Cookiebeleid

Wat is een cookie?

Een cookie is een klein bestand dat door een website op je apparaat wordt geplaatst en door je browser bij elk bezoek wordt teruggestuurd — het wordt bijvoorbeeld gebruikt om je ingelogd te houden. We gebruiken ook lokale opslag in de browser (localStorage), die een vergelijkbare functie vervult: deze policy dekt beide, evenals meet-trackers.

De mobiele app van COLLABme gebruikt geen cookies: ze bewaart dezelfde informatie in de beveiligde opslag van je toestel en integreert het meetinstrument als softwarecomponent in plaats van als script. Dit beleid dekt die drie vormen — cookies, lokale opslag van de browser, beveiligde opslag van het toestel — omdat ze dezelfde rol vervullen.

Onze aanpak

COLLABme verkoopt geen enkele data door. De niet-essentiële trackers — het bijhouden van bezoekersgedrag en het meten van onze reclamecampagnes — staan standaard uit op de website en in de web- en mobiele applicaties. Ze worden pas geactiveerd na je expliciete toestemming, per categorie. Weigeren heeft geen enkele invloed op je gebruik van de platform.

Op één punt willen we wel precies zijn: ons instrument voor heatmaps, Microsoft Clarity, plaatst wanneer het actief is cookies op domeinen van Microsoft, waarvan er één (MUID) bij Microsoft ook dient voor reclamedoeleinden en voor herkenning tussen sites. Wij gebruiken die niet en hebben er geen toegang toe, maar we kunnen niet verhinderen dat ze worden geplaatst zolang je toestemt met de gebruiksmeting. Ze weigeren volstaat om ze nooit te laten plaatsen.

Strikt noodzakelijke cookies

Deze cookies zijn essentieel voor de werking van de dienst en vereisen geen toestemming:

• Sessiecookies (prefix __Secure-authjs) — houden je ingelogd tussen pagina’s en COLLABme-toepassingen; duur ongeveer 30 dagen.
• Anti-CSRF-cookie (prefix __Secure-authjs) — beschermt formulieren tegen vervalste verzoeken; duur van de sessie.
• Cookies voor externe login (status, PKCE, nonce) — beveiligen de doorgifte via Google of LinkedIn bij inloggen; vervallen na 15 minuten.
• NEXT_LOCALE — onthoudt je interface-taal (Frans, Nederlands, Engels); ongeveer 1 jaar.

Opslag op je toestel

De lokale opslag van je browser bewaart voorkeuren die alleen van je apparaat worden verwijderd wanneer dit nodig is voor de dienst:

• collabme_consent_v1 — je toestemmingskeuze voor trackers; bewaard tot je deze wijzigt.
• cm_anon_id — anonieme identifier voor bezoekersmeting, alleen aangemaakt na je toestemming en verwijderd als je deze intrekt.
• Interfacevoorkeuren — actieve organisatie, thema, weergave-instellingen, conceptberichten die niet zijn verzonden.
• collabme_consent_v1 (mobiele app) — jouw keuze inzake de meting, bewaard in de beveiligde opslag van het toestel. Ze geldt alleen voor de app: aanvaarden of weigeren op de site telt niet voor de app, en omgekeerd.

Bezoekersmeting (toestemming vereist)

Als je akkoord gaat, helpen deze tools ons om het gebruik van de platform te begrijpen. Ze zijn actief op de website, in de webapplicatie en in de mobiele app, zoals hieronder beschreven.

• PostHog (gehost in de Europese Unie) — gebruiksstatistieken op de etalagesite: bekeken pagina's, routes, gebruikte functies.
• Microsoft Clarity, op de site en de webapplicaties — heatmaps en geanonimiseerd herafspelen van routes (klikken, scrollen, cursorbewegingen) om knelpunten in de interface op te sporen. De inhoud van invoervelden wordt afgeschermd en nooit opgenomen.
• Microsoft Clarity, in de mobiele app — opname van de getoonde schermen en van de gebaren (tikken, scrollen), met dezelfde doeleinden. Invoervelden, gesprekken en berichtvoorbeelden worden afgeschermd vóór elke opname. Het meetproject van de mobiele app staat los van dat van het web.
• Google Analytics, op de website en in de bedrijvenruimte — bekeken pagina’s, navigatie en kliks op inschrijfknoppen, gekoppeld aan een pseudoniem. Onze servers sturen ook de grote stappen van je navigatie (inschrijving, einde onboarding, sollicitatie, vacature plaatsen, sollicitatiegesprek…) door, of ze nu op de website, in de webapplicatie of in de mobiele app plaatsvinden — zonder naam, zonder e-mailadres, zonder inhoud.
• Onze eigen productgebeurtenissen (first-party) — verzameld op onze servers: bekeken pagina’s en schermen, uitgevoerde acties (solliciteren, publiceren, zoeken, delen, van rol wisselen), zonder bewaarde IP-adressen, zonder zoekopdrachten of berichteninhoud, zonder volledige pagina-URL — de identifiers in de URL worden vervangen voor verzending. Gekoppeld aan de anonieme identifier cm_anon_id en gewist na 13 maanden.

Reclame meten (afhankelijk van toestemming)

Als je akkoord gaat — via de knop « Alles aanvaarden » of het vakje « Reclame meten » — meten we de effectiviteit van onze campagnes op Google en Meta (Facebook, Instagram): welke advertenties leiden tot inschrijvingen, stageaanbiedingen of sollicitaties, en passen we de verspreiding hiervan aan. Zonder deze toestemming gebeurt hier niets van.

• Meta Pixel, op de website en in de bedrijvenruimte — bekeken pagina’s en sleutelmomenten die de browser waarneemt (klik op een inschrijfknop, een vacature bekijken, sollicitatie starten).
• Meta Conversions API, vanaf onze servers — de sleutelmomenten die op de platform plaatsvinden (inschrijving, sollicitatie, vacature plaatsen, sollicitatiegesprek, stage aanvaard…), vergezeld van je e-mailadres, telefoonnummer en interne identifier in gehashte vorm (onleesbaar gemaakt voor verzending), de identifier van de Meta-advertentiecookie en een beschrijving van je browser, zodat Meta het moment aan een advertentie kan koppelen. Geen gespreksinhoud, geen gezondheidsgegevens en geen IP-adres worden verzonden.
• Google Analytics in advertentiemodus — je toestemming wordt doorgegeven aan Google (Consent mode v2); zonder deze toestemming telt Google het moment wel, maar gebruikt het niet voor reclame.
• In de mobiele app volgen de Meta SDK en Firebase Analytics (Google) dezelfde keuzes: niets start zonder jouw toestemming. Op iPhone ontvangt Meta niets tot je ook « Tracking toestaan » in het Apple-venster hebt ingeschakeld; op Android volstaat de toestemming voor advertentiemeting in de app. De details staan in het privacybeleid.
• Het formulier « Oprichtende bedrijven » stuurt nooit de gegevens die je daar invult door naar advertentienetwerken.

Meting geldt niet voor accounts van minderjarigen

COLLABme verwelkomt studenten, waaronder sommige minderjarigen. De tools voor het bijhouden van navigatie en heatmaps — Microsoft Clarity, zowel op web als mobiel — worden nooit geactiveerd voor een account dat als minderjarig wordt geïdentificeerd, ongeacht de keuze in de toestemmingsbanner. Deze uitsluiting wordt door de platform zelf toegepast: het hangt niet af van een instelling en kan niet worden opgeheven.

De reclame meting — tags van Google en Meta, en verzendingen van onze servers naar deze netwerken — wordt nooit geactiveerd voor een account dat als minderjarig wordt geïdentificeerd. Voor deze verzendingen gaan we nog een stap verder: zolang de geboortedatum van een account niet is opgegeven, wordt er niets verzonden.

Deze maatregel is gebaseerd op de geboortedatum die in je profiel staat. Zolang deze niet is opgegeven, kunnen we niet weten dat een account van een minderjarige is: we zeggen dit liever dan een absolute garantie te suggereren. De geaggregeerde gebruikstatistieken blijven, voor deze accounts net als voor andere, afhankelijk van je toestemming — en die van de wettelijke vertegenwoordiger wanneer dit vereist is.

Je toestemming beheren

Bij je eerste bezoek krijg je een banner waarin je wordt gevraagd om toestemming te geven voor het bijhouden van bezoekersgedrag en reclame meting. Zolang je niet hebt gereageerd, wordt er geen trackingcookie geplaatst en worden er geen gebeurtenissen verzonden.

Je kunt je mening altijd wijzigen, en het intrekken moet net zo eenvoudig zijn als het geven van toestemming. Op de website vind je de knop « Mijn cookievoorkeuren beheren » onderaan deze pagina: hiermee wis je je keuze en krijg je de banner opnieuw te zien. In de webapplicatie vind je dezelfde optie in je instellingen, onder « Privacy ». In de mobiele app vind je deze in Instellingen → Privacy.

Het intrekken van je toestemming, waar je dit ook doet, wist de anonieme meetidentifier, stopt de huidige opname en onderbreekt het verzenden van gebeurtenissen; de cookies die al door Microsoft Clarity zijn geplaatst, worden gewist en Google en Meta worden op de hoogte gesteld van het intrekken. Onze servers stoppen dan met het doorsturen van je stappen naar de advertentienetwerken, inclusief die welke nog moesten worden verzonden. Een keuze geldt voor het oppervlak waarop je deze uitdrukt: de website, de webapplicatie en de mobiele app houden elk hun eigen keuze bij — maar voor de verzendingen van onze servers heeft een weigering op één van deze oppervlakken voorrang op de anderen. Je kunt ook cookies wissen via de instellingen van je browser of de mobiele app verwijderen.

Cookies van derden

Sommige cookies worden niet door ons geplaatst, maar door de diensten die de platform gebruikt:

• Microsoft Clarity, als je toestemming geeft voor het bijhouden van bezoekersgedrag — _clck (meetidentifier, bewaard tot één jaar) en _clsk (koppelt pagina’s van dezelfde sessie, één dag), geplaatst op onze domein; en ook CLID, MUID, ANONCHK, MR en SM, geplaatst door Microsoft op hun eigen domeinen. Geen van deze wordt geplaatst zolang je niet hebt ingestemd, en weigeren wist ze.
• Google Analytics, als je toestemming geeft voor het bijhouden van bezoekersgedrag — _ga (meetidentifier, bewaard 13 maanden) en _ga_EM2FEE3QZL (koppelt pagina’s van dezelfde sessie), geplaatst op onze domein; en als je toestemming geeft voor reclame meting, _gcl_au en _gcl_aw (koppelt een inschrijving aan een Google-advertentie, 90 dagen).
• Meta, als je toestemming geeft voor reclame meting — _fbp (browseridentifier, 90 dagen) en _fbc (laatste klik op een Meta-advertentie, 90 dagen), geplaatst op onze domein; Meta kan ook zijn eigen cookies lezen op hun domeinen (Facebook, Instagram), volgens hun beleid.
• Google en LinkedIn, als je je aanmeldt via deze diensten; Stripe, als je een abonnement betaalt. Deze diensten werken op hun eigen domeinen, plaatsen daar hun eigen cookies en hanteren hun eigen beleid.

Vragen

Voor vragen over dit beleid: info@collabme.be. Om te begrijpen hoe we je persoonsgegevens verwerken buiten cookies om, raadpleeg je het privacybeleid.