This policy explains how CloudVision handles personal data on www.cloudvision.be and in the CloudVision M365 Assessment portal (m365assessment.cloudvision.be).
1. Who we are
CloudVision Consult BV, enterprise number BE1011.470.072. Contact for anything privacy-related: info@cloudvision.be.
2. Two roles: controller and processor
CloudVision is the controller for data about the people who visit the website or create an account in the portal (section 3).
CloudVision is a processor for data that the assessment reads from a customer's Microsoft 365 tenant (section 4). The customer organisation that connects its tenant stays the controller of that data; we process it only to run the assessments the customer starts.
3. Data we collect about you
Website
The website has no contact forms, analytics or tracking cookies, and loads no third-party resources. The hosting provider (GitHub Pages) processes technical data such as your IP address to deliver the pages and protect them against abuse. If you e-mail us, we use your e-mail address and message to answer you.
Portal account
Data
Why
Legal basis
Name, e-mail address, company name (optional)
Create and manage your account, contact you about it
Contract (GDPR art. 6.1.b)
Password, stored only as a salted hash
Sign-in
Contract
Microsoft or Google account identifier, if you sign in with them
Sign-in
Contract
Two-factor secret, if you enable two-factor authentication
Sign-in security
Contract
Language, account memberships and invitations, date of last sign-in
Run the service, account security
Contract / legitimate interest (6.1.f)
IP address and time of sign-in attempts and requests
E-mails: we only send service e-mails (address confirmation, password reset, invitations, sign-in notices). No newsletters or marketing.
Cookies: the portal uses one strictly necessary cookie (m365a_session) that keeps you signed in and remembers your language. It expires after 8 hours and needs no consent. No analytics or advertising cookies.
4. Data from your Microsoft 365 tenant (as processor)
When an administrator of your organisation connects a tenant, the portal reads configuration with read-only permissions: tenant name, domains and licences; security settings (Conditional Access, MFA, devices, sharing, e-mail authentication, audit and data protection settings); and lists needed as evidence, such as names and sign-in addresses of administrators, of accounts without MFA or inactive accounts, device names and third-party applications. The full list of permissions is on What the assessment reads.
The portal does not read the content of e-mails, files, chats or calendars.
We use this data only to produce your assessment results and reports, which only members of your portal account and CloudVision's operator can see. You can remove the app from your tenant at any time with the Remove app button: this revokes the app's access and deletes all stored assessment data of that tenant.
We process this data under GDPR article 28: only on your instructions, under confidentiality, with the security measures in section 7, with the sub-processors in section 6, helping you with data subject requests, and deleting the data when you remove the tenant or close your account. A data processing agreement is available on request at info@cloudvision.be.
5. How long we keep data
Data
Retention
Account data
As long as your account exists; deleted within 30 days after you ask us to close it
Assessment results of a tenant
Until you remove the tenant from the portal, or your account is closed
Confirmation and password-reset links
Expire after 48 hours and 1 hour
Invitations
Expire after 14 days
Security and server logs
30 days
E-mails you send us
1 year
6. Who processes data for us (sub-processors)
Provider
Purpose
Location
Microsoft Ireland Operations Ltd (Azure)
Hosting of the portal and its database
EU (Sweden)
Microsoft Ireland Operations Ltd (Microsoft 365)
Sending service e-mails, our mailbox
EU
Microsoft (Entra ID)
Microsoft sign-in, connection to your tenant
EU / worldwide
Google Ireland Ltd
Google sign-in, only if you choose it
EU / worldwide
GitHub Inc.
Hosting of the website
USA
Where a provider processes data outside the EU, it uses the safeguards required by the GDPR: the European Commission's standard contractual clauses and/or the EU–US Data Privacy Framework. We do not sell personal data and do not use it for profiling or automated decisions.
7. Security
All traffic is encrypted (HTTPS, TLS 1.2 or higher). Passwords are stored only as salted hashes; optional two-factor authentication is available; sign-in attempts are rate-limited; one-time links are stored only as hashes; tenant data is visible only to members of the account that connected it; the connection to your tenant is read-only.
8. Your rights
You have the right to access, rectify and erase your data, to restrict processing, to object, to data portability and to withdraw consent. E-mail info@cloudvision.be; we answer within one month. For data from your Microsoft 365 tenant, contact your own organisation first, as it is the controller; we will help it respond.
You may lodge a complaint with the Belgian Data Protection Authority, Drukpersstraat 35, 1000 Brussels, www.dataprotectionauthority.be.
9. Changes
We may update this policy, for example when we add a feature or a provider. The date at the top shows the latest version; we announce significant changes to account holders by e-mail.
Privacy
Privacyverklaring
Laatst bijgewerkt: 16 oktober 2026
Deze verklaring legt uit hoe CloudVision omgaat met persoonsgegevens op www.cloudvision.be en in het portaal CloudVision M365 Assessment (m365assessment.cloudvision.be).
1. Wie we zijn
CloudVision Consult BV, ondernemingsnummer BE1011.470.072. Voor alle vragen over privacy: info@cloudvision.be.
2. Twee rollen: verwerkingsverantwoordelijke en verwerker
CloudVision is verwerkingsverantwoordelijke voor gegevens over de mensen die de website bezoeken of een account aanmaken in het portaal (punt 3).
CloudVision is verwerker voor gegevens die het assessment uit de Microsoft 365-tenant van een klant leest (punt 4). De klantorganisatie die haar tenant koppelt, blijft verwerkingsverantwoordelijke voor die gegevens; wij verwerken ze enkel om de assessments uit te voeren die de klant start.
3. Welke gegevens we over u verzamelen
Website
De website heeft geen contactformulieren, analysetools of trackingcookies en laadt geen bronnen van derden. De hostingprovider (GitHub Pages) verwerkt technische gegevens zoals uw IP-adres om de pagina's te leveren en tegen misbruik te beschermen. Als u ons mailt, gebruiken we uw e-mailadres en bericht om u te antwoorden.
Account in het portaal
Gegevens
Waarom
Rechtsgrond
Naam, e-mailadres, bedrijfsnaam (optioneel)
Uw account aanmaken en beheren, u erover contacteren
Overeenkomst (AVG art. 6.1.b)
Wachtwoord, enkel bewaard als gezouten hash
Aanmelden
Overeenkomst
Microsoft- of Google-accountkenmerk, als u daarmee aanmeldt
Aanmelden
Overeenkomst
Tweestapsgeheim, als u tweestapsverificatie inschakelt
Veilig aanmelden
Overeenkomst
Taal, lidmaatschappen en uitnodigingen, datum van laatste aanmelding
De dienst leveren, accountbeveiliging
Overeenkomst / gerechtvaardigd belang (6.1.f)
IP-adres en tijdstip van aanmeldpogingen en verzoeken
E-mails: we sturen enkel e-mails over de dienst (bevestiging van uw adres, wachtwoordherstel, uitnodigingen, meldingen over aanmelden). Geen nieuwsbrieven of marketing.
Cookies: het portaal gebruikt één strikt noodzakelijke cookie (m365a_session) die u aangemeld houdt en uw taal onthoudt. Ze vervalt na 8 uur en vereist geen toestemming. Geen analyse- of advertentiecookies.
4. Gegevens uit uw Microsoft 365-tenant (als verwerker)
Wanneer een beheerder van uw organisatie een tenant koppelt, leest het portaal configuratie met leesrechten: naam, domeinen en licenties van de tenant; beveiligingsinstellingen (Conditional Access, MFA, toestellen, delen, e-mailauthenticatie, audit- en gegevensbeschermingsinstellingen); en lijsten die als bewijs nodig zijn, zoals namen en aanmeldadressen van beheerders, van accounts zonder MFA of inactieve accounts, toestelnamen en applicaties van derden. De volledige lijst van rechten staat op Wat het assessment leest.
Het portaal leest niet de inhoud van e-mails, bestanden, chats of agenda's.
We gebruiken deze gegevens enkel om uw assessmentresultaten en rapporten te maken. Enkel leden van uw account in het portaal en de beheerder van CloudVision kunnen ze zien. U kunt de app op elk moment verwijderen uit uw tenant met de knop App verwijderen: dat trekt de toegang van de app in en wist alle bewaarde assessmentgegevens van die tenant.
We verwerken deze gegevens volgens artikel 28 van de AVG: enkel op uw instructies, onder geheimhouding, met de beveiligingsmaatregelen uit punt 7, met de subverwerkers uit punt 6, met hulp bij verzoeken van betrokkenen, en we wissen de gegevens wanneer u de tenant verwijdert of uw account afsluit. Een verwerkersovereenkomst is op aanvraag beschikbaar via info@cloudvision.be.
5. Hoe lang we gegevens bewaren
Gegevens
Bewaartermijn
Accountgegevens
Zolang uw account bestaat; gewist binnen 30 dagen nadat u vraagt om het af te sluiten
Assessmentresultaten van een tenant
Tot u de tenant uit het portaal verwijdert, of uw account wordt afgesloten
Bevestigings- en herstellinks
Vervallen na 48 uur en 1 uur
Uitnodigingen
Vervallen na 14 dagen
Beveiligings- en serverlogs
30 dagen
E-mails die u ons stuurt
1 jaar
6. Wie gegevens voor ons verwerkt (subverwerkers)
Aanbieder
Doel
Locatie
Microsoft Ireland Operations Ltd (Azure)
Hosting van het portaal en de database
EU (Zweden)
Microsoft Ireland Operations Ltd (Microsoft 365)
Versturen van e-mails over de dienst, onze mailbox
EU
Microsoft (Entra ID)
Aanmelden met Microsoft, koppeling met uw tenant
EU / wereldwijd
Google Ireland Ltd
Aanmelden met Google, enkel als u dat kiest
EU / wereldwijd
GitHub Inc.
Hosting van de website
VS
Wanneer een aanbieder gegevens buiten de EU verwerkt, gebruikt hij de waarborgen die de AVG vereist: de modelcontractbepalingen van de Europese Commissie en/of het EU-VS-kader voor gegevensbescherming. We verkopen geen persoonsgegevens en gebruiken ze niet voor profilering of geautomatiseerde beslissingen.
7. Beveiliging
Al het verkeer is versleuteld (HTTPS, TLS 1.2 of hoger). Wachtwoorden worden enkel als gezouten hash bewaard; tweestapsverificatie is beschikbaar; aanmeldpogingen zijn beperkt; eenmalige links worden enkel als hash bewaard; tenantgegevens zijn enkel zichtbaar voor leden van het account dat de tenant koppelde; de koppeling met uw tenant is alleen-lezen.
8. Uw rechten
U hebt het recht op inzage, verbetering en wissing van uw gegevens, op beperking van de verwerking, op bezwaar, op overdraagbaarheid en om een gegeven toestemming in te trekken. Mail naar info@cloudvision.be; we antwoorden binnen een maand. Voor gegevens uit uw Microsoft 365-tenant wendt u zich eerst tot uw eigen organisatie, die verwerkingsverantwoordelijke is; wij helpen haar daarbij.
We kunnen deze verklaring aanpassen, bijvoorbeeld wanneer we een functie of aanbieder toevoegen. De datum bovenaan toont de laatste versie; belangrijke wijzigingen melden we per e-mail aan accounthouders.
Confidentialité
Politique de confidentialité
Dernière mise à jour : 16 octobre 2026
Cette politique explique comment CloudVision traite les données personnelles sur www.cloudvision.be et dans le portail CloudVision M365 Assessment (m365assessment.cloudvision.be).
1. Qui sommes-nous
CloudVision Consult BV, numéro d'entreprise BE1011.470.072. Pour toute question relative à la vie privée : info@cloudvision.be.
2. Deux rôles : responsable du traitement et sous-traitant
CloudVision est responsable du traitement des données concernant les personnes qui visitent le site web ou créent un compte dans le portail (point 3).
CloudVision est sous-traitant pour les données que l'évaluation lit dans le tenant Microsoft 365 d'un client (point 4). L'organisation cliente qui connecte son tenant reste responsable du traitement de ces données ; nous ne les traitons que pour réaliser les évaluations lancées par le client.
3. Les données que nous collectons à votre sujet
Site web
Le site web n'utilise ni formulaires de contact, ni outils d'analyse, ni cookies de suivi, et ne charge aucune ressource de tiers. L'hébergeur (GitHub Pages) traite des données techniques comme votre adresse IP pour fournir les pages et les protéger contre les abus. Si vous nous écrivez, nous utilisons votre adresse e-mail et votre message pour vous répondre.
Compte dans le portail
Données
Pourquoi
Base juridique
Nom, adresse e-mail, nom de l'entreprise (facultatif)
Créer et gérer votre compte, vous contacter à son sujet
Contrat (RGPD art. 6.1.b)
Mot de passe, conservé uniquement sous forme de hachage salé
Connexion
Contrat
Identifiant de compte Microsoft ou Google, si vous vous connectez avec
Connexion
Contrat
Secret à deux facteurs, si vous activez l'authentification à deux facteurs
Sécurité de la connexion
Contrat
Langue, appartenances aux comptes et invitations, date de dernière connexion
Fournir le service, sécurité du compte
Contrat / intérêt légitime (6.1.f)
Adresse IP et heure des tentatives de connexion et des requêtes
Sécurité : bloquer les attaques par force brute, résoudre les problèmes
Intérêt légitime (6.1.f)
E-mails : nous n'envoyons que des e-mails liés au service (confirmation d'adresse, réinitialisation du mot de passe, invitations, avis de connexion). Pas de newsletters ni de marketing.
Cookies : le portail utilise un seul cookie strictement nécessaire (m365a_session) qui vous garde connecté et retient votre langue. Il expire après 8 heures et ne nécessite pas de consentement. Aucun cookie d'analyse ou publicitaire.
4. Données de votre tenant Microsoft 365 (en tant que sous-traitant)
Lorsqu'un administrateur de votre organisation connecte un tenant, le portail lit la configuration avec des autorisations en lecture seule : nom, domaines et licences du tenant ; paramètres de sécurité (Conditional Access, MFA, appareils, partage, authentification de la messagerie, paramètres d'audit et de protection des données) ; et les listes nécessaires comme preuves, telles que les noms et adresses de connexion des administrateurs, des comptes sans MFA ou inactifs, les noms d'appareils et les applications tierces. La liste complète des autorisations figure sur Ce que lit l'évaluation.
Le portail ne lit pas le contenu des e-mails, fichiers, conversations ou calendriers.
Nous utilisons ces données uniquement pour produire vos résultats d'évaluation et vos rapports, visibles seulement par les membres de votre compte et par l'opérateur de CloudVision. Vous pouvez supprimer l'application de votre tenant à tout moment avec le bouton Supprimer l'app : cela révoque l'accès de l'application et efface toutes les données d'évaluation conservées pour ce tenant.
Nous traitons ces données conformément à l'article 28 du RGPD : uniquement sur vos instructions, sous confidentialité, avec les mesures de sécurité du point 7, avec les sous-traitants ultérieurs du point 6, en vous aidant à répondre aux demandes des personnes concernées, et en effaçant les données lorsque vous supprimez le tenant ou clôturez votre compte. Un accord de traitement des données est disponible sur demande à info@cloudvision.be.
5. Durée de conservation
Données
Conservation
Données du compte
Tant que votre compte existe ; effacées dans les 30 jours après votre demande de clôture
Résultats d'évaluation d'un tenant
Jusqu'à ce que vous supprimiez le tenant du portail ou que votre compte soit clôturé
Liens de confirmation et de réinitialisation
Expirent après 48 heures et 1 heure
Invitations
Expirent après 14 jours
Journaux de sécurité et du serveur
30 jours
E-mails que vous nous envoyez
1 an
6. Qui traite des données pour nous (sous-traitants ultérieurs)
Fournisseur
Finalité
Localisation
Microsoft Ireland Operations Ltd (Azure)
Hébergement du portail et de sa base de données
UE (Suède)
Microsoft Ireland Operations Ltd (Microsoft 365)
Envoi des e-mails du service, notre boîte aux lettres
UE
Microsoft (Entra ID)
Connexion avec Microsoft, liaison avec votre tenant
UE / monde
Google Ireland Ltd
Connexion avec Google, uniquement si vous la choisissez
UE / monde
GitHub Inc.
Hébergement du site web
États-Unis
Lorsqu'un fournisseur traite des données en dehors de l'UE, il applique les garanties exigées par le RGPD : les clauses contractuelles types de la Commission européenne et/ou le cadre de protection des données UE–États-Unis. Nous ne vendons pas de données personnelles et ne les utilisons pas pour du profilage ou des décisions automatisées.
7. Sécurité
Tout le trafic est chiffré (HTTPS, TLS 1.2 ou plus). Les mots de passe sont conservés uniquement sous forme de hachage salé ; l'authentification à deux facteurs est disponible ; les tentatives de connexion sont limitées ; les liens à usage unique sont conservés uniquement sous forme de hachage ; les données d'un tenant ne sont visibles que par les membres du compte qui l'a connecté ; la liaison avec votre tenant est en lecture seule.
8. Vos droits
Vous avez le droit d'accéder à vos données, de les rectifier et de les effacer, de limiter le traitement, de vous y opposer, à la portabilité et de retirer un consentement donné. Écrivez à info@cloudvision.be ; nous répondons dans un délai d'un mois. Pour les données de votre tenant Microsoft 365, adressez-vous d'abord à votre propre organisation, responsable du traitement ; nous l'aiderons à répondre.
Vous pouvez introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.
9. Modifications
Nous pouvons adapter cette politique, par exemple lorsque nous ajoutons une fonctionnalité ou un fournisseur. La date en haut indique la dernière version ; nous annonçons les modifications importantes par e-mail aux titulaires de compte.