Privacybeleid

Laatst bijgewerkt: 5 oktober 2026

Dit is een vertaling van de Franse versie, die bij verschillen voorrang heeft.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke is Sofia ZINE-EDDINE, eenmanszaak (entrepreneur individuel, EI), handelsnaam OPUSOF, ingeschreven in het handelsregister (RCS) van Évry onder nummer 130 357 825. Voor vragen over uw persoonsgegevens: contact@opuscv.fr.

2. Welke gegevens wij verzamelen

• Accountgegevens: e-mailadres, naam, versleuteld wachtwoord (bcrypt).
• Cv-gegevens: de inhoud van uw cv’s (naam, werkervaring, vaardigheden enz.), opgeslagen in onze database.
• Gebruiksgegevens: soorten gebeurtenissen (aanmaken, downloaden, AI-actie) om de limieten van de abonnementen toe te passen en de dienst te verbeteren, en tijdstippen van de laatste aanmelding en het laatste bezoek.
• Opgegeven profiel: land, taal van de interface en hoe u OpusCV hebt leren kennen (vrijwillig antwoord), evenals de herkomst van uw eerste bezoek (link of campagne, verwijzende site).
• Aankoopgegevens (alleen Pro): klant- en abonnementsidentificatoren bij Stripe, aanbieding, begin- en einddatum, en datum en tijd van uw verzoek om directe toegang. Wij ontvangen of bewaren nooit uw kaartgegevens: die worden bij Stripe ingevoerd.
• Meting van bezoekers zonder account: wanneer u OpusCV zonder account probeert (een cv importeren, leeg cv), tellen wij de poging met de herkomst (link of campagne, verwijzende site) en, als u niet heeft geweigerd, een willekeurige identificator in een cookie. Voor deze meting worden noch uw IP-adres noch de inhoud van uw cv geregistreerd.

3. Doeleinden

• Levering van de dienst voor cv-verbetering met AI.
• Authenticatie en beheer van uw account.
• Beheer van aankopen, abonnementen en terugbetalingen.
• Verbetering van de dienst en meting van de kanalen waarlangs hij wordt gevonden.
• Ondersteuning: voor supportdoeleinden kan het OpusCV-team een cv in leesmodus raadplegen; elke raadpleging wordt geregistreerd.

4. Rechtsgrond (AVG)

De verwerking berust op de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) voor account-, cv- en aankoopgegevens, op onze wettelijke verplichtingen voor het bewaren van aankoopbewijzen en op ons gerechtvaardigd belang voor gebruiksgegevens en de anonieme bezoekersmeting (vrijgesteld van toestemming onder de voorwaarden van onderdeel 8).

5. Ontvangers en verwerkers

Uw gegevens worden nooit verkocht. Ze worden alleen gedeeld met:

• Google (Gemini-API): de inhoud van uw cv wordt verzonden voor de AI-functies. Google treedt op als verwerker.
• Supabase: hosting van de database (Europese Unie).
• Render: hosting van de applicatie (Verenigde Staten, doorgifte op basis van modelcontractbepalingen).
• Stripe (Stripe Payments Europe, Ltd.): inning van betalingen en fraudepreventie, als betaaldienstverlener; Stripe verwerkt uw betaalgegevens volgens zijn eigen privacybeleid.
• Resend: verzending van de servicemails (adresverificatie, wachtwoordherstel, welkom).
• Cloudflare: hosting van deze site en bezoekersmeting.

6. Bewaartermijn

Uw gegevens worden bewaard zolang uw account actief is. Verwijdert u uw account, dan worden alle bijbehorende gegevens binnen 30 dagen gewist. Wij en Stripe bewaren de boekhoudkundige stukken van een aankoop gedurende de wettelijk voorgeschreven termijn. De willekeurige identificator van de bezoekersmeting wordt maximaal 25 maanden bewaard.

7. Uw rechten

• Recht op inzage, rectificatie en wissing (“recht op vergetelheid”).
• Recht op gegevensoverdraagbaarheid.
• Recht van bezwaar en op beperking van de verwerking.

Om deze rechten uit te oefenen of uw account te verwijderen, schrijft u naar contact@opuscv.fr of gebruikt u de functie “Mijn account verwijderen” in de instellingen van de applicatie.

8. Cookies en bezoekersmeting

OpusCV gebruikt geen advertentiecookies en geen advertentietracking. In de applicatie wordt een sessietoken in uw browser opgeslagen (localStorage) om uw sessie open te houden. Op deze site onthoudt een cookie “langue” de gekozen taal.

Het verkeer van deze site wordt gemeten met Cloudflare Web Analytics, zonder cookies en zonder identificatoren op uw apparaat: alleen geaggregeerde cijfers worden bewaard (paginaweergaven, herkomst, land, type apparaat), zonder individuele tracking.

Anonieme bezoekersmeting in de applicatie. Om bezoekers te tellen die OpusCV zonder account proberen, plaatsen wij een eigen cookie (“ocv_v”) met een willekeurige identificator, 30 dagen geldig. Het bevat geen persoonsgegevens, dient alleen om dezelfde persoon niet twee keer te tellen, wordt nooit aan een account gekoppeld of met derden gedeeld en wordt verwijderd zodra u inlogt of een account aanmaakt. U kunt het op elk moment weigeren via de link “Bezoekersmeting” onderaan de startpagina van de applicatie; een “Do Not Track”- of “Global Privacy Control”-signaal van uw browser wordt gerespecteerd. Weigert u, dan worden uw pogingen zonder identificator geteld. Deze meting beperkt zich tot verkeersstatistieken en wordt maximaal 25 maanden bewaard.

9. Beveiliging

De communicatie is versleuteld (HTTPS/TLS). Wachtwoorden worden met bcrypt versleuteld; geen enkel wachtwoord wordt leesbaar opgeslagen.

10. Klachten

U kunt een klacht indienen bij de Franse toezichthouder CNIL (www.cnil.fr) of bij de toezichthouder van uw woonland (in Nederland de Autoriteit Persoonsgegevens).