Wat wij met uw gegevens doen
Een pagina geschreven vanuit de code, niet vanuit een belofte. Elke uitspraak hieronder komt overeen met een mechanisme dat bestaat — en we zeggen er ook bij wat níét bestaat.
Berichten versleuteld in rust
De inhoud van gesprekken wordt versleuteld opgeslagen, per envelop: een aparte sleutel per gesprek, verzegeld met een hoofdsleutel. Een kopie van de databank, een back-up of rechtstreekse toegang tot de opslag leveren alleen versleutelde tekst op.
Een Europese AI
De matching en de coach draaien op Mistral, een Frans model — dat is de standaardkeuze van het project. De vaardigheidsvectoren worden hoe dan ook daar berekend.
Het Europese ESCO-referentiekader
Vaardigheden zijn gekoppeld aan ESCO, de publieke taxonomie van de Europese Commissie — ongeveer 13 500 items, opnieuw ingelezen bij elke versie. Geen zelfgemaakte wolk van trefwoorden.
Een begrensde bewaartermijn
Gebruiksgebeurtenissen worden automatisch gewist na 13 maanden, elke dag opnieuw. Dat is het maximum dat de CNIL voor trackers aanbeveelt, toegepast door de code en niet door een belofte.
Uw gesprekken
Elk gesprek heeft zijn eigen sleutel, en elke versleutelde inhoud is gebonden aan zijn plaats — zijn gesprek, zijn bericht, zijn kolom. Een regel van het ene gesprek naar het andere verplaatsen maakt hem niet leesbaar: de controle mislukt.
- Wat dit beschermt
- Een kopie van de databank, een back-up, rechtstreekse beheerderstoegang tot de opslag, een gekopieerde bucket. Dat is het meest voorkomende lekscenario, en dat is gedekt.
- Wat dit niet beschermt
- Dit is geen eind-tot-eindversleuteling. De server houdt de hoofdsleutel — dat is wat vertaling bij het lezen, meldingsvoorbeelden en moderatie mogelijk maakt. Een compromittering van de server zou de leesbare tekst prijsgeven.
- Wat de moderatie ziet
- Niets, zolang niemand meldt. Een melding opent een venster van elf berichten rond het gemelde bericht — dat bericht, en vijf aan weerszijden. Er bestaat geen scherm dat een gesprek doorloopt.
Wat u zelf in handen houdt
Uw account definitief verwijderen
Vanuit uw instellingen. Het profiel en alle inhoud verdwijnen in dezelfde transactie — het is geen deactivering, en er wordt niets « voor het geval dat » bewaard.
Publieksmeting weigeren
De gebruiksstatistieken zijn intern en staan achter een uitdrukkelijke toestemming, op elk moment intrekbaar. Het intrekken wist wat op de browser was geplaatst.
Toestemming van de voogd, voor minderjarigen
Een minderjarig profiel geeft zijn voogd op, die bevestigt via een link — zonder account aan te maken. Zonder die toestemming blijft solliciteren gesloten, en start geen enkele tracker in de sessie.
Surfen zonder sporen na te laten
De onzichtbare modus is wederkerig, en dat is bewust: u meldt uw bezoeken niet langer, en u ziet die van uzelf ook niet meer. Geen spiegelglas.
Wat het niet is
Drie grenzen die we liever zelf opschrijven. Ze zijn na te gaan in de code, dus ze verzwijgen zou ons nergens tegen beschermen.
De versleuteling is niet eind-tot-eind
De server kan uw berichten lezen. We schrijven het hier liever op dan het woord « versleuteld » het tegendeel te laten suggereren: deze versleuteling beschermt de opslag, niet tegen de uitbater.
De bescherming van minderjarigen dekt alleen opgegeven geboortedata
De geboortedatum wordt nergens bij de inschrijving gevraagd. Zonder die datum treden noch de toestemming van de voogd noch de blokkering van trackers in werking. Dat is een bekende grens, geen garantie.
Er is nog geen geautomatiseerde export
Verwijderen kan, uw gegevens exporteren met één klik nog niet. Schrijf ons in tussentijd: uw inzageverzoek wordt behandeld.
Een concrete vraag over uw gegevens?
School, bedrijf of particulier: we antwoorden over het mechanisme, niet met een verwijzing naar twintig pagina's voorwaarden.