Beveiliging en privacy

Inloggen en toegang

• Inloggen alleen met het eigen werkaccount via Microsoft Entra ID (OpenID Connect met PKCE). Wij zien en bewaren geen wachtwoorden.
• De app vraagt alleen naam en e-mailadres (openid, profile, email). Geen toegang tot mail, agenda, bestanden of chats.
• Jullie IT bepaalt in Entra wie erin mag. Beheerders wijst IT aan met de app-rol Beheerder.
• In Teams werkt single sign-on alleen met tokens van Teams, Microsoft 365 en Outlook zelf.
• Elke organisatie ziet alleen haar eigen gegevens. Dat is per route afgedwongen op de server en wordt automatisch getest.

Gegevens en privacy

• Van medewerkers bewaren we geen namen, e-mailadressen of vragen. Alleen totalen (zoals minuten en brevetten) en een gepseudonimiseerde code om actieve gebruikers te tellen.
• Het dashboard toont alleen totalen, per afdeling vanaf 5 mensen. Ook via de organisatietotalen is niemand te herleiden.
• Voortgang staat in de browser van de medewerker. Meetellen in het dashboard kan iemand zelf uitzetten.
• Vragen aan de coach met een e-mailadres, telefoonnummer of iets dat op een BSN lijkt, worden geweigerd voordat ze ergens heen gaan.
• Gegevens staan in de EU: de database in Ierland (Supabase, eu-west-1), de servers in Dublin (Vercel).
• Verbindingen zijn versleuteld (HTTPS met HSTS), de database is versleuteld opgeslagen.

Beveiliging van de app

• Strikte beveiligingsheaders: een Content-Security-Policy die alleen eigen scripts toestaat, inbedden alleen in Microsoft 365, nosniff en een strikte Referrer-Policy.
• Bescherming tegen CSRF: wijzigingen worden alleen geaccepteerd vanaf de eigen site.
• De database staat dicht voor de buitenwereld (row level security); alleen de server kan erbij.
• Een kostenrem en limieten per gebruiker en per organisatie tegen misbruik.
• Geen externe scripts, trackers of advertentiecookies. Alleen functionele cookies om ingelogd te blijven.

Subverwerkers