Gebouwd voor productie. Gebouwd om een security review te doorstaan.
Eén houding op elk product. EU-hosting standaard, toegang per rol, audittrails op elk record, beperkte en intrekbare sleutels, data-export op verzoek.
Alles vastgelegd
De antwoorden die een security reviewer eerst vraagt, met het document waaruit elk komt.
- Hosting
- het EU-cloudplatform van Odoo SA voor het klantdossier; Scaleway, Parijs, voor de optimalisatiedienst Verwerkersovereenkomst, bijlage 2.2
- Versleuteling
- in rust en tijdens transport, op het platform Verwerkersovereenkomst, bijlage 2.3
- Back-ups
- dagelijks en versleuteld, met een gedocumenteerde herstelprocedure Verwerkersovereenkomst, bijlage 2.5
- Subverwerkers
- Odoo SA, Scaleway, Mapbox, Google Ireland, OpenWeather Verwerkersovereenkomst, bijlage 3
- Melding van datalekken
- 48 uur Verwerkersovereenkomst, artikel 9
- Bewaring van payloads
- 90 dagen Bewaarbeleid
- Verzoeken van betrokkenen
- beantwoord binnen 30 dagen Privacybeleid, artikel 7
- Cookies
- enkel sessie en CSRF; de Studio bewaart uw editorbuffer en voorkeuren in de lokale opslag van uw browser Privacybeleid, artikel 4
Waar uw data staat
Standaard hosting in de EU
Gedeelde instanties draaien op het EU-cloudplatform van Odoo SA, beheerd door NexOR, en de optimalisatiedienst draait op Scaleway in Parijs. Privé-implementaties zijn per klant afgeschermd.
EU, GDPR-conform
Geen replicatie buiten de EU
Wij repliceren klantgegevens nooit buiten de EU zonder een uitdrukkelijke contractuele keuze.
Export op aanvraag
Uw gegevens, op elk moment exporteerbaar in standaardformaten. Geen proprietaire bestandsvergrendeling.
Wie wat kan zien, en wie wat deed
Rolgebaseerde toegang
Fijnmazige rechten per module, per record. Multi-company-ondersteuning out of the box.
Token-gebaseerde API's
Bearer-token-authenticatie, inloggegevens per integratie, rotatie op aanvraag. Geen gedeelde wachtwoorden.
Audittrail
Elke wijziging aan een record wordt bijgehouden via de chatter van Odoo. Wie wat veranderde, en wanneer.
Hoe wij het dagelijks draaien
Versleuteld, geback-upt
Versleuteling in rust en tijdens transport, en dagelijkse back-ups met point-in-time restore, komen van het platform eronder.
Gescheiden omgevingen
Productie- en niet-productiedata blijven gescheiden; test en staging dragen nooit live credentials.
Een ondertekende verwerkersovereenkomst
Ondertekend bij de onboarding en herzien bij elke wezenlijke wijziging. Het model staat op de juridische pagina.
Hoe wij de dienst beveiligen
Optimization as a Service draagt vier garanties bovenop de houding van het platform.
Bereikte, intrekbare sleutels
Benoemde API-sleutels werken alleen op de optimalisatie-API, en u kunt elke sleutel op elk moment intrekken of roteren.
Ondertekende webhooks
Elke aflevering draagt een HMAC-handtekening, zodat uw endpoint kan verifiëren dat ze van ons komt.
X-Solve-Signature,
HMAC SHA-256
Bewaakt uitgaand verkeer
Webhook-doelen worden gecontroleerd tegen private en metadata-ranges vóór we ooit verbinden.
Facturatie via escrow
Wij reserveren de kost in het slechtste geval voordat een run start, zodat die nooit het plafond kan overschrijden dat u instelt.
Wat we uitrollen en waar we naartoe werken.
Vandaag aanwezig
- GDPR-conforme gegevensverwerking
- Hosting in de EU op het cloudplatform van Odoo
- Versleutelde back-ups, point-in-time restore
- Audittrail op elk record
- Tokenrotatie en rolgebaseerde toegang
Op de roadmap
- SOC 2-gereedheid
- Afstemming op ISO 27001
- Rapporten van penetratietests op aanvraag
- SSO en SAML op aanvraag
Laatst nagekeken: 2 september 2026
Onze security pack nodig?
Wij sturen een security-vragenlijst, dataflow-diagram en SLA op aanvraag. Meestal binnen één werkdag.