Privacybeleid

Hélène B Academy hecht groot belang aan de bescherming van uw persoonsgegevens en het respect voor uw privacy.

Dit privacybeleid informeert u over de manier waarop wij uw persoonsgegevens verzamelen, gebruiken, opslaan en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke wetgeving inzake gegevensbescherming.

1. VERWERKINGSVERANTWOORDELIJKE

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Voor vragen over uw persoonsgegevens of dit privacybeleid kunt u contact met ons opnemen via het bovenstaande e-mailadres.

2. VERZAMELDE PERSOONSGEGEVENS

Wij verzamelen uitsluitend persoonsgegevens die noodzakelijk zijn voor de werking van onze diensten en de naleving van onze wettelijke verplichtingen.

2.1. Identificatiegegevens

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Postadres (voor opleidingen op locatie)

2.2. Verbindingsgegevens

• IP-adres
• Verbindingslogbestanden
• Cookies (zie sectie 10)
• Informatie over uw browser en apparaat

2.3. Betalingsgegevens

• Factuurgegevens
• Transactiegeschiedenis

2.4. Opleidingsgegevens

• Voortgang in de opleidingen
• Aankoopgeschiedenis van opleidingen
• Cijfers en resultaten (indien van toepassing)
• Interacties met de onderwijsinhoud

3. DOELEINDEN VAN DE VERWERKING

Uw persoonsgegevens worden verzameld en verwerkt voor de volgende doeleinden:

3.1. Accountbeheer

• Aanmaken en beheren van uw gebruikersaccount
• Authenticatie en toegangsbeveiliging
• Profielbeheer

3.2. Levering van opleidingen

• Verwerking van uw bestellingen
• Toegang tot opleidingsinhoud
• Pedagogische opvolging en voortgangscontrole
• Organisatie van opleidingen op locatie
• Uitreiking van opleidingscertificaten

3.3. Betalingsbeheer

• Transactieverwerking
• Facturering
• Terugbetalingsbeheer (indien van toepassing)

3.4. Communicatie

• Beantwoording van uw vragen en verzoeken
• Klantenservice en technische ondersteuning
• Belangrijke meldingen over uw account of opleidingen
• Verzending van nieuws en informatie (met uw toestemming)

3.5. Wettelijke verplichtingen

• Naleving van boekhoudkundige en fiscale verplichtingen
• Bewaring van wettelijke documenten (facturen, contracten)
• Beantwoording van verzoeken van bevoegde autoriteiten

3.6. Verbetering van onze diensten

• Analyse van het gebruik van de Website (met uw toestemming)
• Geanonimiseerde statistieken
• Verbetering van de gebruikerservaring

4. RECHTSGRONDSLAG VAN DE VERWERKING

De verwerking van uw persoonsgegevens is gebaseerd op de volgende rechtsgronden:

• Uitvoering van een overeenkomst: Voor het verstrekken van opleidingen en het beheer van uw account (art. 6.1.b AVG)
• Wettelijke verplichting: Voor de naleving van onze boekhoudkundige, fiscale en regelgevende verplichtingen (art. 6.1.c AVG)
• Toestemming: Voor het verzenden van nieuwsbrieven en marketingcommunicatie (art. 6.1.a AVG)
• Gerechtvaardigd belang: Voor de beveiliging van de Website en fraudepreventie (art. 6.1.f AVG)

5. BEWAARTERMIJN

Uw persoonsgegevens worden bewaard gedurende de termijnen die noodzakelijk zijn voor de doeleinden waarvoor ze zijn verzameld:

• Gebruikersaccountgegevens: Tot verwijdering van uw account + 3 jaar
• Facturatiegegevens: 10 jaar (wettelijke boekhoudkundige verplichting)
• Opleidingsgegevens: Duur van het contract + 3 jaar
• Verbindingslogbestanden: maximaal 12 maanden
• Cookies: maximaal 13 maanden
• Marketinggegevens: 3 jaar vanaf het laatste contact

6. ONTVANGERS VAN DE GEGEVENS

Uw persoonsgegevens zijn alleen toegankelijk voor:

• Hélène B Academy (toegang strikt beperkt tot het noodzakelijke)
• Bevoegde autoriteiten in geval van wettelijke verplichting

Subverwerkers en technische dienstverleners

Overeenkomstig artikel 13(1)(e) van de AVG, hier de volledige lijst van onze subverwerkers:

• Firebase / Google Cloud Platform (Google LLC, Verenigde Staten): authenticatie, database, applicatiehosting, serverfuncties. Doorgegeven gegevens: je account, je voortgang en je opleidingsinhoud. Doorgiften buiten de Europese Unie zijn gedekt door modelcontractbepalingen. Privacybeleid
• Google Analytics 4 (Google LLC, Verenigde Staten) :Verkeers- en gebruikersgedraganalyse (ID: G-6CFE0TK8X0), alleen geactiveerd met uw toestemming. Privacybeleid
• Google Gemini (Google LLC, Verenigde Staten, met een geleidelijke overstap naar Google Cloud Vertex AI gehost in europe-west4, Nederland, Europese Unie): pedagogische ondersteuning door kunstmatige intelligentie, filtering van de berichten van de gemeenschap, beoordeling van de oefenfoto's, vertaling van berichten. Doorgegeven gegevens: de inhoud van je berichten, je pseudoniem, hoelang je bent ingeschreven, je abonnementstype, je opleidingsvoortgang en, wanneer je om een beoordeling vraagt, de foto's van je werk. Doorgiften buiten de Europese Unie zijn gedekt door modelcontractbepalingen. Gebruiksvoorwaarden
• OpenAI (OpenAI, L.L.C., Verenigde Staten): het genereren van de afbeeldingen van de cursusbladen, van de merkvisuals en van de omslagen van live sessies. Doorgegeven gegevens: uitsluitend de tekstuele beschrijving van de gevraagde afbeelding, zonder enig gegeven waarmee je kunt worden geïdentificeerd. Doorgiften buiten de Europese Unie zijn gedekt door modelcontractbepalingen. Privacybeleid
• Google Places API (Google LLC, Verenigde Staten): zoeken naar salons en professionele locaties in de buurt. Doorgegeven gegevens: de coördinaten van het gezochte gebied en de zoektermen. Doorgiften buiten de Europese Unie zijn gedekt door modelcontractbepalingen. Privacybeleid
• DeepL (DeepL SE, Duitsland, Europese Unie) en LibreTranslate (openbare dienst libretranslate.com): reservevertaling, die alleen wordt ingeschakeld wanneer de hoofddienst niet beschikbaar is. Doorgegeven gegevens: uitsluitend de te vertalen tekst.
• Stripe (Stripe, Inc., Verenigde Staten): veilige betaling en Stripe Connect voor de betalingen aan de techniciennes. Doorgegeven gegevens: je factuurgegevens en het bedrag. Je bankgegevens worden nooit op onze servers opgeslagen. Doorgiften buiten de Europese Unie zijn gedekt door modelcontractbepalingen. Privacybeleid
• SendGrid (Twilio Inc., Verenigde Staten): verzending van de transactionele e-mails en, met jouw toestemming, van de informatieve e-mails. Doorgegeven gegevens: je e-mailadres, je voornaam en de inhoud van het bericht. Doorgiften buiten de Europese Unie zijn gedekt door modelcontractbepalingen. Privacybeleid
• reCAPTCHA Enterprise (Google LLC, Verenigde Staten): bescherming tegen bots en geautomatiseerd misbruik. Doorgegeven gegevens: technische navigatiesignalen. Doorgiften buiten de Europese Unie zijn gedekt door modelcontractbepalingen. Privacybeleid
• Finsweet Cookie Consent (Finsweet, Verenigde Staten) :Cookietoestemmingsbeheer (opt-in cookiebanner). Privacybeleid
• Google Firebase Hosting (Google Ireland Limited, Ierland, Europese Unie): hosting van de site heleneb.fr. Doorgegeven gegevens: de technische verbindingslogboeken. Geen doorgifte buiten de Europese Unie voor deze dienst. Privacybeleid
• PayPal (PayPal Holdings, Inc., Verenigde Staten): alternatieve veilige betaling. Doorgegeven gegevens: je factuurgegevens en het bedrag. Doorgiften buiten de Europese Unie zijn gedekt door modelcontractbepalingen. Privacybeleid

6bis. KUNSTMATIGE INTELLIGENTIE EN GEAUTOMATISEERDE BESLUITEN

Hélène B Académie gebruikt kunstmatige intelligentie voor bepaalde functies, en klassieke software, zonder enige kunstmatige intelligentie, voor andere. Overeenkomstig artikel 50 van de Europese verordening over kunstmatige intelligentie (verordening (EU) 2024/1689), van toepassing sinds 2 augustus 2026, en de artikelen 13, 14 en 22 van de AVG, staat hier precies wie wat doet.

Wat door een kunstmatige intelligentie wordt gedaan

Een kunstmatige intelligentie is een programma dat antwoorden, teksten of afbeeldingen produceert op basis van wat het krijgt aangereikt. Het kan zich vergissen. Wat het voortbrengt is indicatief.

• De virtuele docenten (Hélène B in KI-versie, Papy, Dr White en Alice, Carla en Hugo). Wanneer je hun schrijft, schrijf je aan een kunstmatige intelligentie, niet aan een persoon. Voor Papy in het bijzonder zijn de berekeningen van URSSAF, heffingen en belastingen indicatief en vervangen zij geen erkende boekhouder.
• De afbeeldingen van de cursusbladen, van de merkvisuals en van de omslagen van live sessies. Zij worden gegenereerd op basis van een beschrijving. Het zijn geen echte foto's.
• De marketingteksten die in de studio worden geproduceerd: bijschriften, ideeën voor berichten, merkverhaal, herformulering, correctie.
• De beoordeling van je oefenfoto's, die een cijfer op 100 en commentaar oplevert. Dit cijfer heeft geen enkel gevolg voor je opleiding, voor je certificaat of voor je toegang. Het is pedagogische terugkoppeling, niets meer.
• De vertaling van een bericht, wanneer je op de vertaalknop klikt.
• De mapping-aanbeveling, die een stijl voorstelt op basis van de vorm van het oog en de natuurlijke wimpers. Het is een voorstel, de beslissing blijft de jouwe.
• De filtering van de berichten van de gemeenschap. Openbare berichten en groepsberichten worden geanalyseerd door een kunstmatige intelligentie die haatdragende, gewelddadige of seksuele inhoud opspoort. Deze filtering wordt door het model beslist, zonder voorafgaande menselijke controle.

Wat door klassieke software wordt gedaan, zonder enige kunstmatige intelligentie

Deze verwerkingen zijn eenvoudige berekeningen. Zij volgen vaste regels, vooraf geschreven, altijd dezelfde. Er is geen model, geen leerproces en geen interpretatie.

• De correctie van je quizzen. De software vergelijkt het gegeven antwoord met het juiste antwoord. Dat is alles.
• De afgifte van het certificaat. Het wordt afgegeven als alle hoofdstukken zijn voltooid en als de score ten minste 70 procent juiste antwoorden bereikt. Dat zijn twee becijferde voorwaarden, gecontroleerd door een berekening. Geen enkele kunstmatige intelligentie komt tussen bij deze beslissing.
• Het volgen van het bekijken van de video's. Wij meten je afspeelsnelheid, de tijd dat het tabblad zichtbaar blijft en je snelle vooruitspoelingen. Dit volgen is geen kunstmatige intelligentie: het is een gewogen gemiddelde dat wordt vergeleken met vooraf in de code vastgelegde drempels. Het dient om te controleren dat de hoofdstukken werkelijk worden gevolgd, wat de waarde van je certificaat beschermt, en om de passages op te sporen waar cursisten afhaken. Als de metingen buiten de gebruikelijke waarden vallen, wordt een waarschuwing met je pseudoniem en je e-mailadres naar Hélène B gestuurd, die deze zelf behandelt. Er wordt niets automatisch geblokkeerd.
• De gezondheidsscore van het account en de opleidingsaanbeveling. Ondanks hun naam zijn dat optellingen van factoren met vaste wegingen. Er is geen enkel voorspellend model.
• De e-mails die op basis van je activiteit worden verstuurd, uitsluitend als je hebt aanvaard ze te ontvangen. Je kunt je op elk moment uitschrijven.

Wat door een mens wordt gedaan

• Het volgen van je voortgang wordt verzorgd door Hélène B, in persoon. Geen enkele kunstmatige intelligentie leidt je op of begeleidt je vandaag zelfstandig. De kunstmatige intelligenties dienen voor het verzamelen van informatie en voor incidentele hulp.
• De inhoud van de opleidingen wordt geschreven, gefilmd en gevalideerd door Hélène B en haar team.
• De beslissingen die je opleiding betreffen worden genomen door een mens: een toegang, een terugbetaling, een antwoord op een klacht, het gevolg dat aan een waarschuwing wordt gegeven.

Wat in ontwikkeling is

Een lopende ontwikkeling beoogt de kunstmatige intelligentie een werkelijk vermogen te geven om de cursiste te begeleiden. Zij zal niet worden geactiveerd zonder drie waarborgen:

• Je zult altijd weten dat je je richt tot modellen van kunstmatige intelligentie. Het zal op het scherm staan, op het moment dat je ze gebruikt.
• De kennisinhoud waarop deze modellen steunen, wordt door mensen geverifieerd en geselecteerd.
• Een kunstmatige intelligentie zal kunnen voorbereiden en voorstellen. Een mens zal beslissen.

Deze pagina zal worden bijgewerkt vóór de activering, niet erna.

Verwerking van je gegevens door de modellen

• Aanbieders: Google Gemini (Google LLC, Verenigde Staten), met een geleidelijke overstap naar Google Cloud Vertex AI gehost in europe-west4 (Nederland, Europese Unie), en OpenAI (OpenAI, L.L.C., Verenigde Staten) voor het genereren van afbeeldingen.
• Wat wordt doorgegeven: de inhoud van je berichten, je pseudoniem, hoelang je bent ingeschreven, je abonnementstype en je opleidingsvoortgang. Wanneer je om de beoordeling van je oefening vraagt, worden ook de foto's van je werk doorgegeven. Wij geven noch je achternaam, noch je postadres, noch je telefoonnummer door.
• Doorgifte: via een beveiligde Cloud Functions-proxy, met authenticatie, App Check en versleuteling tijdens het transport. Doorgiften buiten de Europese Unie zijn gedekt door modelcontractbepalingen.
• Opslag: je gesprekken met de virtuele docenten worden opgeslagen in je Firebase-ruimte, zij kunnen door Hélène B worden geraadpleegd om de opleidingen te verbeteren, en je kunt ze op elk moment verwijderen.
• Technische opvolging: het tokenverbruik wordt geteld met het oog op kostenbeheer (collectie gemini_usage).

Geautomatiseerde besluiten (artikel 22 van de AVG)

Op dit punt moeten wij nauwkeurig zijn. Er bestaan wel degelijk geautomatiseerde verwerkingen, en je hebt het recht te weten welke.

• De filtering van de berichten van de gemeenschap wordt beslist door een model van kunstmatige intelligentie, zonder voorafgaande menselijke tussenkomst. Een als ongepast beoordeeld bericht wordt niet gepubliceerd.
• De afgifte of de weigering van het certificaat vloeit voort uit een automatische berekening, boven of onder 70 procent juiste antwoorden. Geen enkele kunstmatige intelligentie komt daarbij tussen, maar de beslissing is wel degelijk automatisch. Zij wordt je met redenen omkleed en becijferd meegedeeld.
• Het cijfer op 100 van de beoordeling van je oefenfoto's wordt voortgebracht door een kunstmatige intelligentie. Het heeft geen enkel gevolg voor je opleiding, je certificaat of je toegang.
• De verzending van herinneringsmails op basis van een automatisch berekende scoreschijf, uitsluitend als je hebt toegestemd ze te ontvangen.
• Het aanmaken van een kijkwaarschuwing wanneer de metingen buiten de gebruikelijke waarden vallen. Deze waarschuwing gaat naar Hélène B, die haar zelf behandelt. Geen enkele toegang wordt automatisch geblokkeerd.

Voor deze verwerkingen beschik je over de volgende waarborgen:

• Geïnformeerd worden over het bestaan van de verwerking, over de onderliggende logica en over de gevolgen ervan. Dat is het doel van dit onderdeel.
• Menselijke tussenkomst verkrijgen. Op eenvoudig verzoek neemt een mens het dossier weer ter hand.
• Je standpunt kenbaar maken over de genomen beslissing.
• De beslissing betwisten door te schrijven naar contact@heleneb.fr. Wij antwoorden binnen uiterlijk 30 dagen.

Je overige rechten met betrekking tot KI

• Je kunt al je gesprekken met de virtuele docenten verwijderen, evenals je KI-kennisbank (AVG, artikel 17).
• Je kunt je gesprekken uitvoeren via de functie voor gegevensexport (AVG, artikel 20).
• Je kunt de personalisering door kunstmatige intelligentie uitschakelen vanuit je profiel, onderdeel Mijn KI-gegevens. De virtuele docenten blijven werken, alleen zonder rekening te houden met je profiel.

7. UW RECHTEN (AVG)

Overeenkomstig de AVG beschikt u over de volgende rechten:

• Recht van inzage: Een kopie van uw persoonsgegevens verkrijgen
• Recht op rectificatie: Onjuiste of onvolledige gegevens corrigeren
• Recht op wissing: Verwijdering van uw gegevens verzoeken (onder voorbehoud van wettelijke verplichtingen)
• Recht op beperking: De verwerking van uw gegevens beperken
• Recht op overdraagbaarheid: Uw gegevens in een gestructureerd formaat ontvangen
• Recht van bezwaar: Bezwaar maken tegen de verwerking van uw gegevens
• Recht om toestemming in te trekken: Voor verwerkingen op basis van toestemming

Hoe kunt u uw rechten uitoefenen?

Om deze rechten uit te oefenen, neem contact met ons op:

• Per e-mail: contact@heleneb.fr
• Per post: 321 avenue de la Pergola, 06390 Bendejun, FRANKRIJK

8. KLACHT BIJ DE CNIL

Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Commission Nationale de l'Informatique et des Libertés (CNIL):

• Website: www.cnil.fr
• Adres: CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Parijs Cedex 07

9. GEGEVENSBEVEILIGING

Hélène B Academy implementeert passende technische en organisatorische maatregelen om de beveiliging en vertrouwelijkheid van uw persoonsgegevens te waarborgen:

• SSL/TLS-versleuteling van verbindingen
• Beveiligde hosting bij gecertificeerde providers
• Beperkte toegang tot gegevens
• Regelmatige back-ups van gegevens
• Monitoring van toegangen en inbraakpogingen

10. COOKIES

Wat is een cookie?

Een cookie is een klein tekstbestand dat op uw apparaat wordt geplaatst bij het bezoeken van de Website, waarmee informatie over uw navigatie kan worden opgeslagen.

Gebruikte cookietypes

1. Strikt noodzakelijke cookies (verplicht)
   • Onmisbaar voor de werking van de Website
   • Authenticatie, winkelwagen, beveiliging
   • Geen toestemming vereist
2. Prestatiecookies (met toestemming)
   • Verzameling van anonieme informatie over het gebruik van de Website
   • Verkeersanalyse (Google Analytics, enz.)
3. Functionele cookies (met toestemming)
   • Onthouden van gebruikersvoorkeuren

Cookiebeheer

U kunt uw cookievoorkeuren op elk moment beheren:

• Chrome: Instellingen > Privacy en beveiliging > Cookies
• Firefox: Opties > Privacy en beveiliging > Cookies
• Safari: Voorkeuren > Privacy > Cookies
• Edge: Instellingen > Privacy > Cookies

10bis. LOCATIE DELEN

De Site biedt je aan je precieze locatie te delen. Dit delen gebeurt nooit zonder je akkoord: een apart bandeau legt het je uit en laat je kiezen, en pas nadat je akkoord bent gegaan vraagt je browser je toestemming om je locatie te gebruiken.

• Doel: begrijpen waar onze bezoeksters vandaan komen en onze diensten laten evolueren, in de vorm van interne statistieken die alleen het team van Hélène B kan raadplegen.
• Opgeslagen gegevens: de breedtegraad, de lengtegraad, de nauwkeurigheid van de meting, de pagina waar het delen plaatsvond en de datum. Niets anders. Geen naam, geen account, geen bezoekkenmerk, geen IP-adres en geen beschrijving van je toestel worden samen met je locatie bewaard.
• Rechtsgrond: jouw toestemming (artikel 6.1.a AVG), verzameld vóór elke aanvraag om toegang tot je locatie.
• Bewaartermijn: 12 maanden. Daarna wordt elke locatie automatisch gewist door een geplande opruiming.
• Ontvangers: uitsluitend het team van Hélène B. De locaties worden gehost bij Firebase (regio europe-west1, Europese Unie). Ze verschijnen op een kaart die voorbehouden is aan ons interne beheerinstrument, dat een link naar Google Maps en Street View aanbiedt: die link openen geeft de coördinaten dan door aan Google, zoals elk gebruik van die dienst.
• Jouw rechten: je kunt weigeren zonder enig gevolg voor je bezoek, en je akkoord op elk moment intrekken. Eén keer weigeren volstaat: het voorstel wordt je niet opnieuw getoond.

11. GEGEVENSOVERDRACHT BUITEN DE EU

Sommige van onze dienstverleners (met name Stripe en SendGrid voor betaling en e-mailverzending) bevinden zich in de Verenigde Staten. Deze overdrachten worden geregeld door standaard contractbepalingen die zijn goedgekeurd door de Europese Commissie en voldoen aan de waarborgen van de AVG.

12. WIJZIGINGEN VAN HET BELEID

Dit privacybeleid kan worden bijgewerkt. Wij nodigen u uit om deze pagina regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen.

Datum van laatste bijwerking: 6 augustus 2026

In geval van een substantiële wijziging zullen wij u per e-mail of via een melding op de Website informeren.

Bijlage : Beknopte versie (artikelen 14 & 15)