Laatste update: september 2026
Soevereine en veilige wetenschappelijke AI
1. Overzicht
Welkom bij het Trust Center van Emerit Science
Bij Emerit Science staan de beveiliging en vertrouwelijkheid van uw onderzoeksgegevens centraal. Dit Trust Center beschrijft hoe Charlie wordt gehost, waar uw gegevens worden verwerkt en welke maatregelen wij toepassen om ze te beschermen. Onze strategie is duidelijk: de kern van het systeem (hosting, gegevens, identiteiten, zoekmachine, vectorisatie, documentverwerking) wordt in Frankrijk beheerd bij een Franse provider, en onze roadmap is erop gericht deze soevereiniteit uit te breiden naar het hele platform.
Hier vindt u de beschrijving van onze voorzieningen en van onze toezeggingen, op het detailniveau dat past bij een openbare pagina. Onze referentiedocumenten (privacybeleid, algemene voorwaarden, register van verwerkers, architectuur- en beveiligingsdossier, verwerkersovereenkomst) worden bij elke ontwikkeling van het platform bijgewerkt en verstrekt aan organisaties die daarom verzoeken — onder een geheimhoudingsovereenkomst voor de documenten die onze architectuur beschrijven.
Of u nu onderzoeker, IT-verantwoordelijke, functionaris voor gegevensbescherming of industriële partner bent, dit Trust Center laat u begrijpen hoe Charlie uw gegevens beschermt en onze toezeggingen controleren. Voor vragen of aanvullende documenten is ons team bereikbaar via contact@emeritscience.com.
2. Naleving
AVG
Emerit Science verwerkt uw gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), ongeacht of u in de Europese Unie woont. Elke verwerking berust op een geïdentificeerde rechtsgrond (uitvoering van de dienst, wettelijke verplichting, gerechtvaardigd belang of toestemming voor publieksmeting), en ons privacybeleid beschrijft precies welke gegevens worden verzameld, waarom, hoe lang ze worden bewaard en aan welke subverwerkers ze worden toevertrouwd.
Rechten van gebruikers en gegevensbeveiliging: U kunt uw gegevens inzien, corrigeren, laten verwijderen, de verwerking beperken en ze opvragen. Het verwijderen van een account is rechtstreeks in de applicatie mogelijk, met cascadeverwijdering van uw gesprekken, bibliotheken en bestanden; accounts die langer dan een jaar inactief zijn, worden automatisch verwijderd. Er is een verantwoordelijke voor gegevensbescherming aangewezen die toeziet op onze naleving en uw vragen beantwoordt via contact@emeritscience.com.
Toezegging inzake gegevensbescherming: Wij passen de beginselen van privacy by design en privacy by default toe: minimalisering van de aan de modellen doorgegeven gegevens, strikte scheiding tussen gebruikers, maskering van persoonsgegevens in de technische logbestanden, een logboek van de aangeroepen diensten van derden. Wij houden een actueel register van onze verwerkers bij, dat op aanvraag wordt meegedeeld, en verstrekken klantorganisaties een verwerkersovereenkomst conform artikel 28 AVG, met auditrecht. Bij een inbreuk in verband met persoonsgegevens stellen wij de betrokken organisaties binnen 72 uur in kennis.
Hosting in Frankrijk en traject naar soevereiniteit
De kern van Charlie wordt gehost en beheerd in Frankrijk, in Parijs, bij een Franse hostingaanbieder met ISO 27001-certificering: uw accounts, uw documenten, uw gesprekken, de zoekmachine, de vectorisatie en het uitlezen van documenten verlaten Frankrijk niet. Taalmodellen draaien uitsluitend binnen de Europese Unie en onze contracten sluiten hergebruik van uw gegevens voor het trainen van modellen uit. Een 100 % Franse configuratie, die uitsluitend berust op open modellen die in Parijs worden gehost, is beschikbaar voor organisaties die daarom verzoeken. Onze ambitie: deze soevereiniteit uitbreiden tot alle functies van het platform en de kern van het systeem onderbrengen in het SecNumCloud-referentiekader van de ANSSI naarmate gekwalificeerde aanbiedingen dat mogelijk maken.
3. Ze vertrouwen ons
• Genopole
• Abolis
• CHU Caen
• Université Grenoble Alpes
4. Documentatiebasis
De referentiedocumenten van Emerit Science:
• Algemene gebruiksvoorwaarden
• Architectuur- en beveiligingsdossier: op verzoek aan organisaties verstrekt onder geheimhoudingsovereenkomst
• Verwerkersovereenkomst (artikel 28 AVG) en register van verwerkers met naam: verstrekt aan klantorganisaties en, op aanvraag, aan organisaties die Charlie evalueren
5. Veiligheidsklassen
De onderstaande maatregelen beschrijven in grote lijnen de beveiliging van Charlie. Het technische detail, de configuratieparameters en onze becijferde doelstellingen staan in ons architectuur- en beveiligingsdossier, dat onder een geheimhoudingsovereenkomst wordt verstrekt.
5.1 Gegevensversleuteling
Alle communicatie is versleuteld tijdens het transport (TLS), met automatische vernieuwing van de certificaten, van de browser tot aan de databanken en de modelaanbieders. Gegevens in rust worden versleuteld door de beheerde diensten van onze hostingaanbieder, en bestanden zijn uitsluitend toegankelijk via ondertekende links met beperkte geldigheidsduur.
5.2 Toegangsbeheer en authenticatie
De authenticatie berust op een specifieke identiteitsdienst die binnen ons platform wordt gehost: gehashte wachtwoorden, een complexiteitsbeleid, progressieve vergrendeling na herhaalde mislukte pogingen, verificatie van het e-mailadres bij registratie en automatisch verlopen van inactieve sessies. Eenmalige aanmelding via Google, Microsoft Entra ID of ProConnect stelt organisaties in staat hun eigen multifactorauthenticatie op te leggen. Rollen (gebruiker, teambeheerder, platformbeheerder) beperken de toegang tot het strikt noodzakelijke, en de beheersinterfaces zijn afgeschermd.
5.3 Veilige opslag van gegevens
De gegevens worden gehost in Parijs, bij een aanbieder met ISO 27001-certificering, in gescheiden productie- en testomgevingen. Van de databanken, de identiteitsopslag en de bestandsopslag worden automatisch en regelmatig back-ups gemaakt, en de bestandsopslag is redundant. Onze doelstellingen voor hersteltijd en voor maximaal aanvaardbaar gegevensverlies zijn contractueel vastgelegd en worden organisaties op aanvraag meegedeeld.
5.4 Bewaking en detectie van bedreigingen
De technische logbestanden van alle componenten worden gecentraliseerd in een logdienst die in Frankrijk wordt gehost, met maskering van persoonsgegevens en een beperkte bewaartermijn. Gezondheidssondes bewaken de beschikbaarheid van elke dienst en elke interactie met de modellen wordt getraceerd.
5.5 Veiligheidsbeleid en opleiding
Toegang tot productiegegevens is beperkt tot wie die nodig heeft, technische geheimen worden buiten de code bewaard met een vernieuwingsschema, en elke wijziging doorloopt een review, geautomatiseerde tests en een uitrol in preproductie vóór productie. Geautomatiseerde controles verifiëren bij elke release de door de applicatie aangeroepen diensten van derden, en elke nieuwe subverwerker wordt vóór ingebruikname in het register opgenomen.
5.6 Incidentbeheer en continuïteitsplannen
Wij beschikken over een procedure voor het beheer van datalekken die detectie, beoordeling, beheersing en melding omvat: gebruikers worden in de applicatie geïnformeerd, klantorganisaties worden binnen 72 uur op de hoogte gebracht met de gegevens die zij nodig hebben voor hun eigen verplichtingen, en elk datalek wordt in een register vastgelegd. De procedures voor het herstellen van onze back-ups zijn gedocumenteerd.
5.7 Audits en regelmatige naleving
Wij voeren regelmatige beveiligingsreviews uit van de code en van diensten van derden, met een opgevolgd actieplan. Klantorganisaties beschikken over een auditrecht dat in onze verwerkersovereenkomst is vastgelegd.