de volgende categorieën verwerken. Wij verzamelen geen gezondheidsgegevens. Een eventueel in de app ingevuld noodformulier (identiteit en telefoonnummer van een contact) is geen medisch gegeven.

• Account: e-mailadres, wachtwoord (veilig opgeslagen), voornaam, naam, geslacht en geboortedatum (optioneel), taal, tijdzone, technische account-identificatoren.
• Bestelling en facturatie: leverings- en factuurgegevens, bestelgeschiedenis, betalingsgegevens die door onze betalingsdienstverlener worden verwerkt (wij slaan het volledige kaartnummer niet op).
• Voertuig en tracker: naam die u aan het voertuig geeft, informatie die u invoert (merk, model, kenteken, enz.), identificatoren van de tracker, koppelingsstatus, instellingen (diefstalbeveiliging, meldingen, privacy van ritten).
• Locatie en verplaatsingen: gps-posities van de tracker, data en tijden, snelheden en technische gebeurtenissen gekoppeld aan een rit of een diefstalalarm; rittenhistorie raadpleegbaar in de app zolang het account en de ritten niet zijn verwijderd.
• SmartKey: koppeling van de sleutel aan de tracker, nabijheidsdetecties, batterijstatus van de sleutel, gebeurtenissen om de diefstalbeveiliging uit te schakelen.
• Telefoon (app): wanneer u de knop voor telefoonlocatie gebruikt, wordt de positie van de telefoon alleen gebruikt zolang het betreffende scherm wordt getoond (voorgrond). Wij hebben geen toegang tot de telefoonlocatie op de achtergrond. De camera wordt alleen gebruikt als u een QR-code scant of een foto toevoegt (bijvoorbeeld van het voertuig), op uw actie.
• Meldingen: push-notificatietoken, voorkeuren voor alarmen (beweging, batterij, SmartKey, enz.).
• FLASHBIRD Emergency (optie): als u de dienst activeert, gegevens die nodig zijn voor de assistentie (account, voertuig, laatste relevante rit of positie, en de noodinformatie die u hebt ingevuld). De dienst is standaard uitgeschakeld.
• Support: inhoud van uw berichten (e-mail, chat, app), eventuele bijlagen, tickethistorie.
• Website: bekeken pagina’s, technische verbindingsgegevens, bij benadering het land afgeleid uit het IP-adres om de juiste winkel te tonen, cookiekeuzes, eventuele antwoorden op vragenlijsten.
• Communicatie: transactionele e-mails (account, bestelling, alarm); commerciële informatie-e-mails als u klant bent of als de wet dat toestaat, met een uitschrijflink.

Velden die bij het aanmaken van een account of een bestelling als verplicht zijn aangeduid, zijn nodig om de dienst te leveren. De app is bestemd voor personen van minstens 16 jaar.

3. Doeleinden en rechtsgrondslagen

Wij verwerken uw gegevens alleen voor bepaalde doeleinden. De rechtsgrondslagen (artikel 6 AVG) zijn de volgende.

U bent niet onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking berust en rechtsgevolgen voor u heeft.

4. Locatie, diefstalbeveiliging, SmartKey en privacymodus

De Flashbird-tracker registreert de positie van het voertuig zodat u het kunt lokaliseren, uw ritten kunt bekijken en alarmen kunt ontvangen (met name bij ongeoorloofde beweging). Deze gegevens zijn gekoppeld aan uw account zolang dat bestaat.

De SmartKey dient om de diefstalbeveiliging uit te schakelen wanneer de sleutel in de buurt van de tracker wordt gedetecteerd. Detectiegebeurtenissen en de batterijstatus van de sleutel kunnen worden opgeslagen om deze functie te laten werken.

U kunt een rit in de historie verbergen (de rit wordt dan niet meer in de app getoond). Het verbergen van een rit verwijdert niet onmiddellijk alle bijbehorende technische sporen.

Een privacymodus kan worden geactiveerd op verzoek bij de support (dpo@smtperformances.fr of het gebruikelijke supportkanaal). In deze modus worden de betrokken ritten niet langer nominaal in de historie bewaard zodra de SmartKey is gedetecteerd, volgens de regels van de dienst. Deze modus wordt niet als vrije instelling in de app aangeboden; ze kan op verzoek bij de support ook worden uitgeschakeld (gereset).

De locatie van de telefoon wordt alleen gebruikt als u het bijbehorende scherm opent; ze wordt niet op de achtergrond verzameld.

5. FLASHBIRD Emergency

FLASHBIRD Emergency is een optionele assistentie, los van de dagelijkse locatiefuncties. Ze is standaard uitgeschakeld. Activeren geldt als toestemming om de nodige gegevens te delen met onze assistentiedienstverlener. Zodra de dienst is afgesloten, steunt de verwerking ook op de uitvoering van de overeenkomst; bij een alarm kunnen vitale belangen gelden.

Die dienstverlener is Liberty Rider. Liberty Rider kan een verzekeraar / assistentieplatform (IMA) inschakelen om de interventie uit te voeren. De landen waarin de dienst beschikbaar is, worden in de app getoond bij het afsluiten; ze kunnen wijzigen.

U kunt de dienst in de app uitschakelen. Uitschakelen stopt nieuwe delingen voor de assistentie; gegevens die al zijn doorgegeven voor een lopende interventie blijven nodig tot die interventie is afgelopen.

6. Ontvangers en verwerkers

Uw gegevens zijn toegankelijk voor de bevoegde teams van SMT Performances (support, techniek, boekhouding), beperkt tot hun taken.

Wij doen een beroep op dienstverleners die gegevens namens ons verwerken (verwerkers, artikel 28 AVG) of, voor sommige diensten, als gezamenlijke of afzonderlijke verwerkingsverantwoordelijken. De belangrijkste zijn:

• DigitalOcean — hosting van de toepassing en de databases (Europese Unie: met name Nederland en Duitsland).
• Netlify — hosting van de marketingwebsite.
• SiteGround — hosting van de winkel (server in Parijs).
• Flespi (Gurtam UAB) — telemetrieplatform van de trackers (Europese Unie).
• Stripe — betalingen en abonnementen.
• Brevo — transactionele e-mails en, in voorkomend geval, informatie-e-mails.
• Twilio en Vonage — sms / alarmoproepen wanneer deze kanalen worden gebruikt.
• Google (Firebase Cloud Messaging) — pushmeldingen.
• Mapbox — kaarten in de app (Verenigde Staten; standaardcontractbepalingen).
• Zendesk — supporttickets.
• OpenAI en Cursor (Anysphere) — AI-tools die alleen voor klantensupport worden gebruikt (websitechatbot, technische diagnose). Geen reclamegebruik.
• Sentry — diagnose van technische fouten van de app.
• Typeform — formulieren / vragenlijsten wanneer u ze beantwoordt.
• Geoapify — schatting van het land op basis van het IP-adres, om de juiste winkel te tonen (geen reclamecookie).
• Liberty Rider (en de assistentiepartner) — alleen als FLASHBIRD Emergency is geactiveerd.
• Interne beheer- en technische monitoringtools (beperkte, gelogde toegang).

Wij verkopen uw gegevens niet aan adverteerders. Wij plaatsen geen gepersonaliseerde reclame in de mobiele app.

Onderzoek na diefstal. Een dienstverlener voor hulp bij terugvinden wordt momenteel niet gebruikt. Als deze dienst opnieuw zou worden geactiveerd, zouden geen locatiegegevens worden doorgegeven zonder uw uitdrukkelijke toestemming, na een politieaangifte, en alleen voor de duur van het onderzoek. Wij zouden dit beleid dan bijwerken.

Overheden (politie, justitie, CNIL) kunnen gegevens ontvangen wanneer de wet dat voorschrijft.

7. Doorgiften buiten de Europese Unie

De hoofdhosting van account-, rit- en telemetriegegevens bevindt zich in de Europese Unie.

Sommige dienstverleners zijn buiten de EU gevestigd (met name Mapbox en bepaalde diensten voor melding, e-mail, betaling of support, afhankelijk van hun architectuur). In dat geval berust de doorgifte op de standaardcontractbepalingen van de Europese Commissie en, in voorkomend geval, op het Data Privacy Framework EU–VS wanneer de dienstverlener is gecertificeerd, alsmede op aanvullende maatregelen. Het voormalige «Privacy Shield» is geen geldig kader meer; wij beroepen ons er niet op.

8. Bewaartermijnen

Na verwijdering van uw account laat de app geen toegang meer tot uw ritten of de positie van de tracker. Betaalde abonnementen gekoppeld aan het account worden beëindigd. Stukken die nodig zijn voor de boekhouding en de fraudebestrijding kunnen in beperkte vorm worden bewaard, los van het dagelijks gebruik van de app.

9. Uw rechten

U beschikt, onder de voorwaarden van de AVG, over de rechten van inzage, rectificatie, wissing, beperking, bezwaar (met name tegen prospectie), intrekking van de toestemming en overdraagbaarheid (gegevens die u ons hebt verstrekt en die geautomatiseerd worden verwerkt op grond van de overeenkomst of de toestemming).

U kunt met name:

• bepaalde informatie in de app corrigeren (account, voertuig);
• een rit of uw hele account in de app verwijderen (instellingen) — het verwijderen van het account maakt de gegevens onmiddellijk ontoegankelijk, daarna worden ze gewist binnen de termijn van sectie 8;
• een rit in GPX- of CSV-formaat vanuit de app exporteren;
• FLASHBIRD Emergency uitschakelen;
• zich via de voorziene link uitschrijven van commerciële e-mails;
• de privacymodus of de uitoefening van een recht aanvragen door te schrijven naar dpo@smtperformances.fr.

Voor een inzageverzoek geeft u het e-mailadres van het betreffende Flashbird-account. Wij kunnen u alleen om aanvullende informatie vragen als dat nodig is om uw identiteit te controleren en het account te beschermen. Wij antwoorden binnen een maand, verlengbaar onder de wettelijke voorwaarden.

U kunt een klacht indienen bij de CNIL of bij de autoriteit van uw woonplaats in de EU.

10. Cookies en tracers (website)

Een banner laat u niet-essentiële cookies accepteren of weigeren. Uw keuzes worden 30 dagen bewaard. U kunt ze wijzigen door de banner opnieuw te openen (informatielink over cookies, indien aanwezig) of door de cookies in uw browser te wissen.

Momenteel gebruikte cookies:

Deze cookies worden geplaatst door SMT Performances (first-party cookies). Op zichzelf profileren ze uw surfgedrag niet bij derden.

Bereikmeting en reclame. De site kan zo worden ingesteld dat een tool van het type Google Tag Manager en meet- of reclamepartners alleen na aanvaarding worden geladen. Zolang u weigert, of zolang deze tools niet operationeel zijn ingeschakeld, wordt via onze banner geen cookie van die partners geplaatst. Als wij dergelijke partners inschakelen, wordt de lijst hier of in de banner vermeld.

Buiten cookies. Om de meest relevante landwinkel te tonen, kan een technische aanvraag naar Geoapify worden gestuurd op basis van uw IP-adres. Het zo verkregen land kan voor beperkte tijd (momenteel 7 dagen) in de lokale opslag van uw browser (localStorage) worden bewaard. Dit is geen reclamecookie; u kunt het wissen door de gegevens van de site te legen.

De mobiele Flashbird-app plaatst de cookies van de website niet. Mapbox-kaarten in de app zijn geconfigureerd zonder Mapbox-telemetrie. Wij integreren geen reclame-SDK in de app.

11. Beveiliging

Wij treffen passende technische en organisatorische maatregelen (Europese hosting, toegangscontrole, versleuteling van de stromen, logging, intern beleid). Geen enkel systeem is onfeilbaar. Bij een incident met een hoog risico voor uw rechten informeren wij u en stellen wij de CNIL in kennis wanneer de AVG dat vereist.

12. Wijzigingen

Wij kunnen dit beleid wijzigen om een evolutie van de dienst, de wet of onze dienstverleners weer te geven. De datum bovenaan is bepalend. Bij een wezenlijke wijziging informeren wij u op een redelijke wijze (banner, e-mail of vermelding in de app).

Voor vragen: dpo@smtperformances.fr.