Uw gegevens verlaten het grondgebied nooit.
TranscribIA is vanaf het begin ontworpen voor organisaties die hun vergaderingen niet aan een Amerikaans consumentenproduct kunnen toevertrouwen. Hosting in Frankrijk en strikte scheiding per organisatie; indien uw beleid dat vereist kunt u ook on-premise in uw eigen infrastructuur installeren.
3 pijlers
Soevereiniteit, beveiliging en naleving
Soevereiniteit
- Hosting in Frankrijk (datacenter Straatsburg, Franse jurisdictie)
- SecNumCloud-hosting (Outscale, OVHcloud SecNumCloud) op projectbasis voor Franse ANSSI-eisen
- Standaard geen doorgifte buiten de EU
- On-premiseoptie: Docker-installatie in uw infrastructuur
- Configureerbare AI-motoren (Europese cloud of lokale on-premisemodellen)
Beveiliging
- TLS over het hele traject
- Versleuteling in rust (PostgreSQL en back-ups)
- Tenantisolatie: 1 PostgreSQL-schema per organisatie
- 2FA verplicht voor beheerdersaccounts
- Auditlogboek van alle gevoelige handelingen
AVG-naleving
- Ondertekenbare verwerkersovereenkomst (Data Processing Agreement)
- Geïntegreerd verwerkingsregister
- Recht op overdraagbaarheid (volledige ZIP-export)
- Recht op wissing (tenantverwijdering)
- Configureerbaar bewaarbeleid
- Openbaar nalevingsdossier beschikbaar
Verwijzingen naar SecNumCloud en ANSSI betreffen Franse kaders en projectgebonden implementatieopties; zij vormen geen algemene certificering van TranscribIA. De taal van deze pagina wijzigt noch de overeengekomen hostinglocatie, noch het contractuele kader. De DPA is beschikbaar in de vijf talen van de website; de Franse tekst is doorslaggevend. Nationale bijlagen vullen het Europese kader aan volgens het werkelijke land van het project. Het model moet nog worden ingevuld en beoordeeld vóór ondertekening.
Innovatie 2026
Deelnemers identificeren vanuit een eerdere sessie, zonder blijvende database
Nieuw sinds mei 2026: deelnemers van een nieuwe sessie automatisch vooraf invullen met namen uit een geannoteerde eerdere sessie van dezelfde tenant. Een unieke aanpak op de markt, vanaf het begin ontworpen om de impact op gegevensbescherming te beperken.
De berekening gebeurt in het werkgeheugen op onze soevereine GPU-infrastructuur. Alle tussengegevens worden vóór het einde van het verzoek vernietigd. Suggesties verschijnen in een namenoverzicht dat de gebruiker expliciet moet bevestigen; nooit stilzwijgend automatisch toegepast.
Technische waarborgen
- Berekening in vluchtig geheugen. Geen tussengegevens op schijf; uitsluitend tmpfs, wissen aan het einde van het verzoek.
- Strikt binnen de tenant. Een organisatie kan alleen haar eigen eerdere sessies gebruiken, nooit die van een andere klant.
- Menselijke bevestiging verplicht. Elke suggestie verschijnt met een betrouwbaarheidsscore en moet door een medewerker worden bevestigd.
- Activering per tenant. Standaard uitgeschakeld; activering vereist een DPIA en een specifieke aanvulling op de Verwerkersovereenkomst.
- Opgeschoonde logboeken. Geen persoonsnamen, individuele scores of identificerende informatie in serverlogboeken.
Het ontbreken van een blijvend sjabloon sluit biometrische verwerking niet uit. Worden stemgegevens gebruikt om een persoon uniek te identificeren, dan moeten naast de rechtsgrond van artikel 6 ook de voorwaarden van artikel 9 AVG worden onderzocht. Rechtmatigheid hangt af van de context en moet vóór activering worden vastgelegd in een DPIA en aanvulling op de Verwerkersovereenkomst; deze documenten geven op zichzelf geen toestemming voor verwerking. Ons AVG-team ondersteunt deze analyse.
De route van een opname
Vier lagen in deze volgorde, zonder uitzondering
Elk audiobestand volgt exact deze keten. Geen stap kan worden overgeslagen; er zijn geen uitzonderingen.
Volledige trajectaudit, controlefrequentie en verantwoordelijkheidsketen vastgelegd in het openbare nalevingsdossier.
Twee implementatievormen
Soevereine SaaS OF on-premise: u kiest
De meeste klanten starten met SaaS gehost in Frankrijk op onze soevereine infrastructuur, direct inzetbaar zonder installatie. Voor organisaties die dat nodig hebben is TranscribIA ook on-premise te installerenin uw eigen infrastructuur met een zelfstandige Docker Compose-architectuur, zonder cloudafhankelijkheid of uitgaande gegevens.
On-premise is vooral voor overheden met strenge beveiligingseisen, ziekenhuizen met medisch beroepsgeheim, advocatenkantoren, vakbonden en organisaties waarvan het beleid SaaS verbiedt. Beide implementaties gebruiken hetzelfde product.
# Overzicht on-premisearchitectuur
┌──────────────────────────────────────────┐
│ Utilisateurs (intranet client) │
└────────────┬─────────────────────────────┘
▼
┌──────────────────────────────────────────┐
│ Nginx reverse proxy + TLS │
└─┬───────────────────────────────────────┬┘
▼ ▼
┌─────────────────┐ ┌───────────────────┐
│ API & SPA │◄───────►│ Workers IA │
│ React SPA │ │ Queue Redis │
└──────┬──────────┘ └───────────────────┘
▼
┌─────────────────┐
│ PostgreSQL │
│ (1 schema / │
│ organisation) │
└─────────────────┘ Openbare documentatie
Voor uw privacy-, IT- en inkoopteams
Het volledige nalevingsdossier — verwerkingsregister, modelverwerkersovereenkomst, beveiligingsmaatregelen, bewaarbeleid, verwerkers en architectuurschema's — is openbaar beschikbaar zonder account.
De DPA wordt aangeboden in vijf talen, naar Frans recht (artikel 28 AVG), en noemt OHADJA als verwerker. De Franse tekst is doorslaggevend. De velden [in te vullen] moeten vóór ondertekening door uw juridische afdeling worden ingevuld.