Veiligheid & Compliance bij Boldcaster
In Boldcaster staat wat je nergens anders kwijt wilt: je strategie, je cijfers en hoe je mensen presteren. Daar hoort een duidelijk antwoord bij op de vraag waar dat heen gaat.
Onze AI is Europees. De analyse van je bedrijfsdata draait bij Mistral in Frankrijk, gespreksopnames lopen via tl;dv in Duitsland. Er komt geen Amerikaanse AI aan je data.
Hier is hoe we jouw data beschermen:
100% EU Hosted & GDPR Compliant
Je bedrijfsdata blijft binnen de Europese Unie. De database (Supabase) staat in Ierland en de servers (AWS) staan in Frankfurt, Duitsland, en daarmee voldoen we aan de AVG. Boldcaster is een Nederlands bedrijf en ons domein staat bij het Nederlandse TransIP.
Een paar diensten draaien buiten Europa. Calendly plant afspraken en Stripe regelt betalingen; die zien een naam, een e-mailadres en een tijdstip. Resend verstuurt onze e-mails, zoals een uitnodiging of een herinnering; die ziet het adres en wat er in de mail staat. Log je in met Google of Microsoft, dan loopt het inloggen via hen. Op de openbare site meten we bezoek met Google Analytics, in de app niet. We zetten het er liever eerlijk bij dan dat je het zelf moet uitzoeken.
Europese AI, geen Amerikaanse
De AI die jouw strategie, cijfers en team analyseert is Mistral, een Frans bedrijf dat verwerkt op servers in de EU. Geen Amerikaanse aanbieder, geen Amerikaans moederbedrijf, en dus ook geen discussie over de CLOUD Act. Gespreksopnames lopen via tl;dv, een Duits bedrijf met opslag in Europese datacentra.
Training op jouw data staat uit, en dat is een instelling die we kunnen laten zien. Vraag er gerust naar. Je bedrijfsstrategie, je cijfers en je beoordelingen worden nooit gebruikt om modellen mee te trainen.
Namen van medewerkers gaan er niet uit
Het kwartaalrapport kijkt naar hoe je mensen presteren. Dat is precies het soort informatie dat je niet zomaar de deur uit stuurt. Daarom vervangen we namen door een neutrale aanduiding voordat er iets naar de AI gaat, en zetten we ze pas terug in de app.
De AI-aanbieder ziet dus wel dat iemand achterblijft op zijn doelen, maar niet wie het is. Jij ziet in de app gewoon de naam. Dit wordt bewaakt door een test die faalt zodra er ooit een naam doorheen glipt.
Infrastructuur
De database van Boldcaster draait bij Supabase, op Amazon Web Services (AWS). Die datacenters zijn ISO 27001-gecertificeerd. DDoS-aanvallen en kwaadaardig verkeer houdt Cloudflare tegen. Onze eigen servers beheren we met Coolify.
Inloggen en versleuteling
Je logt in met e-mail en wachtwoord, of met je Google- of Microsoft-account. Daarbovenop is er tweestapsverificatie: iedereen kan het aanzetten, en de eigenaar kan het verplicht stellen voor de hele organisatie. Al het verkeer tussen je browser en onze servers is versleuteld met TLS, en de gegevens in de database zijn versleuteld opgeslagen (AES-256, bij Supabase).
Elke omgeving staat op zichzelf
Boldcaster draait op één platform met één database. Wie bij welke gegevens kan, wordt niet bepaald door het scherm dat je ziet maar door de database zelf. Op iedere tabel geldt row level security: een verzoek om gegevens van een andere organisatie levert eenvoudigweg niets op, ook niet als iemand de applicatie omzeilt.
Dat geldt ook voor partners die Boldcaster inzetten bij de begeleiding van hun eigen klanten. Zo'n partner beheert de omgevingen in zijn eigen portefeuille en komt aantoonbaar nergens anders. Hun klanten zien elkaar niet, en de partner staat niet als teamlid in het team van zijn klant. We toetsen dat met een vaste reeks tests die faalt zodra er ergens toch een deur openstaat.
Je eigen AI koppelen doe je zelf
Je kunt Boldcaster bedienen vanuit Claude, ChatGPT of Vibe. Die koppeling staat standaard uit. Een owner zet hem per organisatie aan en kiest welke onderdelen de AI mag zien, en of de AI ook iets mag aanmaken.
Wat je AI opvraagt, gaat naar de aanbieder van die app. Bij Claude en ChatGPT is dat een Amerikaanse partij, bij Vibe van Mistral een Europese. Boldcaster zelf stuurt niets buiten Europa. De AI ziet nooit meer dan de persoon die hem koppelde, elke vraag staat in een logboek dat je kunt inzien, en je trekt de toegang in met één klik. Zo werkt de AI-koppeling.
Vragen?
Heb je specifieke vragen voor jouw IT-manager? Neem contact op via security@boldcaster.com.