Veiligheid & Compliance bij Boldcaster
In Boldcaster staat wat je nergens anders kwijt wilt: je strategie, je cijfers en hoe je mensen presteren. Daar hoort een duidelijk antwoord bij op de vraag waar dat heen gaat.
Onze AI is Europees. De analyse van je bedrijfsdata draait bij Mistral in Frankrijk, gespreksopnames lopen via tl;dv in Duitsland. Er komt geen Amerikaanse AI aan je data.
Hier is hoe we jouw data beschermen:
100% EU Hosted & GDPR Compliant
Je bedrijfsdata blijft binnen de Europese Unie. Databases (Supabase) en servers (AWS) staan uitsluitend in Frankfurt, Duitsland, en daarmee voldoen we aan de AVG. Onze domeininfrastructuur loopt via het Nederlandse TransIP, dus we opereren onder Nederlands recht.
Twee diensten draaien buiten Europa, allebei zonder inhoudelijke gegevens: Calendly voor het plannen van een afspraak en Stripe voor betalingen. Die krijgen een naam, een e-mailadres en een tijdstip te zien, en verder niets. We zetten het er liever eerlijk bij dan dat je het zelf moet uitzoeken.
Europese AI, geen Amerikaanse
De AI die jouw strategie, cijfers en team analyseert is Mistral, een Frans bedrijf dat verwerkt op servers in de EU. Geen Amerikaanse aanbieder, geen Amerikaans moederbedrijf, en dus ook geen discussie over de CLOUD Act. Gespreksopnames lopen via tl;dv, een Duits bedrijf met opslag in Europese datacentra.
Training op jouw data staat uit, en dat is een instelling die we kunnen laten zien. Vraag er gerust naar. Je bedrijfsstrategie, je cijfers en je beoordelingen worden nooit gebruikt om modellen mee te trainen.
Namen van medewerkers gaan er niet uit
Het kwartaalrapport kijkt naar hoe je mensen presteren. Dat is precies het soort informatie dat je niet zomaar de deur uit stuurt. Daarom vervangen we namen door een neutrale aanduiding voordat er iets naar de AI gaat, en zetten we ze pas terug in de app.
De AI-aanbieder ziet dus wel dat iemand achterblijft op zijn doelen, maar niet wie het is. Jij ziet in de app gewoon de naam. Dit wordt bewaakt door een test die faalt zodra er ooit een naam doorheen glipt.
Enterprise-Grade Infrastructuur
Je hoeft geen corporate te zijn om de beste beveiliging te krijgen. Boldcaster is gebouwd op Amazon Web Services (AWS), wat betekent dat we meeliften op hun ISO-27001 gecertificeerde datacenters. Daarnaast gebruiken we Cloudflare als ondoordringbaar schild tegen DDoS-aanvallen en kwaadaardig verkeer. Via Coolify beheren we onze servers geïsoleerd en veilig.
Veilige Toegang & Encryptie
Toegang tot de app is strak beveiligd via Google Cloud Single Sign-On (SSO). Daarnaast is alle communicatie tussen jouw browser en onze servers (data in transit) en alle data in de database (data at rest) standaard versleuteld met de zwaarste industriestandaarden (256-bit SSL/TLS).
Elke omgeving staat op zichzelf
Boldcaster draait op één platform met één database. Wie bij welke gegevens kan, wordt niet bepaald door het scherm dat je ziet maar door de database zelf. Op iedere tabel geldt row level security: een verzoek om gegevens van een andere organisatie levert eenvoudigweg niets op, ook niet als iemand de applicatie omzeilt.
Dat geldt ook voor partners die Boldcaster inzetten bij de begeleiding van hun eigen klanten. Zo'n partner beheert de omgevingen in zijn eigen portefeuille en komt aantoonbaar nergens anders. Hun klanten zien elkaar niet, en de partner staat niet als teamlid in het team van zijn klant. We toetsen dat met een vaste reeks tests die faalt zodra er ergens toch een deur openstaat.
Vragen?
Heb je specifieke vragen voor jouw IT-manager? Neem contact op via [email protected].