Privacybeleid

Laatst bijgewerkt: 11 november 2026 · Eerste publicatie: 24 juli 2026

Deze versie is een informatieve vertaling. Alleen de Franse versie is rechtsgeldig.

1. Verwerkingsverantwoordelijke en contact

De dienst "Siggmund" wordt uitgegeven door Siggmund, wier volledige contactgegevens staan in de wettelijke vermeldingen. Voor elke vraag of elk verzoek over uw persoonsgegevens: privacy@siggmund.com.

Wij treden op als verwerkingsverantwoordelijke voor de gegevens van uw account en voor de exploitatie van de dienst. Wij treden op als verwerker, voor uw rekening, voor de gegevens die u ons toevertrouwt in verband met uw site en uw Google-accounts; die rol wordt geregeld door onze verwerkersovereenkomst.

2. Gegevens die wij verwerken

Accountgegevens: uw e-mailadres, gebruikt voor de authenticatie met een inloglink (magic link) en voor communicatie over de dienst, en — als u het aan het einde van de onboarding opgeeft — uw telefoonnummer, om u opnieuw te contacteren over uw audit.
Abonnementsgegevens: gekozen formule, data van proefperiode en facturering, betalingsstatus. Bankkaartgegevens lopen nooit via onze servers: zij worden rechtstreeks verwerkt door onze betalingsdienstverlener.
Sitegegevens: de URL van de site die u indient, de openbare inhoud ervan en de openbare informatie over uw merk.
Google-gegevens (Search Console en Analytics 4): als u uw Google-accounts koppelt, hebben wij alleen leestoegang tot uw Search Console-statistieken (vertoningen, klikken, posities) en uw publieksstatistieken van Google Analytics 4. Wij schrijven of wijzigen niets in uw Google-accounts, en deze koppeling is geen identificatiemechanisme: zij wordt niet gebruikt om u bij Siggmund aan te melden.
Technische gegevens: toegangs- en foutlogs die nodig zijn voor de beveiliging en voor diagnose.

3. Doeleinden en rechtsgronden

Elke verwerking berust op een vastgestelde rechtsgrond (art. 6 AVG):

De dienst leveren — uw analyse van aanbevelingskracht, uw score en uw aanbevelingen opstellen: uitvoering van de overeenkomst.
Uw account, uw abonnement en de facturering beheren: uitvoering van de overeenkomst en wettelijke verplichting voor de boekhoudkundige stukken.
Uw Google-accounts koppelen: uw toestemming, gegeven bij de machtiging en op elk moment intrekbaar.
Het publiek meten en technische fouten volgen, zonder cookie (PostHog, zie paragraaf 11): gerechtvaardigd belang; de identificatiegegevens van uw account mogen alleen bij een technische fout worden gevoegd, op grond van de uitvoering van de overeenkomst.
De dienst beveiligen — misbruik, fraude en inbraken voorkomen: gerechtvaardigd belang.
U over de dienst informeren — operationele berichten, wijzigingen, einde van de proefperiode: gerechtvaardigd belang, met de mogelijkheid zich te verzetten tegen niet-essentiële berichten.
Uw contactverzoeken beantwoorden — berichten die via het formulier op de pagina Contact zijn verstuurd: gerechtvaardigd belang.

Wij gebruiken uw gegevens nooit voor reclamedoeleinden en wij verkopen ze niet.

4. Gebruik van Google-gegevens — Limited Use

Het gebruik en de doorgifte door Siggmund van informatie die uit de Google-API's wordt ontvangen, voldoen aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten. Concreet:

wij gebruiken deze gegevens alleen om de voor de gebruiker zichtbare functies in Siggmund te leveren en te verbeteren;
wij dragen deze gegevens niet over aan derden en verkopen ze niet, tenzij nodig om de dienst te leveren, om veiligheidsredenen of om aan de wet te voldoen;
wij gebruiken deze gegevens niet voor reclamedoeleinden of om algemene kunstmatige-intelligentiemodellen te trainen;
geen mens leest deze gegevens, behalve met uw toestemming, om veiligheidsredenen of wanneer de wet het oplegt.

Op dat laatste punt bestaan twee menselijke toegangen, die u hier in alle transparantie worden gemeld. Enerzijds heeft de consultant die u voor uw account hebt aangewezen toegang tot dezelfde gegevens als u: dat is het voorwerp van zijn opdracht, en hij heeft alleen toegang tot de accounts die aan hem zijn gekoppeld. Anderzijds kan ons supportteam uw verbindingsindicatoren raadplegen om een incident te diagnosticeren dat u aan ons meldt. Deze toegangen zijn beperkt tot de personen die ze nodig hebben en worden gelogd: u kunt op elk moment om het overzicht ervan verzoeken. Er vindt geen enkele andere menselijke toegang plaats.

Gevraagde machtigingen en waarom

Search Console — alleen lezen (https://www.googleapis.com/auth/webmasters.readonly) — uw vertoningen, klikken en posities lezen om uw verkeerspotentieel te berekenen en pagina's op te sporen die net onder de topposities wachten. Voor deze statistieken bestaat geen smallere machtiging.
Analytics 4 — alleen lezen (https://www.googleapis.com/auth/analytics.readonly) — uw sessies en uw aandeel organisch verkeer lezen om uw aanbevelingen te relateren aan uw werkelijke publiek. De machtiging alleen-lezen is de meest beperkende die de API biedt.

Wij vragen geen enkele andere Google-machtiging. U kunt deze toegang op elk moment intrekken via de machtigingen van uw Google-account of via uw Siggmund-omgeving.

Wat er gebeurt wanneer u de toegang intrekt

Bij intrekking, of bij opzegging van uw abonnement, worden uw toegangstokens onmiddellijk ongeldig: zij kunnen niet meer worden gebruikt en er wordt geen nieuwe import meer uitgevoerd. De tokens en de reeds geïmporteerde Search Console- en Analytics-gegevens worden vervolgens binnen 30 dagen uit onze databases verwijderd. De reeds opgestelde analyses blijven in uw omgeving raadpleegbaar zolang uw account actief is; zij bevatten alleen nog geaggregeerde resultaten, geen ruwe Google-gegevens.

5. Bewaartermijnen

Account en e-mailadres: duur van het abonnement, daarna 3 jaar na het laatste contact.
Telefoonnummer (indien van toepassing): duur van het abonnement, daarna 3 jaar na het laatste contact.
Opgestelde analyses, scores en aanbevelingen: duur van het abonnement, daarna 12 maanden.
Geïmporteerde Search Console- en Analytics-gegevens (snapshots): 13 voortschrijdende maanden, en verwijdering binnen 30 dagen na intrekking van de Google-toegang of opzegging.
Metingen van het effect van acties: gedurende de hele duur van het abonnement, verwijderd binnen 30 dagen na opzegging of intrekking van de Google-toegang.
Google-toegangstokens (versleuteld): tot intrekking door u, of 30 dagen na de opzegging.
ChatGPT Ads-API-sleutel (versleuteld): tot u de verbinding verbreekt, of 30 dagen na de opzegging.
ChatGPT Ads-advertentiebeelden die u uploadt (gehost zodat OpenAI ze kan ophalen): ten hoogste 91 dagen, of tot de klant wordt verwijderd.
Logo van het bureau (white-labelrapporten): tot vervanging ervan of tot het merk wordt verwijderd, of tot de organisatie wordt verwijderd.
Vanuit de applicatie aangemaakte ChatGPT Ads-campagnes, en het e-mailadres van hun auteur: duur van het abonnement, daarna 12 maanden.
Niet opgeëiste anonieme lead (vóór inschrijving): 7 dagen na indiening, dagelijkse automatische verwijdering (SIG-88) — een opgeëiste lead (omgezet in klant) valt nooit onder deze termijn.
Aanvragen vanaf de startpagina (e-mailadres, telefoon): 3 jaar na de laatste wijziging van de aanvraag, dagelijkse automatische verwijdering.
Berichten verstuurd via het contactformulier: 3 jaar na de laatste uitwisseling.
Gebruiksgegevens van de site en de applicatie (PostHog): 1 jaar, daarna automatische verwijdering door PostHog.
Technische en beveiligingslogs: 12 maanden.
Toegangslogs van beheerders (traceerbaarheid AVG): 3 jaar.
Facturen en boekhoudkundige stukken: 10 jaar (wettelijke verplichting, art. L123-22 van de Franse Code de commerce).

Na deze termijnen worden de gegevens verwijderd. Onze verwijdering is geautomatiseerd en werkt door in de interne kopieën die worden gebruikt voor de weergave van het dashboard.

Abonnement en betaling. Bij het verwijderen van een account of een omgeving wordt het abonnement opgezegd, worden de betaalmiddelen losgekoppeld en wordt het klantdossier bij onze betalingsdienstverlener geanonimiseerd (naam, e-mail, telefoon en adres gewist). De facturen en de factureringshistorie worden door die dienstverlener bewaard zoals zij zijn uitgegeven (met onder meer de naam en het e-mailadres op elke factuur), voor onze boekhoudkundige verplichting.

6. Ontvangers en verwerkers

Wij doen een beroep op de volgende dienstverleners om de dienst te exploiteren. Zij hebben alleen toegang tot de gegevens voor zover nodig voor hun dienstverlening, op instructie en onder contract.

Google Ireland Limited (Firebase, Cloud Run, Firestore, Cloud SQL) — hosting, database en uitvoering van de applicatie. Locatie: Europese Unie (europe-west1)
Google Ireland Limited (Google Analytics 4) — publieksmeting van de openbare site, onder voorbehoud van uw toestemming. Locatie: Ierland (Europese Unie), met doorgiften naar de Verenigde Staten Kader van de doorgifte: adequaatheidsbesluit EU–VS (Data Privacy Framework), waarvoor Google LLC is gecertificeerd; anders standaardcontractbepalingen
Stripe Payments Europe, Ltd. — inning van de abonnementen. Locatie: Ierland
Google (API Gemini) — analyse door een taalmodel en door Google ondersteund zoekwerk (adres van de site, activiteit en een fragment van de startpagina). Locatie: elk land waar Google over faciliteiten beschikt, waaronder de Verenigde Staten (geen gegarandeerde verwerkingsregio)

7. Locatie van de gegevens

Uw gegevens worden gehost in de Europese Unie, in europe-west1 (België).

Sommige analyses berusten op aanbieders van taalmodellen (zie de lijst hierboven). In dat kader kunnen de openbare inhoud van uw site en de voor de analyse noodzakelijke elementen aan hen worden doorgegeven.

Uw Search Console- en Analytics-gegevens behoren tot de elementen die aan deze aanbieders worden doorgegeven wanneer zij dienen om uw analyses en aanbevelingen op te stellen — bijvoorbeeld om uw best scorende zoekopdrachten of uw verkeersbronnen te duiden. Zij worden alleen voor dat doel doorgegeven, en uitsluitend voor inferentie: zij dienen nooit om een model te trainen of te verfijnen. Wanneer een aanbieder een optie biedt voor bewaring van inhoud of delen van gegevens in ruil voor een lager tarief, activeren wij die niet.

8. Gegevens over derden

Door zijn aard observeert de dienst wat kunstmatige-intelligentieassistenten zeggen over een merk en zijn markt. De analyses kunnen dus concurrerende merken vermelden en, af en toe, identificeerbare natuurlijke personen (leidinggevenden, auteurs van geciteerde inhoud). Deze gegevens komen uit openbare bronnen of uit de antwoorden van taalmodellen, en niet van de betrokkene zelf (art. 14 AVG).

De uitvoer van taalmodellen kan onjuist zijn. Wij presenteren die als gemeten waarnemingen, nooit als vaststaande feiten. Elke genoemde persoon kan om rectificatie of verwijdering van de hem betreffende elementen verzoeken door te schrijven naar privacy@siggmund.com; wij behandelen deze verzoeken binnen een maand.

9. Geen geautomatiseerde besluitvorming

De Aanbevelingsscore en de bijbehorende kansen zijn indicatoren ter ondersteuning van beslissingen. Zij hebben geen rechtsgevolgen en vormen geen geautomatiseerde besluitvorming in de zin van artikel 22 van de AVG: er vloeit geen enkel contractueel, tariefgerelateerd of toegangsgevolg uit voort. De rangschikking van de aanbevelingen berust op deterministische, controleerbare regels, niet op een taalmodel.

10. Beveiliging

Wij passen de in artikel 32 van de AVG voorziene maatregelen toe: versleuteling van het verkeer (TLS) en van de opgeslagen gegevens, specifieke versleuteling van de Google-toegangstokens, toegangsscheiding per rol met controle aan de serverzijde bij elk verzoek, logging van de toegang van beheerders met het oog op traceerbaarheid, en scheiding van de gegevens van verschillende klanten. De toegang tot productiegegevens is beperkt tot de personen die die nodig hebben om de dienst te exploiteren.

Bij een inbreuk in verband met persoonsgegevens die een risico kan inhouden voor uw rechten, melden wij dit binnen 72 uur aan de CNIL en stellen wij u zonder onredelijke vertraging in kennis.

11. Cookies en lokale opslag

De volgende elementen zijn strikt noodzakelijk voor de werking van de dienst en zijn daarom vrijgesteld van toestemming (artikel 82 van de Franse wet Informatique et Libertés; voor bezoekers in Nederland artikel 11.7a, lid 3, onder b, Telecommunicatiewet; voor bezoekers in België artikel 10/2, tweede lid, van de wet van 30 juli 2018):

__session — u ingelogd houden in uw omgeving. Duur: 14 dagen.
OAuth-statuscookie — de verbinding van uw Google-account beveiligen tegen CSRF-aanvallen. Duur: de duur van de verbinding (enkele minuten).
Weergavevoorkeur (lokale opslag) — onthouden of het zijmenu is uit- of ingeklapt. Duur: tot uw browser het wist.
Toestemmingskeuze (lokale opslag) — uw antwoord op de banner voor publieksmeting onthouden — zonder dit zou de vraag u bij elk bezoek opnieuw worden gesteld. Duur: 6 maanden.
__ph_opt_in_out_phc_mAzBjqwoNMY2QVLS53StiKTt64Kc2xJXHLCU5VVigj8S (local storage) — onthouden dat u bezwaar hebt gemaakt tegen de PostHog-publieksmeting — alleen geschreven als u bezwaar maakt. Duur: tot uw browser de gegevens van de site wist.
siggmund.audience-objection.v1 (local storage) — uw bezwaar tegen publieksmeting zonder cookie onthouden — alleen geschreven als u bezwaar maakt. Duur: tot u de meting hervat of uw browser de gegevens van de site wist.

Wij meten het publiek van onze pagina's en van de applicatie, en wij registreren technische fouten, met PostHog (gehost in de Europese Unie), zonder iets op uw apparaat te schrijven: geen cookie en geen lokale opslag, de technische identificatiecode bestaat alleen in het geheugen en verdwijnt bij het herladen van de pagina. Deze verwerking is vrijgesteld van toestemming onder de voorwaarden van de vrijstelling "publieksmeting" van de CNIL, die wij naleven:

doel beperkt tot kennis van het gebruik en de storingen van onze diensten, zonder volgen van de ene site naar de andere;
IP-adres niet bewaard, geen paginatekst en geen e-mailadres doorgegeven (vóór verzending gemaskeerd), geen sessieopname;
geen koppeling met andere verwerkingen of met een geïdentificeerde persoon, geen overdracht aan derden;
in de ingelogde applicatie kan de identificatiecode van uw account bij een technische fout worden gevoegd (om een storing te koppelen aan het account dat er last van heeft, op grond van de uitvoering van de overeenkomst); uw overige gebruik wordt alleen met uw instemming met het doel "Publieksmeting" aan uw account gekoppeld;
gegevens hoogstens één jaar bewaard.

Rechtsgrond: gerechtvaardigd belang (art. 6, lid 1, onder f, AVG). U kunt zich hiertegen op elk moment verzetten via de link "Verzet tegen publieksmeting" in de banner, die de link "Cookies" in de voettekst opnieuw opent: het verzet wordt op uw apparaat bewaard en er wordt geen meting of foutmelding meer gedaan.

Voor Nederland: omdat er niets op uw apparaat wordt opgeslagen of uitgelezen, en deze meting geen of geringe gevolgen heeft voor uw persoonlijke levenssfeer, valt zij, voor zover artikel 11.7a Telecommunicatiewet al van toepassing is, onder de uitzondering van lid 3, onder b, van dat artikel. Voor België: artikel 10/2 van de wet van 30 juli 2018 betreft het opslaan van of de toegang tot informatie op uw apparaat; omdat bij deze meting niets wordt opgeslagen of uitgelezen, is voor deze meting geen toestemming op grond van dat artikel vereist.

Twee andere doeleinden bestaan, en geen enkel ervan is vrijgesteld van toestemming. De publieksmeting met cookie (Google Analytics 4; PostHog, om een bezoeker van het ene bezoek naar het andere te herkennen) telt de bezoeken aan onze openbare pagina's. De reclame (StackAdapt en OpenAI Ads) meet onze campagnes en stelt doelgroepen samen.

Deze twee doeleinden kunt u afzonderlijk weigeren: de banner die u bij uw aankomst ziet, biedt "Alles weigeren" op hetzelfde niveau als "Alles accepteren", en een knop "Aanpassen" om slechts een van beide te accepteren. Er wordt niets geplaatst zolang u niet hebt geantwoord, een weigering wordt even lang bewaard als een toestemming, en u kunt op elk moment op uw keuze terugkomen via de link "Cookies" in de voettekst.

sa-user-id, sa-user-id-v2, sa-user-id-v3 — uw browser identificeren om de doeltreffendheid van onze reclamecampagnes te meten en te voorkomen dat wij u onze advertenties lukraak tonen — alleen geplaatst nadat u hebt ingestemd met het doel “Reclame”. Duur: ten hoogste 13 maanden.
_ga, _ga_C7415YM28Y — het publiek van de site meten met Google Analytics 4 (paginaweergaven, herkomst) — alleen geplaatst nadat u hebt ingestemd. Duur: 13 maanden.
ph_phc_mAzBjqwoNMY2QVLS53StiKTt64Kc2xJXHLCU5VVigj8S_posthog; in session storage, ph_phc_mAzBjqwoNMY2QVLS53StiKTt64Kc2xJXHLCU5VVigj8S_window_id, _primary_window_exists and _session_registered_properties — uw browser van het ene bezoek naar het andere herkennen voor de PostHog-meting (paginaweergaven, klikken, fouten, vragenlijsten) — alleen geplaatst nadat u hebt ingestemd met het doel “Publieksmeting”; zonder die toestemming gaat de meting door in het geheugen, zonder iets te plaatsen. Duur: 1 jaar (sessieopslag: tot het tabblad wordt gesloten).
__obref — uw browser identificeren voor de reclamepixel van OpenAI Ads en uw bezoek koppelen aan een reclameaccount — alleen geplaatst nadat u hebt ingestemd met het doel “Reclame”. Duur: niet gedocumenteerd door OpenAI — opnieuw te beoordelen als dit wordt gepubliceerd.

Uw keuze wordt zes maanden onthouden, waarna de vraag u opnieuw wordt gesteld. De publieksmeting is geconfigureerd zonder Google-signalen en zonder gepersonaliseerde reclame — het accepteren van reclame activeert de reclamecategorieën van Google niet, die geweigerd blijven; de Analytics-gegevens worden veertien maanden bewaard.

Naast cookies verzendt de reclamepixel een vingerafdruk van uw browser (weergave van een testafbeelding en een teststijlblad), evenals het adres en de titel van de bekeken pagina. Deze vingerafdruk dient hetzelfde doel als de cookies en valt onder dezelfde toestemming: zij wordt pas verzonden nadat u hebt ingestemd met het doel “Reclame”.

Naast een cookie zoekt de OpenAI Ads-pixel op de pagina waar hij aanwezig is automatisch naar informatie zoals uw e-mailadres, telefoonnummer of naam als u die in een formulier hebt ingevuld; deze informatie wordt vóór verzending gehasht (zij wordt niet leesbaar verzonden) en dient om uw bezoek te koppelen aan een reclameaccount. Deze koppeling wordt pas geactiveerd nadat u hebt ingestemd met het doel “Reclame”.

12. Uw rechten

Overeenkomstig de AVG hebt u recht op inzage, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid, en het recht om uw toestemming op elk moment in te trekken. Richt uw verzoek aan privacy@siggmund.com; wij antwoorden binnen een maand, die voor complexe verzoeken met twee maanden kan worden verlengd, in welk geval wij u daarvan op de hoogte brengen.

U kunt ook een klacht indienen bij de bevoegde toezichthoudende autoriteit, met name in de lidstaat waar u gewoonlijk verblijft of werkt (art. 77 AVG). In Frankrijk, waar wij zijn gevestigd, is dat de Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Parijs Cedex 07. In Nederland is dat de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag. In België is dat de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.

13. Wijzigingen

Wij kunnen dit beleid wijzigen. Elke wezenlijke wijziging wordt u vóór de inwerkingtreding per e-mail of in de applicatie meegedeeld, en de datum van de laatste update staat boven aan deze pagina.