Laatst bijgewerkt: 10 april 2026
Hyperion Consulting (SASU)
SIRET: 94804171000013
TVA: FR73948041710
126 Avenue du General Leclerc, 92100 Boulogne-Billancourt, Frankrijk
Director: Mohammed Cherifi
Voor de doeleinden van de Algemene Verordening Gegevensbescherming (AVG) is de verwerkingsverantwoordelijke:
Hyperion Consulting
Email: [email protected]
Gezien de omvang en aard van onze activiteiten is de aanstelling van een Functionaris voor Gegevensbescherming (FG) niet verplicht op grond van artikel 37 van de AVG. Voor alle vragen over gegevensbescherming kunt u echter contact opnemen met:
Een Register van Verwerkingsactiviteiten (RVA), zoals vereist door artikel 30 van de AVG, wordt intern bijgehouden en is op verzoek beschikbaar voor de toezichthoudende autoriteit.
Wij verzamelen verschillende categorieën informatie:
Informatie die u direct of indirect kan identificeren:
Wij gebruiken cookies en vergelijkbare trackingtechnologieën. Zie Sectie 9 voor gedetailleerde informatie.
Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:
Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:
Bij het verzamelen van gegevens zullen wij aangeven of het verstrekken van bepaalde informatie:
Gevolgen van het niet verstrekken van verplichte gegevens: Wij zijn mogelijk niet in staat u bepaalde diensten te leveren.
Wij bewaren uw persoonsgegevens alleen zo lang als noodzakelijk voor de doeleinden uiteengezet in dit Privacybeleid:
Klantgegevens
Duur van de zakelijke relatie plus 2 jaar
Marketinggegevens
Tot u uw toestemming intrekt of 2 jaar na laatste interactie
Technische logs
3 maanden
Cookie-gegevens
Zie cookiebeleid (Sectie 9)
Uw persoonsgegevens kunnen worden gedeeld met:
Wij maken gebruik van de volgende subverwerkers om onze diensten te exploiteren. Elk van hen is gebonden aan een Verwerkersovereenkomst (DPA) conform artikel 28 van de AVG:
Mistral AI
Inferentie met grote taalmodellen voor chatbot en AI Readiness Assessment
📍 Frankrijk (EU)
DPA / Privacy →Resend
Verzending van transactionele en marketing-e-mails
📍 Verenigde Staten (EU-modelcontractbepalingen aanwezig)
DPA / Privacy →Stripe Payments Europe, Ltd.
Verwerking van abonnementsbetalingen voor de marketplace
📍 Ierland (EU) met doorgiften naar de Verenigde Staten onder SCC's
DPA / Privacy →PayPal (Europe) S.à r.l. et Cie, S.C.A.
Alternatieve betaalmethode voor de marketplace
📍 Luxemburg (EU)
DPA / Privacy →Sentry (Functional Software, Inc.)
Foutmonitoring van applicaties en prestatietelemetrie
📍 Verenigde Staten (EU-modelcontractbepalingen aanwezig)
DPA / Privacy →Google Analytics 4 (Google Ireland Ltd.)
Geanonimiseerde webanalyse met Consent Mode v2. De client-side trackingtag activeert alleen na uitdrukkelijke toestemming. De GA4 Data API wordt ook server-side gebruikt door het admin-dashboard voor geaggregeerde rapporten.
📍 EU-gegevensverwerking, subdoorgiften naar de Verenigde Staten onder SCC's
DPA / Privacy →Cloudflare Web Analytics (Cloudflare, Inc.)
Real-time prestatie- en verkeersanalyse (RUM — Real User Monitoring). Cookievrij en privacyvriendelijk: geen persistente cookies, geen cross-site tracking, geen fingerprinting. Verzamelt uitsluitend geaggregeerde paginaweergave-statistieken en Core Web Vitals.
📍 Verenigde Staten (EU-standaardcontractbepalingen aanwezig)
DPA / Privacy →Upstash / lokale Redis
Sessieopslag, rate-limit tellers, cache
📍 Zelf gehost in Frankrijk (EU) op de OVHcloud VPS
DPA / Privacy →Cloudflare, Inc. (R2 Object Storage)
Objectopslag voor productleveringsassets en externe back-ups
📍 Europese Unie (EU-jurisdictiebucket); Cloudflare is een Amerikaans bedrijf — doorgiften gedekt door EU-standaardcontractbepalingen
DPA / Privacy →Wij verkopen, verhandelen of verhuren uw persoonlijke informatie niet aan derden. Wij doen niet aan cross-context gedragsgerichte reclame.
Uw informatie, inclusief Persoonsgegevens, kan worden overgedragen naar en onderhouden op computers buiten uw staat, provincie, land of andere overheidsrechtsmacht waar de gegevensbeschermingswetten kunnen verschillen.
Als wij gegevens buiten de Europese Economische Ruimte (EER) overdragen, zorgen wij ervoor dat passende waarborgen aanwezig zijn:
U heeft het recht om informatie over deze waarborgen te verkrijgen door contact met ons op te nemen.
Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
Recht van inzage
Bevestiging verkrijgen of wij uw gegevens verwerken en toegang daartoe
Recht op rectificatie
Onjuiste of onvolledige gegevens corrigeren
Recht op wissing ('recht om vergeten te worden')
Verwijdering van uw gegevens verzoeken onder bepaalde omstandigheden
Recht op beperking van verwerking
Beperking van verwerking verzoeken onder bepaalde omstandigheden
Recht op gegevensoverdraagbaarheid
Uw gegevens ontvangen in een gestructureerd, gangbaar formaat
Recht van bezwaar
Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of voor direct marketing
Recht om toestemming in te trekken
Waar verwerking is gebaseerd op toestemming, kunt u deze op elk moment intrekken
Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming
Inclusief profilering
Recht op schadevergoeding (art. 82)
materiële of immateriële schade claimen bij inbreuken op de AVG
Recht om een klacht in te dienen (art. 77)
rechtstreeks een klacht indienen bij de Franse toezichthouder (CNIL) — details hieronder
Om deze rechten uit te oefenen, dient u een verzoek in via ons formulier voor Betrokkenenrechten op /data-subject-request, of neem contact met ons op via: [email protected]. We moeten mogelijk uw identiteit verifiëren voordat we uw verzoek verwerken. De verificatie zal proportioneel zijn aan de gevoeligheid van de betrokken gegevens.
U heeft ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit:
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tel: +33 (0)1 53 73 22 22
Wij implementeren passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat past bij het risico, waaronder:
Echter, geen enkele methode van overdracht via internet of elektronische opslag is 100% veilig.
Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst wanneer u onze website bezoekt. Wij gebruiken de volgende soorten cookies:
Essentiële cookies
Noodzakelijk voor het functioneren van de website
Analytische cookies
Helpen ons te begrijpen hoe bezoekers onze website gebruiken
Functionele cookies
Onthouden uw voorkeuren
Marketing-cookies
Gebruikt om relevante advertenties te leveren
Wij vragen uw toestemming voordat wij niet-essentiële cookies op uw apparaat plaatsen. U kunt uw toestemming op elk moment intrekken via uw browserinstellingen of onze cookiebeheer-tool.
Sommige van onze pagina's kunnen inhoud bevatten van diensten van derden (bijv. Google Analytics) die hun eigen cookies kunnen plaatsen. Wij hebben geen controle over deze cookies.
Hieronder vindt u een volledige lijst van cookies die op deze website worden gebruikt:
| Cookie | Purpose | Type | Duration | Provider |
|---|---|---|---|---|
| hyperion_cookie_consent | Slaat uw cookietoestemmingsvoorkeuren op | Noodzakelijk | Permanent (tot wijziging van toestemmingsversie) | Hyperion Consulting |
| admin_token | Authenticatie voor het beheerdersdashboard | Noodzakelijk | 2 uur | Hyperion Consulting |
| _ga, _ga_* | Google Analytics 4 — onderscheidt gebruikers en sessies met IP-anonimisering en Consent Mode v2; de client-tag activeert alleen na uitdrukkelijke toestemming. De GA4 Data API wordt ook server-side gebruikt voor geaggregeerde rapporten. | Analytisch | 2 jaar / 24 uur | |
| (geen cookie geplaatst) | Cloudflare Web Analytics (RUM) — real-time prestatiemeting geladen van static.cloudflareinsights.com. Cookievrij en privacyvriendelijk: geen persistente cookies, geen cross-site tracking, geen fingerprinting. Verzamelt uitsluitend geaggregeerde paginaweergave-statistieken. | Analytisch | Geen persistente cookie | Cloudflare, Inc. |
| NEXT_LOCALE | Slaat uw voorkeurstaal/-regio op | Functioneel | Sessie | Hyperion Consulting |
| _ga, _ga_* | Google Analytics 4 — onderscheidt gebruikers en sessies met IP-anonimisering en Consent Mode v2; de client-side GA-tag vuurt pas na expliciete opt-in (analytics_storage=granted). De GA4-reporting-API wordt ook server-side door het admin-dashboard gebruikt voor geaggregeerde analysegegevens. | Analytisch | 2 jaar / 24 uur | |
| (no cookie set) | Cloudflare Web Analytics (RUM) — realtime prestatie- en verkeersanalyse, geladen vanaf static.cloudflareinsights.com. Een cookieloos, privacyvriendelijk hulpmiddel: geen permanente cookie, geen fingerprinting, geen tracking over sites heen. Alleen geaggregeerde paginaweergave-statistieken. | Analytisch | Geen permanente cookie | Cloudflare, Inc. |
| NEXT_LOCALE | Slaat uw voorkeurstaal/locale-instelling op | Functioneel | 1 jaar | Hyperion Consulting |
U kunt uw cookietoestemming op elk moment intrekken of wijzigen door op de link 'Cookie-instellingen' in de voettekst van elke pagina te klikken. Intrekking van toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking.
Wij gebruiken geen geautomatiseerde besluitvorming of profilering die juridische gevolgen heeft of u op vergelijkbare wijze aanzienlijk beïnvloedt.
Wij maken geen gebruik van geautomatiseerde profilering met rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen, noch van externe diensten voor contactverrijking. De kwalificatie van leads is gebaseerd op de informatie die u vrijwillig verstrekt via onze websiteformulieren, samen met uw first-party surfgedrag op de website dat met uw toestemming wordt verzameld (zoals de pagina's die u bekijkt en de diepte van uw bezoek). Deze score is deterministisch, wordt uitsluitend gebruikt voor interne prioritering en heeft geen rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen voor u.
Overeenkomstig artikel 50 van de EU-verordening inzake artificiële intelligentie (Verordening (EU) 2024/1689) informeren wij u dat de volgende AI-systemen op deze website in gebruik zijn:
Beantwoordt vragen over onze diensten en inhoud met behulp van retrieval-augmented generation
Model: Mistral Large (aanbieder: Mistral AI, Frankrijk)
Disclosure: De interface geeft duidelijk aan dat u met een AI-systeem communiceert en niet met een mens.
Your rights: U kunt op elk moment verzoeken om met een mens te spreken via [email protected]. De output wordt niet gebruikt voor geautomatiseerde besluitvorming.
Genereert een gepersonaliseerde AI-volwassenheidsscore en aanbevelingen op basis van uw antwoorden op de vragenlijst
Model: Deterministische scoringslogica gecombineerd met optionele door Mistral gegenereerde aanbevelingen
Disclosure: De resultaten zijn uitsluitend bedoeld ter informatie, vormen geen professioneel advies en hebben geen juridische of vergelijkbare aanzienlijke gevolgen.
Your rights: U kunt verzoeken om verwijdering van uw resultaten en bijbehorende persoonsgegevens op grond van artikel 17 AVG.
Blogartikelen, onderzoeksoverzichten en tool guides kunnen worden opgesteld met AI-ondersteuning voorafgaand aan menselijke redactionele beoordeling
Model: Mistral Large (aanbieder: Mistral AI, Frankrijk)
Disclosure: Artikelen die AI-gegenereerde inhoud bevatten worden als zodanig gelabeld waar dit materieel is; alle inhoud wordt vóór publicatie door een menselijke redacteur beoordeeld.
Your rights: U kunt onnauwkeurige AI-gegenereerde inhoud melden bij [email protected].
Wij houden ons niet bezig met enige van de AI-praktijken die verboden zijn op grond van artikel 5 van de AI-verordening (sociale scoring, emotieherkenning op de werkvloer, biometrische categorisatie, subliminale manipulatie, uitbuiting van kwetsbaarheden, ongerichte gezichtsopnames, realtime biometrische identificatie op afstand).
De op deze website geëxploiteerde AI-systemen vallen niet onder de categorieën met een hoog risico die in bijlage III van de AI-verordening zijn opgenomen.
Overeenkomstig artikel 4 van de AI-verordening zorgen wij ervoor dat onze medewerkers die AI-systemen exploiteren over een voldoende niveau van AI-geletterdheid beschikken.
Voor een gedetailleerde transparantieverklaring per systeem raadpleegt u onze AI-transparantiepagina.
Wij hebben onze verwerkingsactiviteiten getoetst aan de criteria van artikel 35 van de AVG. Geen enkele verwerkingsactiviteit leidt op dit moment tot een verplichte DPIA (wij verwerken geen bijzondere categorieën gegevens op grote schaal, wij doen niet aan systematische profilering met juridische gevolgen en wij voeren geen grootschalige monitoring van openbare ruimten uit). Wij houden deze beoordeling onder voortdurende herziening en zullen een DPIA uitvoeren voor elke nieuwe verwerking die waarschijnlijk een hoog risico voor de betrokkenen met zich meebrengt.
Onze Dienst is niet bedoeld voor personen onder de 18 jaar. Wij verzamelen niet bewust persoonlijke informatie van kinderen onder de 18 jaar.
Overeenkomstig artikel 8 van de AVG en artikel 45 van de Franse wet op de gegevensbescherming (Loi Informatique et Libertés) is de leeftijd voor digitale toestemming in Frankrijk vastgesteld op 15 jaar. Voor gebruikers onder de 15 jaar die in Frankrijk wonen, is de toestemming van een ouder of voogd vereist voor elke dienst van de informatiemaatschappij die rechtstreeks aan het kind wordt aangeboden.
Onze Dienst kan links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor de privacypraktijken van deze externe sites. Wij moedigen u aan hun privacybeleid te bekijken.
Wij kunnen ons Privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van belangrijke wijzigingen door:
Wij raden u aan dit Privacybeleid periodiek te bekijken. Voortgezet gebruik van onze Dienst na wijzigingen vormt aanvaarding van het bijgewerkte beleid.
Als u vragen heeft over dit Privacybeleid of uw rechten wilt uitoefenen, neem dan contact met ons op:
126 Avenue du General Leclerc
92100 Boulogne-Billancourt, France
Reactietijd: Wij zullen binnen één maand na ontvangst op uw verzoeken reageren, zoals vereist door de AVG.
Dit Privacybeleid wordt beheerst door Frans recht en voldoet aan de Algemene Verordening Gegevensbescherming (EU) 2016/679.