Vertrouwenscentrum
De stukken vóór de woorden.
Wat gepubliceerd is, leest u zonder ons te schrijven. Wat dat niet is, vraagt u schriftelijk aan, en bezorgen we u.
Geen van deze stukken is afhankelijk van een commercieel gesprek, een voorafgaande ondertekening of enige tegenprestatie. Deze pagina geldt als samenvatting: de verbintenissen die ze vermeldt, leven in de overeenkomst en in de verwerkersovereenkomst, en daar worden ze tegenstelbaar.
De kaders met het zegel hernemen de formuleringen dieLTC Group SRL binden, woord voor woord. De rest licht ze toe.
- Rol in de zin van de AVG
- Verwerker, artikel 28
- Hosting
- Dedicated instance, Europese hostingprovider gecertificeerd ISO/IEC 27001, in Frankrijk
- Doorgiften
- Geen buiten de Europese Economische Ruimte
- Subverwerkers
- Drie, allemaal Europees, op verzoek bij naam genoemd
Vertrouwenscentrum · Architectuur
De kluis
Drie architectuurfeiten. Dit zijn de hardste van de pagina, en ze zijn geschreven in de termen die binden.
De afscherming is geen applicatieve regel.
Ze wordt toegepast in de databank, onder de bedrijfslogica. Een kantoor kan de dossiers van een ander niet zien, zelfs niet als de applicatiecode een fout maakt: de scheiding is geen beleid dat men bevraagt, het is een grens die de engine weigert te overschrijden.
Tegenstelbare formulering
Strikte logische afscherming per kantoor (Row-Level Security), met de optie van een dedicated instance voor kantoren die dit vereisen.
De stukken zijn versleuteld, zowel in beweging als in rust.
De sleutels worden bewaard door LTC Group SRL, nooit door een subverwerker, nooit door een modelleverancier.
Tegenstelbare formulering
Systematische versleuteling in transit en at rest (TLS 1.2+/1.3; AES-256).
Niets verlaat de Europese Economische Ruimte.
Noch de dossiers, noch de stukken, noch de back-ups, noch de aanroepen naar het model. Het restrisico wordt niet verzwegen: het wordt benoemd en behandeld, en onderstaande formulering legt uit hoe.
Tegenstelbare formulering
Geen enkele gegevensoverdracht buiten de EER in de zin van de artikelen 44 e.v. AVG: alle verwerkingen vinden plaats binnen de Europese Unie. Het risico op toegang door een autoriteit van een derde land, inherent aan het beroep op een leverancier die onderworpen is aan extraterritoriale wetgeving, wordt rechtstreeks aangepakt: systematische pseudonimisering vooraf (Veil™), geen bewaring van inferentiegegevens, versleuteling met sleutels die door LTC worden beheerd, en modelcontractbepalingen (SCC 2021/914) als residuele waarborg.
Veil™Geen enkele aanroep naar een model kan elders vertrekken dan vanuit een uniek doorgangspunt. Elke aanroep wordt daar gelogd, weigeringen eveneens. De pijplijn, laag per laag
Vertrouwenscentrum · Pseudonimisering
Veil™, laag per laag
In het kort
Geen enkel gegeven op naam verlaat het kantoor in klare tekst. Veil™ pseudonimiseert vóór elke aanroep naar een model, en dat is de enige uitweg.
Drie lagen volgen elkaar op, altijd in die volgorde, en elk kan de verzending tegenhouden. Gevoelige gegevens (gezondheid, gerechtelijk) worden niet gemaskeerd: ze worden geweigerd. Een maskering kan worden omzeild, een weigering niet.
| De laag | Wat ze doet | Wat ze niet doet |
|---|---|---|
| C1 · deterministisch | Vervangt de entiteiten die een regel ondubbelzinnig herkent: identiteiten, nummers, adressen, dossierreferenties. | Ze is nooit herroepbaar door de gebruiker. |
| C2 · linguïstisch | Pikt op wat de regel niet ziet, in het Frans en het Nederlands, in de twee talen van de akte. | Ze beslist niet alleen over een verzending: haar detecties worden bevestigd. |
| C3 · kritisch | Herleest het resultaat van de eerste twee en beslecht de gevallen die noch de regel noch de taal hebben afgesloten. | Ze vervangt noch C1 noch C2: ze arbitreert ertussen. |
| Gevoelige gegevens | Gezondheid, gerechtelijk: de pijplijn weigert de verzending. | Ze probeert ze niet te maskeren om toch door te gaan. |
De juridische kwalificatie
Tegenstelbare formulering
De pseudonimisering die Veil™ uitvoert, valt onder artikel 4, lid 5, AVG, niet onder anonimisering. Gegevens die door Veil zijn gepseudonimiseerd, blijven persoonsgegevens in de zin van de AVG (overweging 26). De inferentieleverancier wordt daarom behandeld als subverwerker, onder een verwerkersovereenkomst op grond van artikel 28 AVG, en niet als ontvanger van geanonimiseerde gegevens.
De correspondentietabel
Dit is het stuk waarmee de oorspronkelijke waarden kunnen worden achterhaald. Ze verlaat onze infrastructuur nooit, en overleeft de sessie niet.
Tegenstelbare formulering
De correspondentietabel bevindt zich in het werkgeheugen, binnen de infrastructuur van LTC: ze wordt nooit aan het model doorgegeven. De oorspronkelijke waarden zijn er versleuteld (AES-256-GCM, vluchtige sessiesleutel) en de tabel wordt bij het einde van de sessie vernietigd. De geheugenharding van de pilootinstantie staat op het actieplan vóór de indienststelling.
De linguïstische laag
Tegenstelbare formulering
Standaard open source spaCy-modellen, in het Frans en het Nederlands. De notariële verfijning is gepland, op een eigen corpus dat wordt samengesteld en geannoteerd met de pilootkantoren, buiten productiegegevens.
De kritische laag
Tegenstelbare formulering
Laag C3 wordt gefaseerd geactiveerd tijdens de piloot (vierde kwartaal 2026 – eerste kwartaal 2027). Zolang deze laag niet actief is, werkt de pijplijn in de modus verstrengde drempelwaarden: deterministische detecties worden automatisch vervangen en zijn niet herroepbaar door de gebruiker; entiteiten die enkel uit de statistische laag komen, zijn onderworpen aan bevestiging door de gebruiker vóór elke verzending.
Het meten van lekken
Tegenstelbare formulering
Continu gemeten; recall-metrics worden uitgebreid bij de piloot-mijlpaal.
Vertrouwenscentrum · Onderaanneming
De keten van onderaanneming
In het kort
Drie subverwerkers, allemaal Europees, op verzoek bij naam genoemd. Nooit meer.
De lengte van een keten van onderaanneming is de beste indicator van wat een leverancier daadwerkelijk beheerst. De onze telt er drie, en wij behandelen hen als zodanig: onder een overeenkomst artikel 28 AVG, binnen de Europese perimeter, en ze wijzigen enkel met voorafgaande kennisgeving.
| De schakel | Wat hij uitvoert | Waar | Het kader |
|---|---|---|---|
| De hostingprovider | Hij beheert de dedicated instance voor Nota: de databank, de versleutelde stukken, de back-ups. | Europese Unie | Overeenkomst artikel 28 AVG. Europese hostingprovider met ISO/IEC 27001-certificering. |
| Het inferentieplatform | Het geleidt de aanroepen naar het model, in inferentie zonder bewaring. | Europese Unie | Overeenkomst artikel 28 AVG. Geen enkel inferentiegegeven bewaard. |
| Het model | Het antwoordt, altijd na doorgang door Veil™, nooit op gegevens op naam in klare tekst. | Europese Unie | Overeenkomst artikel 28 AVG. Subverwerker in de zin van de AVG. |
Tegenstelbare formulering
De naamlijst van de subverwerkers wordt aan het kantoor meegedeeld, als bijlage bij de DPA, met voorafgaande kennisgeving van elke wijziging en een bezwaartermijn van dertig dagen.
Wat deze keten niet langer maakt: de kantoorconnector (Microsoft 365 behoort toe aan het kantoor, is er al vóór Nota, en de activering ervan valt uitsluitend onder de beheerder van het kantoor); de gateway, geleverd en beheerd door LTC Group SRL; het beveiligde notarisennetwerk, dat een doorgeefluik is en geen subverwerker.
De naamlijst aanvragenVertrouwenscentrum · Beveiliging
De veiligheidsfeiten
In het kort
Negen regels, alle overgenomen in de overeenkomst. Een maatregel die niet in de overeenkomst staat is geen maatregel: het is een intentie.
| Het feit | De verbintenis |
|---|---|
| Hosting | Dedicated instance voor Nota, bij een Europese hostingprovider met ISO/IEC 27001-certificering, in Frankrijk. |
| Beschikbaarheid | Beschikbaarheid van het platform van 99,5 %, contractueel vastgelegd. |
| Tweeledige verificatie | Via tijdelijke code. Verplicht voor beheerders, activeerbaar voor alle leden van het kantoor. |
| Wachtwoorden | Onomkeerbaar gehasht volgens de stand van de techniek. Geen enkel wachtwoord is leesbaar, noch door ons, noch door wie dan ook. |
| Vergrendeling | Het account wordt vergrendeld na een reeks mislukte pogingen, en de pogingen worden beperkt per herkomstadres. |
| Bekende apparaten | Een verbinding vanaf een apparaat dat het kantoor nog nooit heeft gezien, wordt gesignaleerd aan de beheerders. |
| Auditlogboek | Onwijzigbaar, raadpleegbaar door het kantoor, exporteerbaar als stuk. Bewaring van twaalf glijdende maanden standaard, instelbaar tot zesendertig maanden. |
| Back-ups | Versleuteld, dagelijks, met een bewaring van vijfendertig dagen. De herstelprocedures worden daadwerkelijk getest. |
| Uniek doorgangspunt | Geen enkele aanroep naar een model kan elders vertrekken dan vanuit het doorgangspunt van Veil™. Elke aanroep wordt gelogd, weigeringen eveneens. |
Vertrouwenscentrum · Rechten van betrokkenen
De rechten van betrokkenen
In het kort
Betrokkenen oefenen hun rechten uit bij het kantoor. Nota reikt de instrumenten aan; LTC Group SRL antwoordt nooit in hun plaats.
Een verzoek dat ons rechtstreeks bereikt, wordt zonder uitstel aan het kantoor overgemaakt, zonder antwoord van onze kant: wij zijn niet bevoegd om erop te antwoorden. De bijstand bij de uitoefening van de rechten is voorzien in de overeenkomst en voorzien in het platform; elke handeling die ze vereist, laat een spoor na in het auditlogboek, waardoor het kantoor kan aantonen dat het heeft geantwoord.
| Het recht | De rechtsgrond | Hoe het wordt uitgeoefend in Nota |
|---|---|---|
| Inzage | Artikel 15 | Het kantoor vindt in Nota alles terug wat de persoon betreft (dossiers, stukken, correspondentie) via de full-text- en semantische zoekfunctie. |
| Rectificatie | Artikel 16 | De fiches van partijen en goederen blijven na aanmaak corrigeerbaar, en elke correctie laat een spoor na in het auditlogboek. |
| Gegevenswissing | Artikel 17 | Uitgevoerd door het kantoor, onder voorbehoud van de bewaarplichten die op de notaris rusten uit hoofde van diens functie. |
| Beperking | Artikel 18 | Het dossier wordt bevroren in de fase waarin het zich bevindt: verdere verwerkingen stoppen zonder dat het stuk verdwijnt. |
| Overdraagbaarheid | Artikel 20 | Export in open formaat, op verzoek van het kantoor, zonder maatwerkontwikkeling. |
| Bezwaar | Artikel 21 | Het kantoor oordeelt in het licht van het doel dat het nastreeft; wij hebben geen enkel eigen doel om tegen te werpen. |
Vertrouwenscentrum · Bewaring
De bewaartermijnen
In het kort
Het kantoor bepaalt de termijnen. Wij bewaren niets langer dan het beslist.
De bewaartermijnen van documenten zijn per kantoor instelbaar, per type stuk. Onderstaande termijnen zijn die welkeLTC Group SRL zelf aanhoudt, in haar hoedanigheid van verwerker, om de dienst te laten functioneren en te verantwoorden.
| Het gegeven | De termijn | Het aanvangspunt |
|---|---|---|
| Dossiers, stukken en documenten | Bepaald door het kantoor, instelbaar per documenttype | Het afsluiten van het dossier |
| Auditlogboek | Twaalf glijdende maanden standaard, tot zesendertig maanden | De registratie van de gebeurtenis |
| Versleutelde back-ups | Vijfendertig dagen | Het maken van de back-up |
| Correspondentietabel van Veil™ | De sessie, en niets meer | De opening van de sessie |
| Gegevens voorgelegd aan de inferentieleverancier | Geen bewaring | Niet van toepassing |
| Accounts en bekende apparaten | De duur van de overeenkomst | De beëindiging |
| Export bij contracteinde | Zestig dagen | De beëindiging |
Vertrouwenscentrum · Incident
Handelen bij incidenten
In het kort
U wordt binnen vierentwintig uur verwittigd, met het stuk dat het bewijst.
Een beveiligingsincident wordt gekwalificeerd zodra het wordt vastgesteld, en vervolgens aan het kantoor gemeld binnen vierentwintig uur. De melding aan de toezichthoudende autoriteit is de verantwoordelijkheid van het kantoor: het is verwerkingsverantwoordelijke, het kan als enige het risico voor de personen inschatten, en het beschikt daarvoor over de wettelijke termijnen. Wij bezorgen het wat nodig is om te beslissen (de aard van het voorval, de betrokken gegevenscategorieën, de genomen maatregelen) en de export van het auditlogboek, die als stuk geldt.
Het auditlogboek is onwijzigbaar: het kan noch gewijzigd noch gewist worden, zelfs niet door een beheerder van het kantoor, en evenmin door ons. Dat geeft het zijn bewijskracht op de dag dat moet worden vastgesteld wat er werkelijk is gebeurd.
Vertrouwenscentrum · Omkeerbaarheid
De omkeerbaarheid
In het kort
Uw gegevens vertrekken in open formaat, zestig dagen na de beëindiging.
De export heeft betrekking op het geheel: dossiers, partijen, goederen, stukken, repertorium van akten, boekhoudkundige boekingen, auditlogboek. Hij wordt gegenereerd in open en gedocumenteerde formaten, leesbaar zonder Nota, en is vastgelegd in de overeenkomst, niet onderhandeld op het moment van vertrek.
De omkeerbaarheid begint trouwens al vóór het vertrek. Een kantoor kan Nota laten draaien naast de software die het behoudt, zonder dubbele invoer: dat is een van de twee formules, en men stapt van de ene naar de andere over tijdens de looptijd van de overeenkomst. Een softwareontwikkelaar die co-existentie aanvaardt, aanvaardt inherent om vergelijkbaar te blijven.
Vertrouwenscentrum · Verordening (EU) 2024/1689
De Europese verordening inzake artificiële intelligentie
In het kort
Een AI-systeem met beperkt risico. Geen enkele geautomatiseerde beslissing, nooit.
Tegenstelbare formulering
Nota is een AI-systeem met beperkt risico in de zin van Verordening (EU) 2024/1689, onderworpen aan de transparantieverplichtingen van artikel 50. Het valt niet onder het toepassingsgebied van bijlage III, punt 8, dat betrekking heeft op bijstand aan gerechtelijke autoriteiten bij de interpretatie van het recht en de toepassing van de wet op feiten: Nota komt niet tussen in een gerechtelijke beslissing, noch in de uitoefening van het openbaar gezag, en produceert geen enkele geautomatiseerde beslissing.
Wat daaruit voortvloeit voor het kantoor: de gebruiker weet altijd dat hij interageert met een AI-systeem; elk antwoord is onderbouwd met bronnen, en de melding « zonder wettelijke bron » verschijnt wanneer die er niet is; drie statussen worden nooit verward (antwoord met bronvermelding, niets gevonden, zoekopdracht niet beschikbaar); elke handeling wordt geregistreerd in het auditlogboek; en het valideren van controlepunten in het dossier blijft mensenwerk.
AI-geletterdheid · artikel 4
De opleiding om het systeem onder de knie te krijgen maakt deel uit van de opstart en is een voorwaarde voor de ingebruikname in productie. Ze is een verplichting, geen optie: een instrument dat men niet kan herlezen is geen werktuig, het is een risico.
De begeleidingVertrouwenscentrum · AVG
Wie beslist, wie uitvoert
In het kort
Het kantoor beslist. LTC Group SRL voert uit, op gedocumenteerde instructies, in de hoedanigheid van verwerker.
Het kantoor is verwerkingsverantwoordelijke : het beslist over de doeleinden en middelen. LTC Group SRL handelt op basis van zijn gedocumenteerde instructies, in de hoedanigheid van verwerker in de zin van artikel 28 AVG, onder een verwerkersovereenkomst ondertekend vóór enige toegang tot gegevens. Wij hebben geen enkel eigen doel met de gegevens van het kantoor: noch statistisch, noch commercieel, noch voor training.
Nota produceert geen enkele geautomatiseerde beslissing, geeft geen juridisch advies, tekent nooit in de plaats van de notaris en vervangt geen enkel institutioneel register.
Het standpunt, schriftelijk
Tegenstelbare formulering
De voorwaarden van artikel 37, lid 1, AVG zijn niet vervuld: LTC is geen overheidsinstantie, verricht geen regelmatige en stelselmatige observatie op grote schaal, en verwerkt voor eigen rekening geen gegevens als bedoeld in de artikelen 9 en 10 AVG op grote schaal. LTC heeft dan ook geen functionaris voor gegevensbescherming aangesteld. Het aanspreekpunt gegevensbescherming is een intern contactpunt, geen DPO in de zin van de artikelen 37 tot en met 39; de cumulatie van deze rol met de technische verantwoordelijkheid kan een vraag van belangenconflict doen rijzen in het licht van artikel 38, lid 6, AVG. De aanstelling wordt herbeoordeeld bij de start van de productie.
Vertrouwenscentrum · Externe evaluatie
De evaluatie door een derde
Het conformiteitsdossier dat volgt werd voorgelegd aan een externe organisatie. Hier zijn haar score, haar schaal en wat zij erover zegt, zonder aanpassing.

3,8 / 4
Sterk en goed gedocumenteerd
« een van de meest volledige en sectorspecifieke conformiteitsdossiers »
Privanot vzw, 10 september 2026
| Het criterium | De score |
|---|---|
| Overeenkomsten en rollen in de zin van de AVG | 4 / 4 |
| Beveiliging: technische en organisatorische maatregelen | 4 / 4 |
| Gegevensgebruik, lokalisatie en internationale doorgiften | 4 / 4 |
| AI-risico, menselijk toezicht en kader van de Europese verordening | 4 / 4 |
| Vertrouwelijkheid, minimale gegevensverwerking en beroepsgeheim | 4 / 4 |
| Governance en maturiteit van de leverancier | 3 / 4 |
Score toegekend volgens de methodologie van Privanot vzw : een evaluatie op stukken, uitgevoerd op zes criteria en hun subcriteria, elk beoordeeld van 0 tot 4 (de globale score is het gemiddelde van alle subcriteria samen). De evaluatie heeft betrekking op het conformiteitsdossier en de verbintenissen die erin zijn vastgelegd, gestaafd met stukken ; de voorgelegde documenten zijn die uit de volgende rubriek.
Vertrouwenscentrum · Het dossier
Het conformiteitsdossier
In het kort
Drie stukken leest u met één klik. Negen andere worden op naam bezorgd, zonder tegenprestatie.
Gepubliceerd en tegenstelbaar
| Het stuk | Wat het inhoudt | Toegang |
|---|---|---|
| Algemene voorwaarden | De raamovereenkomst: voorwerp, duur, wederzijdse verplichtingen, aansprakelijkheid, beëindiging en omkeerbaarheid. | Het stuk lezen |
| Verwerkersovereenkomst | De overeenkomst artikel 28 AVG: doeleinden, gegevenscategorieën, beveiligingsmaatregelen, subverwerkers, bestemming van de gegevens bij contracteinde. | Het stuk lezen |
| Privacybeleid | De verwerkingen eigen aan de website en de commerciële relatie, te onderscheiden van de verwerkingen uitgevoerd voor rekening van het kantoor. | Het stuk lezen |
Bezorgd op schriftelijk verzoek
Deze negen stukken worden bezorgd in plaats van gepubliceerd. Dat is een kwestie van evenredigheid: ze beschrijven een installatie, richten zich tot een specifieke functie en worden gelezen met de persoon voor wie ze bestemd zijn. Onder een geheimhoudingsovereenkomst als het kantoor dat wenst.
| Het stuk | Voor wie het bestemd is |
|---|---|
| Technische beschrijving van het platform | De IT-verantwoordelijke van het kantoor, of de auditor die het mandateert. |
| Beveiligingsnota | Voor wie het detail wil van de technische en organisatorische maatregelen achter bovenstaande tabel. |
| Verwerkingsregister: artikel 30 | De functionaris voor gegevensbescherming, aan de zijde van de verwerker. |
| Gegevensbeschermingseffectbeoordeling: artikel 35 | De functionaris voor gegevensbescherming, met de weerhouden risicobeperkende maatregelen. |
| Beheerdershandleiding | Voor wie de rollen, rechten, logging en het machinepark van het kantoor beheert. |
| Informatiefiche: training van modellen | Voor wie moet vaststellen wat wel of niet dient om een model te trainen, en voor hoelang. |
| Informatiefiche: lokalisatie van verwerkingen | Voor wie elke stap moet traceren, van de browser van het kantoor tot aan het model. |
| Intern beleid voor het gebruik van artificiële intelligentie | Voor wie wil weten wat LTC zichzelf toestaat intern aan een model voor te leggen. |
| Naamlijst van de subverwerkers | Het kantoor, de raadsman, de functionaris: drie namen, hun rol, hun regio. |
Vertrouwenscentrum · Schrijven
Een stuk aanvragen
Vermeld het kantoor, de functie van de bestemmeling en het gewenste stuk. Wij antwoorden op Belgische werkdagen, en het stuk vertrekt per e-mail, op naam.
- Uitgever
- LTC Group SRL
- KBO
- 1036.831.317
- Zetel
- Rue du Noir Jambon 13, 7830 Thoricourt
- Schrijven
- contact@serenotaire.be