Beveiliging

Beveiliging en bescherming van de gegevens van uw patiënten

Waar Logopia de gegevens host, welke AI de bilans opstelt (Mistral AI, Europese Unie), wat de AI nooit ontvangt, en wie waarvoor verantwoordelijk is volgens de AVG.

Bijgewerkt op 14 oktober 2026

Kort gezegd. De gegevens van uw patiënten worden opgeslagen en verwerkt in de Europese Unie, in Frankfurt. De bilans worden opgesteld door een Europese AI, Mistral AI, die niet traint op uw gegevens en er geen kopie van bewaart. Vóór elke oproep naar de AI worden de naam van de patiënt, zijn INSZ en zijn contactgegevens verwijderd.

Waar worden de gegevens gehost?

Onderdeel	Locatie	Garanties
Database (patiënten, bilans, notities)	Frankfurt, Duitsland (EU), bij Neon op Amazon Web Services	ISO/IEC 27001, ISO/IEC 27701, SOC 2 Type II, AES-256-versleuteling in rust
Applicatie	Frankfurt, in dezelfde regio als de database (Vercel)	TLS 1.3-versleuteling tijdens het transport
Artificiële intelligentie	Mistral AI, Parijs (EU)	Professionele interface (API), geen training, geen bewaring na verwerking

Geen enkel patiëntgegeven wordt duurzaam buiten de Europese Unie bewaard. Vercel is een vennootschap naar Amerikaans recht: ook al draait de applicatie in Frankfurt, toch passen we met deze dienstverlener de modelcontractbepalingen van de Europese Commissie toe.

Welke AI stelt de bilans op?

De bilans, de versies voor ouders, de RIZIV-controles, de sessienotities en de syntheses worden opgesteld door AI-modellen die worden aangeboden door Mistral AI, een Frans bedrijf. Het dictaat wordt getranscribeerd door Voxtral, het spraakmodel van Mistral, en bijlagen (PDF, Word, afbeeldingen) worden gelezen door Mistral OCR.

Logopia roept deze modellen aan via hun professionele interface (API). Op ons account zijn twee contractuele garanties actief:

de doorgestuurde gegevens worden niet gebruikt om de modellen te trainen;
ze worden niet bewaard na de verwerking van het verzoek (modus « Zero Data Retention »).

Uw bilans worden dus niet door ChatGPT opgesteld, en uw notities gaan niet via een AI-assistent voor het grote publiek. Lees ook ChatGPT voor een logopedisch verslag: AVG en beroepsgeheim.

Wat de AI nooit ontvangt

Vóór elke oproep verwijdert of maskeert een pseudonimiseringsmodule:

de voornamen en namen van de patiënten, vervangen door een pseudoniem;
de rijksregisternummers (INSZ), evenals RIZIV- of KBO-nummers die in uw notities zouden staan;
e-mailadressen, telefoonnummers en postadressen;
de exacte geboortedatum: enkel de leeftijd wordt doorgegeven;
de naam van de voorschrijvende arts (enkel zijn specialisme wordt doorgegeven, wanneer dat voor het bilan van belang is).

De identificatiegegevens die officiële documenten nodig hebben (INSZ, ziekenfonds, adres) blijven in de Europese database. Ze worden door code in de PDF of in het RIZIV-formulier ingevoegd, zonder tussenkomst van de AI.

Een auditlogboek registreert elke oproep naar de AI (datum, model, grootte van het verzoek, gemaskeerde patronen) zonder ooit de inhoud te bewaren. Zo kunnen we controleren dat de pseudonimisering werkt.

Dictaat en bijlagen

Spraakopnames worden verwijderd zodra de transcriptie klaar is. Enkel de tekst wordt bewaard.
Bijlagen (exports van testbatterijen, vroegere bilans, verslagen) worden gelezen om er de tekst en de scores uit te halen; die tekst wordt bewaard en gebruikt voor het verslag.

Wie is waarvoor verantwoordelijk?

Voor de gegevens van uw patiënten bent u de verwerkingsverantwoordelijke: u beslist wat u invoert en wat u ermee doet.
Logopia treedt op als verwerker in de zin van artikel 28 van de AVG: we verwerken die gegevens enkel om uw documenten op te stellen, volgens uw instructies.
Elk van onze eigen verwerkers is gebonden door een verwerkersovereenkomst (DPA) conform artikel 28.

Verwerker	Rol	Patiëntgegevens
Neon (Databricks)	Database, Frankfurt	Ja, versleuteld opgeslagen
Vercel	Uitvoering van de applicatie, Frankfurt	Ja, tijdens de verwerking
Mistral AI	Opstellen, transcriptie, lezen van bijlagen	Ja, gepseudonimiseerd
Brevo	Verzending van e-mails	Enkel de documenten die u vanuit Logopia verstuurt (bijvoorbeeld een bilan aan de voorschrijver)
Mollie	Betaling van het abonnement	Nee
Google	Aanmelden met een Google-account, als u daarvoor kiest	Nee

Het beroepsgeheim

Het beroepsgeheim van de logopedist geldt voor alles wat u over uw patiënten te weten komt. Sinds 1 september 2026 valt het onder artikel 352 van het nieuwe Strafwetboek, dat het vroegere artikel 458 vervangt. Logopia is zo gebouwd dat de AI werkt met inhoud waaruit de persoon niet te herleiden is, en dat de documenten onder uw controle blijven: u leest, verbetert en ondertekent elk bilan voordat u het doorstuurt.

De beveiliging van uw account

Tweefactorauthenticatie (2FA) beschikbaar, met een authenticator-app en noodcodes.
Wachtwoord van minimaal 10 tekens en geverifieerd e-mailadres bij de registratie.
Afscherming per account: elke logopedist ziet enkel zijn eigen patiënten.
Verwijdering van uw gegevens bij het afsluiten van uw account (de facturatiegegevens worden 7 jaar bewaard, zoals de Belgische boekhouding vereist).

Veelgestelde vragen

Gebruikt Logopia ChatGPT?

Nee. De AI van Logopia wordt geleverd door Mistral AI, een Frans bedrijf, en de gegevens worden verwerkt in de Europese Unie.

Worden de gegevens van mijn patiënten gebruikt om de AI te trainen?

Nee. De modellen worden aangeroepen via hun professionele interface, zonder training op de gegevens en zonder bewaring na verwerking.

Verlaten de gegevens de Europese Unie?

Nee: ze worden opgeslagen en verwerkt in Frankfurt. De enige dienstverlener naar Amerikaans recht, Vercel, voert de applicatie uit in diezelfde regio, onder modelcontractbepalingen.

Is Logopia HDS-gecertificeerd?

De HDS-certificering (« hébergeur de données de santé ») is een Franse verplichting die in het Belgische recht niet bestaat. Logopia werkt met hostingpartners in de Europese Unie die ISO/IEC 27001-, ISO/IEC 27701- en SOC 2 Type II-gecertificeerd zijn.

Waar vind ik alle details?

In het privacybeleid, en via info@logopia.be voor elke vraag.