NotaFRDemonstratie aanvragen

Vertrouwenscentrum
De stukken vóór de woorden.

Wat gepubliceerd is, leest u zonder ons te schrijven. Wat dat niet is, vraagt u schriftelijk aan, en bezorgen we u.

Geen van deze stukken is afhankelijk van een commercieel gesprek, een voorafgaande ondertekening of enige tegenprestatie. Deze pagina geldt als samenvatting: de verbintenissen die ze vermeldt, leven in de overeenkomst en in de verwerkersovereenkomst, en daar worden ze tegenstelbaar.

De kaders met het zegel hernemen de formuleringen dieLTC Group SRL binden, woord voor woord. De rest licht ze toe.

De Europese perimeterDe wand van de beheerconsoleDe versleuteling, in transit en at restDe afscherming per kantoor, in de databankDe dossiers van het kantooren de stukken die ze bevattenVeil™naar het model: gepseudonimiseerd, gelogd
Een gegeven van het kantoor doorbreekt geen wand: het doorkruist vier lagen via een uniek kanaal, en komt er nooit op naam uit.
Rol in de zin van de AVG
Verwerker, artikel 28
Hosting
Dedicated instance, Europese hostingprovider gecertificeerd ISO/IEC 27001, in Frankrijk
Doorgiften
Geen buiten de Europese Economische Ruimte
Subverwerkers
Drie, allemaal Europees, op verzoek bij naam genoemd

Vertrouwenscentrum · Architectuur

De kluis

Drie architectuurfeiten. Dit zijn de hardste van de pagina, en ze zijn geschreven in de termen die binden.

De afscherming is geen applicatieve regel.

Ze wordt toegepast in de databank, onder de bedrijfslogica. Een kantoor kan de dossiers van een ander niet zien, zelfs niet als de applicatiecode een fout maakt: de scheiding is geen beleid dat men bevraagt, het is een grens die de engine weigert te overschrijden.

Tegenstelbare formulering

Strikte logische afscherming per kantoor (Row-Level Security), met de optie van een dedicated instance voor kantoren die dit vereisen.

De stukken zijn versleuteld, zowel in beweging als in rust.

De sleutels worden bewaard door LTC Group SRL, nooit door een subverwerker, nooit door een modelleverancier.

Tegenstelbare formulering

Systematische versleuteling in transit en at rest (TLS 1.2+/1.3; AES-256).

Niets verlaat de Europese Economische Ruimte.

Noch de dossiers, noch de stukken, noch de back-ups, noch de aanroepen naar het model. Het restrisico wordt niet verzwegen: het wordt benoemd en behandeld, en onderstaande formulering legt uit hoe.

Tegenstelbare formulering

Geen enkele gegevensoverdracht buiten de EER in de zin van de artikelen 44 e.v. AVG: alle verwerkingen vinden plaats binnen de Europese Unie. Het risico op toegang door een autoriteit van een derde land, inherent aan het beroep op een leverancier die onderworpen is aan extraterritoriale wetgeving, wordt rechtstreeks aangepakt: systematische pseudonimisering vooraf (Veil™), geen bewaring van inferentiegegevens, versleuteling met sleutels die door LTC worden beheerd, en modelcontractbepalingen (SCC 2021/914) als residuele waarborg.

Veil™Geen enkele aanroep naar een model kan elders vertrekken dan vanuit een uniek doorgangspunt. Elke aanroep wordt daar gelogd, weigeringen eveneens. De pijplijn, laag per laag

Vertrouwenscentrum · Pseudonimisering

Veil™, laag per laag

In het kort

Geen enkel gegeven op naam verlaat het kantoor in klare tekst. Veil™ pseudonimiseert vóór elke aanroep naar een model, en dat is de enige uitweg.

Drie lagen volgen elkaar op, altijd in die volgorde, en elk kan de verzending tegenhouden. Gevoelige gegevens (gezondheid, gerechtelijk) worden niet gemaskeerd: ze worden geweigerd. Een maskering kan worden omzeild, een weigering niet.

De laagWat ze doetWat ze niet doet
C1 · deterministischVervangt de entiteiten die een regel ondubbelzinnig herkent: identiteiten, nummers, adressen, dossierreferenties.Ze is nooit herroepbaar door de gebruiker.
C2 · linguïstischPikt op wat de regel niet ziet, in het Frans en het Nederlands, in de twee talen van de akte.Ze beslist niet alleen over een verzending: haar detecties worden bevestigd.
C3 · kritischHerleest het resultaat van de eerste twee en beslecht de gevallen die noch de regel noch de taal hebben afgesloten.Ze vervangt noch C1 noch C2: ze arbitreert ertussen.
Gevoelige gegevensGezondheid, gerechtelijk: de pijplijn weigert de verzending.Ze probeert ze niet te maskeren om toch door te gaan.

De juridische kwalificatie

Tegenstelbare formulering

De pseudonimisering die Veil™ uitvoert, valt onder artikel 4, lid 5, AVG, niet onder anonimisering. Gegevens die door Veil zijn gepseudonimiseerd, blijven persoonsgegevens in de zin van de AVG (overweging 26). De inferentieleverancier wordt daarom behandeld als subverwerker, onder een verwerkersovereenkomst op grond van artikel 28 AVG, en niet als ontvanger van geanonimiseerde gegevens.

De correspondentietabel

Dit is het stuk waarmee de oorspronkelijke waarden kunnen worden achterhaald. Ze verlaat onze infrastructuur nooit, en overleeft de sessie niet.

Tegenstelbare formulering

De correspondentietabel bevindt zich in het werkgeheugen, binnen de infrastructuur van LTC: ze wordt nooit aan het model doorgegeven. De oorspronkelijke waarden zijn er versleuteld (AES-256-GCM, vluchtige sessiesleutel) en de tabel wordt bij het einde van de sessie vernietigd. De geheugenharding van de pilootinstantie staat op het actieplan vóór de indienststelling.

De linguïstische laag

Tegenstelbare formulering

Standaard open source spaCy-modellen, in het Frans en het Nederlands. De notariële verfijning is gepland, op een eigen corpus dat wordt samengesteld en geannoteerd met de pilootkantoren, buiten productiegegevens.

De kritische laag

Tegenstelbare formulering

Laag C3 wordt gefaseerd geactiveerd tijdens de piloot (vierde kwartaal 2026 – eerste kwartaal 2027). Zolang deze laag niet actief is, werkt de pijplijn in de modus verstrengde drempelwaarden: deterministische detecties worden automatisch vervangen en zijn niet herroepbaar door de gebruiker; entiteiten die enkel uit de statistische laag komen, zijn onderworpen aan bevestiging door de gebruiker vóór elke verzending.

Het meten van lekken

Tegenstelbare formulering

Continu gemeten; recall-metrics worden uitgebreid bij de piloot-mijlpaal.

Vertrouwenscentrum · Onderaanneming

De keten van onderaanneming

In het kort

Drie subverwerkers, allemaal Europees, op verzoek bij naam genoemd. Nooit meer.

De lengte van een keten van onderaanneming is de beste indicator van wat een leverancier daadwerkelijk beheerst. De onze telt er drie, en wij behandelen hen als zodanig: onder een overeenkomst artikel 28 AVG, binnen de Europese perimeter, en ze wijzigen enkel met voorafgaande kennisgeving.

De schakelWat hij uitvoertWaarHet kader
De hostingproviderHij beheert de dedicated instance voor Nota: de databank, de versleutelde stukken, de back-ups.Europese UnieOvereenkomst artikel 28 AVG. Europese hostingprovider met ISO/IEC 27001-certificering.
Het inferentieplatformHet geleidt de aanroepen naar het model, in inferentie zonder bewaring.Europese UnieOvereenkomst artikel 28 AVG. Geen enkel inferentiegegeven bewaard.
Het modelHet antwoordt, altijd na doorgang door Veil™, nooit op gegevens op naam in klare tekst.Europese UnieOvereenkomst artikel 28 AVG. Subverwerker in de zin van de AVG.

Tegenstelbare formulering

De naamlijst van de subverwerkers wordt aan het kantoor meegedeeld, als bijlage bij de DPA, met voorafgaande kennisgeving van elke wijziging en een bezwaartermijn van dertig dagen.

Wat deze keten niet langer maakt: de kantoorconnector (Microsoft 365 behoort toe aan het kantoor, is er al vóór Nota, en de activering ervan valt uitsluitend onder de beheerder van het kantoor); de gateway, geleverd en beheerd door LTC Group SRL; het beveiligde notarisennetwerk, dat een doorgeefluik is en geen subverwerker.

De naamlijst aanvragen

Vertrouwenscentrum · Beveiliging

De veiligheidsfeiten

In het kort

Negen regels, alle overgenomen in de overeenkomst. Een maatregel die niet in de overeenkomst staat is geen maatregel: het is een intentie.

Het feitDe verbintenis
HostingDedicated instance voor Nota, bij een Europese hostingprovider met ISO/IEC 27001-certificering, in Frankrijk.
BeschikbaarheidBeschikbaarheid van het platform van 99,5 %, contractueel vastgelegd.
Tweeledige verificatieVia tijdelijke code. Verplicht voor beheerders, activeerbaar voor alle leden van het kantoor.
WachtwoordenOnomkeerbaar gehasht volgens de stand van de techniek. Geen enkel wachtwoord is leesbaar, noch door ons, noch door wie dan ook.
VergrendelingHet account wordt vergrendeld na een reeks mislukte pogingen, en de pogingen worden beperkt per herkomstadres.
Bekende apparatenEen verbinding vanaf een apparaat dat het kantoor nog nooit heeft gezien, wordt gesignaleerd aan de beheerders.
AuditlogboekOnwijzigbaar, raadpleegbaar door het kantoor, exporteerbaar als stuk. Bewaring van twaalf glijdende maanden standaard, instelbaar tot zesendertig maanden.
Back-upsVersleuteld, dagelijks, met een bewaring van vijfendertig dagen. De herstelprocedures worden daadwerkelijk getest.
Uniek doorgangspuntGeen enkele aanroep naar een model kan elders vertrekken dan vanuit het doorgangspunt van Veil™. Elke aanroep wordt gelogd, weigeringen eveneens.

Vertrouwenscentrum · Rechten van betrokkenen

De rechten van betrokkenen

In het kort

Betrokkenen oefenen hun rechten uit bij het kantoor. Nota reikt de instrumenten aan; LTC Group SRL antwoordt nooit in hun plaats.

Een verzoek dat ons rechtstreeks bereikt, wordt zonder uitstel aan het kantoor overgemaakt, zonder antwoord van onze kant: wij zijn niet bevoegd om erop te antwoorden. De bijstand bij de uitoefening van de rechten is voorzien in de overeenkomst en voorzien in het platform; elke handeling die ze vereist, laat een spoor na in het auditlogboek, waardoor het kantoor kan aantonen dat het heeft geantwoord.

Het rechtDe rechtsgrondHoe het wordt uitgeoefend in Nota
InzageArtikel 15Het kantoor vindt in Nota alles terug wat de persoon betreft (dossiers, stukken, correspondentie) via de full-text- en semantische zoekfunctie.
RectificatieArtikel 16De fiches van partijen en goederen blijven na aanmaak corrigeerbaar, en elke correctie laat een spoor na in het auditlogboek.
GegevenswissingArtikel 17Uitgevoerd door het kantoor, onder voorbehoud van de bewaarplichten die op de notaris rusten uit hoofde van diens functie.
BeperkingArtikel 18Het dossier wordt bevroren in de fase waarin het zich bevindt: verdere verwerkingen stoppen zonder dat het stuk verdwijnt.
OverdraagbaarheidArtikel 20Export in open formaat, op verzoek van het kantoor, zonder maatwerkontwikkeling.
BezwaarArtikel 21Het kantoor oordeelt in het licht van het doel dat het nastreeft; wij hebben geen enkel eigen doel om tegen te werpen.

Vertrouwenscentrum · Bewaring

De bewaartermijnen

In het kort

Het kantoor bepaalt de termijnen. Wij bewaren niets langer dan het beslist.

De bewaartermijnen van documenten zijn per kantoor instelbaar, per type stuk. Onderstaande termijnen zijn die welkeLTC Group SRL zelf aanhoudt, in haar hoedanigheid van verwerker, om de dienst te laten functioneren en te verantwoorden.

Het gegevenDe termijnHet aanvangspunt
Dossiers, stukken en documentenBepaald door het kantoor, instelbaar per documenttypeHet afsluiten van het dossier
AuditlogboekTwaalf glijdende maanden standaard, tot zesendertig maandenDe registratie van de gebeurtenis
Versleutelde back-upsVijfendertig dagenHet maken van de back-up
Correspondentietabel van Veil™De sessie, en niets meerDe opening van de sessie
Gegevens voorgelegd aan de inferentieleverancierGeen bewaringNiet van toepassing
Accounts en bekende apparatenDe duur van de overeenkomstDe beëindiging
Export bij contracteindeZestig dagenDe beëindiging

Vertrouwenscentrum · Incident

Handelen bij incidenten

In het kort

U wordt binnen vierentwintig uur verwittigd, met het stuk dat het bewijst.

Een beveiligingsincident wordt gekwalificeerd zodra het wordt vastgesteld, en vervolgens aan het kantoor gemeld binnen vierentwintig uur. De melding aan de toezichthoudende autoriteit is de verantwoordelijkheid van het kantoor: het is verwerkingsverantwoordelijke, het kan als enige het risico voor de personen inschatten, en het beschikt daarvoor over de wettelijke termijnen. Wij bezorgen het wat nodig is om te beslissen (de aard van het voorval, de betrokken gegevenscategorieën, de genomen maatregelen) en de export van het auditlogboek, die als stuk geldt.

Het auditlogboek is onwijzigbaar: het kan noch gewijzigd noch gewist worden, zelfs niet door een beheerder van het kantoor, en evenmin door ons. Dat geeft het zijn bewijskracht op de dag dat moet worden vastgesteld wat er werkelijk is gebeurd.

Vertrouwenscentrum · Omkeerbaarheid

De omkeerbaarheid

In het kort

Uw gegevens vertrekken in open formaat, zestig dagen na de beëindiging.

De export heeft betrekking op het geheel: dossiers, partijen, goederen, stukken, repertorium van akten, boekhoudkundige boekingen, auditlogboek. Hij wordt gegenereerd in open en gedocumenteerde formaten, leesbaar zonder Nota, en is vastgelegd in de overeenkomst, niet onderhandeld op het moment van vertrek.

De omkeerbaarheid begint trouwens al vóór het vertrek. Een kantoor kan Nota laten draaien naast de software die het behoudt, zonder dubbele invoer: dat is een van de twee formules, en men stapt van de ene naar de andere over tijdens de looptijd van de overeenkomst. Een softwareontwikkelaar die co-existentie aanvaardt, aanvaardt inherent om vergelijkbaar te blijven.

Vertrouwenscentrum · Verordening (EU) 2024/1689

De Europese verordening inzake artificiële intelligentie

In het kort

Een AI-systeem met beperkt risico. Geen enkele geautomatiseerde beslissing, nooit.

Tegenstelbare formulering

Nota is een AI-systeem met beperkt risico in de zin van Verordening (EU) 2024/1689, onderworpen aan de transparantieverplichtingen van artikel 50. Het valt niet onder het toepassingsgebied van bijlage III, punt 8, dat betrekking heeft op bijstand aan gerechtelijke autoriteiten bij de interpretatie van het recht en de toepassing van de wet op feiten: Nota komt niet tussen in een gerechtelijke beslissing, noch in de uitoefening van het openbaar gezag, en produceert geen enkele geautomatiseerde beslissing.

Wat daaruit voortvloeit voor het kantoor: de gebruiker weet altijd dat hij interageert met een AI-systeem; elk antwoord is onderbouwd met bronnen, en de melding « zonder wettelijke bron » verschijnt wanneer die er niet is; drie statussen worden nooit verward (antwoord met bronvermelding, niets gevonden, zoekopdracht niet beschikbaar); elke handeling wordt geregistreerd in het auditlogboek; en het valideren van controlepunten in het dossier blijft mensenwerk.

AI-geletterdheid · artikel 4

De opleiding om het systeem onder de knie te krijgen maakt deel uit van de opstart en is een voorwaarde voor de ingebruikname in productie. Ze is een verplichting, geen optie: een instrument dat men niet kan herlezen is geen werktuig, het is een risico.

De begeleiding

Vertrouwenscentrum · AVG

Wie beslist, wie uitvoert

In het kort

Het kantoor beslist. LTC Group SRL voert uit, op gedocumenteerde instructies, in de hoedanigheid van verwerker.

Het kantoor is verwerkingsverantwoordelijke : het beslist over de doeleinden en middelen. LTC Group SRL handelt op basis van zijn gedocumenteerde instructies, in de hoedanigheid van verwerker in de zin van artikel 28 AVG, onder een verwerkersovereenkomst ondertekend vóór enige toegang tot gegevens. Wij hebben geen enkel eigen doel met de gegevens van het kantoor: noch statistisch, noch commercieel, noch voor training.

Nota produceert geen enkele geautomatiseerde beslissing, geeft geen juridisch advies, tekent nooit in de plaats van de notaris en vervangt geen enkel institutioneel register.

Aanspreekpunt gegevensbescherming

Cyrille Liétard

contact@serenotaire.be

Het standpunt, schriftelijk

Tegenstelbare formulering

De voorwaarden van artikel 37, lid 1, AVG zijn niet vervuld: LTC is geen overheidsinstantie, verricht geen regelmatige en stelselmatige observatie op grote schaal, en verwerkt voor eigen rekening geen gegevens als bedoeld in de artikelen 9 en 10 AVG op grote schaal. LTC heeft dan ook geen functionaris voor gegevensbescherming aangesteld. Het aanspreekpunt gegevensbescherming is een intern contactpunt, geen DPO in de zin van de artikelen 37 tot en met 39; de cumulatie van deze rol met de technische verantwoordelijkheid kan een vraag van belangenconflict doen rijzen in het licht van artikel 38, lid 6, AVG. De aanstelling wordt herbeoordeeld bij de start van de productie.

Vertrouwenscentrum · Externe evaluatie

De evaluatie door een derde

Het conformiteitsdossier dat volgt werd voorgelegd aan een externe organisatie. Hier zijn haar score, haar schaal en wat zij erover zegt, zonder aanpassing.

3,8 / 4

Sterk en goed gedocumenteerd

Beoordeeld door
Privanot vzw
Datum
10 september 2026
Schaal
Van 0 tot 4

« een van de meest volledige en sectorspecifieke conformiteitsdossiers »

Privanot vzw, 10 september 2026
Het criteriumDe score
Overeenkomsten en rollen in de zin van de AVG4 / 4
Beveiliging: technische en organisatorische maatregelen4 / 4
Gegevensgebruik, lokalisatie en internationale doorgiften4 / 4
AI-risico, menselijk toezicht en kader van de Europese verordening4 / 4
Vertrouwelijkheid, minimale gegevensverwerking en beroepsgeheim4 / 4
Governance en maturiteit van de leverancier3 / 4

Score toegekend volgens de methodologie van Privanot vzw : een evaluatie op stukken, uitgevoerd op zes criteria en hun subcriteria, elk beoordeeld van 0 tot 4 (de globale score is het gemiddelde van alle subcriteria samen). De evaluatie heeft betrekking op het conformiteitsdossier en de verbintenissen die erin zijn vastgelegd, gestaafd met stukken ; de voorgelegde documenten zijn die uit de volgende rubriek.

Vertrouwenscentrum · Het dossier

Het conformiteitsdossier

In het kort

Drie stukken leest u met één klik. Negen andere worden op naam bezorgd, zonder tegenprestatie.

Gepubliceerd en tegenstelbaar

Het stukWat het inhoudtToegang
Algemene voorwaardenDe raamovereenkomst: voorwerp, duur, wederzijdse verplichtingen, aansprakelijkheid, beëindiging en omkeerbaarheid.Het stuk lezen
VerwerkersovereenkomstDe overeenkomst artikel 28 AVG: doeleinden, gegevenscategorieën, beveiligingsmaatregelen, subverwerkers, bestemming van de gegevens bij contracteinde.Het stuk lezen
PrivacybeleidDe verwerkingen eigen aan de website en de commerciële relatie, te onderscheiden van de verwerkingen uitgevoerd voor rekening van het kantoor.Het stuk lezen

Bezorgd op schriftelijk verzoek

Deze negen stukken worden bezorgd in plaats van gepubliceerd. Dat is een kwestie van evenredigheid: ze beschrijven een installatie, richten zich tot een specifieke functie en worden gelezen met de persoon voor wie ze bestemd zijn. Onder een geheimhoudingsovereenkomst als het kantoor dat wenst.

Het stukVoor wie het bestemd is
Technische beschrijving van het platformDe IT-verantwoordelijke van het kantoor, of de auditor die het mandateert.
BeveiligingsnotaVoor wie het detail wil van de technische en organisatorische maatregelen achter bovenstaande tabel.
Verwerkingsregister: artikel 30De functionaris voor gegevensbescherming, aan de zijde van de verwerker.
Gegevensbeschermingseffectbeoordeling: artikel 35De functionaris voor gegevensbescherming, met de weerhouden risicobeperkende maatregelen.
BeheerdershandleidingVoor wie de rollen, rechten, logging en het machinepark van het kantoor beheert.
Informatiefiche: training van modellenVoor wie moet vaststellen wat wel of niet dient om een model te trainen, en voor hoelang.
Informatiefiche: lokalisatie van verwerkingenVoor wie elke stap moet traceren, van de browser van het kantoor tot aan het model.
Intern beleid voor het gebruik van artificiële intelligentieVoor wie wil weten wat LTC zichzelf toestaat intern aan een model voor te leggen.
Naamlijst van de subverwerkersHet kantoor, de raadsman, de functionaris: drie namen, hun rol, hun regio.

Vertrouwenscentrum · Schrijven

Een stuk aanvragen

Vermeld het kantoor, de functie van de bestemmeling en het gewenste stuk. Wij antwoorden op Belgische werkdagen, en het stuk vertrekt per e-mail, op naam.

Uitgever
LTC Group SRL
KBO
1036.831.317
Zetel
Rue du Noir Jambon 13, 7830 Thoricourt