Privacybeleid

Cephu (handelsnaam van Coudeville Sofie CV, ondernemingsnummer BE 0554.992.131, zetel: Groenestraat 37B, 8340 Damme, België) is verwerkingsverantwoordelijke voor de persoonsgegevens verwerkt via cephu.be en haar prototypes (app.cephu.be, /rendicalc, /contractai, /offertetool). Contactgegevens: contact@cephu.be

cephu.be (portfolio) verwerkt: — Contactformuliergegevens: naam, e-mailadres, bericht, gekozen projecttype — Analytische gegevens: geanonimiseerde bezoekersstatistieken via Google Analytics 4 (enkel na uw toestemming) — Technische gegevens: IP-adres (geanonimiseerd), browser, tijdstip Prototypes en demo-tools: — RendiCalc (/rendicalc): vastgoedgegevens die u invoert worden niet opgeslagen; AI-analyse verloopt via de Anthropic API en wordt niet bewaard. — ContractAI (/contractai): documenttekst die u plakt of uploadt wordt niet opgeslagen; de tekst wordt eenmalig verwerkt door Claude AI (Anthropic) en is daarna verdwenen. — Cephu demo (app.cephu.be): financiële documenten, gebruikersgegevens en sessiedata conform de aparte verwerkersovereenkomst beschikbaar op cephu.be/dpa.

— Uitvoering van een overeenkomst (art. 6.1.b AVG): verwerking van contactgegevens bij een concrete projectaanvraag. — Gerechtvaardigd belang (art. 6.1.f AVG): beveiligingslogging. — Toestemming (art. 6.1.a AVG): analytische cookies via Google Analytics 4 (enkel na expliciete acceptatie).

— Beantwoorden van contactformulierberichten — Automatische ontvangstbevestiging per e-mail na contactformulier — Anonieme bezoekersstatistieken (enkel met toestemming) — Beveiligingsbeheer van het platform Uw gegevens worden nooit gebruikt voor marketingprofilering of verkocht aan derden.

— Contactformuliergegevens: e-mails bewaard maximaal 2 jaar in de mailbox van contact@cephu.be. — Analytische data (GA4): maximaal 14 maanden, geanonimiseerd. — AI-verwerking (RendiCalc, ContractAI): geen opslag — data wordt alleen in transit verwerkt. — Technische logs: maximaal 30 dagen.

Wij maken gebruik van de volgende verwerkers, uitsluitend in onze opdracht: — Resend Inc. (transactionele e-mails, bevestiging contactformulier) — resend.com/privacy — Vercel Inc. (webhosting, edge network) — vercel.com/legal/privacy-policy — Anthropic PBC (AI-verwerking voor RendiCalc en ContractAI, VS, EU SCCs van toepassing) — anthropic.com/privacy — Google LLC (Analytics 4, geanonimiseerd, enkel met toestemming) — policies.google.com/privacy — Supabase Inc. (demo-omgeving app.cephu.be, EU-regio Ireland) — supabase.com/privacy Met elk van deze verwerkers is een verwerkersovereenkomst afgesloten conform art. 28 AVG.

Als betrokkene heeft u de volgende rechten onder de AVG: — Recht op inzage (art. 15): opvragen welke gegevens wij van u bewaren. — Recht op rectificatie (art. 16): onjuiste gegevens laten corrigeren. — Recht op gegevenswissing (art. 17): gegevens laten verwijderen. — Recht op beperking van de verwerking (art. 18). — Recht op overdraagbaarheid (art. 20). — Recht van bezwaar (art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. — Recht om toestemming in te trekken: analytische cookies uitschakelen via de cookiebanner. Verzoeken sturen naar contact@cephu.be. Wij reageren binnen 30 dagen.

Gegevensbeschermingsautoriteit (GBA) Drukpersstraat 35, 1000 Brussel www.gegevensbeschermingsautoriteit.be contact@apd-gba.be

cephu.be gebruikt: — Technisch noodzakelijke cookies: sessie- en beveiligingscookies (geen toestemming vereist). — Analytische cookies (Google Analytics 4): enkel geplaatst na uw expliciete toestemming via de cookiebanner. GA4 is geconfigureerd met Consent Mode v2 — zonder toestemming worden geen analytische cookies geplaatst en worden pings geanonimiseerd verwerkt. U kunt uw toestemming op elk moment intrekken via de cookiebanner onderaan de pagina.

— TLS-versleuteling voor alle datatransmissie (HTTPS, Vercel Edge) — AI-verwerking via beveiligde Anthropic API (SOC 2 Type II gecertificeerd) — Geen permanente opslag van door u ingevoerde tool-gegevens (RendiCalc, ContractAI) — Automatische cookie-blokkering tot expliciete toestemming (GA4 Consent Mode v2) Bij een datalek dat een risico inhoudt voor uw rechten informeren wij u en de GBA binnen 72 uur.

Wij kunnen dit privacybeleid periodiek aanpassen. De actuele versie is steeds beschikbaar op cephu.be/privacy. Laatste update: juni 2026.