Bescherming van persoonsgegevens

Dénomination sociale

WHITE HAT

Forme juridique

SASU

SIREN

102529773

Numéro de SIRET

10252977300016

N° TVA intracommunautaire

FR03102529773

Adresse du siège social

10 RUE DE LA PAIX
75002 PARIS
France

Registratie- en accountgegevens

• Naam en voornaam
• E-mailadres
• Wachtwoord (versleuteld)
• Datum aanmaak account

Navigatiegegevens

• IP-adres
• Cloudflare sessie-ID (Ray ID)
• Browsertype en besturingssysteem
• Bezochte pagina's en bezoekduur

Servicegegevens

• Geüploade documenten ter verificatie
• Analyse-resultaten van documenten
• Verificatiegeschiedenis
• Betalingsinformatie (via Stripe)
• Kredietbalans

Contactgegevens

• Naam, e-mail en bericht via het contactformulier
• E-mailcorrespondentie

Uw persoonsgegevens worden verzameld en verwerkt voor de volgende doeleinden:

• Beheer van gebruikersaccounts: aanmaken, authenticatie, profielbeheer
• Levering van de service: documentverificatie, AI-analyse, verzenden van rapporten
• Commercieel beheer: facturatie, beheer van kredieten, aankoopgeschiedenis
• Klantondersteuning: technische assistentie, beantwoorden van vragen
• Verbetering van de service: gebruiksstatistieken, prestatie-optimalisatie
• Veiligheid: fraudepreventie, bescherming tegen misbruik
• Wettelijke verplichtingen: gegevensbewaring voor naleving van regelgeving

• Uitvoering van de overeenkomst: voor de levering van de documentverificatiedienst
• Toestemming: voor niet-essentiële cookies, de nieuwsbrief
• Gerechtvaardigd belang: voor de verbetering van de service, de veiligheid
• Wettelijke verplichting: voor de bewaring van bepaalde gegevens

Uw persoonsgegevens kunnen worden doorgegeven aan de volgende ontvangers:

• Geautoriseerd personeel: het team van Verify My Document in het kader van hun taken
• Technische dienstverleners:
  • Websiten-host
  • Cloudflare (CDN en beveiliging)
  • Stripe (betalingsverwerking)
  • Google Gemini / OpenAI ChatGPT (documentanalyse)
• Autorités compétentes : en cas d'obligation légale ou judiciaire

• Données de compte : jusqu'à suppression du compte + 1 an
• Documents uploadés : suppression automatique après analyse (version d'essai) ou conservation selon choix utilisateur
• Données de paiement : 10 ans pour obligations comptables
• Logs de connexion : 12 mois maximum
• Données de contact : 3 ans après dernier contact

Certains de nos prestataires peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place :

• Décisions d'adéquation de la Commission européenne
• Clauses contractuelles types approuvées par la Commission européenne
• Certifications et codes de conduite appropriés

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès

Vous pouvez demander l'accès aux données personnelles que nous détenons sur vous.

Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles dans certaines conditions.

Droit à la limitation

Vous pouvez demander la limitation du traitement de vos données.

Droit à la portabilité

Vous pouvez demander la récupération de vos données dans un format structuré.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons légitimes.

Droit de retrait du consentement

Vous pouvez retirer votre consentement à tout moment pour les traitements basés sur le consentement.

Verify My Document met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

• L'accès non autorisé
• La perte accidentelle
• La destruction ou l'altération
• La divulgation non autorisée

Nos mesures incluent notamment : chiffrement des données sensibles, authentification forte, surveillance des accès, sauvegardes régulières, et formation du personnel.

Notre site utilise des cookies et autres traceurs. Pour plus d'informations sur leur utilisation et la gestion de vos préférences, consultez notre politique de gestion des cookies.

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
www.cnil.fr