Vertrouwen & soevereiniteit
Uw gesprekken blijven van u.
U vertrouwt Vocaway uw stem, uw documenten en uw aarzelingen toe. Zonder jargon leggen we uit hoe we die beschermen: een Franse AI, zo min mogelijk gegevens, sterke accountbeveiliging en rechten die u met een paar klikken uitoefent.
Beveiliging, privacy & AI-transparantie
Soevereine AI
Een soevereine AI: Mistral AI
De gesprekken van Vocaway draaien op de modellen van Mistral AI, een Frans bedrijf, die via de API worden gebruikt. Vocaway traint geen enkel model op uw gesprekken.
Mistral AI levert de taalmodellen van de AI-recruiter, de transcriptie van uw stem (Voxtral), de spraaksynthese en het lezen van geüploade documenten.- Volgens ons privacybeleid worden de gegevens van de gesprekken door Mistral AI verwerkt in Frankrijk, binnen de Europese Unie.
- Vocaway vraagt dat uw content niet wordt gebruikt om de modellen van Mistral AI te trainen of te verbeteren.
- Geen advertenties, geen doorverkoop: uw gegevens worden alleen gebruikt om de dienst te laten werken.
De route van uw gegevens
Wat er met uw gegevens gebeurt
Van uw eerste zin tot het eindrapport blijft elke stap beperkt tot wat nodig is om te oefenen.
Uw stem
De microfoon staat alleen aan tijdens het gesprek. De audio wordt versleuteld (HTTPS) naar onze servers verzonden om te worden getranscribeerd.
De transcriptie
Uw stem wordt in realtime getranscribeerd door Voxtral (Mistral AI). De recruiter antwoordt u met een synthetische stem die door AI is gegenereerd.
De beoordeling
De transcriptie en uw documenten worden door een model van Mistral AI geanalyseerd volgens het beoordelingsraster van de recruiter. Uw documenten worden behandeld als gewone gegevens, nooit als instructies.
Het rapport
Uw rapport wordt opgeslagen in uw account, waar u het kunt bekijken en exporteren. Bij een account dat aan een onderwijsinstelling of organisatie is gekoppeld, hebben de verantwoordelijken toegang tot de resultaten die in het contract zijn vastgelegd.
Hoelang we ze bewaren
- Transcripties, geüploade documenten en rapporten
- Totdat u ze verwijdert: elk gesprek en elk geüpload document kunt u op elk moment verwijderen, en alles wordt gewist met uw account
- Inactief account van een particulier of student
- Verwijderd na 3 jaar zonder inlog als er geen lopend abonnement is, met een waarschuwingsmail 30 dagen van tevoren
- Account waarvan het e-mailadres niet is geverifieerd
- Verwijderd 30 dagen na aanmaak
- Account waarvan u de verwijdering aanvraagt
- Definitief gewist na een bedenktijd van 30 dagen
- Beveiligingslogs
- Maximaal 12 maanden
- Facturen en boekhoudkundige stukken
- 10 jaar (wettelijke verplichting)
Bescherming van uw account
Stevige sloten, zonder gedoe
Wachtwoorden gehasht met Argon2id
Uw wachtwoord wordt nooit leesbaar opgeslagen: we bewaren alleen een onomkeerbare hash, berekend met het aanbevolen algoritme Argon2id.
Beleid conform de CNIL
Minimaal 12 tekens, een sterktecontrole en een check tegen een database met gelekte wachtwoorden, zonder uw wachtwoord ooit te versturen (er wordt alleen een fragment van de hash verzonden). De CNIL is de Franse toezichthouder voor gegevensbescherming.
Tweestapsverificatie
Activeer een tweede factor via een authenticator-app of een code per e-mail, met herstelcodes voor als u uw telefoon kwijtraakt.
Toegangssleutels (passkeys)
Log in met uw vingerafdruk, uw gezicht of de code van uw apparaat dankzij de WebAuthn-standaard, zonder wachtwoord om te onthouden.
Controle over uw sessies
Bekijk de verbonden apparaten en sluit één sessie of alle andere met één klik. Als u uw wachtwoord wijzigt, wordt u uitgelogd uit uw andere sessies.
Meldingen „Dit was ik niet”
Nieuw apparaat, gewijzigd wachtwoord of e-mailadres: u krijgt een melding per e-mail. Met een knop „Dit was ik niet” sluit u direct al uw sessies.
Bescherming tegen misbruik
Een limiet op het aantal pogingen bij gevoelige acties en een anti-botcontrole bij registratie en openbare formulieren.
Versleuteling & infrastructuur
Versleuteld onderweg, beschermd in opslag
We passen de best practices voor webbeveiliging toe op elke laag van het platform.
- Alle verbindingen lopen via HTTPS, met HSTS om uw browser versleuteling op te leggen.
- De geheimen voor tweestapsverificatie worden versleuteld met AES-256-GCM voordat ze worden opgeslagen.
- Een strikte Content Security Policy (CSP), bescherming tegen insluiting in andere sites en controle van de herkomst van verzoeken.
- Betalingen via Stripe: uw kaartgegevens voert u in bij Stripe en ze passeren nooit onze servers.
- Toegang tot gegevens is beperkt tot bevoegde personen, en gevoelige acties worden gelogd.
Uw rechten
Uw gegevens, uw beslissingen
Exporteren
Download via uw instellingen een kopie van uw gegevens in een gestructureerd formaat.
Verwijderen
Verwijder uw account via uw instellingen. U heeft 30 dagen om u te bedenken door opnieuw in te loggen.
Corrigeren
Wijzig uw profielgegevens op elk moment, rechtstreeks in uw eigen omgeving.
Klacht indienen
Mail ons op contact@vocaway.com. Vindt u dat uw rechten niet worden gerespecteerd, dan kunt u een klacht indienen bij de CNIL, de Franse toezichthouder voor gegevensbescherming.
AI-transparantie
Een AI die zegt dat ze een AI is
In de geest van de Europese AI-verordening (AI Act) vertellen we u duidelijk met wie u praat en wat het resultaat waard is.
Een kunstmatige recruiter
De recruiter is geen echte persoon. De stem die u hoort is synthetisch en door AI gegenereerd.
Oefenfeedback
De beoordeling is een leermiddel zonder juridische gevolgen: geen officieel cijfer en geen beslissing over aanname. Ze kan fouten bevatten.
Een betwistbaar resultaat
U kunt een beoordeling betwisten of vragen dat een mens ernaar kijkt door de support te mailen.
Verwerkers
Met wie we samenwerken
Elke dienstverlener heeft alleen toegang tot de gegevens die nodig zijn voor zijn taak en handelt volgens onze instructies.
Mistral AI
- Rol
- Taalmodellen, transcriptie (Voxtral), spraaksynthese en het lezen van documenten
- Locatie
- Frankrijk (Europese Unie)
OVHcloud
- Rol
- Hosting van de applicatie, de databases en de bestanden (geüploade documenten, als pdf geëxporteerde rapporten)
- Locatie
- Frankrijk
Stripe
- Rol
- Online betalingen, abonnementen en fraudepreventie
- Locatie
- Ierland, met mogelijke doorgiften naar de Verenigde Staten op basis van Europese waarborgen
Cloudflare
- Rol
- Levering van de site (CDN), applicatiefirewall en anti-botverificatie (Turnstile)
- Locatie
- Verenigde Staten, doorgiften op basis van het EU-US Data Privacy Framework en modelcontractbepalingen
Brevo
- Rol
- Verzending van service-e-mails
- Locatie
- Frankrijk
Google
- Rol
- Authenticatie, alleen als u kiest voor „Doorgaan met Google”
- Locatie
- Ierland en Verenigde Staten
De volledige en actuele lijst van onze verwerkers staat in ons privacybeleid.
Lees het privacybeleidResponsible disclosure
Een kwetsbaarheid melden
Denkt u een lek te hebben gevonden? Mail ons met een beschrijving, de stappen om het te reproduceren en de geschatte impact. We zijn dankbaar voor elke melding die te goeder trouw wordt gedaan.
- Ontvangstbevestiging binnen 3 werkdagen en een statusupdate binnen 10 werkdagen.
- Geen juridische stappen tegen onderzoekers die te goeder trouw handelen, binnen de scope blijven en geen persoonsgegevens bewaren.
- Buiten scope: denial of service, social engineering, spam en fysieke tests.
- Vermelding van uw bijdrage als u dat wilt.
Veelgestelde vragen
Beveiliging & privacy
Vocaway traint geen enkel model op uw gesprekken en vraagt Mistral AI om uw content niet te gebruiken voor het trainen of verbeteren van zijn modellen.
De inhoud van uw gesprekken wordt doorgegeven aan Mistral AI, een Frans bedrijf, dat deze in Frankrijk verwerkt. De applicatie, de databases en uw bestanden worden in Frankrijk gehost door OVHcloud. Alleen betalingen (Stripe), de levering en anti-botbeveiliging van de site (Cloudflare) en inloggen met Google, als u daarvoor kiest, kunnen gepaard gaan met beschermde doorgiften naar de Verenigde Staten.
Uzelf. Bevoegde medewerkers van Vocaway hebben er alleen toegang toe om een supportvraag of incident af te handelen. Is uw account gekoppeld aan een onderwijsinstelling of organisatie, dan zien de verantwoordelijken daar de groepsgegevens die in het contract zijn vastgelegd.
Ja. Elk gesprek (transcriptie en rapport) kunt u op elk moment verwijderen vanuit uw geschiedenis of vanuit het rapport, en uw geüploade documenten vanuit de pagina ‘Gesprek voorbereiden’ (onderdeel ‘Mijn geüploade documenten beheren’). U kunt ook uw volledige account verwijderen: de verwijdering wordt na 30 dagen definitief; alleen facturen worden bewaard vanwege onze wettelijke verplichtingen.
Nee. Het is oefenfeedback, zonder juridische gevolgen. Het zegt niets over de beslissing van een echte recruiter, en u kunt vragen dat een mens het opnieuw bekijkt.
We claimen op dit moment geen enkele certificering. We beschrijven liever in detail welke maatregelen daadwerkelijk zijn genomen, op deze pagina en in ons privacybeleid.
Klaar om uw volgende baan binnen te halen?
1 gratis trainingscredit bij registratie- Geen creditcard nodig
- Het oordeel van de recruiter en uw actieplan direct na het gesprek
