Serviceverbintenis
Versie 1.3 van 7 september 2026 — wat Plyx garandeert aan de garages die hun werkplaats aan Plyx toevertrouwen.
Beschikbaarheid, back-ups, herstel na een panne, gegevensbeveiliging en omkeerbaarheid: de verbintenissen hieronder worden gemeten, getest en herzien bij elke hersteloefening. Dit document vult de algemene voorwaarden aan.
| Verbintenis | Waarde | Hoe dit wordt waargemaakt |
|---|---|---|
| Maandelijkse beschikbaarheid | 99,5 % | Hoogstens 3 u 40 onbeschikbaarheid per maand, buiten aangekondigd onderhoud. Gemeten door een interne sonde om de 15 minuten. |
| Maximaal gegevensverlies | 15 min | Volledige replica naar de reserveserver, in een ander land, om de 15 minuten; versleutelde externe kopie van de databank elk uur. |
| Herstel van de dienst | 30 min | Gescripte overschakeling naar de tweelingserver, dan wijziging van het DNS-adres. Hoogstens twee uur, op werkdagen. |
| Back-uphistoriek | 30 jours | Eén volledige kopie per nacht, dertig dagen bewaard op de server en bij een afzonderlijke hoster, versleuteld. |
| Volledige heropbouw | < 24 h | Als beide servers verloren gaan: heropbouw vanuit de versleutelde externe kopieën, geschreven en geteste procedure. |
| Behandeling van een blokkerende panne | ≤ 1 h | Werkdagen, van 8 tot 18 uur. |
1. Hosting en architectuur
- Twee tweelingservers bij OVHcloud, in twee afzonderlijke datacenters en twee landen van de Europese Unie: de productie in Frankrijk (Gravelines), de reserve in Duitsland (Limburg). Een brand, een stroompanne of een netwerkonderbreking op de ene site raakt de andere niet.
- De reserveserver ontvangt om de 15 minuten een volledige replica: databank, applicatie, bijlagen, certificaten. Hij dient ook als preproductie: elke update wordt er getest vóór ze de productie bereikt.
- De applicatie werkt offline op de toestellen van de garage en synchroniseert opnieuw zodra het netwerk terug is: een internetonderbreking in de werkplaats stopt de invoer niet.
2. Beschikbaarheid
Plyx streeft naar een beschikbaarheid van 99,5 % per kalendermaand, berekend op de bereikbaarheid van de applicatie en haar API, buiten aangekondigde onderhoudsvensters en uitgesloten oorzaken. Een interne sonde controleert om de 15 minuten de applicatie, de databank, de uitgaande e-mail, de back-ups en de reservereplica; elke omslag naar rood geeft onmiddellijk een melding.
3. Back-ups en herstel na een panne
Volledige replica naar de reserveserver om de 15 minuten; alleen de databank naar een externe hoster elk uur; databank, applicatie en configuratie elke nacht, dertig dagen bewaard; bijlagen elke nacht, dertig snapshots. De externe kopieën worden met AES-256 versleuteld vóór ze de server verlaten; de sleutel wordt offline bewaard.
Bij een panne van de productieserver wordt de reserveserver via een gescripte procedure gepromoveerd, waarna het DNS-adres wordt omgeschakeld: herstel beoogd binnen 30 minuten, hoogstens twee uur, invoerverlies beperkt tot de laatste 15 minuten. Bij verlies van beide servers: heropbouw op een nieuwe machine in minder dan 24 uur. De overschakeling wordt elk kwartaal droog geoefend; laatste geslaagde oefening op 7 september 2026.
4. Onderhoud en updates
Updates gebeuren zonder onderbreking van de dienst en worden eerst op de preproductieserver uitgerold, waar ze een reeks automatische tests doorlopen vóór ze de productie bereiken. Moet een ingreep de dienst onderbreken, dan wordt ze 48 uur op voorhand in de applicatie aangekondigd en buiten de werkplaatsuren gepland.
5. Ondersteuning en incidenten
Aanvragen worden op werkdagen van 8 tot 18 uur behandeld, vanuit de applicatie of per e-mail. Dienst onbeschikbaar of gegevensverlies: behandeling binnen het uur en incidentrapport binnen twee werkdagen. Blokkerende functie: behandeling binnen vier uur, correctie of omweg binnen één werkdag. Hinder zonder blokkering: antwoord binnen twee werkdagen.
6. Beveiliging en gegevensbescherming
- Versleuteling van alle uitwisselingen via HTTPS (minstens TLS 1.2); toegang tot de servers uitsluitend met SSH-sleutel.
- Versleuteling in rust: databank versleuteld op de schijf, back-upkopieën versleuteld vóór ze de server verlaten, sleutels van de externe diensten van elke garage versleuteld binnen de databank zelf.
- Afscherming per garage, persoonlijke accounts, rollen, intrekbare toesteltokens, auditlogboek één jaar bewaard.
- De gegevens blijven in de Europese Unie, behalve voor de AI-assistent (Anthropic, Verenigde Staten), die enkel de inhoud ontvangt die nodig is voor de gevraagde functie en zijn modellen niet op die gegevens traint. Een verwerkersovereenkomst is op verzoek beschikbaar.
- Toestellen van de garage: de applicatie bewaart een lokale kopie voor de offline-modus; de garage beschermt elk toestel (versleutelde schijf, vergrendelcode) en trekt vanuit Plyx de toegang in van een verloren of gestolen toestel.
7. Omkeerbaarheid
De garage exporteert op elk moment zelf zijn gegevens: facturen in UBL en PDF, klanten, voertuigen, stock en wagenpark in CSV, bijlagen. Bij het einde van het contract wordt binnen tien werkdagen een volledige export bezorgd, worden de gegevens binnen 30 dagen gewist en de back-upkopieën binnen 60 dagen opgeruimd. Geen enkel gegeven wordt doorgegeven of voor iets anders dan de dienst gebruikt.
8. Beperkingen
Deze verbintenissen zijn inspanningsverbintenissen. Zakt de maandelijkse beschikbaarheid onder 99,5 % door een oorzaak die aan Plyx toe te schrijven is, dan wordt de betrokken abonnementsmaand aangeboden. Uitgesloten: de internetverbinding en het materiaal van de garage, overmacht, een gebruik in strijd met de algemene voorwaarden, en de diensten van derden waarvan een functie afhangt (Peppol en zijn toegangspunt, Car-Pass, Viva.com, Stripe en de banken, voertuigregisters, leveranciersplatformen, AI-assistent, e-mailverzending): Plyx kan niet aansprakelijk worden gesteld voor hun onbeschikbaarheid, vertragingen, fouten of wijzigingen; Plyx geeft getrouw door, verwittigt onverwijld bij een gekende storing en past het platform aan wanneer een dienst verandert.
Uitgever: CarveStudio — Lorry Dupont, Avenue Baron Seutin 14, 1410 Waterloo, KBO / btw BE 0643.672.796. Gedateerd en geversioneerd document, herzien na elke hersteloefening; de geldende versie is bindend.