Privacybeleid

Verwerkingsverantwoordelijke

De door Aridelle verwerkte gegevens worden verwerkt onder de verantwoordelijkheid van Eric Mollenthiel, eenmanszaak (entrepreneur individuel), SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, France. Voor vragen over dit beleid of uw gegevens: contact@aridelle.com.

Welke gegevens worden verwerkt

Accountgegevens: e-mailadres, weergavenaam (optioneel), wachtwoord (alleen opgeslagen in gehashte vorm, nooit in leesbare tekst), tijdstempels van aanmaak, adresbevestiging, aanvaarding van de gebruiksvoorwaarden en van toestemming, instellingen voor tweefactorauthenticatie indien u deze inschakelt.

De inhoud van uw dossiers: de feiten, notities, gesprekken met de assistent, labels en bijlagen (evenals de uit documenten geëxtraheerde tekst en de gegenereerde samenvattingen) die u ervoor kiest vast te leggen. Van nature kan deze inhoud gevoelige gegevens bevatten (gezondheid, gezinsleven, privéleven — art. 9 AVG), gegevens betreffende gerechtelijke beslissingen (art. 10 AVG), informatie over derden (bijvoorbeeld de andere partij bij een geschil) of minderjarigen. U bepaalt zelf wat u vastlegt: Aridelle verzamelt niets meer dan wat u erin plaatst.

Abonnementsgegevens: als u het betaalde aanbod afneemt, een klant-ID bij onze betalingsdienstverlener Stripe en de status van uw abonnement. Uw bankgegevens worden rechtstreeks bij Stripe ingevoerd en gaan nooit via onze servers.

Logbestanden: technische serverlogs en het toegangslogboek van de dienst (aanmeldingen, raadpleging van een dossier, downloaden van een bijlage), bijgehouden voor beveiligings- en traceerbaarheidsdoeleinden.

Waarom, en op welke rechtsgrondslag

Het leveren van de dienst (bijhouden van uw account en uw dossiers, werking van de assistent, delen waartoe u besluit): uitvoering van de overeenkomst (art. 6(1)(b) AVG). Voor de gevoelige gegevens die u ervoor kiest vast te leggen: uw uitdrukkelijke toestemming (art. 9(2)(a)), verkregen via een specifiek vakje bij het aanmaken van het account en op elk moment intrekbaar door te schrijven naar contact@aridelle.com (intrekking doet geen afbreuk aan de rechtmatigheid van de eerdere verwerking; ze leidt tot verwijdering van de betrokken inhoud of van het account).

De informatie over derden die u vastlegt, wordt vastgelegd voor het instellen, uitoefenen of onderbouwen van uw rechtsvorderingen (art. 9(2)(f) AVG) — zie de sectie "Gegevens over derden" hieronder.

Het beveiligen van de dienst (logs, beperking van misbruik): gerechtvaardigd belang (art. 6(1)(f)). Facturering van het abonnement: uitvoering van de overeenkomst en wettelijke boekhoudkundige verplichtingen (art. 6(1)(c)).

Uw gegevens worden nooit gebruikt voor reclamedoeleinden, nooit doorverkocht, en worden niet gebruikt om kunstmatige-intelligentiemodellen te trainen.

AI-assistent en ontvangers van gegevens

Wanneer u de assistent gebruikt, worden de berichten van het gesprek en de elementen van het dossier die u zichtbaar heeft gemaakt voor de assistent (elk element heeft een zichtbaarheidsinstelling: verborgen, samenvatting of volledig) doorgegeven aan Anthropic, leverancier van de kunstmatige-intelligentiemodellen, in het kader van commerciële voorwaarden die een AVG-conforme verwerkersovereenkomst omvatten: Anthropic gebruikt deze gegevens niet om zijn modellen te trainen. Aangezien Anthropic is gevestigd in de Verenigde Staten, wordt deze doorgifte gedekt door de waarborgen van hoofdstuk V van de AVG (modelcontractbepalingen).

De overige ontvangers zijn Stripe (betaling van het abonnement) en OVH (hosting van de server in Frankrijk en verzending van onze e-mails). Geen enkele andere derde ontvangt uw gegevens. Als u een dossier met iemand deelt, is dat delen uw eigen beslissing en zien de uitgenodigde personen de inhoud op basis van de rol die u hun toekent.

Bewaartermijnen

Uw dossiers en uw account worden bewaard zolang uw account bestaat. U kunt op elk moment een element, een bijlage, een gesprek of een volledig dossier verwijderen vanuit de applicatie, en de volledige verwijdering van uw account aanvragen door te schrijven naar contact@aridelle.com. Links voor adresbevestiging verlopen binnen 24 uur en links voor wachtwoordherstel binnen 1 uur. Het toegangslogboek wordt 12 maanden bewaard. Dagelijkse technische back-ups worden 14 dagen bewaard: verwijderde inhoud verdwijnt na afloop van deze termijn definitief uit de back-ups.

Beveiliging

Het gegevensverkeer met de site is versleuteld (TLS). Wachtwoorden worden gehasht met een modern algoritme (Argon2id). Bijlagen worden op de server versleuteld opgeslagen. Elk dossier is afgeschermd: alleen de eigenaar en de personen die hij heeft uitgenodigd hebben er toegang toe, en deze toegangen worden gelogd. U kunt tweefactorauthenticatie (2FA) inschakelen vanaf de pagina "Beveiliging" van uw account. De server wordt gehost in Frankrijk en wordt dagelijks geback-upt.

Uw rechten

U beschikt over de rechten van inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid met betrekking tot uw gegevens, evenals het recht om uw toestemming op elk moment in te trekken. Om deze uit te oefenen, schrijf naar contact@aridelle.com vanaf het adres dat aan uw account is gekoppeld; wij reageren binnen een maand. U kunt ook een klacht indienen bij de CNIL (cnil.fr).

Gegevens over derden

Een dossier documenteert vaak een situatie waarbij andere personen betrokken zijn. U legt deze informatie vast onder uw eigen verantwoordelijkheid, voor zover noodzakelijk voor de verdediging van uw rechten, en u verbindt zich ertoe (zie de gebruiksvoorwaarden) hiervan geen onevenredig gebruik te maken. Indien een persoon van mening is dat gegevens over hem of haar voorkomen in een Aridelle-dossier, kan hij of zij schrijven naar contact@aridelle.com: elk verzoek wordt per geval onderzocht, waarbij diens rechten worden afgewogen tegen de bescherming van het dossier van de gebruiker (met inbegrip van het recht op verdediging in rechte) — het bestaan of de inhoud van een dossier wordt niet bevestigd noch bekendgemaakt aan een derde buiten de gevallen waarin de wet voorziet.

Minderjarigen

Aridelle is voorbehouden aan meerderjarigen. Informatie over kinderen (bijvoorbeeld in een dossier over een ouderlijk conflict) wordt door de ouder vastgelegd in het kader van de verdediging van diens rechten en het belang van het kind.

Cookies

Aridelle gebruikt alleen cookies die strikt noodzakelijk zijn voor de werking van de dienst: aanmeldsessie, de optie "aangemeld blijven" (30 dagen), vertrouwd apparaat voor tweefactorauthenticatie (30 dagen) en formulierbeveiliging (CSRF). Geen reclamecookie, geen tracker van derden — daarom is geen toestemmingsbanner nodig.

Wijzigingen van dit beleid

Dit beleid kan wijzigen naarmate de dienst evolueert. In geval van een substantiële wijziging wordt u ten minste 15 dagen van tevoren geïnformeerd (melding in de applicatie of per e-mail). De geldende versie is altijd de versie die op deze pagina is gepubliceerd. Zie ook de wettelijke vermeldingen, de gebruiksvoorwaarden en de verkoopvoorwaarden.