Reversibiliteit en exitverplichting

Laatst bijgewerkt: oktober 2026

Deze vertaling wordt uitsluitend ter informatie verstrekt. Alleen de Franse versie is rechtsgeldig.

Vigicap wordt uitgegeven door een kleine organisatie. Dat is een legitieme reden om zich af te vragen wat er gebeurt als wij ermee stoppen — en het juiste antwoord is niet u gerust te stellen, maar ervoor te zorgen dat die vraag zonder gevolgen blijft. Op deze pagina staat wat u terugkrijgt, wanneer, en onder welke voorwaarden.

1. De volledige export, op elk moment, zonder het ons te vragen

Via Auditlogboek → Volledige export downloadt elke beheerder met één klik alle gegevens van zijn bureau, in JSON-formaat. Geen voorafgaand verzoek, geen wachttijd, geen kosten, geen beperking op de frequentie. U heeft onze instemming niet nodig om uw gegevens terug te nemen: dat is precies het uitgangspunt van deze pagina.

De export bevat:

uw bureau, uw gebruikersaccounts en uw uitnodigingen;
uw klanten, hun contactpersonen, hun notities, hun labels en de toewijzingen binnen uw team;
de volledige diagnoses: beoordelingen, antwoorden doelstelling voor doelstelling, opgegeven en gevalideerde niveaus, en het referentiekader zelf — zonder dat laatste zouden de antwoorden niet meer zijn dan een lijst identificatoren;
het conformiteitsregister en de wijzigingshistorie daarvan, de actieplannen, de risico's, de leveranciers, de incidenten en de meldingen daarvan, de continuïteitselementen;
uw offertes en de regels daarvan, en uw dienstencatalogus — die uw commerciële werk is, niet het onze;
het volledige ISO 27001-dossier: risicobehandelplan, non-conformiteiten, directiebeoordelingen, en ook uw toepasselijkheidskeuzes en de motivering daarvan. Omdat de Verklaring van Toepasselijkheid en de stand van de hoofdstukken worden afgeleid uit een correspondentietabel ReCyF ↔ Bijlage A, wordt die tabel samen met uw gegevens geëxporteerd — zonder die tabel zouden uw motiveringen hangen aan onleesbare beheersmaatregelverwijzingen;
uw beleidsdocumenten, uw auditlogboek en de historie van de gegenereerde rapporten — hun score en de merkidentiteit op het moment van genereren. De PDF zelf wordt niet bewaard: hij wordt op verzoek opnieuw opgebouwd uit die gegevens en blijft vanuit de applicatie te downloaden zolang uw account actief is.

Een geautomatiseerde test controleert bij elke wijziging van de code dat elke tabel van de database in de export voorkomt of uitdrukkelijk is uitgesloten mét de motivering daarvoor. Een belofte van volledigheid die niet machinaal wordt gecontroleerd, verloopt stilzwijgend bij de eerstvolgende functionaliteit.

Wat de export niet bevat, en waarom

Het auditlogboek voorbij de 50.000 meest recente regels. Dat is de enige tabel zonder natuurlijke bovengrens — één regel per wijzigende handeling, nooit opgeschoond. Daarboven zou het bestand te omvangrijk worden om betrouwbaar te kunnen worden aangemaakt. De export vermeldt uitdrukkelijk of hij is afgekapt (auditLogTruncated), en het volledige logboek blijft raadpleegbaar en in CSV exporteerbaar vanaf de daarvoor bestemde pagina: er gaat niets verloren, maar wij schrijven het liever op dan u te laten geloven in volledigheid.
De bijgevoegde bestanden (bewijsstukken, ISO-bewijsstukken) staan niet in de JSON — een binair bestand hoort daar niet thuis. Elke regel draagt het downloadpad van zijn bestand, en de bestanden blijven toegankelijk vanuit de applicatie gedurende de volledige looptijd van het contract en van de opzegtermijn.
De geheimen: hashes van wachtwoorden (nooit in leesbare vorm opgeslagen), tokens voor het delen met een auditor, inloggegevens van uw connectoren en van uw PSA. Het weglaten daarvan wordt bij het compileren gecontroleerd en door een test die het geproduceerde bestand inspecteert; het is geen redactionele richtlijn. Het zijn toegangen, geen gegevens: ze overschrijven in een bestand dat per e-mail rondgaat zou een risico creëren in plaats van er een op te lossen.
De technische eenmalige tokens (e-mailverificatie, wachtwoordherstel), die binnen enkele uren verlopen en buiten het platform geen enkele waarde hebben.

2. Open formaat, elders herbruikbaar

De export is gestructureerde en van een versie voorziene JSON (formatVersion), geen eigen formaat dat alleen wij kunnen lezen. De veldnamen zijn die van het datamodel. Er is ook een CSV-export van het klantdossier beschikbaar voor direct gebruik in een spreadsheet.

Wij brengen geen enkele exitvergoeding in rekening en stellen aan de teruggave geen enkele voorwaarde: geen volledige betaling van openstaande bedragen, geen nageleefde opzegtermijn, geen voorafgaand gesprek.

3. Als Vigicap ermee stopt

Wij verbinden ons er contractueel toe om:

u ten minste 3 maanden van tevoren te waarschuwen voor de beëindiging van de dienst, per e-mail aan alle beheerders en via een banner in de applicatie;
de dienst en de export beschikbaar te houden gedurende de volledige duur van die opzegtermijn;
de export nog 30 dagen beschikbaar te houden nadat de overige functionaliteiten zijn gesloten;
de documentatie van de structuur van de geëxporteerde gegevens te publiceren, zodat een ander hulpmiddel of een andere dienstverlener ze zonder ons kan overnemen;
de productiegegevens te verwijderen binnen 30 dagen na uw schriftelijke verzoek, dat op elk moment na het einde van het contract kan worden gedaan. De verwijdering gebeurt handmatig: er is tot op heden geen automatische opschoning ingericht, wat ook de verwerkersovereenkomst vermeldt.

Een precisering die ertoe doet: de back-ups worden niet op verzoek gewist. Zij worden overschreven door de normale rotatie van het back-upsysteem, en wij garanderen vandaag geen maximale termijn waarbinnen dat gebeurt. De verwerkersovereenkomst zegt het in dezelfde bewoordingen: twee pagina's die elkaar op dit punt zouden tegenspreken, zijn niets waard, niet voor u en niet voor ons.

4. Wat wij niet beloven

De bovenstaande toezeggingen gaan uit van een ordelijke beëindiging. Het zou oneerlijk zijn te beweren dat zij alle gevallen dekken:

Er bestaat vandaag geen enkele escrow van code of gegevens bij een derde, en evenmin een continuïteitsregeling voor het geval de uitgever plotseling verhinderd is. Dat is de werkelijke grens van een organisatie van deze omvang, en precies daarom is de export vrij, volledig en onmiddellijk: de beste bescherming waarover u beschikt is een recente kopie bij u, niet een clausule.
Wij raden u aan periodiek te exporteren — een kwartaal is een redelijk ritme — en het bestand bij uw eigen back-ups te bewaren. Die aanbeveling ontslaat ons nergens van; zij maakt u onafhankelijk van ons.
Wij garanderen niet dat uw gegevens automatisch door een hulpmiddel van een derde kunnen worden overgenomen: wij garanderen dat zij volledig, gedocumenteerd en in een standaardformaat zijn. De import hangt af van het hulpmiddel dat u kiest.
De uitgevende vennootschap is NEXTLAB, ingeschreven in Frankrijk; haar gegevens staan in de juridische vermeldingen. De toezeggingen op deze pagina zijn overgenomen in de contractuele voorwaarden die met elke klant worden ondertekend.

5. Verwijdering

U kunt op elk moment verzoeken om verwijdering van uw account en van al uw gegevens. Het verzoek wordt handmatig afgehandeld binnen 30 dagen: er bestaat in de applicatie nog geen knop om zelf te verwijderen, en wij schrijven dat liever op dan het aan uw veronderstelling over te laten. Exporteer uw gegevens voordat u het verzoek doet — de verwijdering is onomkeerbaar.

Zie ook de verwerkersovereenkomst, die deze verplichtingen opneemt op grond van artikel 28.3.g AVG, en het privacybeleid.