Inleiding
Dit privacybeleid beschrijft hoe InterVizio (hierna "wij", "ons" of "de Vennootschap") uw persoonsgegevens verzamelt, gebruikt, bewaart en beschermt wanneer u ons platform voor het beheer van technische interventies gebruikt. Dit beleid geldt voor alle gebruikers van onze diensten, of het nu gaat om technici, coördinatoren, klanten of onderaannemers.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de persoonsgegevens is:
DELTINFO
Société par Actions Simplifiée (SAS) au capital de 2 000 €
51 Avenue de la Côte de Nacre, 14000 CAEN
RCS Caen 914 555 636
Représentée par M. Christopher Gernigon, Président
Email : [email protected]
2. Verzamelde persoonsgegevens
Wij verzamelen verschillende categorieën persoonsgegevens, afhankelijk van uw gebruik van onze diensten:
Identificatiegegevens
- Naam en voornaam
- E-mailadres
- Telefoonnummer
- Profielfoto (optioneel)
Professionele gegevens
- Bedrijfsnaam
- Functie/rol
- Zakelijk adres
- SIRET (voor onderaannemers)
- Beroepskwalificaties en -certificeringen
Geolocatiegegevens
- Woonadres (voor technici, met toestemming)
- GPS-coördinaten van de interventielocaties
Gebruiksgegevens
- Historiek van interventies
- Interventierapporten en foto's
- Elektronische handtekeningen
- Interne communicatie op het platform
3. Doeleinden van de verwerking
Uw persoonsgegevens worden verwerkt voor de volgende doeleinden:
- •Beheer van uw gebruikersaccount en authenticatie
- •Planning en opvolging van technische interventies
- •Optimalisatie van routes voor technici
- •Opmaak van interventierapporten en facturatie
- •Communicatie tussen de verschillende betrokkenen (technici, klanten, coördinatoren)
- •Synchronisatie met externe agenda's (Google Calendar)
- •Ondersteuning door artificiële intelligentie: technische assistent Odin, analyse van documenten, foto's en cv's, hulp bij schrijven en vertalen
- •Opsporen en verhelpen van technische fouten (gemaskeerde sessie-opname alleen met uw toestemming)
- •Naleving van wet- en regelgeving
- •Voortdurende verbetering van onze diensten
4. Rechtsgrond van de verwerking
De verwerking van uw gegevens berust op de volgende rechtsgronden:
Uitvoering van de overeenkomst
Om onze diensten voor interventiebeheer te leveren
Toestemming
Voor geolocatie, de integratie van diensten van derden en sessie-opname (Sentry)
Gerechtvaardigd belang
Om onze diensten te verbeteren en de beveiliging te waarborgen
Wettelijke verplichting
Om te voldoen aan boekhoudkundige en fiscale verplichtingen
5. Bewaartermijn
Uw gegevens worden bewaard gedurende de volgende termijnen:
| Soort gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Duur van de contractuele relatie + 3 jaar |
| Interventiegegevens | 10 jaar (wettelijke verplichtingen) |
| Facturen en boekhoudkundige documenten | 10 jaar |
| Geolocatiegegevens | Woonadres: tot de verwijdering van het account; interventielocaties: bewaard samen met de interventie |
| Cv's en sollicitaties (talentenpool) | 2 jaar na de laatste bijwerking van het dossier, daarna automatisch verwijderd |
| Verbindings- en activiteitenlogboeken | Sessies: 6 maanden; IP-adres en browser in het activiteitenlogboek: gewist na 12 maanden; activiteitenlogboek: 2 jaar |
6. Gegevensbeveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:
- Versleuteling van gegevens tijdens overdracht (HTTPS/TLS) en in rust
- Beveiligde authenticatie met optionele meervoudige authenticatie
- Op rollen gebaseerd toegangsbeheer (RBAC)
- Scheiding van gegevens per organisatie (multi-tenant)
- Regelmatige en versleutelde back-ups
- Bewaking en logging van toegang
- Opleiding van het personeel in gegevensbescherming
8. Delen van gegevens met derden
Om de dienst te laten werken, doen wij een beroep op de volgende technische dienstverleners. Elk van hen ontvangt alleen de gegevens die nodig zijn voor zijn taak. Wanneer gegevens buiten de Europese Unie worden verwerkt, is de doorgifte omkaderd door de waarborgen van de AVG (modelcontractbepalingen van de Europese Commissie of het EU-VS-kader voor gegevensbescherming).
Supabase (hosting van gegevens en authenticatie)
Doel : Database, accounts en authenticatie, opslag van bestanden, serverfuncties
Doorgegeven gegevens : Alle gegevens van het platform (profielen, interventies, documenten, logs)
Locatie : Europese Unie (Ierland); Amerikaans bedrijf
o2switch (hosting van de website en de webapplicatie)
Doel : Online beschikbaar stellen van de applicatie en de website intervizio.fr, doorgeven van oproepen naar de publieke API
Doorgegeven gegevens : IP-adres en technische verbindingsgegevens (logs van de webserver)
Locatie : Frankrijk
Resend (verzending van e-mails)
Doel : Verzending van transactionele e-mails (uitnodigingen, meldingen, rapporten, herinneringen)
Doorgegeven gegevens : Naam en e-mailadres van de ontvanger, inhoud van de e-mail
Locatie : Verenigde Staten
Mistral AI (artificiële intelligentie)
Doel : AI-functies: technische assistent Odin, analyse van documenten, foto's en cv's, schrijven en corrigeren van teksten, vertaling van e-mails, zoeken in de kennisbank
Doorgegeven gegevens : Teksten, documenten en foto's die aan deze functies worden voorgelegd: beschrijvingen en verslagen van interventies, cv's van kandidaten (naam, contactgegevens, loopbaan), vragen aan de assistent
Locatie : Frankrijk / Europese Unie (Mistral AI, La Plateforme); de leverancier bewaart geen gegevens na de verwerking van het verzoek
Brave Search (webzoekfunctie van assistent Odin)
Doel : Zoeken naar openbare technische documentatie wanneer de interne kennisbank het antwoord niet bevat
Doorgegeven gegevens : Technische zoektermen (merk, model, symptoom), zonder naam of contactgegevens
Locatie : Verenigde Staten
Stripe (betaling van abonnementen)
Doel : Betaling en beheer van abonnementen, abonnementsfacturen
Doorgegeven gegevens : Naam, e-mail en factuuradres van de organisatie; het betaalmiddel wordt rechtstreeks bij Stripe ingevoerd en nooit door InterVizio opgeslagen
Locatie : Europese Unie (Ierland) en Verenigde Staten
Qonto (bankafstemming, optioneel)
Doel : Voor organisaties die hun Qonto-rekening koppelen: ophalen van facturen van onderaannemers en afstemming met de betalingen
Doorgegeven gegevens : Leveranciersfacturen, naam en bankgegevens van de onderaannemers, bedragen
Locatie : Frankrijk
Expo, Google Firebase Cloud Messaging en Apple (pushmeldingen)
Doel : Bezorgen van meldingen op telefoons (mobiele app) en in browsers
Doorgegeven gegevens : Technische identificatie van het toestel, titel en tekst van de melding
Locatie : Verenigde Staten
hCaptcha (bescherming tegen robots)
Doel : Controleren dat een persoon, en geen robot, de formulieren voor aanmelding, registratie en uitnodiging invult
Doorgegeven gegevens : IP-adres, gegevens over de browser en over de interactie met de test
Locatie : Verenigde Staten
Sentry (foutopvolging)
Doel : Technische fouten opsporen en verhelpen; sessie-opname alleen als u dit in de banner aanvaardt, met gemaskeerde teksten, invoer en afbeeldingen
Doorgegeven gegevens : Foutmelding en technische context (pagina, browser, systeem, technische identificatie); met uw toestemming een gemaskeerde herhaling van het scherm
Locatie : Europese Unie (Duitsland); Amerikaans bedrijf
Google (Google Calendar API)
Doel : Synchronisatie van geplande interventies met de Google-agenda van de technicus
Doorgegeven gegevens : Titel van de interventie, geplande datum/tijd, adres van de locatie, referentie van de aanvraag
Locatie : Google-infrastructuur (AVG-conform)
OpenRouteService (routeberekening)
Doel : Berekening van afstanden en routes voor de interventies
Doorgegeven gegevens : Gegeocodeerde adressen (geen persoonsgebonden gegevens)
Locatie : Duitsland
Base Adresse Nationale (adresse.data.gouv.fr)
Doel : Ondersteunde invoer en geocodering van adressen
Doorgegeven gegevens : Ingevoerde adressen, zonder naam of contactgegevens
Locatie : Frankrijk
OpenStreetMap (kaarten en geocodering via Nominatim)
Doel : Weergave van kaartachtergronden en omzetting van adressen naar geografische coördinaten
Doorgegeven gegevens : IP-adres (laden van kaarten); tekstuele adressen zonder naam
Locatie : Servers van de OpenStreetMap Foundation en hun distributienetwerk
17TRACK (pakketopvolging)
Doel : Opvolging van de levering van materiaal dat voor een interventie is verzonden
Doorgegeven gegevens : Trackingnummer en vervoerder, zonder naam of adres
Locatie : Buiten de Europese Unie
flagcdn, unpkg en cdnjs (pictogrammen)
Doel : Weergave van landvlaggen en markeringen op de kaarten
Doorgegeven gegevens : Geen accountgegevens (laden van statische afbeeldingen, technisch IP-adres)
Locatie : Wereldwijde distributienetwerken
Have I Been Pwned (gelekte wachtwoorden)
Doel : Een wachtwoord weigeren dat al in een openbaar datalek is opgedoken
Doorgegeven gegevens : De eerste 5 tekens van de hash van het wachtwoord; het wachtwoord zelf wordt nooit doorgegeven
Locatie : Wereldwijd netwerk (Cloudflare)
ipwho.is (lokalisatie van IP-adressen)
Doel : Uitsluitend voor het demo-account dat aan de reviewteams van Apple en Google wordt verstrekt: hun verbindingen bij benadering lokaliseren
Doorgegeven gegevens : IP-adres van de verbindingen met alleen dit account
Locatie : Niet vermeld door de dienstverlener
Wij verkopen, verhuren of verstrekken uw persoonsgegevens nooit voor commerciële of reclamedoeleinden. Gegevens worden alleen gedeeld met de hierboven vermelde dienstverleners, strikt in het kader van de werking van de dienst.
9. Gebruik van gegevens uit Google API's
InterVizio gebruikt de Google Calendar API zodat technici hun geplande interventies kunnen synchroniseren met hun Google-agenda. Deze sectie beschrijft precies hoe wij gegevens die via de Google API's worden verkregen, openen, gebruiken en beschermen.
Google-gegevens waartoe wij toegang hebben
- •Afspraken in uw Google Calendar (lezen en schrijven) om afspraken voor geplande interventies aan te maken, bij te werken en te verwijderen
- •Basisgegevens van uw Google-profiel (naam, e-mail) om uw Google-account te koppelen aan uw InterVizio-profiel
Gebruik van deze gegevens
- •Automatisch afspraken aanmaken in uw Google Calendar wanneer een interventie wordt gepland
- •Deze afspraken bijwerken of verwijderen wanneer de interventie wordt gewijzigd of geannuleerd
- •De synchronisatiestatus tonen in uw InterVizio-planning
- •Uw Google Calendar-gegevens worden voor niets anders gebruikt
Delen van Google-gegevens met derden
Gegevens die via de Google API's worden verkregen, worden uitsluitend doorgegeven aan Supabase Inc., onze verwerker voor databasehosting in de Europese Unie (Ierland), met als enig doel de synchronisatie van uw agenda-afspraken met InterVizio. Buiten deze technische verwerker worden geen Google-gegevens gedeeld, verkocht, verhuurd of verstrekt aan welke derde ook. Geen enkel Google-gegeven wordt gebruikt voor reclame, profilering of kredietwaardigheidsanalyse, of doorverkocht. Geen enkel gegeven dat via de Google API's wordt verkregen, wordt doorgegeven aan AI- of machinelearningdiensten van derden, noch gebruikt om AI-modellen te maken, te trainen of te verbeteren; de AI-functies van InterVizio verwerken uitsluitend interne operationele gegevens en nooit uw Google-gegevens.
Naleving van de Google API Services User Data Policy
Het gebruik en de doorgifte aan andere applicaties van informatie die van Google API's wordt ontvangen, voldoen aan de Google API Services User Data Policy, inclusief de Limited Use requirements. Wij gebruiken Google-gegevens alleen om de voor de gebruiker zichtbare functies in InterVizio te leveren en te verbeteren.
Toegang intrekken
U kunt de toegang van InterVizio tot uw Google Calendar op elk moment intrekken via de instellingen van uw Google-account (https://myaccount.google.com/permissions) of via de pagina Planning van de applicatie. Bij intrekking worden de opgeslagen toegangstokens verwijderd, maar niet de afspraken die al in uw agenda zijn aangemaakt.
Intervizio-connector voor Claude (MCP)
De connector laat de assistent Claude (Anthropic) op uw verzoek en met uw account Intervizio-gegevens raadplegen en, als uw organisatie dat heeft toegestaan, wijzigen. Deze sectie preciseert wat hij verwerkt; de rest van het beleid is ook van toepassing. Documentatie van de connector
Wat de connector leest en schrijft
- Hij handelt alleen met de rechten van het aangemelde Intervizio-account: dezelfde rollen en dezelfde scheiding per organisatie als in de applicatie. Hij ziet niets meer dan u.
- Lezen, volgens uw rollen: aanvragen, interventies, planning en afwezigheden, klanten en locaties, rapporten, meldingen, indicatoren, kosten, overuren, voorfacturatie en facturen, pakketten.
- Schrijven: alleen de acties die de beheerder van uw organisatie één voor één heeft ingeschakeld (bijvoorbeeld een aanvraag aanmaken of een interventie plannen), met dezelfde controles als in de applicatie.
- Nooit blootgesteld: gebruikers en rollen, instellingen, API-sleutels, abonnement, definitieve verwijdering, AVG-export, versleutelde berichten.
Wat wordt gelogd en hoe lang
- Per toolaanroep: datum, organisatie, account (of API-sleutel), OAuth-applicatie, naam van de tool, resultaat (geslaagd, geweigerd, beperkt, fout), HTTP-code, duur en of het om een schrijfactie gaat.
- Nooit de door Claude verzonden argumenten of de teruggegeven gegevens. Gegevens die door een actie zijn aangemaakt of gewijzigd, worden opgeslagen zoals alle Intervizio-gegevens, in de applicatie.
- Het IP-adres wordt niet in dit logboek geschreven: het dient alleen voor de snelheidslimiet (300 aanroepen per minuut per adres), in een teller waarvan items ouder dan een dag worden gewist. Elk account is bovendien beperkt tot 120 aanroepen per minuut, waarvan 20 schrijfacties.
- Duur: het logboek wordt bewaard zolang de organisatie bestaat en samen met haar verwijderd; er is geen automatische opschoning. De koppeling met de gebruiker of sleutel wordt gewist als dat account of die sleutel wordt verwijderd. De organisatie kan de verwijdering van haar regels vragen via [email protected]. Haar beheerders zien de laatste aanroepen onder Instellingen › API.
Er wordt geen gesprek ontvangen of opgeslagen
De server ontvangt uw gesprekken met Claude niet: hij ontvangt alleen de toolaanroepen die Claude hem stuurt (naam van de tool en parameters), zonder ze te loggen. Hij vraagt noch bewaart de geschiedenis, berichten, bestanden of het Claude-profiel.
Toegangstokens en intrekking
- De aanmelding gebruikt OAuth: u identificeert zich bij Intervizio (met tweestapsverificatie indien actief) en autoriseert Claude op een toestemmingspagina. Claude ziet nooit uw wachtwoord.
- De tokens worden beheerd door de authenticatiedienst van Intervizio. De connectorserver slaat ze niet op: hij controleert bij elke aanroep hun handtekening.
- Intrekken: koppel Intervizio los in de connectors van Claude; de beheerder van de organisatie kan de connector uitschakelen (Instellingen › API › MCP-connector), wat meteen alle aanroepen blokkeert; u kunt de intrekking ook vragen aan [email protected].
Delen met derden
De resultaten van de tools die u aanroept, worden doorgegeven aan Claude, dus aan Anthropic, zodat de assistent u kan antwoorden; Anthropic verwerkt ze volgens zijn eigen voorwaarden en privacybeleid. Roep een tool alleen aan voor gegevens die u met Claude mag delen. Intervizio stuurt uit eigen beweging niets naar Anthropic.
Contact
Vragen, uitoefening van uw rechten of verzoek tot intrekking: [email protected] (DELTINFO, 51 Avenue de la Côte de Nacre, 14000 CAEN, Frankrijk).
7. Uw rechten
Overeenkomstig de AVG hebt u de volgende rechten met betrekking tot uw persoonsgegevens:
Recht op inzage
Een kopie van uw persoonsgegevens verkrijgen
Recht op rectificatie
Onjuiste of onvolledige gegevens laten corrigeren
Recht op gegevenswissing
Verwijdering van uw gegevens aanvragen
Recht op beperking
De verwerking van uw gegevens beperken
Recht op overdraagbaarheid
Uw gegevens in een gestructureerd formaat ontvangen
Recht van bezwaar
Bezwaar maken tegen de verwerking van uw gegevens
Recht om uw toestemming in te trekken
Uw toestemming op elk moment intrekken
Om uw rechten uit te oefenen, neemt u contact met ons op via: [email protected]
U hebt ook het recht om een klacht in te dienen bij de CNIL (www.cnil.fr).
10. Cookies
Ons platform gebruikt cookies en trackers die strikt noodzakelijk zijn voor de werking van de dienst en, alleen als u dit aanvaardt, een gemaskeerde sessie-opname:
- •Authenticatiecookies : om uw sessie aangemeld te houden
- •Voorkeurscookies : om uw weergave-instellingen te onthouden
- •Sessieopname (Sentry) : alleen na „Accepteren” in de banner: bij een probleem kunnen we het scherm opnieuw afspelen om de fout te verhelpen, met teksten, invoer en afbeeldingen gemaskeerd. Zonder toestemming wordt niets opgenomen.
Wij gebruiken geen reclamecookies. U kunt uw keuze op elk moment wijzigen:
11. Contact
Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen:
Email : [email protected]
Adresse : 51 Avenue de la Côte de Nacre, 14000 CAEN, France