Bij verschillen tussen de vertalingen is de Franse versie leidend. Lees het Franse origineel
Privacybeleid
Versie 1.0 · Van kracht per 21 september 2026
Je antwoorden in het sollicitatiegesprek blijven van jou. Dit beleid legt uit welke gegevens Hopali gebruikt, waarvoor, hoe lang ze worden bewaard en aan wie ze worden doorgegeven.
In het kort
- Er worden geen audio-opnamen bewaard. Je stem wordt tijdens het gesprek live doorgestuurd en verdwijnt daarna.
- Je cv en de vacature worden verwijderd zodra je je dossier hebt bevestigd. We bewaren alleen de informatie die je hebt gecontroleerd.
- Transcripties worden na 90 dagen gewist.
- Je antwoorden worden niet gebruikt om AI-modellen te trainen. Ze worden niet verkocht en niet voor reclame gebruikt.
- Geen enkele werkgever heeft toegang tot je gegevens, en de evaluatie voorspelt niet of je wordt aangenomen.
- Je kunt je account en al je gegevens op elk moment vanuit de app verwijderen.
1. Verwerkingsverantwoordelijke
Adrien De Oliveira — 147 rue Blomet, 75015 Paris, Frankrijk Contact voor alle vragen over je gegevens: contact@hopali.app
2. Verwerkte gegevens
| Categorie | Voorbeelden | Herkomst |
|---|---|---|
| Account | Voornaam, telefoonnummer (inloggen via sms), Apple- of Google-ID, taal | Jij, Apple, Google |
| Sollicitatiedossier | Loopbaan en ervaring uit het cv, titel en inhoud van de vacature, openbare informatie over het bedrijf die je bevestigt | Jij, openbare bronnen |
| Geüploade bestanden | Cv (PDF, DOCX), vacature | Jij, verwijderd na bevestiging van de extractie |
| Gesprek | Live doorgestuurde stem (niet opgenomen), transcriptie van je antwoorden | Jij |
| Evaluaties en oefeningen | Criteria, citaten uit je antwoorden, oefeningen, voortgang | Gegenereerd door de Dienst |
| Aankoop | Transactiereferentie, product, bedrag, datum, creditsaldo, e-mailadres voor het betalingsbewijs (web) | Stripe/RevenueCat, Apple |
| Techniek en beveiliging | IP-adres, type apparaat en browser, foutlogboeken, tijdstempels van sessies | Je apparaat |
| Gebruiksmeting | Gebeurtenissen in het gebruikspad (registratie, dossier klaar, gesprek afgerond, aankoop), zonder inhoud van het cv, de vacature of de antwoorden en zonder bedrijfsnaam | Je apparaat |
Hopali probeert geen gevoelige gegevens te verzamelen (gezondheid, overtuigingen, afkomst …). Zet ze niet in je cv of je antwoorden als dat niet nodig is. Je stem wordt nooit gebruikt om je te identificeren, en er worden geen emoties, persoonlijkheid of accent uit afgeleid.
3. Doeleinden en rechtsgronden
| Doeleinde | Rechtsgrond |
|---|---|
| Je account aanmaken en beveiligen, je laten inloggen | Uitvoering van de overeenkomst |
| Het dossier voorbereiden, het gesprek voeren, de evaluatie en de oefeningen opstellen | Uitvoering van de overeenkomst |
| Aankopen, het creditsaldo, herstel van aankopen en terugbetalingen beheren | Uitvoering van de overeenkomst |
| Transactiebewijzen bewaren | Wettelijke verplichting (boekhouding) |
| Misbruik voorkomen (meerdere accounts, omzeiling van de limieten) en de beveiliging waarborgen | Gerechtvaardigd belang |
| Je ondersteuningsverzoeken beantwoorden | Uitvoering van de overeenkomst / gerechtvaardigd belang |
| Het gebruik van de app meten om hem te verbeteren | Gerechtvaardigd belang, met recht van bezwaar op elk moment |
| Het bezoek aan de site (Google Analytics) en de effectiviteit van reclamecampagnes (Meta Pixel, attributie) meten | Gerechtvaardigd belang, met mogelijkheid van bezwaar op elk moment via ‘Mijn keuzes beheren’ |
Om de Dienst te gebruiken, moet je de accountgegevens en een dossier verstrekken; de microfoon is alleen tijdens het gesprek nodig. Een cv uploaden is niet verplicht: je kunt je loopbaan ook handmatig invoeren.
4. Geautomatiseerde analyse
Hopali gebruikt kunstmatige intelligentie om de vragen voor te bereiden, het gesprek te voeren en een educatieve evaluatie op te stellen. Deze analyse leidt niet tot een beslissing die rechtsgevolgen voor je heeft of die je anderszins in aanmerkelijke mate treft: ze wordt aan geen enkele werkgever doorgegeven en beslist niets over je sollicitatie. Ze kan fouten bevatten, die je vanuit de evaluatie kunt melden.
5. Bewaartermijnen
| Gegevens | Termijn |
|---|---|
| Audio-opname | Geen bewaring |
| Geüploade bestanden (cv, vacature) | Verwijderd zodra de extractie is bevestigd |
| Transcripties | 90 dagen |
| Dossiers, evaluaties, oefeningen | Totdat je ze verwijdert of het account wordt verwijderd |
| Account | Totdat het wordt verwijderd. Na 3 jaar zonder inloggen wordt het account verwijderd, na een waarschuwing per e-mail (als er geen ongebruikte credits meer zijn) |
| Transactiebewijzen | 10 jaar (boekhoudkundige verplichting), beperkt tot de gegevens van de transactie |
| Technische en beveiligingslogboeken | Maximaal 12 maanden |
| Back-ups | Doorlopend vervangen, uiterlijk 30 dagen na een verwijdering |
| Gebeurtenissen van de gebruiksmeting | Maximaal 25 maanden |
| Contact met de ondersteuning | 3 jaar na het laatste contact |
6. Ontvangers en dienstverleners
Je gegevens zijn alleen toegankelijk voor de uitgever en voor de strikt noodzakelijke dienstverleners, die contractueel gebonden zijn en in opdracht handelen. Er worden geen gegevens verkocht.
| Dienstverlener | Rol | Locatie |
|---|---|---|
| Supabase | Database, authenticatie, tijdelijke opslag van bestanden | Europese Unie |
| Render | Hosting van de site en de webapplicatie, applicatieserver, gesprekssessies | Europese Unie (Frankfurt) |
| OpenAI | Realtime stem, extractie van het cv, opstellen van de evaluatie | Verenigde Staten |
| Twilio (via Supabase) | Verzending van inlogcodes per sms | Verenigde Staten |
| Apple, Google | Inloggen (Sign in with Apple / Google); in-app-betaling voor Apple | Verenigde Staten / Ierland |
| RevenueCat | Beheer van aankopen en saldo | Verenigde Staten |
| Stripe | Betaling op het web | Ierland / Verenigde Staten |
| PostHog | Gebruiksmeting | Europese Unie (Frankfurt) |
| Google Analytics | Bezoek aan de site en de webapplicatie | Verenigde Staten / Ierland |
| Meta Platforms Ireland (Meta Pixel) | Meting van de effectiviteit van advertenties op Facebook en Instagram | Ierland / Verenigde Staten |
| Appstack | Toeschrijving van installaties en aankopen aan campagnes, met jouw toestemming | Verenigde Staten |
Wat OpenAI ontvangt en wat het ermee doet: OpenAI verwerkt je stem, je dossier en je antwoorden om het gesprek en de evaluatie te genereren. Gegevens die via de API worden verstuurd, worden niet gebruikt om de modellen van OpenAI te trainen. OpenAI kan ze tot 30 dagen bewaren om misbruik op te sporen en verwijdert ze daarna.
Meetgebeurtenissen: die bevatten nooit de inhoud van je cv, de vacature, je antwoorden of je transcripties, en ook niet de naam van het bedrijf waar je solliciteert.
Doorgiften buiten de Europese Unie: wanneer een dienstverlener gegevens buiten de EU verwerkt, is de doorgifte gebaseerd op het gegevensbeschermingskader EU-VS (Data Privacy Framework) als de dienstverlener daaronder gecertificeerd is, en anders op de modelcontractbepalingen van de Europese Commissie.
Hopali kan ook gegevens doorgeven als de wet dat vereist, op verzoek van een bevoegde autoriteit.
7. Website hopali.app en cookies
- PostHog werkt zonder cookies: het telt de bezoeken en de klikken op de knoppen die de app openen, zonder cookies, zonder opslag in je browser en zonder je van bezoek tot bezoek te volgen.
- Google Analytics meet het bezoek aan de site. Het plaatst meetcookies.
- Meta Pixel meet of een bezoek of een registratie volgt op een advertentie op Facebook of Instagram. Het plaatst de cookies
_fbpen_fbc, die worden gedeeld tussen hopali.app en de webapplicatie. - Op hopali.app en de startpagina ervan worden deze metingen pas geladen nadat je in de cookiebanner uitdrukkelijk toestemming hebt gegeven: zolang je niet hebt geaccepteerd, blijven optionele trackers uitgeschakeld en gaat de essentiële werking van de site gewoon door.
- Je kunt je keuze op elk moment wijzigen of intrekken via ‘Mijn keuzes beheren’ onderaan de pagina; een weigering stopt de betreffende metingen en verwijdert de identificatoren die ze hebben geplaatst.
- De site verstuurt geen cv’s, antwoorden, ingevoerde tekst of volledige URL’s. Sessieopname, autocapture en heatmaps zijn uitgeschakeld.
In de app wordt advertentieattributie (Appstack) alleen met jouw toestemming ingeschakeld. Op de iPhone volgt die ook de trackinginstelling van Apple.
8. Beveiliging
Alle gegevens worden versleuteld verzonden (HTTPS/TLS). De toegang tot de gegevens is beperkt en wordt aan de serverkant gecontroleerd. Aankopen en toegang tot evaluaties worden door de server gecontroleerd. Bij een datalek dat een risico met zich meebrengt, wordt de CNIL ingelicht en word je, als het risico hoog is, op de hoogte gebracht.
9. Je rechten
Je hebt recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar. Je kunt ook je toestemming op elk moment intrekken, zonder de toegang te verliezen tot wat je hebt gekocht, en instructies geven over wat er na je overlijden met je gegevens moet gebeuren.
- Je account verwijderen: Instellingen → Account → Mijn account verwijderen. Als je met Apple bent ingelogd, laat de app je zien welke laatste stap je in de instellingen van je Apple Account moet uitvoeren.
- Elk ander verzoek: contact@hopali.app, zo mogelijk vanaf het nummer of adres dat aan het account is gekoppeld. Antwoord binnen één maand.
- Klacht: je kunt een klacht indienen bij de CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) of bij de toezichthouder in je land van verblijf.
10. Minimumleeftijd
Hopali is voorbehouden aan personen van 18 jaar en ouder. Als we ontdekken dat een account van een minderjarige is, wordt het verwijderd.
11. Wijzigingen
Elke wezenlijke wijziging van dit beleid wordt vóór de inwerkingtreding ervan in de app of per e-mail aangekondigd. De versiedatum staat bovenaan de pagina.