Beveiliging en privacy

Inloggen en toegang

• Inloggen alleen met het eigen werkaccount via Microsoft Entra ID (OpenID Connect met PKCE). Wij zien en bewaren geen wachtwoorden.
• De app vraagt alleen naam en e-mailadres (openid, profile, email). Geen toegang tot mail, agenda, bestanden of chats.
• Jullie IT bepaalt in Entra wie erin mag. Beheerders wijst IT aan met de app-rol Beheerder.
• In Teams werkt single sign-on alleen met tokens van Teams, Microsoft 365 en Outlook zelf.
• Elke organisatie ziet alleen haar eigen gegevens. Dat is per route afgedwongen op de server en wordt automatisch getest.

Gegevens en privacy

• Van medewerkers bewaren we geen namen, e-mailadressen of vragen. Alleen totalen (zoals minuten en brevetten) en een gepseudonimiseerde code om actieve gebruikers te tellen.
• Het dashboard toont alleen totalen, per afdeling vanaf 5 mensen. Ook via de organisatietotalen is niemand te herleiden.
• Voortgang staat in de browser van de medewerker. Meetellen in het dashboard kan iemand zelf uitzetten.
• Vragen aan de coach met een e-mailadres, telefoonnummer of iets dat op een BSN lijkt, worden geweigerd voordat ze ergens heen gaan.
• Naar de coach gaan alleen de vraag en een korte context: de functiegroep, het eigen niveau, welke Copilot-apps iemand heeft en de eigen omschrijving van drie terugkerende klussen. Nooit een naam. Die context staat in de browser, wordt niet bewaard en een klus met persoonsgegevens gaat niet mee.
• Feedback op een doe-opdracht is optioneel: de prompt en het antwoord van Copilot die iemand plakt, gaan zonder naam naar de coach. Met persoonsgegevens erin worden ze geweigerd; de beoordeling blijft in de browser.
• Gegevens staan in de EU: de database in Ierland (Supabase, eu-west-1), de servers in Dublin (Vercel).
• Verbindingen zijn versleuteld (HTTPS met HSTS), de database is versleuteld opgeslagen.

Beveiliging van de app

• Strikte beveiligingsheaders: een Content-Security-Policy die alleen eigen scripts toestaat, inbedden alleen in Microsoft 365, nosniff en een strikte Referrer-Policy.
• Bescherming tegen CSRF: wijzigingen worden alleen geaccepteerd vanaf de eigen site.
• De database staat dicht voor de buitenwereld (row level security); alleen de server kan erbij.
• Een kostenrem en limieten per gebruiker en per organisatie tegen misbruik, en een maandtegoed voor AI via Bureau Reuring.
• Per organisatie kiest de beheerder de AI: Claude of Mistral via Bureau Reuring, de eigen Azure, of geen AI. Een eigen API-sleutel bewaren we versleuteld (AES-256-GCM) en tonen we nooit meer; de app stuurt hem alleen naar het ingestelde Azure-adres.
• Geen externe scripts, trackers of advertentiecookies. Alleen functionele cookies om ingelogd te blijven.

Subverwerkers