Trust & Transparantie

Wie zit er achter MySolido? Waar staat je data? Welke garanties heb je? Op deze pagina vind je alle antwoorden.

🏢

Wie zit erachter?

MySolido wordt ontwikkeld en beheerd door een Nederlands bedrijf.

Bedrijf	Cords RE BV
KvK-nummer	57153396
Vestiging	Dongen, Nederland
Contact	wim@mysolido.com
Licentie	GPLv3 — open source, vrij te gebruiken en te controleren
Broncode	github.com/Wim1201/mysolido

🌍

Waar staat je data?

MySolido is local-first: je data staat op je eigen pc. Optionele diensten draaien in Europa.

Lokaal (standaard)

💻 Jouw pc

Al je documenten, wachtwoorden en gegevens staan op je eigen computer. Niets verlaat je pc tenzij jij dat kiest.

Optioneel

🇳🇱 Bridge — mijn.host, Nederland

Read-only kopie van je kluis op een Nederlandse server. Beveiligd met HTTPS, bcrypt en firewall. Geen Amerikaans bedrijf betrokken.

Optioneel — AI antwoorden

🇫🇷 Mistral — Frankrijk (EU)

Kleine tekstfragmenten worden naar Mistral gestuurd voor betere AI-antwoorden. Frans bedrijf, Europese servers. Je bestanden blijven lokaal.

Optioneel — AI antwoorden

🇺🇸 Anthropic (Claude) — VS

Alternatieve AI-provider. Kleine tekstfragmenten naar Anthropic. Alleen als jij dit kiest in de instellingen.

Optioneel — OCR

🇫🇷 Mistral OCR — Frankrijk (EU)

Gescande documenten worden naar Mistral gestuurd voor tekstherkenning. Hele bestanden gaan naar de cloud. Alleen als jij dit aanzet.

Standaard — lokale OCR

💻 Tesseract — lokaal

Tekstherkenning op je eigen pc. Lagere kwaliteit, maar er gaat niets naar buiten.

🛡️

Welke garanties heb je?

🔒
Local-first — Je data verlaat je computer niet, tenzij jij daar expliciet voor kiest (Bridge, AI, OCR). Elke optionele dienst is uit te schakelen.
📖
Open source (GPLv3) — De volledige broncode is publiek. Iedereen kan controleren wat de software doet. Niemand kan een closed-source fork maken.
🚫
Geen tracking — Geen cookies, geen analytics, geen advertenties, geen registratie. Niet op de website, niet in de app.
🔑
Jij houdt de controle — Als MySolido morgen stopt, heb je nog steeds al je bestanden op je pc. De Bridge is een kopie, niet de bron.
🇪🇺
Europese infrastructuur — Bridge in Nederland (mijn.host), AI en OCR via Frankrijk (Mistral). Geen verplichte afhankelijkheid van Amerikaanse diensten.
📋
Open standaarden — Gebouwd op W3C Solid Protocol, ODRL 2.2, DPV v2.3, ISO/IEC TS 27560:2023, JSON-LD. Geen proprietary lock-in.
💰
De vragende partij betaalt — Bij het consent-systeem betaalt de partij die gegevens opvraagt, niet de consument. Je data wordt nooit doorverkocht (ODRL prohibition).

🔐

Hoe wordt je data beschermd?

Versleuteling	HTTPS via Let's Encrypt op de Bridge. Lokale data op je pc, beschermd door je besturingssysteem.
Authenticatie	Wachtwoorden gehasht met bcrypt. Geen plaintext opslag.
Bridge	Read-only — geen uploads of verwijderingen via internet. Firewall (alleen poorten 22, 80, 443).
Deellinks	Cryptografisch veilige tokens. Optioneel wachtwoord en verloopdatum. Watermerken voor traceerbaarheid.
Consent	Elke toestemming vastgelegd conform ISO 27560 + W3C DPV. Intrekbaar met één klik.
ODRL policies	Machine-leesbare gebruiksregels per map: wie mag wat, tot wanneer, geen doorverkoop.
Audit log	Volledig logboek van alle acties: uploads, delingen, verwijderingen, zoekopdrachten.
Crash reports	Optioneel en anoniem. Alleen versienummer, OS en foutmelding. Geen persoonsgegevens.

📄

Privacy

MySolido verwerkt standaard geen persoonsgegevens. De software draait op je eigen pc. Er wordt niets verstuurd, niets opgeslagen op externe servers, niets gedeeld met derden — tenzij jij daar expliciet voor kiest.

Wat er gebeurt als je optionele diensten aanzet:

Bridge	Je kluis wordt gespiegeld naar een Nederlandse server. Alleen jij hebt toegang (wachtwoord). Deellink-ontvangers zien alleen het gedeelde bestand.
Hybride AI	Kleine tekstfragmenten (~2500 woorden per vraag) worden tijdelijk naar de gekozen AI-provider gestuurd. Je volledige bestanden blijven lokaal.
Cloud OCR	Gescande documenten worden naar Mistral (EU) gestuurd voor tekstherkenning. Het volledige document gaat naar de cloud. Gebruik dit niet voor zeer gevoelige scans.
Crash reports	Opt-in. Alleen versienummer, besturingssysteem en foutmelding. Geen namen, geen bestanden, geen IP-adressen.

      Kernprincipe: Elke optionele dienst is bewust aan of uit te zetten in de instellingen. MySolido geeft je de keuze — en communiceert eerlijk wat er wel en niet naar buiten gaat.
    