Privacy beleid

Laatst bijgewerkt: 8 oktober 2026

1. Wie verwerkt uw gegevens

De verwerkingsverantwoordelijke is de uitgever van de site, geïdentificeerd in de juridische kennisgeving. Voor elke vraag over uw gegevens of om uw rechten uit te oefenen: [email protected].

Wij zijn de verwerkingsverantwoordelijke voor uw account, de commerciële relatie, de veiligheid van de dienst en de doelgroepmeting. Voor de persoonsgegevens die uw organisatie in de dienst plaatst (leden, inventarissen, opmerkingen, dossiers, registers, incidenten) treden wij in opdracht van de organisatie op als verwerker (paragraaf 10).

2. Wat we verzamelen en waarom

Als er geen periode is vermeld, worden de gegevens bewaard gedurende de levensduur van het account. Onze dagelijkse back-ups zijn gecodeerd en gerouleerd: verwijderde gegevens kunnen er maximaal twaalf maanden in blijven voordat ze verdwijnen.

Het verwijderen van uw account, of van een organisatie waarvan u het enige lid bent, wordt vanuit de applicatie aangevraagd en bevestigd via een link die naar uw adres wordt verzonden. Vanaf de bevestiging wordt het account gedeactiveerd of de organisatie ontoegankelijk gemaakt; de gegevens worden 30 dagen later gewist, een periode waarin ondersteuning de verwijdering kan ongedaan maken. Wat je in de ruimtes van een team hebt geschreven, blijft bij het team, zonder jouw naam; het auditlogboek bewaart de ingevoerde gegevens, waarbij de auteur wordt geanonimiseerd.

3. Discussies: wat end-to-end-encryptie verandert

Discussieberichten worden gecodeerd in uw browser voordat ze vertrekken, met behulp van het MLS-protocol, en worden alleen gedecodeerd in de browsers van de kanaalleden. De privésleutels van uw apparaat blijven in uw browser staan ​​en worden nooit naar ons verzonden.

• Wat we opslaan: de gecodeerde inhoud, die we niet kunnen lezen, en de metadata in de bovenstaande tabel.
• Wat wij niet kunnen doen: lees, modereer, analyseer of overhandig de inhoud van berichten aan wie dan ook.
• Op uw apparaat: de gedecodeerde tekst wordt in uw browser bewaard; Met 'Vergeet dit apparaat' wordt het gewist.
• Uitzonderingen: het privégesprek met Vigie is niet end-to-end gecodeerd (sectie 4); Vigie neemt noch deel aan het organisatiekanaal, noch aan directe berichten; het bekijken van een geciteerd record en uw aanwezigheidsstatus gaan via onze servers.

4. Functies van kunstmatige intelligentie

De Vigie-assistent vertrouwt op een AI-modelprovider die we kiezen en configureren: standaard Mistral AI (sectie 6). Het ontvangt alleen gegevens als u een AI-functie gebruikt:

• in een privégesprek, uw berichten, de recente geschiedenis van het gesprek en de technische context van het actieve project (componenten, waarschuwingen, eindedatums, artikelen), zonder dat er een e-mailadres, ledenlijst of interne identificatie door ons is toegevoegd;
• voor workflows en dashboards, openbare technische gegevens of uw verzoek, met gemaskeerde e-mailadressen.

Als u een externe AI-assistent, zoals Claude, via onze MCP-connector verbindt, autoriseert u die zelf, vanuit de applicatie, voor een organisatie en rechten die u kiest; u kunt deze toegang op elk moment intrekken (Instellingen › Apps). Wij ontvangen alleen de toolaanroepen van deze assistent (de naam van de tool en de parameters), nooit de rest van uw gesprekken, en wij lezen noch het geheugen noch de geschiedenis ervan. Voor de antwoorden die wij terugsturen gelden vervolgens de voorwaarden van de leverancier van deze assistent, een tool die u zelf kiest en geen verwerker van TechWatchAlert.

Wij gebruiken uw gegevens niet om een model te trainen. Voor het bewaren en eventueel hergebruik van gegevens door de AI-aanbieder gelden zijn eigen voorwaarden, die van toepassing zijn op de dienst die wij gebruiken. Stuur geen Vigie-geheimen of onnodige persoonlijke gegevens.

5. Uitwisselingen met ondersteuning

Uitwisselingen met ondersteuning, per e-mail of via live gesprekken, indien aangeboden, zijn niet end-to-end gecodeerd: ze worden opgeslagen op onze servers en gelezen door geautoriseerde leden van ons ondersteuningsteam om uw verzoek af te handelen. Ze worden bewaard gedurende de levensduur van het account, tenzij anders vermeld. Stuur geen wachtwoorden, API-sleutels of geheimen.

6. Onze subverwerkers

De volgende aanbieders verwerken namens ons persoonsgegevens. Drie van hen zijn buiten de Europese Unie gevestigd; voor elk daarvan is de overdracht gedekt door een waarborg waarin de AVG voorziet.

• OVHcloud (OVH SAS, Frankrijk): hosting van de servers, de database en onze mailserver, op infrastructuur in Frankrijk (regio Parijs).
• Wolkflare, Inc. (Verenigde Staten): reverse proxy, paginalevering en aanvalsbescherming, vóór de site en de applicatie. Cloudflare ziet IP-adressen, headers en verzoekinhoud passeren; De inhoud van discussies wordt versleuteld doorgegeven. Waarborgen: certificering onder het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie.
• PostHog, Inc. (Verenigde Staten, gegevens gehost in de EU in Frankfurt): doelgroepmeting voor de site en de applicatie, onder de voorwaarden in de bovenstaande tabel. Waarborgen: gegevensverwerkingsovereenkomst en standaardcontractbepalingen.
• Mistral AI (Frankrijk, gehost in de EU): standaardmodelaanbieder voor de “Vigie”-assistent. Ontvangt de gegevens beschreven in sectie 4, alleen wanneer u AI-functies gebruikt, en verwerkt deze volgens de voorwaarden ervan. Als we van aanbieder veranderen, wordt deze lijst vóór de overstap bijgewerkt.
• Paddle (Paddle.com Market Limited, Verenigd Koninkrijk): geregistreerde verkoper, die de betalingen int, de factuur uitreikt en de factuurgegevens verwerkt. Wij zien nooit uw kaartnummer. Waarborgen: het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk, of standaardcontractbepalingen.

E-mails (waarschuwingen en serviceberichten) worden verzonden vanaf onze eigen mailserver, gehost door OVHcloud: er is geen e-mailbezorgingsprovider betrokken. Onze back-ups worden gecodeerd op onze servers voordat ze worden gekopieerd naar een opslagprovider die niet over de decoderingssleutel beschikt. Details, inclusief veiligheidsmaatregelen, staan op de website Beveiligingspagina. Als deze lijst zou veranderen, zou deze worden bijgewerkt en zouden klanten vóór de overstap op de hoogte worden gesteld.

De tools die u met de dienst verbindt (Slack, Microsoft Teams, Discord, Jira, GitLab, GitHub, GLPI, Intune, uw identiteitsprovider) zijn van u en niet van onze subverwerkers: de gegevens die u hen stuurt, vallen onder hun voorwaarden.

7. Wat we niet doen

• Wij verkopen aan niemand gegevens, in welke vorm dan ook.
• We gebruiken uw inventaris, waarschuwingen, opmerkingen of uitwisselingen met Vigie niet om een machine learning-model te trainen.
• We lezen uw discussies niet: end-to-end-codering verhindert ons dit te doen.
• We plaatsen geen advertentietrackers en geen trackers voor doelgroepmeting voordat u toestemming geeft.
• We kijken niet naar de inhoud van uw account, behalve naar uw expliciete verzoek om hulp, en dergelijke toegang wordt vervolgens vastgelegd in het auditlogboek.

8. Uw rechten

U heeft recht op toegang, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid. Dankzij de exports van de applicatie (Excel-exports van CVEs en waarschuwingen, registers, PDF-rapporten, de API afhankelijk van het abonnement) kunt u uw gegevens ophalen zonder ons te schrijven. Je kunt je account zelf verwijderen (Instellingen › Beveiliging). Voor een volledige kopie of enig ander recht: [email protected]; wij antwoorden binnen een maand. U kunt ook een klacht indienen bij de CNIL.

9. Beveiliging

AES-256-codering in rust, TLS 1.3 onderweg, end-to-end-codering van discussies, TOTP tweefactorauthenticatie beschikbaar op alle accounts, kortstondige toegangstokens, limieten voor inlogpogingen, een geïsoleerd datanetwerk, een auditlogboek van gevoelige acties, gecodeerde dagelijkse back-ups. In het geval van een datalek dat waarschijnlijk een risico met zich meebrengt, stellen wij de CNIL binnen 72 uur op de hoogte en informeren wij de betrokken personen.

10. Verwerkersovereenkomst

Wanneer u gebruik maakt van de dienst, treden wij op als verwerker van de persoonsgegevens die u daarin plaatst. Op verzoek kan een gegevensverwerkingsovereenkomst (DPA) worden ondertekend die voldoet aan artikel 28 van de AVG: vraag ernaar, met uw eigen sjabloon als u die heeft. Wanneer een organisatie wordt beheerd door een managed service partner, komen de partner en zijn klant onderling overeen wat hun respectievelijke rollen zijn.

11. Wijzigingen

Elke substantiële wijziging in dit beleid wordt minimaal dertig dagen voordat deze van kracht wordt per e-mail aan accounthouders bekendgemaakt. De datum van de laatste update wordt bovenaan de pagina weergegeven.

• 8 oktober 2026: MCP-connector (Claude en andere clients): verwerkte gegevens, bewaartermijnen van autorisaties en tokens, intrekking.
• 3 oktober 2026: verwijdering van het account uit de applicatie, bevestigd per e-mail en effectief 30 dagen later; anonimisering van het auditlogboek.
• 2 oktober 2026: end-to-end gecodeerde discussies, aanwezigheid, uitwisselingen met ondersteuning, AI-functies, de proefperiode zonder account, partnerschapsaanvragen, meldingen en workflowruns toegevoegd, met hun bewaartermijnen; verduidelijkingen over back-ups, het verwijderen van accounts en de AI-provider.
• 23 september 2026: vorige versie.

Lees ook de gebruiksvoorwaarden