Gå til indhold
PageOneBoost
Juridisk

Tillidscenter

Sikkerhed og servicekontinuitet behandles som krav af højeste prioritet. Denne side beskriver faktuelt de foranstaltninger, der er på plads — den opdateres, hver gang noget væsentligt ændrer sig.

Dernière mise à jour : 26 juillet 2026

1. Adgangssikkerhed

  • Tofaktorautentificering (TOTP) er obligatorisk i hele backoffice-systemet, med engangsbrugskoder som backup.
  • Rollebaseret adgangskontrol (mindste privilegium): hver operatør får kun adgang til modulerne for sin funktion; finansielle data er forbeholdt berettigede roller.
  • Øjeblikkelig tilbagekaldelse af session ved skift af adgangskode, nulstilling af 2FA eller deaktivering af konto.
  • Tidsstemplet auditlog over følsomme handlinger (logins, afviste adgangsforsøg, ændringer i team og konfiguration).

2. Databeskyttelse

  • Kryptering under transmission (TLS 1.2/1.3) på tværs af alle tjenester.
  • Kryptering i hvile (AES-256-GCM) for følsomme data: kontrakter, personaleoplysninger, udbetalingsoplysninger, integrationshemmeligheder.
  • Streng tenant-isolation: partnere og kunder får udelukkende adgang til deres egne data (strukturel kontrol på serversiden).
  • AI-assistenter: ingen mulighed for at handle på data fra offentlige flader; tredjepartsindhold behandles som data, aldrig som instruktioner.

3. Kontinuitet og backup

  • Krypterede backups efter 3-2-1-reglen: tre kopier, to medier, ét eksternt sted (Den Europæiske Union).
  • Gendannelsespunkter: kritiske data hver 6. time, fuld daglig backup.
  • Gendannelse TESTET under reelle forhold (seneste test: juli 2026 — 100 % integritet verificeret). Mål for gendannelsestid: under en time.
  • Løbende overvågning (tilgængelighed, ressourcer, certifikater) med øjeblikkelig teamalarmering.

4. Håndtering af hændelser

  • Dokumenterede og afprøvede procedurer for hændelser (nedbrud, gendannelse, kompromittering).
  • Brud på persondatasikkerheden: underretning af tilsynsmyndigheden (CNIL) inden for 72 timer og kommunikation til berørte personer, hvor det kræves (GDPR art. 33-34).
  • Indberetning af sårbarheder: RFC 9116 security.txt (link nedenfor) — indberetninger i god tro er velkomne.

5. Compliance

  • GDPR: fortegnelse over behandlingsaktiviteter, offentlig privatlivspolitik, DPA i henhold til artikel 28 tilgængelig nedenfor.
  • Overførsler uden for EU: Europa-Kommissionens standardkontraktbestemmelser (2021/914), hvor det kræves.
  • Fakturering og bogføring: dobbeltbogholderi med integritetskæde, klar til det franske mandat om e-fakturering (2026-2027).

6. Databehandlere

Databehandlere med adgang til data som led i tjenesten. Enhver tilføjelse afspejles på denne side med 30 dages varsel; der kan gøres indsigelse på et legitimt grundlag.

  • Resend — Transaktionelle e-mails · USA (SCC)
  • Hostinger — Hosting af applikationen (VPS) · Den Europæiske Union
  • IONOS — Eksternt backup-sted · Den Europæiske Union (Tyskland/Frankrig)
  • Cloudflare — CDN, DNS, beskyttelse, e-mailrouting · EU/USA (SCC)
  • Stripe — Betalinger · EU/USA (SCC)
  • Anthropic — AI-assistent (tekstbehandling) · USA (SCC)

7. Dokumenter

Spørgsmål om sikkerhed eller due diligence: security@pageoneboost.com — svar inden for 2 hverdage.