Gegevensstroomdiagram
Welke gegevens Cliqer verplaatst, via welke kanalen, hoe ze worden versleuteld en waar ze worden opgeslagen.
Deze pagina beschrijft elke gegevensstroom in Cliqer, het protocol en de versleuteling die bij elke stroom worden gebruikt, en wat wordt opgeslagen en wat tijdelijk blijft. De pagina is bedoeld voor beveiligings- en inkoopbeoordelingen. Voor het overzicht op componentniveau, zie de Oplossingsblauwdruk. Voor firewallregels en poorten, zie Beveiliging & netwerken.
Diagram
Stromen
| # | Stroom | Kanaal | Versleuteling tijdens transport | Overgedragen gegevens | Opgeslagen? |
|---|---|---|---|---|---|
| 1 | Inloggen en dashboard | HTTPS (TLS 1.2+) | TLS | Inloggegevens of passkey-assertie, profiel (naam, e-mail), team-, licentie- en abonnementsgegevens | Ja: accountplatform |
| 2 | SSO (optioneel) | HTTPS, OIDC-autorisatiecodeflow | TLS | Identiteitsclaims van je IdP (e-mail, naam). Met “SSO vereisen” ingeschakeld verwerkt Cliqer geen wachtwoorden | Alleen identiteitskoppeling |
| 3 | SCIM (optioneel) | HTTPS, bearertoken aangemaakt door je team | TLS | Gebeurtenissen voor het aanmaken, bijwerken en deactiveren van leden vanuit je IdP | Ja: teamlidmaatschap |
| 4 | Signalering voor ruimtes | WSS (TLS 1.2+) | TLS | Ruimte-ID, weergavenamen, peer-ID's, aanwezigheid, verbindingsmetadata. Geen presentatie-inhoud | Tijdelijke coördinatiestatus |
| 5 | Sessiebesturing en media | WebRTC, rechtstreeks peer-to-peer | DTLS 1.2, SRTP | Diacommando's, aanwijzerpositie, timerstatus, camera- en schermstreams | Nee: nooit opgeslagen. Gaat rechtstreeks tussen deelnemers wanneer een directe verbinding mogelijk is |
| 5b | Relay-fallback | WebRTC via TURN (UDP/TCP/TLS) | DTLS 1.2, SRTP | Hetzelfde als stroom 5. De relay stuurt versleutelde pakketten door en kan ze niet ontsleutelen | Nee |
| 5c | Fallback via serverrelay | WSS via de applicatieservers | TLS | Hetzelfde als stroom 5: besturingscommando's, chat en schermframes, alleen door onze servers doorgestuurd wanneer er geen directe WebRTC-verbinding en ook geen WebRTC-verbinding via relay tot stand kan komen | Nee: doorgestuurd, nooit opgeslagen |
| 6 | Betalingen | HTTPS naar pagina's die door de betaalverwerker worden gehost | TLS | Kaartgegevens gaan alleen naar de betaalverwerker (PCI DSS Level 1). Cliqer slaat metadata van abonnementen en facturen op, nooit kaartnummers | Alleen metadata |
| 7 | Supportchat (websitemessenger, optioneel) | HTTPS + WSS | TLS | Supportgesprekken met Cliqer: berichten en afbeeldingsbijlagen. Los van sessies; chat in een sessie is alleen tekst, peer-to-peer en wordt na de sessie niet bewaard, behalve een bericht dat een presentator meldt: dat wordt naar ons gemaild en bewaard tot de melding is afgehandeld | Ja: accountplatform |
| 8 | Transactionele e-mail | SMTP / HTTPS vanaf het platform | TLS | Ontvangstbewijzen, teamuitnodigingen, beveiligingsmeldingen | Alleen verzendlog |
| 9 | Verbindingsrecords en serverlogs | WSS (TLS 1.2+), vastgelegd bij deelname | TLS | Verbindingsrecord per deelname: ruimtecode, de ingevoerde naam, appversie en platform, IP-adres, geschat land en stad, tijdstippen van verbinden en verbreken. Geen sessie-inhoud | Ja: verbindingsrecords ongeveer 30 dagen, serverlogs maximaal 90 dagen |
Belangrijkste eigenschappen
- Presentatie-inhoud blijft op je apparaten. Dia's worden nooit geüpload naar Cliqer. Tussen deelnemers gaan alleen besturingscommando's en, als je die inschakelt, camera- of schermstreams, altijd versleuteld tijdens transport.
- Media en besturing zijn versleuteld tijdens transport. Tussen deelnemers gaan ze normaal gesproken rechtstreeks via WebRTC, beveiligd met DTLS-SRTP. Op streng afgeschermde netwerken stuurt de TURN-relay de versleutelde pakketten door zonder de sleutels om ze te ontsleutelen. Als geen van beide werkt, sturen onze applicatieservers de gegevens door via met TLS beveiligde WebSocket-verbindingen en slaan ze die niet op.
- Signalering bevat alleen coördinatiemetadata: wie er in de ruimte is en hoe ze te bereiken zijn, niet wat er wordt gepresenteerd.
- Geen kaartgegevens op systemen van Cliqer. De checkout en het factureringsportaal worden gehost door onze betaalverwerker.
- Alle servercommunicatie verloopt via TLS. Er is geen onversleutelde listener; HTTP stuurt door naar HTTPS en WebSocket-verbindingen zijn uitsluitend WSS.
Opslag en derden
| Opslag / partij | Rol | Gegevens |
|---|---|---|
| Cliqer-accountplatform | Primaire bron (system of record) | Accounts, teams, licenties, abonnementen, supportgesprekken |
| Cliqer-applicatieplatform | Door Cliqer beheerde dedicated infrastructuur: webapplicatie, realtime coördinatie, opslag | Coördinatiestatus, geüploade bestanden, operationele telemetrie |
| Edge-netwerkprovider | Doorvoer van verkeer, TLS-terminatie, DDoS-bescherming, STUN/TURN-relay; tot de standby-kopie wordt uitgefaseerd (rond 24 oktober 2026), opslag van die kopie voor rollback | Verkeer tijdens transport; tot dan ook een standby-kopie van de verbindingsgeschiedenis (inclusief IP-adressen en weergavenamen), records van apparaataccounts en apparaatproefversies (apparaat-ID's, IP-adressen) en coördinatiestatus van sessies |
| Betaalverwerker | PCI DSS Level 1 | Kaart- en betalingsgegevens |
| Je identiteitsprovider (optioneel) | Bron voor SSO en SCIM | Identiteitsclaims, levenscyclus van lidmaatschappen |
Heb je vragen uit een beveiligingsbeoordeling van leveranciers die we hier niet hebben beantwoord? Gebruik het contactformulier, dan reageren we rechtstreeks. De lijst met subverwerkers wordt onder NDA gedeeld met Enterprise-klanten tijdens de inkooporder en onboarding.