Uw gegevens, gehost in Europa en afgeschermd

Gehost in de Europese Unie

De app, de API en de database draaien op Microsoft Azure, in de regio West-Europa (Nederland).

Alleen de bestanden van de interface (code, beelden, vertalingen), die geen klantgegevens bevatten, worden via het contentleveringsnetwerk van Microsoft verspreid zodat ze sneller laden.

Elke klant in zijn eigen compartiment

Elk record draagt de identificatie van het klantaccount. Die identificatie wordt gelezen uit de sessie die de server controleert, nooit uit een parameter die de browser stuurt.

Daarbovenop dwingt de PostgreSQL-database beveiliging op rijniveau af (Row-Level Security): een query ziet enkel de gegevens van het huidige account. Geautomatiseerde tests bewijzen bij elke codewijziging dat een account de gegevens van een ander account niet kan lezen of wijzigen.

Versleuteld tijdens transport en in rust

Alles verloopt via HTTPS, minstens TLS 1.2, met de HSTS-header die de browser verbiedt terug te vallen op HTTP.

In rust worden de database, de back-ups en de opslag versleuteld door het Azure-platform.

Geen databasewachtwoord

De app maakt verbinding met de database via een beheerde identiteit van Microsoft Entra: er bestaat geen enkel databasewachtwoord, niet in de code en niet in de configuratie.

De overige geheimen, zoals de sleutel waarmee sessies ondertekend worden, staan in Azure Key Vault. De sessiecookie is ondertekend, onbereikbaar voor het JavaScript van de pagina en wordt enkel via HTTPS verstuurd.

Rollen en minimale rechten

Twee profielen in de app: medewerker en beheerder. De medewerker reserveert en ziet zijn eigen reservaties; alleen de beheerder ziet de details van alle reservaties en beheert de plaatsen en blokkeringen. In de demo kan iedereen van profiel wisselen om beide te proberen.

Aan de kant van de infrastructuur heeft elk onderdeel enkel de rechten die het nodig heeft, toegekend op de betrokken resource: de app is geen eigenaar van de databasetabellen, en de geautomatiseerde uitrol kan geen Azure-rollen toekennen.

Minimale gegevens in de demo

De demo vraagt geen account en geen wachtwoord. Om hem te personaliseren, vraagt hij uw bedrijf, voornaam, achternaam en zakelijk e-mailadres: bedrijf en naam blijven in uw sandbox, die na 24 u automatisch gewist wordt (uiterlijk binnen het uur daarna, en vervolgens nog hoogstens 7 dagen in de technische back-ups), en het e-mailadres wordt alleen bewaard als u ermee instemt gecontacteerd te worden (facultatief vakje, standaard niet aangevinkt).

Collega's, nummerplaten en het adres van de parking zijn fictief. Buiten het startformulier voert u er geen echte gegevens in.

Een site zonder trackers

parqube.com plaatst geen cookies, gebruikt geen bezoekersmeting en laadt niets van een andere site. Een strikt contentbeveiligingsbeleid (CSP) verbiedt elk script of elke stijl die niet van de site zelf komt, net als in de app.

De demo plaatst alleen één strikt noodzakelijke sessiecookie en bewaart enkele instellingen in uw browser: de details staan op de pagina Cookies.

Cookies en opslag in de browser, voor de site en voor de demo

Telemetrie zonder persoonsgegevens

Fouten en responstijden worden gevolgd in Azure Application Insights, in West-Europa, met waarschuwingen bij foutpercentage en vertraging, en dertig dagen bewaard.

De telemetrie laat cookies, de inhoud van verzoeken en leesbare accountidentificaties weg.

Back-ups

De database wordt automatisch geback-upt. De back-ups worden zeven dagen bewaard, in dezelfde regio.

Export van uw gegevens

De beheerder downloadt sites, plaatsen, blokkeringen, reservaties, wachtlijsten, leden en e-mailinstellingen als één JSON-document, of als één CSV-bestand per entiteit klaar voor Excel, om ze te archiveren of van tool te wisselen.