Juridisch

Trust center

Beveiliging en continuïteit van de dienst worden als eersterangs vereisten behandeld. Deze pagina beschrijft feitelijk de genomen maatregelen — zij wordt bijgewerkt zodra er iets wezenlijks verandert.

Dernière mise à jour : 26 juillet 2026

1. Toegangsbeveiliging

Tweefactorauthenticatie (TOTP) verplicht voor het volledige backoffice, met eenmalig bruikbare back-upcodes.
Rolgebaseerde toegangscontrole (minimale bevoegdheden): elke operator heeft alleen toegang tot de modules van zijn of haar functie; financiële gegevens zijn beperkt tot bevoegde rollen.
Onmiddellijke intrekking van sessies bij wachtwoordwijziging, reset van 2FA of deactivering van het account.
Tijdgestempeld auditlogboek van gevoelige handelingen (aanmeldingen, geweigerde toegangen, wijzigingen in team en configuratie).

2. Gegevensbescherming

Versleuteling tijdens verzending (TLS 1.2/1.3) voor alle diensten.
Versleuteling in rust (AES-256-GCM) voor gevoelige gegevens: contracten, personeelsdossiers, uitbetalingsgegevens, integratiegeheimen.
Strikte scheiding tussen klantomgevingen: partners en klanten krijgen uitsluitend toegang tot hun eigen gegevens (structurele controle aan serverzijde).
AI-assistenten: geen mogelijkheid om te handelen op basis van gegevens van publieke oppervlakken; content van derden wordt behandeld als gegevens, nooit als instructies.

3. Continuïteit & back-ups

Versleutelde back-ups volgens de 3-2-1-regel: drie kopieën, twee dragers, één externe locatie (Europese Unie).
Herstelpunten: kritieke gegevens elke 6 uur, dagelijkse volledige back-up.
Herstel GETEST onder reële omstandigheden (laatste test: juli 2026 — 100% integriteit geverifieerd). Beoogde hersteltijd: minder dan een uur.
Continue monitoring (beschikbaarheid, resources, certificaten) met onmiddellijke alarmering van het team.

4. Incidentrespons

Gedocumenteerde en geoefende incidentprocedures (uitval, herstel, compromittering).
Inbreuk in verband met persoonsgegevens: melding aan de toezichthoudende autoriteit (CNIL) binnen 72 uur en, waar vereist, communicatie aan betrokkenen (AVG art. 33-34).
Melding van kwetsbaarheden: RFC 9116 security.txt (link hieronder) — meldingen te goeder trouw zijn welkom.

5. Compliance

AVG: verwerkingsregister, openbaar privacybeleid, verwerkersovereenkomst op grond van artikel 28 hieronder beschikbaar.
Doorgiften buiten de EU: modelcontractbepalingen van de Europese Commissie (2021/914) waar vereist.
Facturering en boekhouding: dubbel boekhoudsysteem met integriteitsketen, gereed voor de Franse verplichting tot elektronische facturering (2026-2027).

6. Subverwerkers

Subverwerkers met toegang tot gegevens als onderdeel van de dienst. Elke toevoeging wordt op deze pagina vermeld met een opzegtermijn van 30 dagen; u kunt op legitieme gronden bezwaar maken.

Resend — Transactionele e-mail · Verenigde Staten (SCC's)
Hostinger — Applicatiehosting (VPS) · Europese Unie
IONOS — Externe back-uplocatie · Europese Unie (Duitsland/Frankrijk)
Cloudflare — CDN, DNS, bescherming, routering van e-mail · EU/Verenigde Staten (SCC's)
Stripe — Betalingen · EU/Verenigde Staten (SCC's)
Anthropic — AI-assistent (tekstverwerking) · Verenigde Staten (SCC's)

7. Documenten

Vragen over beveiliging of due diligence: security@pageoneboost.com — antwoord binnen 2 werkdagen.