Cookiebeleid
Versie 2026-10-18. Van kracht op 18 oktober 2026. Dit beschrijft de huidige werking van het platform. Ontbrekende juridische keuzes staan hier als open punt. Dit vervangt de platform-, gebruiks-, community- of businessvoorwaarden niet.
Verwerkingsverantwoordelijke
Naam. Stallio
Rechtsvorm. VOF
Zetel. Schafferestraat 5, 3570 Alken
Ondernemingsnummer. 1043.611.914
De cookies en browseropslag die Stallio zelf zet, zijn strikt noodzakelijk voor een sessie, gasttoegang of een formulierverzending. Er is geen analyse- of marketingcookie. Daarom is er geen cookietoestemmingsbanner.
| Naam | Aanbieder | Doel | Soort | Duur | Bron |
|---|---|---|---|---|---|
| stallio_qg_{aanvraag-id} | Stallio | HttpOnly-toegangssleutel voor een offerteaanvraag. Alleen een hash van het geheim staat op de server. | Strikt noodzakelijk | 90 dagen | src/lib/chat/guest-access.ts |
| stallio_sg_{aanvraag-id} | Stallio | HttpOnly-toegangssleutel voor een stallingsaanvraag. Alleen een hash van het geheim staat op de server. | Strikt noodzakelijk | 90 dagen | src/lib/storage-requests/guest-access.ts |
| stallio_pau | Stallio | HttpOnly-sessie om foto’s bij een aanbiedersaanmelding te uploaden. Geldt alleen voor /api/stalling-aanbieden. | Strikt noodzakelijk | 2 uur | src/lib/provider-applications/constants.ts |
| stallio_pwr | Stallio | HttpOnly-markering dat een geslaagde wachtwoordherstel-link een nieuw wachtwoord mag zetten. Dit is zelf geen accountsessie en geldt alleen voor /api/provider/password-recovery. | Strikt noodzakelijk | 15 minuten | src/lib/provider/password-recovery.ts |
| Supabase Auth-cookie | Supabase Auth, gezet door Stallio | Sessie voor een aanbieder- of beheeraccount. De cookienaam wordt door @supabase/ssr bepaald en staat niet vast in deze code. HttpOnly en SameSite=Lax. In productie ook Secure. | Strikt noodzakelijk | De levensduur die Supabase meestuurt. Ontbreekt die, dan duurt de cookie tot de browser sluit. Uitloggen zet Max-Age op 0. | src/lib/supabase/auth-cookies.ts |
| stallio-public-create:{endpoint}:{listing} | Stallio | Tijdelijke browseropslag met een inzending-id en een gastgeheim, zodat een publieke aanvraag niet dubbel vertrekt. | Strikt noodzakelijk | Tot het tabblad sluit, of eerder zodra de inzending gelukt is. | src/lib/public-submissions/browser-submission.ts |
Blijvende browseropslag wordt niet gebruikt. Lettertypes worden bij de build meegenomen en vanaf Stallio zelf geserveerd. De applicatie laadt geen analyse- of marketingscript.
Betalen, Connect-onboarding en identiteitsverificatie gebeuren op pagina’s van Stripe. Cookies op die pagina’s zet Stripe. Hun namen staan niet in deze code.
De site draait op Cloudflare. De applicatie en wrangler.jsonc zetten zelf geen Cloudflare-cookie. Of het Cloudflare-account daarbuiten extra cookies zet, staat niet in deze repository. Dat blijft een open punt.
Vragen over privacy: info@stallio.be.