Geharde authenticatie
Gehashte wachtwoorden (bcrypt), complexiteitsbeleid, vergrendeling na herhaalde mislukkingen, TOTP-tweestapsverificatie met herstelcodes, sessies één voor één of allemaal tegelijk intrekbaar.
Beveiliging
Beveiliging is geen betaalde optie
Alles hieronder zit in het product, ongeacht de formule — ook de gratis formule.
Verzegeld auditlogboek
Elke regel draagt de vingerafdruk van de vorige. Een regel wijzigen, of er één uit het midden halen, breekt de ketting precies daar, en de controle zegt welke. Wat het niet doet: herschrijven verhinderen door wie de server beheert — het maakt het zichtbaar.
Persoonsgegevens
Verwerkingsregister, recht op inzage bron per bron geëxporteerd, wissing die bewaart wat de wet verplicht te bewaren en dat ook zegt. De account wordt geanonimiseerd in plaats van verwijderd, zodat de boekingen die ernaar verwijzen coherent blijven.
Intern meldkanaal
In Frankrijk verplicht vanaf vijftig medewerkers. Inhoud versleuteld in de database, enkel leesbaar voor de aangeduide vertrouwenspersonen — niet voor beheerders, want een melding kan er een viseren. Anonieme opvolging via code, zonder account en zonder logging.
Gecontroleerde back-ups
Uurlijks archief, integriteitscontrole via manifest, herstel dat database én bestanden terugzet, externalisatie via FTPS of Google Drive, en waarschuwing aan de beheerders bij mislukking.
Versleutelde geheimen
Wachtwoorden van externe diensten, API-tokens, webhook-geheimen: versleuteld met AES-256-GCM, nooit opnieuw leesbaar getoond, onleesbaar na manipulatie.
Logboekcentrum
Acht niveaus, zeven kanalen, bewaring per niveau en een doorlopende kopie naar uw syslog-server of naar Wazuh. Er komt geen enkel geheim in, elk doel bewaart het nummer van de laatst ontvangen regel — een storing van de collector verliest dus niets — en een doel dat tien keer faalt schakelt zichzelf uit en zegt het, in plaats van te doen geloven dat de logboeken vertrekken.
of door uzelf gehost
SaaS, of bij u
In SaaS hosten wij in Europa, back-ups inbegrepen. In de betaalde formules is lokale hosting mogelijk: u installeert op uw server, de database verlaat uw muren nooit, en u krijgt dezelfde updates. Eén machine volstaat — Node 22 en SQLite, geen externe database om te beheren. Een MySQL-server wordt aangestuurd als u er een hebt, maar niets vereist er een.
Wat wij niet beweren te doen
De elektronische handtekening is eenvoudig, niet gekwalificeerd in de zin van eIDAS. De kluis verzegelt en dateert documenten, maar een tegenover derden afdwingbare tijdstempel vergt een certificatieautoriteit. Geen fiscale of sociale aangifte: de software maakt de gegevens, het indienen blijft de zaak van uw boekhouder. Dat staat hier en niet pas na de handtekening.
Veelgestelde vragen
Kan ik mijn gegevens op mijn eigen server hosten?
Ja, in de betaalde formules. De software draait op één machine met Node 22 en SQLite: geen databaseserver, geen externe dienst. Database, documenten en back-ups blijven bij u. Een MySQL-server wordt aangestuurd als u er een hebt, maar niets vereist er een.
Wat gebeurt er als ik stop?
U exporteert de volledige instantie als JSON, documenten inbegrepen, vanuit de beheerconsole. Niets wordt gegijzeld: het is uw database, en ze vertrekt met u in een leesbaar formaat.
En de koppelingen met onze tools?
Een lees-REST-API met scopes en ondertekende uitgaande webhooks zitten in elke formule. Voor specifieke uitwisselingen — HR-systeem, ERP, facturatie — schrijf ons: dat werk wordt per geval begroot.
Begin gratis, verander van formule wanneer u groeit
De eerste vijf medewerkers zijn altijd gratis. Daarboven 5 € per medewerker per maand. Geen creditcard om te proberen.