LinkedIn
Instagram
WhatsApp
Telegram
Gmail
Outlook
Google Agenda
Word lid van de Slack-gemeenschap
Uw gegevens verdienen
Compromisloze bescherming
We hebben beveiliging ingebouwd in elke laag van Unipile. SOC 2 Type II-gecertificeerd, GDPR-compliant, met alle gegevens exclusief gehost in de Europese Unie. Uw communicatie wordt beschermd door encryptie op bedrijfsniveau.
Ingebouwde bescherming in elke laag
Van gegevensversleuteling tot applicatiebeveiliging, wij implementeren de beste praktijken in de branche om uw communicatie veilig te houden.
Gegevenscodering
Alle gegevens in rust versleuteld (AES-256-GCM) en in doorvoer (TLS). Sleutels worden veilig beheerd via Scaleway Key Manager.
Infrastructuurbeveiliging
Uitsluitend gehost in Frankrijk, in datacenters van Scaleway en OVHcloud. Volledige GDPR-naleving zonder gegevensoverdracht buiten de EU.
Toegangscontrole
Least privilege principe afgedwongen. Verplichte MFA voor alle interne tools en beperkte productietoegang.
Beveiliging van toepassingen
Systematische codebeoordelingen, beschermde branches, veilig beheer van geheimen en jaarlijkse penetratietests door derden.
Naleving en certificeringen
Gecontroleerd door onafhankelijke derde partijen. Voldoen aan de hoogste normen voor beveiliging en gegevensbescherming.
Functies voor gegevensprivacy
Volledige controle over uw gegevens. Kies waar de gegevens worden opgeslagen en houd volledig zicht op de toegang.
Uw gegevens blijven in Frankrijk
Alle gegevens worden uitsluitend in Frankrijk gehost in datacenters van Scaleway en OVHcloud. Volledige GDPR-naleving zonder gegevensoverdracht buiten de Europese Unie.
Volledige zichtbaarheid en controle
Gedetailleerde registratie van alle gegevensverwerkingsactiviteiten. Volledige transparantie voor nalevingscontroles en beveiligingsmonitoring.
Interne veiligheidspraktijken
Ons team volgt strikte beveiligingsprotocollen en best practices om je gegevens van binnenuit te beschermen.
Training voor werknemers
Regelmatige training over beveiligingsbewustzijn voor alle teamleden.
Achtergrondcontroles
Beveiligingsonderzoek voor alle werknemers met gegevenstoegang. Onmiddellijke intrekking van toegang bij vertrek of verandering van rol.
Reactie op incidenten
24/7 bewaking met gedocumenteerde procedures om op incidenten te reageren. Voortdurend toezicht op statistieken en logs met journaling van kritieke gebeurtenissen.
Fysieke beveiliging
100% extern bedrijf zonder servers op locatie. Fysieke beveiliging volledig beheerd door onze providers, Scaleway en OVHcloud, in beveiligde datacenters in Frankrijk.
Onze behoefte Beveiligingsdocumentatie?
Krijg on-demand toegang tot SOC 2-rapporten en DPA.
Gebouwd om online te blijven
Onze API-servers draaien 100% in Frankrijk, verspreid over aparte datacenters en twee onafhankelijke cloudproviders, Scaleway en OVHcloud. Heeft de ene provider een storing, dan houdt de andere uw integratie draaiende.
Twee providers, aparte datacenters, één regio: uw gegevens verlaten Frankrijk nooit.
99,9%
Elk incident en elk onderhoudsvenster publiceren we op onze openbare statuspagina, voor volledige transparantie.
Bekijk onze statuspagina-
100% gehost in Frankrijk
Elke API-server draait in Franse datacenters. Geen gegevensoverdracht buiten de Europese Unie, conform de GDPR.
-
Multizone
Workloads zijn per provider verspreid over aparte datacenters, zodat een lokale storing de API niet platlegt.
-
Multiprovider
API v2 draait op twee onafhankelijke cloudproviders, Scaleway en OVHcloud, voor extra redundantie als een van beide uitvalt.
Gehost in Europa, gebouwd voor teams wereldwijd
De Europese regels voor gegevensbescherming behoren tot de strengste ter wereld, en Unipile wordt daarnaast geaudit volgens SOC 2 Type II, de referentiestandaard in de VS. Hosting in Frankrijk verandert niets voor je gebruikers in de VS, APAC of elders: de API reageert in realtime, waar ze ook zijn.
- SOC 2 Type II
- GDPR
- CASA Tier 2
FAQ over beveiliging
Veelgestelde vragen over onze beveiligingspraktijken, nalevingscertificaten en maatregelen voor gegevensbescherming.
Alle gegevens worden gehost uitsluitend in Frankrijk in de datacenters van Scaleway en OVHcloud, twee Europese cloudproviders. Er zijn geen servers op locatie en er vindt geen gegevensoverdracht buiten de Europese Unie plaats, waardoor volledige naleving van de GDPR gegarandeerd is.
Ja, Unipile is SOC 2 Type II gecertificeerd. Deze certificering wordt gecontroleerd door een onafhankelijke derde partij en heeft betrekking op criteria voor vertrouwensdiensten op het gebied van beveiliging, beschikbaarheid en vertrouwelijkheid. U kunt een kopie van ons SOC 2-rapport aanvragen via ons formulier voor beveiligingsdocumentatie.
We gebruiken encryptie op elk niveau:
- Gegevens in rust: AES-256-GCM symmetrische encryptie via Scaleway Key Manager met ingebouwde integriteitsverificatie (GCM tag)
- Gegevens onderweg: TLS-encryptie voor alle communicatie
- Asymmetrische encryptie: RSA-OAEP met 2048, 3072 of 4096-bits sleutels indien nodig
Ja, Unipile is volledig GDPR-compliant. We treden op als gegevensverwerker en alle klantgegevens worden uitsluitend gehost binnen de Europese Unie (Frankrijk). Op verzoek verstrekken we een Gegevensverwerkingsovereenkomst (DPA). Er zijn geen gegevensoverdrachten buiten de EU.
We passen de principe van de minste privileges in alle systemen:
- Multi-factor authenticatie (MFA) is verplicht voor alle interne tools
- Productietoegang is beperkt tot een klein aantal bevoegde werknemers
- Onmiddellijke intrekking van toegang bij vertrek van werknemer of verandering van rol
- Alle toegang wordt bijgehouden en is controleerbaar
Ja, we hebben een streng testprogramma voor beveiliging:
- Penetratietests: Jaarlijks uitgevoerd door onafhankelijke externe beveiligingsbedrijven
- Beveiligingsscans: Regelmatige interne en externe kwetsbaarheidsscans
- Continue bewaking: Actieve beveiligingsmonitoring en toezicht op metrics en logs
- Codebeoordelingen: Systematisch onderzoek vóór elke inzet met beschermde takken
Unipile is een 100% ver bedrijf zonder fysieke kantoren of servers op locatie. Alle infrastructuur wordt gehost in beveiligde datacenters van Scaleway en OVHcloud in Frankrijk, waar de fysieke beveiliging volledig wordt beheerd door elke provider, met controles op bedrijfsniveau, waaronder 24/7 bewaking, biometrische toegang en redundante systemen.
Ja, we bieden volledige transparantie over onze beveiligingspraktijken. De volgende documenten zijn op verzoek beschikbaar:
- SOC 2 type II-rapport - Volledig auditrapport
- Overeenkomst gegevensverwerking (DPA) - GDPR nalevingsdocument
- Whitepaper Beveiliging - Overzicht van onze beveiligingsarchitectuur
- Samenvatting penetratietest - Resultaten van beveiligingsbeoordelingen door derden
Gebruik het formulier hierboven om een van deze documenten aan te vragen.
Omdat gegevensverwerking en versleuteld netwerktransport twee verschillende dingen zijn:
- Gegevensverwerking: opslag, berekening en ontsleuteling van gegevens vinden uitsluitend binnen de EU plaats. We slaan nooit leesbare gebruikersgegevens buiten de EU op en verwerken ze daar ook nooit.
- Routing-proxy's (DPA): proxy's buiten de EU zijn strikt optionele doorvoerpunten. Al het verkeer via deze proxy's is end-to-end versleuteld: de proxy's hebben geen ontsleutelingssleutels en kunnen de gegevens niet lezen of verwerken.
Heb je nog steeds vragen over beveiliging? Ons team staat klaar om te helpen.
Praat met een expert