Vertrouwen & architectuur
Wie Galyct exploiteert en waar uw gegevens worden verwerkt.
Deze pagina brengt op één plek de uitgever, de hosting, de AI-engine, de e-maildienst, de doorgiften, de versleuteling en de bewaring van de gegevens samen, met de leveranciers, de landen en de data.
Laatst bijgewerkt: 12 september 2026. Deze pagina is onze vertrouwensreferentie: elke bewering wordt er actueel gehouden, gedateerd en minstens om de zes maanden herzien. Een vraag over onze verbintenissen? Schrijf ons.
Uw gegevens worden gehost in Frankrijk, bij Scaleway
De verwerking en de opslag gebeuren in Frankrijk, binnen de Europese Unie. In de standaardconfiguratie initieert Galyct geen enkele doorgifte naar een derde land; een activering op uw initiatief valt onder de waarborgen van artikel 46 van de GDPR.
AI: waar en waarom ze tussenkomt
Galyct steunt op Mistral, een Frans model, voor de conversationele bijstand en de synthese. Mistral (Frankrijk / EU) is de standaard gekozen AI-engine. De primaire hosting bevindt zich in Frankrijk, bij Scaleway. De verwerking gebeurt standaard in Frankrijk of in de Europese Unie, met Mistral als AI-engine. Standaard verwerkt geen enkele dienst buiten de Europese Unie uw persoonsgegevens; wanneer een module daarin voorziet, is de activering ervan expliciet, op initiatief van de klant, gelogd en gedekt door de waarborgen van artikel 46 van de GDPR, waarbij de betrokken leverancier in het register van verwerkers wordt vermeld.
Europese engine
De conversationele engine draait op Mistral (Frankrijk), een Europees alternatief voor modellen die buiten de Europese Unie worden beheerd.
U houdt de controle
De AI-bijstand is expliciet en gereguleerd: ze verheldert uw beslissingen, ze neemt ze niet in uw plaats.
Een afgebakende rol
Assistent, incidentsynthese, contextuele hulp. De technische analyses blijven traceerbaar en verifieerbaar.
Weinig derden, elk met een kader
We beperken bewust het aantal dienstverleners. Elk ervan is gebonden door een contract conform artikel 28 van de GDPR en heeft alleen toegang tot de gegevens voor zover strikt noodzakelijk.
Hosting
Scaleway / Online S.A.S. (Dedibox), infrastructuur in Frankrijk.
Transactionele e-mail
Scaleway Transactional Email (TEM). Verzending van de meldingen en e-mails van de dienst, in de EU.
AI van Mistral
Conversationele engine Mistral (EU), onder menselijk toezicht.
Betaling
Stancer (Frankrijk, Europese Unie). Inning van kaartbetalingen; de kaartgegevens worden bij Stancer ingevoerd en passeren niet via onze servers.
De lijst van verwerkers wordt actueel gehouden; we bezorgen ze op verzoek via contact@galyct.io en in het kader van professionele contracten (verwerkersovereenkomst, art. 28).
Uw gegevens blijven niet langer dan nodig
De bewaartermijnen volgen het doel en de wettelijke verplichtingen. De verwijdering is effectief, met een veiligheidsvenster tegen per ongeluk wissen.
Beheerste termijnen
Actieve bewaring tijdens het gebruik, daarna tussentijdse archivering tot de wettelijke termijnen, daarna verwijdering.
Prullenbak van 30 dagen
Een verwijderd element kan gedurende 30 dagen worden teruggehaald (herstelvenster), en wordt daarna definitief gewist.
Uw rechten
Inzage, rectificatie, wissing, overdraagbaarheid: uit te oefenen vanuit uw omgeving of met een eenvoudig verzoek.
Versleuteling en minimale rechten
Beveiliging is geen marketingargument: het is een dagelijkse praktijk, van het transport van de gegevens tot de interne toegangen.
Versterkte beveiligingsheaders (HSTS, CSP, bescherming tegen insluiting in frames), beveiligde formulieren (controle van de herkomst, snelheidsbeperking, valstrik tegen robots). Een onafhankelijke controle kan worden uitgevoerd in het kader van een contractuele audit.
Wie er achter Galyct zit
Galyct wordt uitgegeven door een identificeerbaar Frans bureau, geregistreerd bij het publieke hulpstelsel voor slachtoffers.
Uitgever
Datashield Risk Consulting, vereenvoudigde naamloze vennootschap (SAS), RCS Lyon 984 134 916, 16 rue Cuvier, 69006 Lyon. Uitgever van de merken Galyct, Galyct Pro en Galyct Perso.
Publieke registratie
Datashield Risk Consulting, uitgever van Galyct, is dienstverlener geregistreerd bij Cybermalveillance.gouv.fr. De registratie betreft een dienstverlener die het charter van het stelsel heeft ondertekend; ze is geen certificering van het product.
Meer weten: Privacy · Wettelijke vermeldingen · Verkoopvoorwaarden Pro · Verkoopvoorwaarden Perso.
Een vraag over onze verbintenissen?
Beveiliging, hosting, verwerkersovereenkomst (DPA), audit: we antwoorden precies.