Uw Gegevens

Uw Gegevens

Voor u software installeert in een loge, vraagt u niet welke functies ze biedt. U vraagt wie ons kan lezen, en wat er gebeurt als de uitgever verdwijnt.

Deze pagina beantwoordt die vragen in die volgorde, zonder omwegen. Ze is geschreven om in comité te worden gelezen, zonder ons in de kamer.

1. Waar staan onze gegevens fysiek?

Op OVH-servers, in Roubaix, Frankrijk. Europese jurisdictie, AVG van rechtswege van toepassing.

Geen enkel gegeven verlaat de Europese Unie of verblijft erbuiten. Dat is geen intentie: het is artikel 10 van uw contract, dat elke overdracht buiten de EU verbiedt zonder uw voorafgaande schriftelijke toestemming.

De databases zijn versleuteld in rust. Back-ups lopen dagelijks, zijn eveneens versleuteld, en worden gerepliceerd naar een tweede site.

2. Wie kan onze gegevens lezen?

De leden aan wie u toegang geeft. En, in één precies geval, wij — dat moet duidelijk gezegd worden.

Janus bevat een supporttoegang waarmee de uitgever een sessie kan openen namens een gebruiker, om een incident te diagnosticeren dat geen enkele beschrijving kan reproduceren. Een nuttige functie — en meteen de meest indringende van de software.

Dit omkadert ze precies:

• Ze is standaard uitgeschakeld. Ze bestaat niet tot u ze activeert.
• Elke opening en elke sluiting van een sessie wordt getijdstempeld en geregistreerd in het auditlogboek van uw loge — niet in het onze.
• Dat logboek is raadpleegbaar door uw beheerder, wanneer die wil, zonder het ons te vragen.
• De reden van sessie-einde staat erin genoteerd: handmatige stop, verbroken verbinding, of verlopen sessie.

We vertellen het u liever zelf dan dat u het ontdekt. En vooral: geloof ons niet op ons woord, controleer het zelf — het logboek staat in uw applicatie.

3. Worden we vermengd met andere loges?

Nee. Elke loge heeft haar eigen installatie: haar eigen applicatieserver, haar eigen database, haar eigen bestandsopslag. Dit zijn geen schotten in een gedeelde database — het zijn afzonderlijke installaties.

Een foutief verzoek in de ene loge kan de gegevens van een andere niet bereiken: ze bestaan niet in dezelfde ruimte.

Wanneer u vrijwillig een document of evenement deelt met een andere loge in uw obediëntie, verloopt de uitwisseling via een end-to-end versleuteld relais. Het relais bezit geen enkele sleutel en kan niet openen wat het vervoert.

4. Hoe vertrekken we?

In één klik, wanneer u wilt, zonder ons te verwittigen.

Uw beheerder start de export vanuit de applicatie en ontvangt een archief met:

• de boekhouding — inkomsten en uitgaven samen, met hun bijlagen
• de bankafschriften
• de archieven — al uw documenten, met een index die elk bestand beschrijft
• de leden, en de bezoekers
• de bibliotheek
• de evenementen, in standaard kalenderformaat

Alles in CSV en open formaten: leesbaar in een rekenblad, elders importeerbaar, zonder eigen tool en zonder onze tussenkomst.

5. En als u stopt?

Twee antwoorden, en het tweede weegt zwaarder dan het eerste.

Er bestaat een overnamecontract. Mocht de uitgever iets overkomen, dan neemt een ander IT-bedrijf de exploitatie over. Uw instanties stoppen niet van de ene dag op de andere, en u blijft niet zonder aanspreekpunt achter.

Maar u hoeft daar niet van af te hangen. Uw gegevens verlaten het systeem wanneer u dat beslist, in open formaten, zonder onze toestemming of hulp. Een loge die in één klik kan vertrekken, gokt niet op het voortbestaan van haar leverancier — ze houdt de controle, wat er ook gebeurt.

Een afhankelijkheid die eenzijdig kan worden verbroken, is geen afhankelijkheid.

Wat we niet beweren

We beweren geen permanente bewaking, geen infrastructuur van een groot concern, en geen beschikbaarheidsgarantie die we niet zouden kunnen waarmaken.

Wat we wél garanderen is bescheidener, en verifieerbaar: uw gegevens bevinden zich in Europa, versleuteld, gescheiden van andere loges, geback-upt, en u kunt ze op elk moment terugnemen.

Het privacybeleid beschrijft de verwerkingen in detail, en het contract dat u aan ons bindt legt de voorwaarden vast.