Beveiliging & vertrouwen
Hoe we Evolutio en jouw gegevens beschermen. Hieronder staan de maatregelen die we vandaag daadwerkelijk toepassen.
We beschrijven hier onze praktijken — geen keurmerken of certificeringen die we (nog) niet hebben.
Infrastructuur & versleuteling
Al het verkeer loopt over HTTPS achter Cloudflare. We hosten in de EU (regio Amsterdam / EU-West), dus je gegevens blijven in Europa. Foto-uploads staan in versleutelde object-opslag en de app draait staatloos op meerdere replica’s.
Authenticatie
Wachtwoorden worden gehasht opgeslagen via Better Auth, nooit als platte tekst. Bij een wachtwoord-reset trekken we bestaande sessies in. Inlog-acties die e-mail versturen hebben strakke rate-limits, en magic-links zijn kort geldig en eenmalig.
Toegang & sessies
Sessiecookies worden HMAC-geverifieerd en met timingSafeEqual vergeleken. Redirects zijn beschermd tegen open-redirects. Toegang tot het beheer verloopt via drie onafhankelijke controlelagen (defense-in-depth).
Data & privacy
We verwerken persoonsgegevens volgens de AVG. Je kunt je volledige accountgegevens zelf exporteren (dataportabiliteit). Andere AVG-rechten regel je via ons privacybeleid of door contact op te nemen.
Kwetsbaarheid melden
Denk je een beveiligingsprobleem gevonden te hebben? Laat het ons weten via responsible disclosure, dan lossen we het samen op. Publiceer een kwetsbaarheid niet voordat die is verholpen.
We bevestigen je melding zo snel mogelijk en houden je op de hoogte. Dit is een streven, geen contractuele toezegging.