Vertaling ter informatie. Bij verschillen heeft de Franse versie voorrang.

Privacybeleid van de applicaties

Laatst bijgewerkt: 18/10/2026

Dit beleid geldt voor de InSighter-applicaties, geopend via app.insighter.tech: FidSighter, FinSighter, BizSighter, BookSighter, ProSighter, RiskSighter, WinSighter en IntSighter. Voor de website zelf, zie het privacybeleid van de website.

1. Wie verwerkt uw gegevens, en in welke hoedanigheid

De uitgever is Leonis Consult SASU, 7 rue Vivienne, 75002 Parijs, Frankrijk, SIREN 105 681 126 — contact@insighter.tech. Zij treedt op in twee hoedanigheden:

• Verwerkingsverantwoordelijke voor uw account: identiteit, aanmelding, beveiliging, bestellingen en facturatie, service-e-mails (punt 3).
• Verwerker voor de inhoud van de dossiers: wij verwerken die voor rekening van het kantoor of de onderneming die het abonnement nam, enkel op diens instructies, volgens bijlage A van de algemene voorwaarden (punt 4).

Bent u bestuurder of uiteindelijk begunstigde van een vennootschap die door een kantoor wordt opgevolgd, of correspondent van een gebruiker? De verantwoordelijke voor uw gegevens is dat kantoor of die onderneming: richt uw verzoeken aan hen. Schrijft u ons, dan bezorgen wij uw verzoek binnen vijf werkdagen aan hen, zonder u iets uit hun dossier mee te delen.

Er is momenteel geen functionaris voor gegevensbescherming aangesteld; schrijf naar contact@insighter.tech.

2. Kort: de vertrouwelijkheid van uw dossiers

• Uw gegevens zijn van u. Wij gebruiken ze voor geen ander doel dan het laten werken van de applicaties. Ze worden nooit verkocht, overgedragen of voor reclame gebruikt.
• Geen AI-training, geen aggregaten. Uw gegevens dienen niet om een AI-model te trainen, en wij maken geen statistieken die gegevens van meerdere klanten vermengen.
• Waar uw gegevens staan. De inhoud van uw dossiers wordt opgeslagen op onze servers in de Europese Unie, in Frankrijk (regio Parijs), zodat u ze op elk toestel terugvindt en de personen die u machtigt er toegang toe hebben. Uw browser bewaart een werkkopie, die verdwijnt wanneer u de browsergegevens wist.
• Afscherming. Een kantoor ziet nooit de dossiers van een ander kantoor; een klant ziet enkel zijn eigen dossier en de tools die zijn kantoor voor hem openstelde; een medewerker ziet enkel de dossiers die hem zijn toegewezen. Deze regels worden op onze servers gecontroleerd, niet alleen op het scherm.
• Toegang van ons team. Beperkt tot support en onderhoud, onder geheimhoudingsplicht.
• Geen tracking. Geen reclamecookies, geen bezoekersmeting, geen profilering (punt 12).

3. Gegevens waarvoor wij verantwoordelijk zijn

3.1 Uw account en uw organisatie

• Gegevens: naam, e-mailadres en de verificatie ervan; hash van het wachtwoord (nooit het wachtwoord zelf); geheim en back-upcodes van de tweestapsverificatie; rol; voor de organisatie: naam, ondernemingsnummer, btw-nummer, facturatieadres en -e-mail; voor een uitnodiging: het uitgenodigde adres en wie uitnodigde; uw weergavevoorkeuren.
• Doel: uw toegang, uw organisatie, uw collega's en hun rechten aanmaken en beheren.
• Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).
• Bewaartermijn: zolang het account bestaat; het wordt verwijderd bij afsluiting. Een niet-aanvaarde uitnodiging vervalt na 7 dagen.

Bij het aanmaken van een wachtwoord controleren wij via de dienst Have I Been Pwned of het niet in een bekend lek voorkomt: enkel de eerste vijf tekens van een hash van het wachtwoord worden verstuurd, nooit het wachtwoord of uw adres.

3.2 Bestellingen, betalingen en facturatie

• Gegevens: voorwerp en bedrag van de bestelling, aanvaarde voorwaarden en hun versie, betaalstatus, credits en hun bewegingen, facturatiegegevens, reden van opzegging als u die opgeeft.
• Doel: innen, factureren, onze boekhouding voeren.
• Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b) en wettelijke boekhoudverplichting (art. 6.1.c).
• Bewaartermijn: 10 jaar na afsluiting van het boekjaar voor boekhoudstukken (Frans Wetboek van Koophandel, art. L123-22). Technische meldingen van betaaldienstverleners worden na 3 maanden van hun inhoud ontdaan; enkel hun kenmerk en status blijven.

Geen enkel bankkaartgegeven passeert onze servers: de betaling gebeurt bij de dienstverlener die u kiest (Stripe of Revolut), volgens diens eigen voorwaarden.

3.3 Aanmeldingen, auditlogboek en beveiliging

• Gegevens: IP-adres, browser, datum en uur, uitgevoerde handeling.
• Doel: u aangemeld houden, gevoelige handelingen traceren, misbruik opsporen, incidenten onderzoeken.
• Rechtsgrond: gerechtvaardigd belang bij de beveiliging van de dienst en de toevertrouwde gegevens (art. 6.1.f), beveiligingsplicht (art. 32).
• Bewaartermijn: een sessie sluit na 12 uur inactiviteit en duurt hoogstens 30 dagen; het spoor van een gesloten sessie wordt na 31 dagen gewist; in het auditlogboek worden IP-adres en browser na een jaar gewist, en blijft enkel het spoor van de handeling (wie, wat, wanneer) als bewijs.

3.4 Service-e-mails

Adresverificatie, uitnodigingen, vervaldagen van abonnementen, meldingen die u hebt ingeschakeld. Rechtsgrond: uitvoering van de overeenkomst. Wij versturen geen prospectie vanuit de applicaties.

3.5 Meting van het gebruik van AI-agenten

Voor elke vraag aan een agent bewaren wij wie ze stelde, wanneer, met welke tool en hoeveel tokens ze verbruikte, om de limieten toe te passen en u uw verbruik te tonen. Rechtsgrond: uitvoering van de overeenkomst. Deze meting bevat noch de vraag noch het antwoord (punt 5).

4. De gegevens van uw dossiers (wij zijn verwerker)

Voor rekening van het kantoor of de onderneming slaan wij op en verwerken wij wat de gebruikers in de applicaties invoeren, opladen of koppelen, onder meer:

• de identiteit van de vennootschap, haar rekeningen, proef- en saldibalansen, budgetten, plannen en facturen, met inbegrip van elektronische facturen uitgewisseld via het Peppol-netwerk;
• opgeladen documenten en notities van het kantoor;
• voor de antiwitwasregels (FidSighter): de identiteit van bestuurders en uiteindelijk begunstigden, hun aandeelhouderschap en de resultaten van de controles;
• voor het beheer van het kantoor: toewijzingen, uren en interne notities van medewerkers, nooit getoond aan de klant van het kantoor;
• de interne berichten, de agenda en, als u die koppelt, uw Outlook-mailbox (punt 6).

Bewaartermijn. Zolang het abonnement loopt. Bij het einde van de relatie kan de klant schriftelijk de teruggave en daarna de verwijdering van zijn gegevens vragen: ze worden verwijderd binnen 30 dagen na het verzoek, back-ups inbegrepen binnen de volgende 30 dagen. Zonder verzoek blijven ze bewaard zodat een abonnement kan worden hervat, en hun verwijdering kan op elk moment worden gevraagd. Bewaard blijven de gegevens die de wet ons oplegt te bewaren (bestellingen, facturen, logboek van verrichtingen) en die waarvoor de klant een langere bewaring vraagt wegens zijn eigen wettelijke verplichtingen, zoals de antiwitwasregels (algemene voorwaarden, art. 11.5).

Teruggave. Elke gebruiker kan de gegevens van zijn account op elk moment downloaden (Account › Uw gegevens). De dossiergegevens worden op verzoek teruggegeven, in een machineleesbaar formaat.

5. AI-agenten

• Uw leverancier, uw sleutel. De agenten gebruiken het model van de leverancier die uw organisatie koos (bijvoorbeeld Anthropic, Mistral AI, OpenAI of Google), met de API-sleutel die zij zelf aanleverde. Die leverancier handelt onder het contract van uw organisatie en op haar instructies. De sleutel wordt versleuteld op onze servers bewaard en nooit getoond.
• Wat naar de leverancier gaat: de vraag en de dossiergegevens die nodig zijn om ze te beantwoorden, niets meer.
• De agent handelt met uw rechten. Hij ziet enkel wat u mag zien.
• U weet wanneer u met een AI praat: antwoorden worden als zodanig aangeduid en verwijzen naar hun bronnen.
• Bewaartermijn: vraag en antwoord worden na 30 dagen van onze servers gewist; enkel de meting van punt 3.5 blijft.

6. Gekoppelde Microsoft Outlook-mailbox

Als u uw Outlook-mailbox koppelt, ontvangen wij van Microsoft, met uw toestemming, uw Microsoft-identiteit, uw ontvangen en verzonden berichten met hun bijlagen, uw agenda en uw contacten. Wij ontvangen nooit uw wachtwoord; de toegangsmachtiging wordt versleuteld op onze servers bewaard.

• Gebruik: uw mailbox en agenda synchroniseren, elk bericht in het betrokken klantendossier klasseren, vanuit uw mailbox versturen wat u voorbereidde, de afspraken aanmaken die u vraagt. Niets wordt verstuurd zonder uw handeling, en niets wordt ooit in uw Outlook-mailbox verwijderd.
• Toegang: enkel u, ook voor een bericht dat in een dossier is geklasseerd. Enige uitzondering is de deactivering van uw account (bijvoorbeeld bij uw vertrek): uw geklasseerde berichten en afspraken worden dan overgedragen aan de licentiebeheerder van uw organisatie of de persoon die hij aanwijst, zonder enige toegang tot uw mailbox zelf.
• Bewaartermijnen: niet-geklasseerde berichten, 30 dagen; een in de applicaties verwijderd bericht, onmiddellijk gewist; geklasseerde berichten, zolang het dossier; na ontkoppeling van Outlook, 30 dagen; na deactivering van het account, hoogstens 12 maanden bij de herstelgebruiker; de toegangsmachtiging wordt bij ontkoppeling verwijderd.

Gebruik de gekoppelde mailbox enkel professioneel. Meer details op de pagina Outlook-koppeling.

7. Andere diensten die u koppelt

Uw boekhoudsoftware (Odoo, Horus), uw telefooncentrale (3CX) of uw AI-leverancier zijn uw dienstverleners: u koppelt ze zelf, ze handelen op uw instructies, onder hun eigen contract en privacybeleid. Wij sturen hun enkel wat de functie die u gebruikt vereist, en uw aanmeldgegevens worden versleuteld op onze servers bewaard.

8. Ontvangers en verwerkers

Uw gegevens zijn toegankelijk voor het team van Leonis Consult, strikt voor support en onderhoud, en voor onze verwerkers, elk gebonden door een overeenkomst volgens artikel 28 AVG:

• Supabase: database, authenticatie en bestanden — Europese Unie, regio Parijs;
• Vercel: hosting van de applicaties — Frankrijk, regio Parijs;
• Resend: verzending van service-e-mails — Europese Unie, Ierland;
• Dokapi: Peppol-toegangspunt voor elektronische facturen — België;
• Odoo SA: onze eigen facturatie — Europese Unie.

Betaaldienstverleners (Stripe, Revolut) ontvangen de gegevens van de betaling die u bij hen uitvoert. De actuele lijst staat op de pagina Verwerkers; elke toevoeging wordt er minstens 30 dagen vóór de ingebruikname aangekondigd.

9. Doorgiften buiten de Europese Unie

De gegevens van de applicaties worden in Frankrijk gehost. Supabase, Vercel en Resend zijn vennootschappen gevestigd in de Verenigde Staten; wij kozen bij hen voor verwerking in de Europese Unie. Eventuele toegang vanuit de Verenigde Staten (support, exploitatie) valt onder de modelcontractbepalingen van de Europese Commissie en, voor Vercel, onder het gegevensbeschermingskader EU–VS.

10. Beveiliging

• Hosting in Frankrijk, versleutelde uitwisselingen.
• Afscherming per organisatie en per dossier, gecontroleerd op onze servers en in de database.
• Tweestapsverificatie verplicht voor eigenaars en beheerders, aangeboden aan iedereen.
• Wachtwoorden van minstens 12 tekens, gecontroleerd tegen bekende lekken; beperkt aantal pogingen.
• Versleutelde API-sleutels en toegangsmachtigingen voor gekoppelde diensten.
• Auditlogboek van gevoelige handelingen; dagelijkse back-ups; documenten via tijdelijke links.

Bij een gegevenslek: voor uw account melden wij het binnen 72 uur aan de toezichthoudende autoriteit en verwittigen wij u als het risico hoog is; voor uw dossiers verwittigen wij uw kantoor of onderneming uiterlijk 48 uur nadat wij ervan op de hoogte zijn.

11. Uw rechten

Voor de gegevens waarvoor wij verantwoordelijk zijn (punt 3) kunt u ze inzien, laten verbeteren of wissen, de verwerking laten beperken, u verzetten tegen het gebruik ervan en de overdraagbaarheid ervan vragen. Schrijf naar contact@insighter.tech, bij voorkeur vanaf het adres van uw account. Wij antwoorden binnen een maand, te verlengen met twee maanden voor een complex verzoek; dat laten wij u dan binnen de eerste maand weten. Facturen blijven 10 jaar bewaard, en het spoor van de handelingen in het auditlogboek, als bewijs ervan.

Voor dossiergegevens (punten 4 tot 6) richt u zich tot het betrokken kantoor of de onderneming; wij helpen hen u te antwoorden.

U kunt een klacht indienen bij de CNIL (www.cnil.fr), aangezien Leonis Consult in Frankrijk is gevestigd, of bij de autoriteit van uw land — in België de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be).

12. Cookies en opslag in de browser

De applicaties plaatsen slechts één cookie die u identificeert: de sessiecookie. Die dient uitsluitend om te weten welke gebruiker is aangemeld, en dus welke applicaties hij kan openen en gebruikt. Hij is beveiligd (HttpOnly, Secure, SameSite=Lax) en verdwijnt aan het einde van de sessie.

Daarnaast beschermen twee kleine technische cookies, enkel terwijl u Outlook of Horus koppelt, die handeling; ze worden na 10 minuten gewist.

Uw browser bewaart in zijn lokale opslag ook uw weergavevoorkeuren (taal, thema, schikking van de menu's, sneltoetsen) en een werkkopie van de geopende applicaties (punt 2). Niets daarvan wordt door een derde gelezen.

Geen reclamecookies, geen bezoekersmeting, geen trackers van derden. Al deze elementen zijn strikt noodzakelijk voor de dienst die u vraagt: ze vereisen geen toestemming, en daarom wordt u geen banner getoond.

13. Wijzigingen

Wij informeren u per e-mail en in de applicaties over elke belangrijke wijziging, minstens 30 dagen vóór de inwerkingtreding.