Veiligheid

De veiligste notulen zijn geen opgeslagen notulen.

De meeste notuleertools bewaren je gesprekken maandenlang. Griffel is andersom gebouwd: alles wat je zegt, wordt na het versturen van de notulen verwijderd. Wat er niet is, kan niet lekken.

De route van je meeting

Van opname tot inbox, in vier stappen

Stap 1
Jij neemt op
De opname start pas als jij dat doet, en werkt ook zonder internet. Niets verlaat je telefoon zonder jouw actie.
Stap 2
Verwerkt in de EU
Transcriptie en notulen worden gemaakt op Europese servers met Europese AI-modellen. Geen OpenAI, geen Microsoft, geen Amerikaanse cloud.
Stap 3
Notulen naar je inbox
De notulen worden per e-mail verstuurd naar de deelnemers die jij kiest. Er is geen dashboard waar ze blijven staan.
Stap 4
Alles verwijderd
Direct na het versturen worden opname, transcriptie, vragen en notulen permanent van de servers verwijderd.

Principes

Vier afspraken die nooit veranderen

Verstuurd is verwijderd

Griffel bewaart geen kopie van je meeting. Niet in een database, niet in logs, niet in een back-up. Je notulen bestaan alleen in de inbox van de ontvangers.

Niemand kan meelezen

Ook niemand bij Griffel zelf. Er valt niets in te zien, want na het versturen van de notulen is er niets meer om in te zien.

Geen AI-training op jouw data

De inhoud van je meetings wordt uitsluitend gebruikt om jouw notulen te maken. Niet om modellen te trainen, niet voor iets anders.

Data blijft in de EU

Alle verwerking gebeurt binnen de Europese Unie. Er is geen doorgifte van meeting-inhoud naar landen buiten de EU.

Meer detail staat in de privacyverklaring. Account en gegevens verwijderen kan altijd, zie account verwijderen.

Beveiliging

Zo is Griffel technisch beveiligd

Versleuteld transport en opslag

Alle verbindingen lopen via TLS. Meeting-inhoud staat tijdens de verwerking uitsluitend in private, niet-publieke opslag - nooit in een database of publieke bucket.

Strikt gescheiden toegang

Elk systeemonderdeel heeft eigen, minimale toegangsrechten. Het onderdeel dat e-mail verstuurt kan bijvoorbeeld niet bij opnames, en andersom.

Logs zonder inhoud

In logbestanden worden alleen statussen en technische codes geschreven. Wat er in je meeting is gezegd, komt nooit in een log terecht.

Gehashte e-mailadressen

Van verstuurde notulen bewaart Griffel alleen technische bezorg-metadata, met versleutelde (gehashte) ontvangeradressen. Leesbare adressen worden na bezorging gewist.

Verwerkers

Wie doet wat - het volledige overzicht

Partij	Locatie	Rol	Meeting-inhoud?
Scaleway	Frankrijk / Nederland (Amsterdam)	Hosting, tijdelijke afgeschermde opslag tijdens verwerking en e-mailverzending.	Meeting-inhoud, alleen tijdens de verwerking
Mistral AI	Frankrijk	Transcriptie van de opname, verduidelijkingsvragen en notulen. Traint niet op jouw data.	Meeting-inhoud, alleen tijdens de verwerking
Supabase	EU-hosting	Accounts, inloggen en abonnementsgegevens.	Nooit meeting-inhoud
Stripe & RevenueCat	Betaalproviders	Betalingen via web (Stripe) en mobiele abonnementen (RevenueCat, App Store, Google Play).	Nooit meeting-inhoud
PostHog	EU-hosting	Anonieme gebruiksstatistieken van de app.	Nooit meeting-inhoud
Vercel	Websitehosting	Hosting van griffel.ai en cookieloze bezoekstatistieken, alleen met jouw toestemming.	Nooit meeting-inhoud

Met alle verwerkers zijn verwerkersovereenkomsten gesloten. Griffel verkoopt nooit gegevens aan derden.

Veelgestelde vragen

Over veiligheid en de AVG

Ja. Verwerking gebeurt in de EU, de opname wordt direct na verwerking verwijderd en er wordt geen AI getraind op jouw data. In de privacyverklaring staat precies welke gegevens Griffel wel bewaart: alleen je accountgegevens.