Privacybeleid

Laatst bijgewerkt: 29 oktober 2026.

Tomojoo vraagt nooit om een account, een e-mailadres, een wachtwoord of een telefoonnummer. Op deze pagina leggen we eenvoudig uit wat de site bewaart om je woordkettingen te laten draaien, en hoe lang.

Wie is verantwoordelijk voor je gegevens?

Christelle Chocho, eenmanszaak (entrepreneur individuel), uitgever van Tomojoo. Adres: 28 rue de la Paix, 77170 Servon, Frankrijk. E-mail: contact@prozissimo.com.

De gegevens die we verwerken

De ketting: de geheime code, de gespeelde woorden en het tijdstip, de lengte van de woorden, de tijd om te spelen, de taal, en hoe de ketting is geëindigd.
De namen: de voornaam (of bijnaam) van elke speler, van de persoon aan wie het woord is doorgegeven, en van de persoon die de ketting heeft gebroken. Een bijnaam is genoeg; vul geen achternaam in.
Een browservingerafdruk: je browser maakt een willekeurige code aan; de server bewaart daarvan alleen een gezouten vingerafdruk (HMAC). Die dient maar voor één ding: voorkomen dat iemand twee keer achter elkaar speelt in een ketting.
Het IP-adres: dat wordt nooit in de database opgeslagen. Een gezouten vingerafdruk ervan blijft een paar minuten bewaard, alleen in het geheugen van de server, om misbruik te beperken.
Statistieken per dag opgeteld: aantal bezoeken, bekeken pagina’s, gestarte kettingen, gespeelde woorden en keren delen, zonder cookie en zonder identificatiecode.

Verder niets: Tomojoo leest je contacten niet en kent je e-mailadres en je telefoonnummer niet.

Wie ziet wat?

Een ketting (de woorden en de namen) is alleen zichtbaar voor mensen die de link hebben. Die link is de enige sleutel: stuur hem alleen naar mensen die jij kiest. De pagina’s van kettingen worden nooit door zoekmachines geïndexeerd.

De ranglijst is openbaar, maar toont geen enkele naam en geen enkele link: alleen het startwoord, het laatste woord, het aantal woorden en spelers, en hoe lang de ketting heeft geduurd.

Waarom, en op welke rechtsgrond?

Om het spel te laten werken dat je gebruikt (een ketting starten, spelen, het woord doorgeven, de uitslag en de records tonen). Rechtsgrond: de uitvoering van de dienst waar je om vraagt (artikel 6, lid 1, onder b, van de AVG, de Europese privacywet die ook GDPR heet).
Om de site te beschermen tegen misbruik en het bezoek te meten met anonieme statistieken. Rechtsgrond: ons gerechtvaardigd belang (artikel 6, lid 1, onder f, van de AVG).
Om het aantal bezoekers te meten met Google Analytics en later advertenties van Google AdSense te tonen. Rechtsgrond: jouw toestemming (artikel 6, lid 1, onder a, van de AVG), die je altijd kunt intrekken.

Wat je browser bewaart (zonder toestemming, omdat het noodzakelijk is)

De site gebruikt de lokale opslag van je browser (localStorage), en geen cookie, om de willekeurige code te bewaren, de naam die je hebt gekozen, de lijst van kettingen die je op dit apparaat hebt geopend (‘Mijn kettingen’) en je oefenrecords. Deze informatie blijft in je browser en wordt nooit naar derden gestuurd.

De Tomojoo-app (Android en iPhone)

De Tomojoo-app speelt dezelfde potjes als de website, op dezelfde server: alles wat op deze pagina staat, geldt ook voor de app. Ook de app vraagt nooit om een account, een e-mailadres of een telefoonnummer.

Op je telefoon: de app bewaart een willekeurige code (net als de browser), de naam die je hebt gekozen, de lijst van je potjes, je records bij solo spelen en je instellingen (geluid, trillen, tijdstip van de herinnering). Deze informatie blijft op de telefoon en verdwijnt als je de app verwijdert.
Meldingen: die worden door de app zelf klaargezet, op je telefoon (‘Jouw beurt’, ‘Nog maar 2 uur’, einde van een potje, revanche, herinnering voor solo spelen). Om te weten of je aan de beurt bent, kijkt de app regelmatig je potjes na op tomojoo.com. Er wordt geen externe meldingsdienst gebruikt en er wordt geen meldings-ID naar de server gestuurd. Je kunt meldingen uitzetten in de instellingen van de app of van je telefoon.
Wat de app niet leest: je contacten, je foto’s, je locatie en je microfoon.
Advertenties: de app is gratis dankzij advertenties van Google AdMob. Een advertentie kan onderaan het scherm ‘Hoe speel je?’ verschijnen, op het eindscherm van een potje en op het scherm na je zet (‘het woord is doorgegeven’); nooit tijdens je beurt van 30 seconden en nooit bij solo spelen. Google kan de advertentie-ID van je telefoon en informatie over het apparaat gebruiken om deze advertenties te tonen, te meten en te beveiligen; in de Europese Unie, het Verenigd Koninkrijk en Zwitserland hangen gepersonaliseerde advertenties af van je keuze in de door Google gecertificeerde toestemmingsmelding, die je altijd opnieuw kunt bekijken in de instellingen van de app (‘Mijn advertentiekeuzes’). Je kunt deze advertentie-ID ook resetten of verwijderen in de instellingen van je telefoon. Regels van Google: https://policies.google.com/technologies/partner-sites
Je gegevens verwijderen: verwijder de app om te wissen wat die op de telefoon bewaart; voor de namen op de server (die hoe dan ook 30 dagen na het einde van een potje worden gewist) schrijf je naar contact@prozissimo.com, met de link van het potje en de naam die je gebruikte.

Cookies en diensten van Google

Standaard plaatst Tomojoo geen enkele cookie.

Bezoekersstatistieken: als de uitgever ze inschakelt, wordt Google Analytics 4 alleen geladen als je dat accepteert in het toestemmingsvenster.
Advertenties: de site kan later advertenties van Google AdSense tonen op de pagina’s met de regels, de ranglijst en de gidsen, alleen nadat je je keuze hebt gemaakt in de door Google gecertificeerde toestemmingsmelding (CMP), en nooit op het scherm van een ketting.

Hoe lang bewaren we je gegevens?

De namen in een ketting: automatisch gewist 30 dagen na het einde van de ketting. Een lopende ketting eindigt uiterlijk 3 dagen na het laatst gespeelde woord.
De woorden en cijfers van de ketting (zonder namen): bewaard voor de ranglijst.
De vingerafdruk van het IP-adres: een paar minuten, alleen in het geheugen.
Statistieken per dag opgeteld: 400 dagen.

Wie ontvangt je gegevens?

We verkopen je gegevens niet en geven ze aan geen enkele derde partij door.

OVH SAS host de site en de database, op servers in Frankrijk.
Google levert, alleen als je dat accepteert, de bezoekersstatistieken van Google Analytics en later de advertenties van AdSense. Google verwerkt die gegevens dan volgens zijn eigen regels, mogelijk buiten de Europese Unie met de waarborgen die de AVG voorschrijft: zie het privacybeleid van Google. Buiten dat geval verlaten er geen gegevens de Europese Unie.
Autoriteiten kunnen gegevens ontvangen als de wet ons daartoe verplicht.

Jongere spelers

Tomojoo is er voor iedereen, voor gezinnen en vriendengroepen. Ben je jonger dan 16 jaar in Nederland of jonger dan 13 jaar in België (in Frankrijk: jonger dan 15 jaar), accepteer de bezoekersstatistieken (en later de advertenties) dan niet zonder toestemming van een ouder: weiger ze in het toestemmingsvenster. Een bijnaam is genoeg om te spelen.

Je rechten

Je kunt vragen om inzage in je gegevens, om correctie of verwijdering ervan, of bezwaar maken tegen een verwerking, door te schrijven naar contact@prozissimo.com. Omdat er geen account is, vermeld je de link van de ketting in kwestie en de naam die je gebruikte.

Vind je dat je rechten niet worden gerespecteerd, dan kun je een klacht indienen bij de CNIL, de Franse privacytoezichthouder (www.cnil.fr).

Zie ook de juridische informatie.

Deze pagina is een vertaling; bij verschillen is de Franse versie bepalend.