Privacybeleid

1. Doel

Dit document beschrijft welke gegevens Sigalion verwerkt, waarom en hoe lang. Het geldt voor de website, de klantenruimte, de Vault-toepassing en de mobiele toepassingen. Verantwoordelijke voor deze verwerkingen is Sigalion, een vereenvoudigde vennootschap op aandelen naar Frans recht, ingeschreven in het handelsregister van Pau, waarvan de contactgegevens in de juridische informatie staan. Wij hosten en verzenden geen gegevens buiten de Europese Unie.

2. Wat wij nooit zien

Uw bestanden worden op uw eigen apparaat versleuteld en ontsleuteld. Wij beschikken nooit over uw sleutels of uw versleutelingswachtwoorden, en wij kunnen ze niet reconstrueren.

Bij een tijdstempel wordt uitsluitend de vingerafdruk van het document verzonden, nooit het document zelf. Bij een verificatie zijn dat alleen het bewijs en de vingerafdruk: het tijdstempeltoken, of de handtekening, die het certificaat van de ondertekenaar bevat. Daarvan wordt niets bewaard. Dit geldt zowel op de website als in de toepassingen.

3. Uw account

Wij bewaren uw gebruikersnaam, uw e-mailadres, uw wachtwoord in onomkeerbare vorm, de aanmaakdatum van uw account, de datum van uw laatste aanmelding, uw kredietentellers en, in voorkomend geval, de organisatie waartoe uw account behoort. Om u toegang tot de dienst te geven. Tot de verwijdering van uw account.

Daar komen kortlopende tokens bij, als u vraagt om uw wachtwoord opnieuw in te stellen of uw adres te wijzigen.

Wanneer u de verwijdering van uw account vraagt, wordt het onmiddellijk gedeactiveerd en vervolgens definitief verwijderd.

4. Aankopen en facturen

Wij bewaren het product, het bedrag, het btw-tarief, het land en, voor een factuur, uw factuurgegevens. Om de verkoop uit te voeren en onze boekhoudkundige verplichtingen na te komen, die tien jaar opleggen. Deze gegevens overleven de verwijdering van uw account, omdat de boekhoudkundige verplichting voorgaat.

Kaartbetalingen worden door Mollie afgehandeld: wij geven noch uw naam noch uw e-mailadres door, alleen een bedrag, een omschrijving en een interne referentie. Uw bankgegevens gaan nooit via onze servers.

Aankopen vanaf een iPhone of een Android-telefoon verlopen via de App Store of Google Play, en daarvan bewaren wij alleen de bonidentificatie, zodat een aankoop niet tweemaal wordt bijgeschreven.

5. Bestandsoverdracht

Het bestand dat u verstuurt, is al door uw apparaat versleuteld wanneer het bij ons aankomt; wij kunnen het niet openen. Wij bewaren dat versleutelde bestand, het e-mailadres van de ontvanger, de bestandsnaam, de grootte en de vervaldatum en downloaddatum. Om de overdracht uit te voeren en u de geschiedenis ervan te tonen.

Het bestand wordt na 48 uur verwijderd, of na 7 dagen met het Giga-plan; de regel in de geschiedenis, bestandsnaam inbegrepen, wordt 7 dagen na die termijn gewist, 30 dagen met het Giga-plan. Wordt uw verzending in delen gesplitst, wat bij grote bestanden gebeurt, dan volgt een technische regel de voortgang en verdwijnt zodra de verzending voltooid is.

6. Verzending van het wachtwoord per sms

Als u voor deze mogelijkheid kiest, gaan het wachtwoord en het nummer van de ontvanger via onze servers om aan onze operator, OVH, te worden overhandigd. Wij bewaren ze niet.

Deze functie is optioneel: u kunt het wachtwoord via het kanaal van uw keuze doorgeven, en het is trouwens beter dat het een andere weg volgt dan het bestand.

7. Tijdstempeling

Alleen de vingerafdruk van uw document wordt verzonden. Voor gekwalificeerde eIDAS-tijdstempeling wordt die vingerafdruk verzonden naar de gekwalificeerde aanbieder die u selecteert. Het document wordt nooit verzonden en er wordt geen enkele vingerafdruk in onze logboeken bewaard.

Het verifiëren van een handtekening of een tijdstempel vereist geen account: in dat geval verzamelen wij niets anders dan de logregel die in punt 11 wordt beschreven.

8. API-sleutels en tweefactorauthenticatie

Een API-sleutel wordt alleen in onomkeerbare vorm bewaard, samen met de naam die u eraan geeft. Als u een beveiligingssleutel inschakelt, bewaren wij de openbare identificatie ervan, de openbare sleutel, het apparaattype en een handtekeningenteller. Geen van deze elementen maakt het mogelijk u elders te authenticeren. Totdat u ze verwijdert.

9. Organisatieaccounts

Als uw account tot een organisatie behoort, ziet de beheerder ervan uw verbruik aan krediet en opslagruimte, nooit de inhoud van uw bestanden of uw wachtwoorden.

10. Contactformulier

Uw bericht bereikt ons per e-mail en wordt in geen enkele database opgeslagen. Wij bewaren het hoogstens drie jaar na ons laatste contact.

11. Technische logboeken

Onze servers registreren de ontvangen verzoeken om de veiligheid van de dienst te waarborgen en misbruik op te sporen. Het IP-adres wordt daarbij afgekapt en maakt identificatie onmogelijk; deze logboeken worden 52 dagen bewaard.

Onze applicatielogboeken, die ongeveer drie maanden worden bewaard, bevatten geen volledig adres, geen bestandsnaam en geen documentvingerafdruk; sommige dragen de numerieke identificatie van uw account.

12. Cookies

Wij gebruiken twee cookies, beide strikt noodzakelijk en daarom vrijgesteld van toestemming: die van uw sessie, die u van de website naar de klantenruimte volgt en de gekozen taal onthoudt, en een tweede, kortlopende, tijdens het gebruik van een beveiligingssleutel. Geen reclamecookie, geen tracker, geen publieksmeting door derden.

Uw browser onthoudt daarnaast twee weergavegegevens die eigen zijn aan het contactformulier en losstaan van uw identiteit.

13. Ontvangers

Uw gegevens worden noch verkocht noch verhuurd. Zij zijn toegankelijk voor OVH, onze host en onze sms-operator, en voor Mollie voor kaartbetalingen. Apple en Google ontvangen niets van ons: bij hen doet u de aankoop. Ten slotte kunnen uw gegevens aan de autoriteiten worden meegedeeld wanneer de wet dat vereist.

14. Waarop deze verwerkingen berusten

Drie grondslagen, en geen ervan is uw toestemming, die wij u dan ook nooit vragen. De uitvoering van onze overeenkomst, voor alles wat de dienst uitmaakt. Een wettelijke verplichting, voor het bewaren van de facturen. En ons gerechtvaardigd belang, om uw berichten te beantwoorden en de dienst veilig te houden.

15. Uw rechten

U beschikt over het recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid. Wissing kent één grens, die van de facturen, die wij wettelijk tien jaar moeten bewaren.

Schrijf ons via het contactformulier of op het adres in de juridische informatie. U kunt ook een klacht indienen bij de CNIL, de Franse gegevensbeschermingsautoriteit.

16. Wijzigingen

Elke wijziging treedt in werking bij publicatie op deze pagina, waarvan de datum van laatste bijwerking hieronder staat.

Dit document is in het Frans opgesteld; bij verschillen met een vertaling heeft de Franse versie voorrang.

Laatst bijgewerkt: 25 september 2026