Jouw gegevens, jouw controle.

Je logt bij Speedy in met een passkey (WebAuthn), niet met een wachtwoord. Een passkey kun je niet raden, hij werkt alleen op het domein van Speedy, en de geheime sleutel komt nooit op onze server.

Bij het registreren maakt je apparaat een cryptografisch sleutelpaar aan. De privésleutel blijft bij jou: op je apparaat of, bij een gesynchroniseerde passkey, in je eigen sleutelhanger of wachtwoordmanager (beveiligd met Face ID, Touch ID of je schermvergrendeling). Alleen de publieke sleutel gaat naar onze server.

Na het inloggen met je passkey koppel je je account bij e-Boekhouden.nl. Je wachtwoord voor e-Boekhouden gaat via HTTPS rechtstreeks door naar e-Boekhouden.nl. Speedy gebruikt het alleen voor dat ene inlogverzoek en slaat het nergens op.

Het sessietoken dat e-Boekhouden teruggeeft, slaat Speedy versleuteld (AES-256-GCM) op: in je Speedy-sessie in Redis, die na 30 minuten zonder activiteit verloopt, en in PostgreSQL, zodat je na een nieuwe passkey-login niet opnieuw hoeft te koppelen. Speedy wist die kopie zodra het merkt dat e-Boekhouden de sessie heeft beëindigd. Je wachtwoord staat nergens.

Je kunt de verbinding ook zelf verbreken met Verbinding verbreken: via het verbindingslabel bovenin, het gebruikersmenu of Instellingen. Speedy vraagt e-Boekhouden dan om je af te melden, wist het token uit Redis en PostgreSQL en verwijdert al je tijdelijk bewaarde gegevens: analyses, suggesties, duplicaatmarkeringen en de negeerlijst. Alleen je geleerde boekingen blijven staan; die verwijder je apart via Instellingen. De app zegt alleen dat je bent afgemeld als e-Boekhouden dat heeft bevestigd.

Speedy slaat een beperkt aantal gegevens op in een PostgreSQL-database. Sleutels, tokens en inloggegevens zijn versleuteld met AES-256-GCM:

Je administratie zelf haalt Speedy op bij e-Boekhouden.nl op het moment dat je die opvraagt, en stuurt die direct door naar je browser. Daarnaast bewaart Speedy tijdelijk de uitkomsten van AI-analyses in Redis, met de gegevens van afschriftregels en documenten die daarbij horen; zie 'AI-functies & API-sleutel'. Die verlopen vanzelf en worden meteen gewist als je de verbinding verbreekt.

Ook de logs van de server bevatten geen boekhoudgegevens. Speedy logt alleen technische id's, statuscodes, lengtes en foutklassen: geen antwoorden van e-Boekhouden of Claude, geen leveranciers, bedragen, omschrijvingen of bestandsnamen.

Verkeer gaat altijd over HTTPS, en sleutels en tokens slaan we versleuteld op. De tijdelijke AI-uitkomsten in Redis en je geleerde boekingen staan niet versleuteld in onze eigen databases.

Sessies staan in Redis en verlopen na 30 minuten zonder activiteit. Je sessiecookie is beveiligd met:

De AI-functies (factuur- en documentherkenning, boekingsvoorstellen) gebruiken de Claude API van Anthropic, met een API-sleutel van jezelf. Een document gaat alleen naar Claude als jij een analyse start. Je onverwerkte afschriftregels (datum, bedrag, omschrijving en tegenrekening) stuurt Speedy naar Claude zodra je de inbox opent, zodat je meteen voorstellen ziet. Regels die je al twee keer op dezelfde manier hebt geboekt, of die herkenbaar een openstaande factuur betalen, gaan niet naar Claude. Een regel die Claude al eerder heeft beoordeeld ook niet: Speedy gebruikt dan het bewaarde voorstel. Alleen via "Alles opnieuw classificeren" gaan alle regels nog een keer.

Je API-sleutel staat versleuteld (AES-256-GCM) opgeslagen en wordt alleen ontsleuteld voor een aanroep naar Anthropic. De sleutel wordt nooit gelogd, gaat alleen naar api.anthropic.com en kun je altijd verwijderen via Instellingen.

Of je sleutel werkt en je tegoed nog niet op is, controleert Speedy met een heel klein bericht aan Anthropic. Is de sleutel in orde, dan onthoudt Speedy dat 15 minuten in Redis, zodat niet elk bezoek aan je inbox opnieuw een aanroep kost. Daarvoor bewaart Speedy alleen een hash van de versleutelde sleutel, niet de sleutel zelf.

Van een analyse bewaart Speedy de uitkomst tijdelijk in Redis, zodat dezelfde analyse niet nog een keer een AI-aanroep kost. Voor een geüpload bestand is dat zeven dagen en voor een document uit je mailmap 30 dagen (leverancier, factuurnummer, datum, bedragen en de voorgestelde grootboekrekening). Het overzicht van je afschriftregels (datum, bedrag, omschrijving en de voorgestelde boeking) blijft een uur staan. Het voorstel per afschriftregel (grootboekrekening, btw-code, soort boeking en een ingekorte omschrijving) bewaart Speedy 30 dagen na het laatste gebruik, onder een hash van de regel in plaats van de regel zelf, zodat dezelfde regel niet nog een keer naar Claude gaat. Boek je een regel, dan valt het voorstel er bij de volgende classificatie vanzelf uit. Na het boeken bewaart Speedy 90 dagen een markering waaraan het herkent dat je hetzelfde bestand al hebt geboekt. Daarin staan alleen een hash van het bestand, de mutatienummers en het tijdstip van boeken. Verder slaat Speedy geen analyses op, en dit alles wordt gewist zodra je de verbinding met e-Boekhouden verbreekt.

Documenten uit je mailmap (Mail & herken) leest Speedy rechtstreeks uit je eigen archief in e-Boekhouden. Ze worden niet naar andere opslag gekopieerd: bij een analyse gaat het bestand vanuit het geheugen naar Claude, en na het boeken hernoemt en verplaatst Speedy het binnen e-Boekhouden. Negeer je een document, dan onthoudt Speedy alleen het bestands-id.

Bestanden die je zelf uploadt bewaart Speedy evenmin. Ze gaan vanuit het geheugen van de server naar Claude en blijven verder in je browser. Bij het boeken stuurt je browser het bestand nog een keer mee, zodat Speedy het in je archief in e-Boekhouden kan zetten. Speedy schrijft geen documenten naar objectopslag; Cloudflare R2 gebruiken we alleen voor profielfoto's.

Op het inloggen en registreren zit een limiet per IP-adres:

Speedy werkt met de MFA van e-Boekhouden.nl. De MFA-code gaat net als je wachtwoord rechtstreeks door naar e-Boekhouden en wordt niet bewaard.

Voor je Speedy-account zelf gebruik je een passkey. Die is beter bestand tegen phishing dan een wachtwoord met een MFA-code: hij werkt alleen op het domein van Speedy, en er is geen code die iemand je kan ontfutselen.