Wat wij met uw gegevens doen
Een pagina geschreven vanuit de code, niet vanuit een belofte. Elke uitspraak hieronder komt overeen met een mechanisme dat bestaat — en we zeggen er ook bij wat níét bestaat.
Berichten versleuteld in rust
De inhoud van gesprekken wordt versleuteld opgeslagen, per envelop: een aparte sleutel per gesprek, verzegeld met een hoofdsleutel. Een kopie van de databank, een back-up of rechtstreekse toegang tot de opslag leveren alleen versleutelde tekst op.
Een Europese AI
De matching en de coach draaien op Mistral, een Frans model — dat is de standaardkeuze van het project. De vaardigheidsvectoren worden hoe dan ook daar berekend.
Het Europese ESCO-referentiekader
De vaardigheden zijn gekoppeld aan ESCO, de openbare taxonomie van de Europese Commissie — ongeveer 13.500 ingangen. Geen zelfgemaakte woordwolk.
Een begrensde bewaartermijn
Gebruiksgebeurtenissen worden automatisch gewist na 13 maanden, elke dag opnieuw. Dat is het maximum dat de CNIL voor trackers aanbeveelt, toegepast door de code en niet door een belofte.
Berichten versleuteld in rust
De inhoud van gesprekken wordt versleuteld opgeslagen, per envelop: een aparte sleutel per gesprek, verzegeld met een hoofdsleutel. Een kopie van de databank, een back-up of rechtstreekse toegang tot de opslag leveren alleen versleutelde tekst op.
Een Europese AI
De matching en de coach draaien op Mistral, een Frans model — dat is de standaardkeuze van het project. De vaardigheidsvectoren worden hoe dan ook daar berekend.
Het Europese ESCO-referentiekader
De vaardigheden zijn gekoppeld aan ESCO, de openbare taxonomie van de Europese Commissie — ongeveer 13.500 ingangen. Geen zelfgemaakte woordwolk.
Een begrensde bewaartermijn
Gebruiksgebeurtenissen worden automatisch gewist na 13 maanden, elke dag opnieuw. Dat is het maximum dat de CNIL voor trackers aanbeveelt, toegepast door de code en niet door een belofte.
Uw gesprekken
Elk gesprek heeft zijn eigen sleutel, en elke versleutelde inhoud is gebonden aan zijn plaats — zijn gesprek, zijn bericht, zijn kolom. Een regel van het ene gesprek naar het andere verplaatsen maakt hem niet leesbaar: de controle mislukt.
Wat dit beschermt
Een kopie van de databank, een back-up, rechtstreekse beheerderstoegang tot de opslag, een gekopieerde bucket. Dat is het meest voorkomende lekscenario, en dat is gedekt.
Wat dit niet beschermt
Dit is geen eind-tot-eindversleuteling. De server houdt de hoofdsleutel — dat is wat vertaling bij het lezen, meldingsvoorbeelden en moderatie mogelijk maakt. Een compromittering van de server zou de leesbare tekst prijsgeven.
Wat de moderatie ziet
Niets, zolang niemand iets meldt. Een melding opent een venster met maximaal elf berichten rond degene die wordt gemeld — die persoon zelf, en tot vijf aan weerszijden, zoals de melder ze zag. Er is geen scherm dat een gesprek doorloopt.
Wat u zelf in handen houdt
Uw account definitief verwijderen
Via uw instellingen. Het is een definitieve verwijdering, geen deactivering: uw profiel, uw publicaties, uw vacatures en uw sollicitaties worden gewist. Berichten die al zijn verzonden, blijven staan in de gesprekken van uw gesprekspartners, en sommige technische sporen worden nog niet automatisch gewist: stuur ons een bericht voor een volledige verwijdering.
Publieksmeting weigeren
Het meten van bezoekersgedrag — onze eigen statistieken, Microsoft Clarity, Google Analytics en, op deze website, PostHog — en reclamemeting (Google, Meta) starten pas met uw toestemming, die u op elk moment kunt intrekken. Het intrekken wist onze anonieme identifier en de Clarity-cookies van ons domein, en stopt alle verzendingen naar de advertentienetwerken.
Toestemming van de voogd, voor minderjarigen
Een profiel van een minderjarige geeft een voogd op en stuurt deze een bevestigingslink: de voogd hoeft geen account aan te maken. Zonder deze toestemming blijft solliciteren gesloten. Daarnaast wordt het bijhouden van navigatie (Microsoft Clarity) nooit geactiveerd voor een account van een minderjarige, en wordt er niets verzonden naar reclamenetwerken.
Surfen zonder sporen na te laten
De onzichtbare modus is wederkerig, en dat is bewust: u meldt uw bezoeken niet langer, en u ziet die van uzelf ook niet meer. Geen spiegelglas.
Uw account definitief verwijderen
Via uw instellingen. Het is een definitieve verwijdering, geen deactivering: uw profiel, uw publicaties, uw vacatures en uw sollicitaties worden gewist. Berichten die al zijn verzonden, blijven staan in de gesprekken van uw gesprekspartners, en sommige technische sporen worden nog niet automatisch gewist: stuur ons een bericht voor een volledige verwijdering.
Publieksmeting weigeren
Het meten van bezoekersgedrag — onze eigen statistieken, Microsoft Clarity, Google Analytics en, op deze website, PostHog — en reclamemeting (Google, Meta) starten pas met uw toestemming, die u op elk moment kunt intrekken. Het intrekken wist onze anonieme identifier en de Clarity-cookies van ons domein, en stopt alle verzendingen naar de advertentienetwerken.
Toestemming van de voogd, voor minderjarigen
Een profiel van een minderjarige geeft een voogd op en stuurt deze een bevestigingslink: de voogd hoeft geen account aan te maken. Zonder deze toestemming blijft solliciteren gesloten. Daarnaast wordt het bijhouden van navigatie (Microsoft Clarity) nooit geactiveerd voor een account van een minderjarige, en wordt er niets verzonden naar reclamenetwerken.
Surfen zonder sporen na te laten
De onzichtbare modus is wederkerig, en dat is bewust: u meldt uw bezoeken niet langer, en u ziet die van uzelf ook niet meer. Geen spiegelglas.
Wat het niet is
Drie grenzen die we liever zelf opschrijven. Ze zijn na te gaan in de code, dus ze verzwijgen zou ons nergens tegen beschermen.
De versleuteling is niet eind-tot-eind
De server kan uw berichten lezen. We schrijven het hier liever op dan het woord « versleuteld » het tegendeel te laten suggereren: deze versleuteling beschermt de opslag, niet tegen de uitbater.
De bescherming van minderjarigen dekt alleen opgegeven geboortedata
De geboortedatum wordt gevraagd bij inschrijving en wordt opgevraagd bij oudere accounts voordat u verder kunt gaan. Maar het is een verklaring: niemand controleert deze. Een valse datum schakelt de toestemming van de voogd uit en de uitsluiting van Clarity en reclamemeting. Dit is een bekende beperking, geen garantie.
Er is nog geen geautomatiseerde export
Verwijderen kan, uw gegevens exporteren met één klik nog niet. Schrijf ons in tussentijd: uw inzageverzoek wordt behandeld.
De versleuteling is niet eind-tot-eind
De server kan uw berichten lezen. We schrijven het hier liever op dan het woord « versleuteld » het tegendeel te laten suggereren: deze versleuteling beschermt de opslag, niet tegen de uitbater.
De bescherming van minderjarigen dekt alleen opgegeven geboortedata
De geboortedatum wordt gevraagd bij inschrijving en wordt opgevraagd bij oudere accounts voordat u verder kunt gaan. Maar het is een verklaring: niemand controleert deze. Een valse datum schakelt de toestemming van de voogd uit en de uitsluiting van Clarity en reclamemeting. Dit is een bekende beperking, geen garantie.
Er is nog geen geautomatiseerde export
Verwijderen kan, uw gegevens exporteren met één klik nog niet. Schrijf ons in tussentijd: uw inzageverzoek wordt behandeld.
Een concrete vraag over uw gegevens?
School, bedrijf of particulier: we antwoorden over het mechanisme, niet met een verwijzing naar twintig pagina's voorwaarden.