Beveiliging · AVG · Soevereiniteit
Zes concrete technische pijlers en één duidelijke regel: uw gegevens blijven in uw eigen instantie, in Frankrijk, online of bij u op een Mac mini.
FileVault 2 · AES-XTS 256 · sleutel in de Secure Enclave De schijf van de Mac Mini is versleuteld met FileVault. De herstelsleutel wordt bij u aangemaakt en blijft daar. Niemand kan de schijf zonder die sleutel lezen, wij ook niet. Wordt de Mac Mini gestolen, dan blijven de gegevens onleesbaar.
WireGuard · curve25519 · ChaCha20-Poly1305 · ACL per apparaat Toegang op afstand tot uw Mac Mini loopt door een Tailscale-WireGuard-tunnel die van begin tot eind versleuteld is. Geen enkele poort staat open naar het internet, geen enkel openbaar IP-adres ligt bloot. Alleen u verbindt, vanaf uw toegelaten apparaten.
snelheidsbegrenzing in de applicatie · fail2ban en firewall ufw (online) De applicatie remt herhaalde aanmeldingen af: boven een drempel worden pogingen geweigerd. Online blokkeert de server bovendien adressen die blijven proberen en sluit hij alle onnodige poorten.
TLS 1.2 en 1.3 · Let's Encrypt ACME · HSTS · OCSP stapling Caddy levert uw webinterface via HTTPS met Let's Encrypt-certificaten die vanzelf worden vernieuwd. Moderne TLS-versies zijn verplicht, oude uitgezet. Geen handwerk, geen vergeten of verlopen certificaat.
VLAN · afhankelijk van uw router Met de Mac mini raden wij aan hem op een netwerk (VLAN) te zetten dat gescheiden is van uw persoonlijke apparaten, als uw router dat toelaat: een gekaapt slim apparaat bereikt uw bedrijfsgegevens dan niet. Het is een instelling van uw router, geen bescherming die PrivateCore zelf plaatst.
/health · /health/ready · /health/detailed (admin) De applicatie biedt controlepunten (dienst, database) die een bewakingstool regelmatig kan opvragen. De bewakingstool en haar meldingen worden niet standaard meegeleverd.
Wij beweren niet dat wij u tegen alles beschermen. Dit dekken wij, en dit valt buiten ons bereik.
Uw gegevens blijven in uw eigen instantie, in Frankrijk: op onze servers bij de online formule, binnen uw eigen muren bij de Mac mini. Geen tracking, geen analyse door derden, geen advertentiecookies in de applicatie. Uw gegevens zijn te exporteren in standaardformaten (CSV, PDF, FEC-boekhoudbestand). Een verwerkersovereenkomst is op verzoek beschikbaar voor uw zakelijke klanten.
PrivateCore is geen opensourcesoftware: het is gebouwd op beproefde opensourcecomponenten (Ollama, FastAPI, SQLAlchemy, React). Uw gegevens gaan mee in standaardformaten (csv, pdf, FEC-boekhoudbestand) en op een Mac Mini blijft de Mac van u, met uw gegevens.
Een lek gevonden? Schrijf naar security@privatecore.fr. Eerste ontvangstbevestiging binnen 48 uur, daarna gecoördineerde openbaarmaking.
Mail naar security@privatecore.frEen installatie op maat, antwoord van de oprichter en een Mac Mini die u zelf koopt of die wij ingericht leveren.
PrivateCore-assistent
Configuratie en vragen, in één zin
Hallo. Beschrijf uw activiteit in één zin en ik stel uw configuratie samen, of stel me een vraag: proefperiode, prijzen, Mac, gegevens, opzegging.
De antwoorden komen uit de gepubliceerde FAQ en het tarief. Uw zin wordt verwerkt op onze Mac mini, zonder dienst van derden.