Beveiliging

Waar deze pagina voor staat

Elke zin op deze pagina beschrijft wat de software vandaag doet. Verandert een bescherming, dan verandert deze pagina mee.

Wilt u iets nakijken of een lek melden: schrijf naar info@at-cg.be. Wij antwoorden binnen twee werkdagen.

Waar uw gegevens staan

Op OVH-servers in de Europese Unie, in een PostgreSQL-database. Eén dienstverlener buiten de Unie ontvangt gegevens in klare tekst: Resend, een Amerikaans bedrijf, voor het adres en de tekst van de e-mails, onder standaardcontractbepalingen. Infomaniak, in Zwitserland, ontvangt alleen archieven die voor vertrek versleuteld zijn en waarvan het de sleutel niet heeft.

Elke zaak leeft in haar eigen afgebakende ruimte: elke bedrijfstabel draagt het kenmerk van de zaak, en de code weigert elke lezing zonder dat kenmerk. Een zaak kan bij een andere niet lezen en niet schrijven.

Wie er verder aan komt

Mollie B.V. voor betalingen, zonder dat Kallli ooit een kaartnummer ziet. Resend voor e-mails, Brevo voor sms. Infomaniak, in Zwitserland, voor de versleutelde back-ups. Google Ireland Ltd en Microsoft Ireland Operations Ltd als u via hen inlogt of uw agenda synchroniseert. Recommand, Belgisch toegangspunt, voor de elektronische Peppol-facturen.

Infomaniak ontvangt het volledige archief, versleuteld voor vertrek, zonder de sleutel. De anderen zien alleen wat hun taak vereist: een adres voor een e-mail, een nummer voor een sms, de naam van de klant en het uur van de afspraak in uw Google- of Outlook-agenda als u die synchronisatie inschakelt.

Hoe u binnenkomt

Wachtwoord van minstens twaalf tekens, gehasht met scrypt op het niveau dat OWASP aanbeveelt. Een wachtwoord dat in een bekend datalek voorkomt, wordt geweigerd, bij inschrijving en bij wijziging: wij bevragen Have I Been Pwned via k-anonimiteit, uw wachtwoord verlaat onze servers nooit.

Verificatie in twee stappen met een authenticatie-app, met herstelcodes. Ze geldt ook voor inloggen via Google en Microsoft. U ziet uw open sessies in uw instellingen en kunt er een afsluiten, of alle andere.

Vijf inlogpogingen per vijf minuten, daarna wachten. Een account met een niet-geverifieerd adres komt niet binnen.

Wat in rust beschermd is

De betaaltokens van de zaken worden met AES-256 versleuteld voor ze worden weggeschreven. De server weigert te starten als de sleutel ontbreekt.

Elke nacht een back-up van database en bestanden, met AES-256 versleuteld voor hij de server verlaat, veertien dagen ter plaatse bewaard en langer bij Infomaniak. Mislukt een back-up, dan vertrekt een e-mail. Elk archief laat zich ontcijferen en herlezen zonder de productie te raken.

Al het verkeer is onderweg versleuteld, HSTS een jaar actief op alle subdomeinen.

Wat wij onthouden

Elke wijziging van een afspraak laat een regel na: wie, wanneer, wat er veranderde. De zaak ziet ze op de afspraakfiche. Dit logboek wist zichzelf niet met de tijd.

Abonnementsfacturen bewaren wij tien jaar, zoals de Belgische wet vraagt, ook na sluiting van de zaak.

Als er iets breekt

Een lek dat uw gegevens raakt, melden wij u per e-mail binnen 72 uur nadat wij het vaststellen, met wat geraakt is en wat wij deden.

Wij hebben de code op 10 augustus 2026 op negen OWASP-punten doorgelicht, en op 15 augustus een tweede keer. De correcties staan in productie. De details van de lekken blijven onder ons.

Hoe u weggaat

U exporteert uw klantenbestand met een klik, wanneer u wilt. U zegt op vanuit uw instellingen, zonder brief of telefoon. Het account blijft dertig dagen herstelbaar, daarna wordt alles uit de database gewist, behalve de facturen die de wet ons verplicht te bewaren. De versleutelde back-ups volgen op hun beurt, volgens hun rotatie.