Verzending vanuit Europa
Onze transactionele e-mails worden verzonden via een e-maildienst die in Europa wordt gehost. Uw uitwisselingen met Galyct passeren niet via relais buiten Europa.
Hosting · Frankrijk & Europese Unie
Locatie van de gegevens en afhankelijkheden van Galyct.
Galyct is ontworpen, ontwikkeld en gehost in Frankrijk, bij Scaleway. Deze pagina beschrijft dienst per dienst waar uw gegevens worden verwerkt, door welke leverancier, in welk land en voor hoelang.
We vragen u nooit naar uw wachtwoorden.
Hosting
Frankrijk · hosting bij Scaleway/Online
Mistral
Franse AI · EU
Versleuteld
Transport & rust
30 dagen
Reserveprullenbak
Doorgifte buiten de EU
Geen in de standaardconfiguratie
DE AFHANKELIJKHEDEN, IN HELDERE TAAL
Waar uw gegevens worden verwerkt, dienst per dienst
Elke bouwsteen van Galyct, met zijn leverancier, zijn land, het soort gegevens, het al dan niet bestaan van een doorgifte buiten de EU en de bewaartermijn.
| Dienst | Leverancier | Land | Gegevens | Doorgifte buiten de EU | Bewaring |
|---|---|---|---|---|---|
| Hosting (servers) | Scaleway / Dedibox | France | Applicatie, dossiers | Geen | Looptijd van het account + prullenbak van 30 d |
| AI-engine | Mistral AI | Frankrijk / EU | Hulpverzoeken | Geen | Niet hergebruikt voor training |
| Transactionele e-mail | Scaleway (TEM) | Europese Unie | Dienst-e-mails | Geen | Beperkte logbestanden |
| Database | MySQL, zelf gehost | France | Accounts, versleutelde inhoud | Geen | Volgens account + prullenbak van 30 d |
| DNS / domeinnaam | Online.net | France | Geen | Geen | Niet van toepassing |
| TLS-certificaten | Let's Encrypt / ISRG | Verenigde Staten | Domeinnamen van Galyct, geen klantgegevens | Ja, zonder persoonsgegevens | Looptijd van het certificaat |
| Controle van een wachtwoord | Pwned Passwords (front-end Cloudflare) | Buiten de EER | 5 tekens van een SHA-1-vingerafdruk | Ja, zonder persoonsgegevens | Niet bewaard |
| RDAP-bootstrap (Pro) | rdap.org, daarna het register van het domein | Nog vast te stellen | Geanalyseerde domeinnaam | Ja, zonder persoonsgegevens | Korte cache |
| Certificaattransparantie (Pro) | crt.sh, beheerd door Sectigo Limited | Verenigd Koninkrijk | Geanalyseerde domeinnaam | Ja, zonder persoonsgegevens | Korte cache |
In de standaardconfiguratie initieert Galyct geen enkele doorgifte van persoonsgegevens naar een derde land. Vier technische stromen verlaten de Europese Economische Ruimte zonder persoonsgegevens te bevatten: ze staan vermeld in de tabel hierboven. Andere diensten buiten de EER zijn in de code voorzien, maar zijn tot op heden niet geconfigureerd: opzoeken of een e-mailadres is blootgesteld (Have I Been Pwned), abuse.ch en AbuseIPDB. De beveiligingsconnectoren (Microsoft, Google, Sophos, Acronis, CrowdStrike, SentinelOne, MISP) werken met uw eigen inloggegevens naar uw eigen abonnement: de bestemming valt dan onder uw contract, niet onder de standaardconfiguratie van Galyct. We hebben de identiteit van de exploitant van rdap.org niet vastgesteld, noch het land van elke registerserver waarnaar het doorverwijst; we schrijven dat liever op dan het te veronderstellen. Bijgewerkt: 24 september 2026.
WAAR UW GEGEVENS ZIJN
Waar uw gegevens zijn, en wie ze host
De feiten, één keer opgeschreven: daarnaar verwijzen al onze pagina's die over hosting spreken.
De feiten
Standaard gehost in Frankrijk, bij Scaleway
Hosting, primaire verwerking, standaard-AI en back-ups uitgevoerd in de Europese Unie, zonder door Galyct geïnitieerde doorgifte naar een derde land in de standaardconfiguratie.
Een connector die u bewust activeert, kan een bestemming toevoegen: die wordt dan vermeld, gelogd, en valt onder uw initiatief, niet onder de standaardconfiguratie.
Wat het niet is
Een hostingpartij, geen certificering
Onze hostingpartij is Scaleway, in Frankrijk. Het is geen label, geen staatskwalificatie en geen certificering die door een derde wordt afgegeven.
Het ANSSI (het Franse nationale agentschap voor cyberbeveiliging) wijst er voor de cloud op: gehost worden op een dienst met de SecNumCloud-kwalificatie maakt de applicatie zelf nog niet SecNumCloud. Dezelfde redenering geldt hier. Galyct is niet SecNumCloud-gekwalificeerd en beroept zich daar ook niet op.
Drie vragen, drie afzonderlijke antwoorden
Een serieuze klant stelt niet één vraag, maar drie. Ze onder één woord samenvatten, beantwoordt geen van de drie.
Locatie
Waar uw gegevens worden opgeslagen en verwerkt. Dedicated server in Frankrijk; back-ups en bewijsstukken bewaard in de Europese Unie; AI-verwerking standaard in Frankrijk of in de Europese Unie.
Jurisdictie
Wie de infrastructuur exploiteert, en aan welk recht die exploitant onderworpen is. De hostingpartij is Scaleway / Online S.A.S., een vennootschap naar Frans recht (RCS Lille Métropole 433 115 904). De uitgever en exploitant is Datashield Risk Consulting (SAS, RCS Lyon 984 134 916, Lyon). Geen van beide vennootschappen wordt vanuit een derde land gecontroleerd.
Afhankelijkheid
Welke externe bouwstenen de werking van de dienst bepalen. Vier: de hosting (Scaleway / Online, Frankrijk), de AI-engine (Mistral, Frankrijk / EU), de betaling (Stancer, Frankrijk) en de transactionele e-mail (Europese Unie). De gedateerde lijst staat in het register van verwerkers, dat voor deze pagina bepalend is.
Wat we niet beweren: we beweren niet gevrijwaard te zijn van elke afhankelijkheid of van elke buitenlandse jurisdictie. We beschrijven de architectuur die we hebben gekozen en die we beheersen. Wat buiten onze controle valt, garanderen we niet: we benoemen het.
01 · DE VERBINTENIS
Vier verbintenissen, vastgelegd in de architectuur
Hosting wordt niet in een brochure afgekondigd: ze zit in de architectuur. Dit is concreet wat uw gegevens bij elke stap beschermt.
Franse hosting
Servers in Frankrijk, bij Scaleway/Online (SAS naar Frans recht). Uw gegevens en uw bewijzen worden bewaard in de Europese Unie, onder Frans en Europees recht.
Franse AI van Mistral
Onze AI-verwerkingen verlopen via de AI-assistent Mistral (Frankrijk / EU), onder menselijk toezicht: geen engine buiten de EU, volgens de gepubliceerde architectuur.
Versleuteling & GDPR by design
Versleuteling tijdens transport (TLS) en in rust, en een aangestuurde, gedocumenteerde compliance. Gegevensbescherming wordt niet achteraf toegevoegd: ze zit in het ontwerp.
Prullenbak van 30 dagen
Elke verwijdering gaat via een versleutelde prullenbak, gedurende 30 dagen terug te halen. Nooit wissen zonder vangnet: uw accounts, dossiers en bewijzen verdwijnen niet met één klik.
02 · VERGELIJKEN ZONDER AF TE BREKEN
Amerikaanse oplossingen en Galyct: de feiten
De grote platforms hebben enorme kwaliteiten en bewijzen enorme diensten. Eén vraag scheidt ons: waar uw gegevens leven, en wie er toegang toe heeft. Dit zijn de feiten, zonder karikatuur.
Platforms van buiten Europa
De grote Amerikaanse platforms
Krachtige tools, maar het juridische kader en de locatie ervan hangen niet van u af.
- Gegevens vaak buiten Europa gehost of gerepliceerd.
- Onderworpen aan extraterritoriale toegangswetten (bv. de CLOUD Act).
- Generalistische AI, getraind en beheerd buiten de Europese Unie.
- Voorwaarden en locatie die zonder uw akkoord kunnen veranderen.
Geen oordeel, alleen het toepasselijke kader.
Galyct · Frankrijk & EU
De keuze voor Europa
Dezelfde technische ernst, maar een kader dat onder Frans en Europees recht blijft.
- Hosting in Frankrijk, bij Scaleway/Online (SAS naar Frans recht).
- Frans en Europees recht: standaard geen blootstelling aan een extraterritoriale toegangswet.
- AI-assistent Mistral (Frankrijk / EU), onder menselijk toezicht.
- Stabiele locatie, vastgelegd in onze verbintenissen en daarop afdwingbaar.
03 · DE VERBINTENIS
We zullen u nooit om uw wachtwoorden vragen.
Een echte professional in cyberbeveiliging vraagt nooit om uw codes. Galyct evenmin. We begeleiden u om zelf de controle terug te nemen: u blijft de enige houder van uw toegangen, van begin tot eind.
Geen enkel venster, geen enkele adviseur, geen enkele e-mail van Galyct zal u vragen naar uw wachtwoord, een per sms ontvangen code of uw bankgegevens. Vraagt iemand u dat namens Galyct, dan is het fraude: meld het ons.
04 · DE E-MAIL
Onze e-mails vertrekken uit Europa, niet van elders
Een incident speelt zich ook af in de inbox. Onze dienst-e-mail wordt in Europa gehost, is geauthenticeerd en sober: hij informeert u zonder u bloot te stellen.
Geauthenticeerd domein
Ons domein is geverifieerd en ondertekend (SPF, DKIM, DMARC). Een e-mail die beweert van Galyct te komen zonder deze handtekeningen, komt niet van ons.
Geen tracking
Geen verborgen marketingtrackers in onze dienstberichten. Een e-mail van Galyct dient om u te informeren, nooit om u te volgen.
05 · ONZE OPENHARTIGHEID
Wat deze hosting oplevert, en wat ze niet belooft
We verkiezen helderheid boven marketing die op angst speelt. Dit is waartoe we ons verbinden, en wat we nooit zullen beweren.
Waartoe wij ons verbinden
Onze verbintenissen
- Hosting en gegevens bewaard in Frankrijk, in de EU.
- Verwerking standaard via AI van Mistral (Frankrijk / EU); geen doorgifte van uw persoonsgegevens naar een derde land zonder uw expliciete activering.
- Versleuteling tijdens transport (TLS) en in rust, en GDPR-conformiteit vanaf het ontwerp.
- Versleutelde prullenbak van 30 dagen: nooit wissen zonder vangnet.
- Nooit een wachtwoord of code gevraagd namens Galyct.
Wat we niet beloven
Onze openhartigheid
- Geen enkel resultaat is gegarandeerd: absolute veiligheid bestaat bij niemand.
- Hosting in Frankrijk verkleint de risico's; het schaft ze niet af.
- We breken andere oplossingen niet af: we zetten feiten uiteen.
- We verkopen geen angst: we kiezen voor de weloverwogen beslissing.
Een beslissing over hosting neemt u niet alleen.
Laten we het over uw situatie hebben: hosting, gegevens, compliance, AI. Een gesprek met een expert, vrijblijvend en zonder verkoopgesprekken.