Vertrouwen verklaar je niet.
Je controleert het.
Hier leest u precies wat ekko verzegelt, waar uw gegevens staan, wat we wissen en wat we bewaren. Niets meer dan wat de code doet.
●Gehost in Europa. Geen reclame. Controle zonder account.
Een document controleren
Elk verzegeld document draagt een code. Typ die in: u ziet wat er verzegeld is, door wie, en wanneer. Zonder account.
Wat er verzegeld wordt, en hoe.
Een verzegeld document is een geheel van feiten, een zegel en een code. Dit zijn de zes stappen, zoals ze in de code geschreven staan.
De feiten
Het type document, het niveau, de organisatie, de datum, de auteur, en dan de inhoud: resultaat, aanwezigheden, logboek. Niets anders.
De canonieke JSON
De feiten worden in één enkele vorm geschreven: gesorteerde sleutels, geen spaties. Dezelfde inhoud levert altijd dezelfde tekst op.
De SHA-256-vingerafdruk
Voor een stemming wordt één vingerafdruk berekend bij de opening (kandidaten, methode, ingeschreven kiezers) en een tweede bij de sluiting, bovenop de eerste. Een derde kan ze herberekenen.
Het HMAC-SHA256-zegel
Het document wordt verzegeld met een sleutel die alleen de server van ekko bezit. Verandert er één teken, dan klopt het zegel niet meer.
De code EKKO-XXXX-XXXX
Afgeleid van het zegel. Die code staat op het document, en iedereen kan hem intypen op ekkonetwork.eu/verifier.
Het logboek van de verrichtingen
Opening, onthullingen, sluiting, uitnodigingen, herinneringen: elke verrichting krijgt een datum en wordt bij het document gevoegd.
Wat het zegel bewijst: dat het document niet veranderd is sinds ekko het verzegeld heeft. Wat het niet bewijst: het vervangt geen gerechtsdeurwaarder en geen accountant.
Waar uw gegevens staan.
Twee verwerkers komen in aanraking met uw gegevens. We noemen ze bij naam, en we zeggen wat er naar hen wordt gestuurd.
Google Cloud, in Europa
De database en de bestanden worden door Firebase (Google Cloud) in Europa opgeslagen: België en Nederland. De functies van de studio draaien in België. Een deel van de functies van de mobiele app (aanmeldcodes, meldingen, moderatie) draait nog in de Verenigde Staten: de gegevens passeren daar voor de duur van de verwerking, de database blijft in Europa. De hostingprovider versleutelt de gegevens tijdens transport en in rust.
De AI: Gemini, van Google
We gebruiken Gemini om vragen te maken op basis van een tekst of een bestand, en om de vragen uit de zaal te modereren en te groeperen. Die inhoud wordt naar Google gestuurd.
- Gaat naar Gemini: de tekst of het bestand dat u indient; de vragen uit de zaal en de berichten in de feed.
- Gaat er nooit heen: de antwoorden op vragen, de stembiljetten, de antwoorden van een anonieme enquête.
Uw rol, de onze
Uw organisatie is verwerkingsverantwoordelijke; ekko is verwerker. We lezen uw gegevens alleen om de dienst te laten draaien. E-mails (uitnodigingen, herinneringen) lopen via een e-maildienst.
Wat we wissen, wat we bewaren.
Gewist
- In de gratis versie worden de antwoorden en de resultaten van een sessie 30 dagen na afloop gewist. U wordt 7 dagen vooraf verwittigd. Met een abonnement hangt de duur af van uw formule: één, twee of vijf jaar.
- De deelnemers (pseudoniem, toestel-ID) en de feed van de sessie verdwijnen samen met de antwoorden.
- Een stemming wordt gewist op de datum die bij het aanmaken is ingesteld. Voor klassenvertegenwoordigers wordt alles gewist aan het einde van het schooljaar.
Bewaard
- De verzegelde documenten die u hebt aangemaakt, met hun logboek, blijven controleerbaar met hun code zolang uw ruimte bestaat.
- De afgekondigde uitslag van een stemming wordt bewaard; de stembiljetten en de aanwezigheidslijst worden gewist.
- Het beheerlogboek van uw organisatie: wie wat gedaan heeft, en wanneer.
De drempel van vijf
Een anonieme enquête toont nooit een groep van minder dan vijf respondenten. Die drempel ligt vast: de organisator kan hem verhogen, nooit verlagen.
De stembus en de aanwezigheidslijst raken elkaar niet
Wie gestemd heeft, staat op één plaats; wat er gestemd is, op een andere, zonder gemeenschappelijk veld en zonder exact tijdstempel. De stembus blijft onleesbaar zolang de stemming open is.
Wat elke sessie garandeert.
U kiest bij de voorbereiding, naargelang de inzet: zonder attest, met, of versterkt. Een begonnen sessie wordt afgewerkt zoals ze begonnen is. Het attest vermeldt wat er is toegepast.
| Garantie | Zonder attest | Met attest | Versterkt, op offerte |
|---|---|---|---|
| Live resultaten, anonimiteit van de deelnemers | ja | ja | ja |
| Spelgegevens gewist na 30 dagen in de gratis versie | ja | attesten bewaard | attesten bewaard |
| Eén deelname per persoon | — | ja | ja |
| Stembus onleesbaar tijdens de stemming, gescheiden van de aanwezigheidslijst | — | ja | ja |
| Logboek van de verrichtingen | — | ja | ja |
| Verzegeld attest, controleerbaar met een code zonder account | — | ja | ja |
| Aanwezigheidslijst | — | ja | ja |
| Deelnemers op afstand geïdentificeerd via een tweede kanaal | — | — | ja |
| Individueel ontvangstbewijs | — | — | ja |
| Gemeten anonimiteit, met verklaring | — | — | ja |
| Transparantiedossier voor een onafhankelijke expertise | — | — | ja |
Zonder attest is het gratis tot 50 personen. Het attest komt met het abonnement, vanaf € 4,90 voor de maand; versterkt: neem contact op, zie de pagina Tarieven.
Er bestaat een hogere eis: end-to-endversleuteling, geheimen verdeeld over meerdere personen, externe expertise vóór elke stemming. Dat is die van de verkiezingen voor de ondernemingsraad. Die leveren wij niet.
Deze tabel is onze lezing van de aanbeveling van de CNIL over elektronisch stemmen, toegepast op al onze activiteiten. Het is geen certificering.
Het vertrouwen dat de gemeenschap u geeft.
In de app draagt elk account een karma, van 0 tot 100. Het meet één ding: een engagement dat de anderen respecteert. Iedereen begint op 100, het maximum; het is niet te koop, alleen de server schrijft het.
Het stijgt door deel te nemen
Stemmen op een ekko: +1. Een aanvaarde reactie: +1. Een aanvaarde ekko: +3. Hoogstens 10 punten per dag, nooit boven 100: u spaart het niet op, u doet mee.
Het daalt door te proberen
Proberen een ekko te publiceren die tegen het charter ingaat: −10. Een reactie tegen het charter: −5. Een ekko verwijderd door de moderatie: −10. De poging telt: de inhoud wordt geblokkeerd en het karma daalt meteen.
De niveaus
Van 50 tot 100 is alles open; tussen 50 en 60 waarschuwt de app. Onder 50 geen publicaties of reacties meer — u leest en stemt nog, en elke stem brengt u weer omhoog. Onder 20 alleen lezen. De server past deze niveaus toe, niet alleen het scherm.
Het charter, in klare taal: elke ekko en elke reactie wordt vóór publicatie door een AI nagelezen. Zij blokkeert beledigingen en grofheid, haat en discriminatie, pesterijen en persoonlijke aanvallen, oproepen tot geweld, spam. Illegale inhoud wordt verwijderd. Elke ekko krijgt ook een betrouwbaarheidsscore: onder 40 wordt hij niet verspreid. Iedereen kan inhoud melden; het ekko-team beslist en houdt een logboek van zijn beslissingen bij.
Onder 20 wint u alleen niets meer: schrijf het ekko-team („Hulp nodig?”), dat de situatie naleest en het karma op 50 kan herstellen — nooit hoger, vertrouwen wint u terug door deel te nemen.
Wat u ons kunt vragen.
Inzage en export
U kunt een kopie krijgen van de gegevens die u betreffen. Dat is een recht; het hangt niet af van uw formule.
Rectificatie en wissing
U kunt uw gegevens laten verbeteren of wissen. Voor een deelnemer zonder account verloopt het verzoek via de organisatie die de sessie heeft georganiseerd, als verwerkingsverantwoordelijke.
Geen reclame, geen doorverkoop
Geen reclame, nooit. Uw gegevens worden niet verkocht en niet doorgegeven. Er wordt geen toestel-ID gevraagd, behalve wat nodig is om een deelname te tellen.
Voor minderjarigen (klassenvertegenwoordigers, quiz in de klas): nooit een echte naam gevraagd in een sessie zonder attest, en wissen aan het einde van het schooljaar.
Voor elk verzoek
Schrijf naar support@ekkonetwork.eu. Dat is ook het adres van de functionaris voor gegevensbescherming.
U hebt alles gelezen. Nu nog uitproberen.
Een uitnodiging aanvragenDeze pagina beschrijft wat de code vandaag doet. Verandert de code, dan verandert de pagina mee.
ekko.