Privacybeleid

De verantwoordelijke voor de verwerking van uw gegevens is Stella Advisory SRL, Rue de Nieuwenhove 16, boîte 4, 1180 Uccle, België — KBO 1021.145.526.

Voor elke vraag over uw gegevens: contact@autocalcul.be.

De TCO-berekening en de vergelijking zijn toegankelijk zonder account. In die modus worden uw voertuigen, uw profiel met hypothesen en uw resultaten uitsluitend opgeslagen in de lokale opslag van uw browser (localStorage). Er wordt niets naar onze servers verzonden, op twee uitzonderingen na, altijd op uw initiatief: de inhoud die u uitdrukkelijk ter AI-analyse voorlegt (zie hieronder), en de momentopname van een berekening die u via een link wilt delen of per e-mail wilt ontvangen (zie “Deellink en rapport per e-mail”).

Wis de opslag van uw browser en die gegevens verdwijnen — wij bewaren er geen enkele kopie van. Als u later een account aanmaakt, worden ze bij uw eerste aanmelding in uw omgeving geïmporteerd, binnen de grenzen van uw aanbieding.

Wanneer u een resultaat deelt (knop “Delen”) of het pdf-rapport per e-mail aanvraagt, slaan wij een momentopname van de berekening op: de kenmerken van het voertuig, de hypothesen van het profiel en het referentiejaar — zonder account-identificator als u niet bent aangemeld. Die momentopname is toegankelijk voor iedereen die over de link beschikt (willekeurig, niet te raden token); ze wordt niet geïndexeerd door zoekmachines.

Zonder account wordt de momentopname automatisch verwijderd na 90 dagen. Met een account wordt ze samen met het account verwijderd.

Het e-mailadres dat u opgeeft, dient om u het gevraagde rapport te sturen (uitvoering van uw verzoek, art. 6.1.b AVG). Eén enkele herinnering, drie dagen later, wordt u alleen gestuurd als u het overeenkomstige vakje hebt aangevinkt (toestemming, art. 6.1.a); elke e-mail bevat een link om u met één klik uit te schrijven. De e-mails worden verzonden via Resend (EU-regio).

Als u een account aanmaakt, worden uw voertuigen, fiscale profielen en vergelijkingen opgeslagen in een Supabase-database die in de Europese Unie wordt gehost.

Die gegevens zijn alleen toegankelijk voor uw account: elk record is afgeschermd per gebruikersidentificator, en de database weigert elke rechtstreekse toegang vanuit de browser.

Het verwijderen van een voertuig, een profiel of een vergelijking is onmiddellijk effectief.

Het aanmaken van een account en het aanmelden worden beheerd door Clerk; de Pro- en Kantoor-abonnementen en de betaling per kaart door Stripe (facturatieadres en, voor professionals, btw-nummer inbegrepen). Wij zien noch bewaren ooit uw wachtwoord of uw bankkaartgegevens.

Van Clerk bewaren wij alleen uw gebruikersidentificator en uw abonnementsniveau, die nodig zijn voor de werking van de dienst.

De gestructureerde elektronische facturen voor Belgische professionele klanten worden uitgereikt en verzonden via het Peppol-netwerk door onze dienstverlener Billit (België). Die ontvangt uitsluitend de noodzakelijke facturatiegegevens: naam, btw-nummer, adres en bedragen.

Wanneer u de URL of de tekst van een advertentie plakt, wordt de inhoud ervan naar de Anthropic-API (Claude) gestuurd om er de kenmerken van het voertuig uit te halen, of om de ontbrekende velden te schatten.

Overeenkomstig de voorwaarden van de Anthropic-API wordt die inhoud niet gebruikt om de modellen te trainen.

Plak geen persoonsgegevens in het analyseveld: alleen de inhoud van de advertentie is nuttig voor de berekening.

Om de extractie te verbeteren, houden wij een logboek van de analyses bij: adres van de geanalyseerde advertentie (nooit de geplakte tekst of de pdf), geëxtraheerde kenmerken van het voertuig, resultaat en eventuele fout. Het is gekoppeld aan uw account als u bent aangemeld, anders anoniem (geen IP-adres). De mislukkingen worden ook doorgegeven aan PostHog (gehost in de EU) voor de opvolging van de kwaliteit van de dienst.

Sommige van onze dienstverleners zijn gevestigd in de Verenigde Staten: Vercel (hosting van de site), Clerk (authenticatie en abonnementen), Stripe (betaling), Anthropic (AI), Resend (verzending van e-mails, gegevens opgeslagen in de EU) en, als u hebt ingestemd met de bezoekersmeting, Google (Google Analytics). Uw applicatiegegevens blijven opgeslagen in de EU (Supabase, PostHog), maar die dienstverleners kunnen bepaalde gegevens (account-identificatoren, betalingsgegevens, aan de AI voorgelegde inhoud, navigatiegegevens) vanuit de Verenigde Staten verwerken.

Die doorgiften worden omkaderd door de mechanismen van hoofdstuk V van de AVG: certificering onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework) en/of standaardcontractbepalingen van de Europese Commissie, opgenomen in de verwerkersovereenkomsten die met elk van die dienstverleners zijn gesloten.

Uitvoering van de overeenkomst: beheer van uw account, levering van de dienst, berekeningen, abonnementen en ondersteuning (art. 6.1.b AVG).

Wettelijke verplichting: facturatie en boekhouding (art. 6.1.c AVG).

Gerechtvaardigd belang: beveiliging van de dienst en preventie van misbruik, zoals de beperking van het aantal AI-analyses zonder account en van de verzendingen van het Enterprise-formulier, en verbetering van de betrouwbaarheid van de advertentieanalyse (logboek van de analyses, opvolging van de mislukkingen) (art. 6.1.f AVG).

Toestemming: de bezoekersmeting (PostHog, Google Analytics, Hotjar) wordt pas geactiveerd na uw uitdrukkelijke akkoord via de cookiebanner (art. 6.1.a AVG). U kunt die toestemming op elk moment intrekken (knop onderaan deze pagina).

Gegevens van uw omgeving (voertuigen, profielen, vergelijkingen): zolang uw account bestaat. Als u uw account verwijdert, worden ze binnen 30 dagen gewist.

Facturen en boekhoudkundige gegevens: 10 jaar, zoals de Belgische fiscale en boekhoudwetgeving vereist.

Contactgegevens achtergelaten via het Enterprise-formulier: 12 maanden na de laatste uitwisseling, daarna verwijdering.

Logboek van de advertentieanalyses (adres van de advertentie, geëxtraheerde kenmerken): 24 maanden. Het wordt geanonimiseerd bij de verwijdering van uw account.

Momentopnamen van berekeningen die zonder account zijn gedeeld of per e-mail verzonden (en het bijbehorende e-mailadres): 90 dagen, daarna automatische verwijdering.

Antimisbruiktellers per gehasht IP-adres (quotum AI-analyses zonder account, Enterprise-formulier): automatisch gewist binnen 48 uur. Het IP-adres wordt vóór elke opslag gehasht met een salt: het wordt nooit in leesbare vorm opgeslagen en kan niet uit de hash worden teruggevonden.

Strikt noodzakelijke cookies (vrijgesteld van toestemming): de sessie- en beveiligingscookies van Clerk, onmisbaar om aan te melden, en de lokale opslag van uw voorkeuren (actief profiel, cookiekeuze).

Bezoekersmeting (onderworpen aan uw toestemming): met uw akkoord via de cookiebanner gebruiken wij PostHog (gehost in de Europese Unie), Google Analytics (geanonimiseerde IP-adressen) en Hotjar om het gebruik van de site te begrijpen en te verbeteren. Zolang u niet hebt aanvaard, wordt geen van die tools geladen en wordt geen enkele meetcookie geplaatst.

Er wordt geen enkele advertentiecookie geplaatst, wat uw keuze ook is. U kunt uw toestemming op elk moment wijzigen of intrekken via de knop onderaan deze pagina.

Wij verkopen noch verhuren uw gegevens aan wie dan ook. Wij tonen geen reclame. Wij sturen u geen ongevraagde e-mails: buiten e-mails in verband met uw account of met een uitdrukkelijk verzoek van uw kant, vertrekt geen enkele herinnering zonder uw toestemming.

De contactgegevens die via het Enterprise-formulier zijn achtergelaten, dienen alleen om uw offerteaanvraag te behandelen.