Bekijk hoe de toegang tot dossiers, opslag en verbindingen zijn ingericht. Hieronder staan de technische maatregelen, de leveranciers en de grenzen van die bescherming.
De spiegel gaat rechtstreeks naar Mistral met de namen in het transcript; het terugvalpad schermt namen af. Verslag en contextfuncties gebruiken de ingestelde EU-tekstroute: Bedrock indien ingericht, anders Mistral, met Mistral als terugval bij een Bedrock-fout. Transcript en context kunnen namen bevatten.
Tekst voor een verslag of spiegel kan namen bevatten; afscherming verschilt per functie. Spraak gaat er alleen heen als jij op opnemen drukt. Wat terugkomt is een concept: jij beslist en verstuurt.
Twaalf maatregelen in drie groepen. Bij de twee ingewikkeldste staat de precieze uitleg onder «Hoe precies?».
Deze pagina beschrijft twee onderdelen van Bloei. De Vox Recorder is wat je nu kunt aanmelden. De bestaande Bloei-app is er alleen voor coaches met een lopend abonnement. Waar een onderdeel alleen bij een van beide hoort, staat het label Vox Recorder of Bestaande Bloei-app; zonder label geldt het voor allebei.
Opslag in Nederland, versleuteld, per praktijk gescheiden, dagelijks veiliggesteld.
Het dossier wordt opgeslagen op servers in Nederland. EU-stand staat aan: alle AI-verwerking van cliëntgegevens blijft binnen de EU. Tekst verwerkt Claude via AWS in Frankfurt (EU-profiel), met Mistral als terugval; spraak zet Voxtral van Mistral in Frankrijk om. Per dienst staat het land in de privacyverklaring.
Al het verkeer loopt over versleutelde verbindingen (HTTPS). De database is versleuteld opgeslagen (SQLCipher), documenten apart met een eigen sleutel, en de back-ups met dezelfde sleutels. Het beheer is afgeschermd en toegang tot productiedata is strikt beperkt. Bestaande Bloei-appBerichten, facturen en documenten voor cliënten gaan niet met inhoud per e-mail: ze staan in een beveiligde cliëntomgeving achter een sms-code of passkey, en per mail gaat alleen een seintje.
Elke praktijk ziet uitsluitend de eigen cliënten. De gegevens zijn per praktijk gescheiden.
Automatische back-ups met historie, zodat er niets verloren gaat.
Welke gegevens meegaan verschilt per functie. Audio wordt tijdelijk verwerkt; een verslag of spiegel kan namen bevatten.
Bestaande Bloei-appAls Bloei een tekst voor je opstelt, wordt de náám van je cliënt eerst vervangen door een placeholder — het AI-model ziet alleen het signaal, niet de naam. Dat geldt ook voor een document dat je uploadt om in te lezen.
Vox RecorderIn de Recorder kan het transcript namen bevatten. De spiegel gaat rechtstreeks naar Mistral met de namen in het transcript; het terugvalpad schermt namen af. Verslag en contextfuncties gebruiken de ingestelde EU-tekstroute: Bedrock indien ingericht, anders Mistral, met Mistral als terugval bij een Bedrock-fout. Transcript en context kunnen namen bevatten. Het gespreksverslag maakt Bloei in de EU, mét namen en volgens de voor die dienst geldende bewaarafspraken: bij Claude via AWS in Frankfurt (EU-profiel), met Mistral als terugval. De spiegel maakt Mistral in de EU. Bij een formulier dat je vanuit het gesprek invult, worden de namen van andere genoemde mensen afgeschermd. Wat we liever zelf noemen: dat afschermen van andere namen geldt alleen bij die twee stappen; in notities, documenten en het opgeslagen verslag kunnen namen van anderen en contactgegevens wel meegaan, en de opname van een consult is audio — daarin worden namen nu eenmaal uitgesproken, en die gaat naar de transcriptiedienst hieronder.
We verwerken audio tijdelijk en verwijderen serverwerkbestanden na verwerking. Audio is geen onderdeel van het consultdossier. Een lokale herstelkopie kan op jouw eigen apparaat blijven; transcripties en verslagen zijn afzonderlijke dossiergegevens. Bij een los proefaccount wissen we de gespreksinhoud 30 dagen na einde proef.
De AI-diensten in de EU (Claude via AWS Frankfurt en Mistral) hebben dienstgebonden afspraken over bewaring en training; deze afspraken verschillen per dienst en configuratie. Bloei doet geen algemene belofte dat alle AI-diensten niets bewaren.
Neem je een consult op, dan zet Voxtral van Mistral in Frankrijk die audio om in tekst, zonder terugval buiten de EU en volgens de bewaarafspraken van die dienst. Alleen als jíj op opnemen drukt, en uitsluitend die stap.
Neem je een consult op, dan zet Voxtral van Mistral in Frankrijk die audio om in tekst, zonder terugval buiten de EU en volgens de bewaarafspraken van die dienst. Om namen goed te spellen, krijgt Mistral ook een woordenlijst met namen uit jouw dossier en je eigen woorden. Alleen als jíj op opnemen drukt. Spreekt je cliënt zijn check-in in plaats van te typen, dan loopt ook die opname via Voxtral en wordt hij daarna niet bewaard — alleen de tekst blijft, in het formulier dat je cliënt zelf nog naleest. Dit zijn de stappen waarbij een uitgesproken naam meegaat; daarom staan ze hier expliciet en niet in een voetnoot.
Jij beslist, jij controleert, en niemand van Bloei kijkt stil mee.
De AI suggereert; jij beslist en verstuurt. AI-concepten gaan niet automatisch naar de cliënt.
Jij ziet het concept, de onderbouwing en eventuele veiligheidssignalen en beslist zelf. Bestaande Bloei-appEen tweede AI-lezer van berichten aan je cliënt staat uit: jij bent de eindcontrole.
De Bloei-backoffice kan niet op jouw account inloggen of een sessie namens jou aanmaken. Ondersteuning krijgt dus geen stille meekijkroute naar cliëntdossiers. Toegang van een beheerder tot de database, de sleutels en de documenten wordt door het besturingssysteem gelogd; een dagelijks rapport en een nachtelijk anker van de logboeken gaan naar een postvak buiten de server.
Een bewust slanke opzet, geen tracking- of advertentiecookies, en geen verkoop van data.
Wat we bewust níet doen: data verkopen, modellen trainen op jullie cliënten, of meer verzamelen dan nodig. We beschrijven hier de maatregelen — de exacte technische details houden we, om voor de hand liggende redenen, onder de motorkap.