Voor IT-managers

Eén plugin. Geen cookies. Alleen openbare vacatures, in de EU.

Loua maakt de openbare vacatures van je organisatie vindbaar voor AI-zoekmachines, zonder dat je site, ATS of netwerk verandert. Hieronder alles om het te beoordelen: wat er draait, welke data waar staat, welke toegang Loua vraagt, en wat we wel en nog niet hebben.

alleen openbare vacaturesgeen ATS-koppelinggeen cookies op vacaturepagina'sdata in Duitsland (EU)geen tracking van derden
Is het veilig?

Welke data, waar, voor wie en hoe lang.

WatWanneerWaarWie ziet hetHoe lang
VacaturesDagelijks uit je openbare werken-bij-siteloua.ai (Strato, Duitsland)Iedereen, zijn al openbaarZolang de vacature online staat
Pagina's per vacature en zoekvraagGemaakt uit de openbare vacaturesloua.ai, of via de plugin op je eigen domeinIedereen; je eigen vacaturepagina blijft de bron (canonical)Tot de vacature vervuld is of je opzegt
Google Search ConsoleEenmalig, door jullie toegevoegdLoua-serviceaccount, alleen voor de Indexing APIAlleen Loua, alleen meldingen van vacature-URL'sIntrekken kan met één klik in Search Console
Contactgegevens beheerdersBij bestellenLoua-database (Strato, Duitsland), buiten de webrootHet Loua-teamZolang het abonnement loopt
Optioneel: kandidaat-scan zonder cvAlleen als jullie die aanzetten en de kandidaat zelf deeltLoua-databaseJullie recruitersMaximaal 12 maanden

Wat er is ingebouwd

  • Kandidaatgegevens pas na expliciete toestemming; de kandidaat ziet precies wat er gedeeld wordt.
  • Geen cookies en geen trackers op de vacaturepagina's en in de plugin. Op loua.ai zelf alleen na toestemming (cookiebanner), en lettertypen staan op Loua zelf.
  • Database en geheimen buiten de webroot; interne bestanden direct afgeschermd.
  • Beheer: wachtwoorden als hash, sessiecookies HttpOnly, Secure en SameSite=Strict, CSRF-bescherming, inlogpogingen begrensd, geen framing.
  • Rolgescheiden: een recruiter ziet alleen de kandidaten van zijn eigen organisatie. Elke inzage en wijziging staat in een logboek.
  • Invoer gevalideerd, honeypot en rate limiting tegen bots, alleen POST vanaf loua.ai.
  • Recht op verwijdering: één knop in het beheer verwijdert alle gegevens van een kandidaat.
  • Alles over https, http wordt doorgestuurd.

Wat we nog niet hebben

  • Een externe pentest. Gepland zodra de eerste klanten live zijn; resultaat delen we op verzoek.
  • ISO 27001-certificering.
  • Single sign-on voor het beheer. Nu: gebruikersnaam en sterk wachtwoord per recruiter.
  • Een getekende verwerkersovereenkomst per klant: het concept staat klaar en tekenen we bij de start.

Liever eerlijk dan een vinkje dat niet klopt. Mis je iets, vraag het onderaan deze pagina.

Subverwerkers

PartijWaarvoorLocatieWanneer
Strato AGHosting van loua.ai, database en e-mailverzendingDuitsland (EU)altijd
Twilio Inc.Optioneel: WhatsApp-melding aan de recruiterVS, met EU-standaardcontractbepalingenalleen als de klant dit aanzet (standaard uit)
Werkt het goed?

Statische pagina's, geen invloed op je site, en het valt nooit om op jouw kant.

Snel en licht

De pagina's per zoekvraag zijn gewone HTML, zonder JavaScript, cookies of trackers. Precies wat AI-crawlers kunnen lezen, en snel voor iedereen.

Je eigen site blijft leidend

Loua verwijst naar je eigen vacaturepagina en zet jullie als werkgever in de gegevens. Je bestaande site, ATS en sollicitatieproces veranderen niet.

Faalt veilig

Is loua.ai even niet bereikbaar, dan werkt je site gewoon. Een mislukte vacature-update overschrijft nooit de laatste goede versie, en vervulde vacatures gaan er netjes uit.

Getest

Elke release draait een eind-tot-eindtest met 63 controles: van AI-zoekvraag tot scan, mail naar de recruiter, beheer, rechten en misbruik. Plus vaste regels, zoals dat de regio altijd wordt gevraagd voor resultaten.

Past op elke site

Eén scriptregel op elke site, of de WordPress-plugin. Vacatures komen uit wat al openbaar is: sitemap, JSON-LD, WordPress of ATS-feeds zoals Greenhouse. Geen ATS-koppeling nodig. Nu 10 werkgevers en 5,551 vacatures in Loua.

Wat je moet doen

Implementatie in vijf minuten.

1. WordPress-plugin

Installeer de plugin en vul je Loua-sleutel in. De plugin zet de pagina's per zoekvraag, complete vacaturegegevens, AI-vriendelijke robots-regels en directe melding aan Bing op je eigen domein.

2. Of: niets installeren

Geen WordPress? Dan staan de pagina's op loua.ai en verwijzen ze naar jullie vacatures. Optioneel één regel in je site voor een link naar het overzicht.

3. Google Search Console

Voeg het serviceaccount van Loua toe als eigenaar van je domein. Dan meldt Loua nieuwe en vervulde vacatures direct via de officiële Indexing API. Intrekken kan altijd.

Optioneel: de Loua-balk met kandidaat-scan

Wil je ook de balk met een visuele vacaturescan zonder cv? Voeg dan deze bronnen toe aan je Content Security Policy:

script-src https://loua.ai;
frame-src https://loua.ai;
connect-src https://loua.ai;
img-src https://loua.ai data:;
In het kort (SPICED)

Waarom IT-managers Loua goedkeuren.

Situatie
HR wil meer directe sollicitanten en vraagt IT een extern script of plugin goed te keuren.
Pijn
Is het veilig, werkt het goed, en blijft de site stabiel? Intussen blijven sollicitanten weg.
Impact
Een afgewezen of uitgestelde tool kost de organisatie directe kandidaten; een slecht gekozen tool kost een datalek.
Waarom nu
Kandidaten zoeken via AI-assistenten. Loua maakt de vacatures daar vindbaar zonder nieuwe systemen in je netwerk.
Beslissen
Factsheet, verwerkersovereenkomst en deze pagina geven je alles om het in één keer te beoordelen.
Klaar met beoordelen?

Laat HR weten dat het in orde is.

Veelgestelde vragen

Wat IT-managers vragen.

Moeten we iets installeren of koppelen aan het ATS?

Nee. Eén scriptregel of de WordPress-plugin. Loua leest vacatures uit wat al openbaar is en heeft geen toegang tot je ATS of netwerk nodig.

Waar staat de data en wie kan erbij?

Bij Strato in Duitsland. Alleen jouw recruiters en het Loua-beheer, rolgescheiden en met logboek.

Wat gebeurt er als Loua uitvalt?

Je site werkt gewoon door. Met de plugin worden de pagina's per zoekvraag uit een lokale kopie getoond; zonder plugin draait er niets van Loua op jouw servers.

Waarom heeft Loua toegang tot Search Console nodig?

Alleen voor de officiële Indexing API van Google, die bedoeld is voor vacatures. Loua meldt daarmee uitsluitend vacature-URL's. Zonder deze toegang werkt alles ook, maar duurt het langer voordat Google een nieuwe vacature opneemt.

Hoe melden we een kwetsbaarheid?

Via security.txt of loua@loua.ai. We reageren binnen twee werkdagen.

Vragen of een technisch gesprek?

Stel je vraag, of vraag de getekende verwerkersovereenkomst aan.

Technische vraag of demo

Gratis en zonder verplichting. We gebruiken je gegevens alleen voor deze aanvraag.