Veiligheid en privacy
Hier lees je hoe toegang tot dossiers, versleuteling en bewaartermijnen zijn ingericht. Ook zie je wat je zelf regelt, zoals je cliënt informeren en toestemming vragen voor een opname.
Privacy en beveiliging. Bloei gebruikt deze aanduiding voor het platform op basis van het eigen AVG-bewijsdossier met beleid, DPIA, technische controles en testresultaten. Dit is een eerste-partijbeoordeling: geen AVG-certificering, extern keurmerk, onafhankelijk juridisch oordeel of garantie. De coach blijft verantwoordelijk voor de eigen grondslag, cliëntinformatie, bewaartermijn en het zorgvuldige gebruik.
Verdediging in lagen
Als één maatregel tekortschiet, blijft de volgende grens bestaan. Dat maakt bescherming minder afhankelijk van één instelling of leverancier.
Deze pagina beschrijft twee onderdelen van Bloei. De Vox Recorder is wat je nu kunt aanmelden. De bestaande Bloei-app is er alleen voor coaches met een lopend abonnement. Waar een onderdeel alleen bij een van beide hoort, staat het label Vox Recorder of Bestaande Bloei-app; zonder label geldt het voor allebei.
Verplichte tweestapsverificatie of een passkey die alleen op bloei.coach werkt, tijdelijke inlogblokkering, sessies, gebruikersrollen en praktijkscheiding begrenzen welke cliëntinformatie zichtbaar en bewerkbaar is. Een sessie verloopt na acht uur zonder handeling. Bestaande Bloei-appWie een dossier opent, bekijkt of wijzigt, staat in een logboek dat je per cliënt inziet en dat je cliënt zelf kan bekijken.
ToegangDe database wordt met SQLCipher en een externe sleutel versleuteld, nieuw geüploade documenten met AES-GCM; verbindingen lopen via TLS.
VersleutelingBloei staat in de EU-stand: alle spraak — een consultopname, een ingesproken check-in of audio die je als document uploadt — zet Voxtral van Mistral in Frankrijk om in tekst. De bewaarafspraken en instellingen gelden per Mistral-dienst; er is geen terugval op een dienst buiten de EU.
DataminimalisatieEen voorstel blijft een voorstel. Jij controleert de inhoud, past die zo nodig aan en bevestigt vóór opslag of verzending. Jij beslist wat je gebruikt.
Menselijke regieBloei staat in de EU-stand, voor alle praktijken tegelijk: de tekst zelf — verslagen, voorstellen, samenvattingen — verwerkt Claude bij Amazon Web Services in Frankfurt, via een Europees profiel dat alleen in EU-regio's rekent, met Mistral in Frankrijk als terugval, niet naar een dienst in de VS. Hosting en opslag staan bij TransIP in Nederland. E-mail loopt via een mailserver in de EU (Scaleway, Frankrijk). Bestaande Bloei-appDe koppeling met Google Agenda staat in deze stand uit. Zet je zelf e-Boekhouden.nl, Moneybird of Welldium aan, dan komen die erbij. Kies je WhatsApp als kanaal naar een cliënt, dan stelt Bloei de tekst op en verstuur jij hem zelf: er gaat niets van ons naar Meta.
Stukken in een andere taal worden op verzoek van de coach vertaald of samengevat, altijd gemarkeerd als «niet nagekeken». Waar mogelijk blijft de cliëntnaam buiten tekstverwerking. Bij zelf geüploade documenten of audio kan identificerende informatie wel in de bron staan. Om namen goed te spellen, krijgt Mistral bij consultopnames ook een woordenlijst met namen uit jouw dossier en je eigen woorden. De volledige, actuele lijst met land per dienst staat in de privacyverklaring.
Bestaande Bloei-appAlleen een seintje: «er staat iets nieuws voor je klaar», met een knop, en hooguit één per uur. De inhoud staat in de beveiligde cliëntomgeving (live sinds 26 september 2026): je cliënt logt de eerste keer in met een sms-code en daarna met een passkey; de oude vaste link vervalt bij de activatie; elke inzage staat in het inzagelog. Een ouder, partner of verwijzer krijgt een eenmalige link plus sms-code naar precies dat ene item. Zo blijft er geen dossierinhoud achter in een gewone mailbox.
Berichten via de beveiligde omgevingAlleen wie de server beheert kan technisch bij de database, met de sleutel die op die server staat; ondersteuning kan niet op jouw account inloggen. Daarom wordt elke toegang van een ingelogd persoon tot de database, de sleutels en de documenten door het besturingssysteem gelogd, ook die van de beheerder zelf. Een dagelijks beheerrapport en een nachtelijk anker van de logboeken gaan naar een postvak buiten de server, zodat sporen niet stil te wissen zijn, en een wachter controleert het inzagelog elke dag op afwijkingen.
Beheer gelogd en buiten de server gerapporteerdGegevenslevensloop
Niet elk gegeven heeft dezelfde functie of bewaartermijn. Bloei maakt daarom onderscheid tussen bron, afgeleid concept en definitieve dossierinformatie.
De coach of cliënt levert een check-in, document, meting of opname aan.
De bron wordt alleen gebruikt om het gekozen Bloei-onderdeel uit te voeren.
Bron en voorstel blijven van elkaar te onderscheiden totdat de coach bevestigt.
Vox RecorderGratis proef: 30 dagen vanaf je eerste verslag. Heb je daarna geen abonnement, dan wissen we de gespreksinhoud 30 dagen later. Wil je dat een transcript na 30 dagen verdwijnt, dan kies je dat zelf. Audio verwerken we alleen tijdelijk.
Bestaande Bloei-appAudio bewaren we niet; het transcript staat versleuteld in je dossier. Exporteer en wis een dossier zelf. Tijdelijke imports verlopen na 24 uur.
Back-ups: maximaal 30 dagen voor databases en 14 dagen voor documenten. Dat herstel werkt, hebben we nog niet aangetoond. Alle termijnen staan in de privacyverklaring.
Actuele veiligheidsstatus
Deze waarden komen uit de laatst vastgelegde verificatieronde, niet uit de build die je nu bekijkt — datum en commit staan erbij. Een teststatus wordt pas als groen getoond nadat de volledige geregistreerde ronde zonder rode uitkomst is afgerond.
De status wordt geladen.
Samen verantwoordelijk
Wil je weten hoe dit technisch is ingericht of wat het voor jouw organisatie betekent?