Home › Privacybeleid

Privacybeleid (AVG)

Laatst bijgewerkt: 22 juni 2026

In afwachting van validatie. De verwerkingen, subverwerkers en bewaartermijnen zijn ingevuld. Resteert de validatie door een juridisch adviseur vóór de definitieve publicatie.

1. Verwerkingsverantwoordelijke

De verantwoordelijke voor de hieronder beschreven verwerkingen (account-, prospectie- en navigatiegegevens) is:

Onderneming: SAS Vigilae, 4 ZA des Grands Prés, 01170 Chevry
Contact gegevensbescherming: rgpd@vigilae.org — Alexandre PEREIRA, functionaris gegevensbescherming

2. Bijzondere rol met betrekking tot AML/CFT-gegevens (verantwoordelijke / verwerker)

Het volgende onderscheid is essentieel:

Gegevens uit de cliëntenonderzoeksdossiers (identiteit van de cliënten van de professional, uiteindelijk begunstigden, stukken, resultaten van screening, elementen van de melding van ongebruikelijke transacties): de onderworpen professional-gebruiker is de verwerkingsverantwoordelijke; Vigilae treedt op als verwerker in de zin van artikel 28 van de AVG, op gedocumenteerde instructie van de gebruiker en in het kader van een verwerkersovereenkomst (DPA).
Account-, facturatie-, prospectie- en navigatiegegevens: Vigilae is verwerkingsverantwoordelijke.

De AML/CFT-verwerkingen berusten op een wettelijke verplichting die op de professional rust (Frans Monetair en Financieel Wetboek, art. L.561-1 e.v.); bepaalde bewaartermijnen en beperkingen van rechten vloeien hier rechtstreeks uit voort.

3. Verwerkte gegevens en doeleinden

Account en gebruik van de dienst: Professionele identiteit, e-mail, inloggegevens, technische logboeken — om de dienst te leveren, te beveiligen en te verbeteren.
Cliëntenonderzoeksgegevens (als verwerker): Gegevens die nodig zijn voor de AML/CFT-onderzoeken die door de gebruiker worden ingediend — om de extractie, de identificatie van de uiteindelijk begunstigden, de risicobeoordeling, de screening en de samenstelling van het bewijsdossier mogelijk te maken, volgens de instructies van de gebruiker.
Gratis nalevingsaudit: Antwoorden op de vragenlijst en contact-e-mail — om de score en de aanbevelingen te verstrekken en, indien van toepassing, om contact met u op te nemen.
Prospectie en commerciële relatie: Professionele contactgegevens — voor commerciële communicatie, op grond van gerechtvaardigd belang en/of toestemming, met het recht om zich op elk moment te verzetten.
Cookies en publieksmeting: Zie de sectie « Cookies » hieronder.

4. Rechtsgrondslagen

Uitvoering van de overeenkomst (levering van de dienst aan de gebruiker).
Wettelijke verplichting van de gebruiker (AML/CFT-stelsel), voor de cliëntenonderzoeksgegevens die als verwerker worden verwerkt.
Gerechtvaardigd belang (beveiliging, verbetering van de dienst, gematigde B2B-prospectie).
Toestemming (niet-essentiële cookies, bepaalde communicatie).

5. Ontvangers en verwerkers

De gegevens zijn toegankelijk voor het bevoegde personeel van de uitgever en, in voorkomend geval, voor technische verwerkers die contractueel zijn omkaderd, met name:

de hostingprovider (Hetzner Online GmbH, Duitsland — Europese Unie);
de screeningproviders (sanctielijsten, bevriezing van tegoeden, PEP) — ComplyAdvantage, wanneer de externe screening is geactiveerd;
de AI-ondersteuningsprovider (documentextractie, copiloot) — Google Cloud (Vertex AI), regio Europese Unie, wanneer de AI-ondersteuning is geactiveerd.

De gegevens worden niet verkocht of overgedragen aan derden voor commerciële doeleinden.

6. Doorgifte buiten de Europese Unie

De gegevens worden gehost en verwerkt binnen de Europese Unie. De diensten voor AI-ondersteuning (Google Cloud — Vertex AI) en screening zijn geconfigureerd in de EU-regio; in de gekozen configuratie vindt er geen enkele doorgifte buiten de EU plaats. Mocht er een verwerker worden ingevoerd die een doorgifte buiten de EU met zich meebrengt, dan zou deze worden omkaderd door de passende waarborgen (modelcontractbepalingen of adequaatheidsbesluit) en zou dit beleid worden bijgewerkt.

7. Bewaartermijnen

Accountgegevens: gedurende de looptijd van de contractuele relatie, gevolgd door archivering overeenkomstig de toepasselijke wettelijke verplichtingen.
Cliëntenonderzoeksgegevens: bewaard onder het toezicht van de professional die verwerkingsverantwoordelijke is. De AML/CFT-regelgeving legt een bewaring van 5 jaar op vanaf het einde van de zakelijke relatie of de uitvoering van de transactie (art. L.561-12 van het Frans Monetair en Financieel Wetboek).
Prospectiegegevens: 3 jaar vanaf het laatste contact, behoudens verzet.
Cookies: termijn gepreciseerd in de daaraan gewijde sectie (ten hoogste 13 maanden voor de aan toestemming onderworpen trackers).

8. Beveiliging

Er worden technische en organisatorische maatregelen getroffen om de gegevens te beschermen: versleuteling van gevoelige gegevens in rust (kluis AES-256-GCM), verzegeling en tijdstempeling van het register (afdruk SHA-256), toegangscontrole, logging. De vertrouwelijkheid van de melding van ongebruikelijke transacties wordt door ontwerp gerespecteerd (art. L.561-18 CMF): het bestaan en de inhoud ervan worden niet aan de cliënt bekendgemaakt.

9. Uw rechten

Overeenkomstig de AVG beschikt u over het recht op inzage, rectificatie, wissing, beperking, verzet en overdraagbaarheid, alsook over het recht om richtlijnen vast te stellen met betrekking tot het lot van uw gegevens na uw overlijden.

Voor de cliëntenonderzoeksgegevens kan de uitoefening van bepaalde rechten (met name het recht op wissing) worden beperkt door de wettelijke bewarings- en vertrouwelijkheidsverplichtingen die eigen zijn aan de AML/CFT, en dient deze te worden gericht aan de professional die verwerkingsverantwoordelijke is.

Om uw rechten uit te oefenen op de verwerkingen waarvoor Vigilae verantwoordelijk is: rgpd@vigilae.org. U kunt een klacht indienen bij de CNIL (www.cnil.fr).

10. Cookies

De site plaatst uitsluitend elementen die strikt noodzakelijk zijn voor de werking ervan en voor uw weergavevoorkeuren (licht/donker thema, taal, het onthouden van uw toestemmingskeuze), lokaal opgeslagen in uw browser. Ze gebruikt een cookieloze bezoekersmeting (Umami, zelf gehost), die is vrijgesteld van toestemming. Daarnaast gebruikt ze Google Analytics 4, een tracker van derden die onderworpen is aan voorafgaande toestemming: er wordt niets via dit hulpmiddel gemeten zolang u de banner niet hebt geaccepteerd (standaard weigering, geen advertentiecookies). U kunt uw toestemming op elk moment intrekken door de banner te weigeren of door de gegevens van de site in uw browser te wissen.

11. Wijzigingen

Dit beleid kan worden bijgewerkt. De toepasselijke versie is die welke op deze pagina is gepubliceerd op de datum van uw raadpleging.