De Noveu-stack: de lagen van een werkplek in Duitsland

Architectuur

Het Noveu platform is opgebouwd uit modulaire lagen die samen de digitale werkplek van Noveu vormen, gehost in Duitsland (Falkenstein).

┌─────────────────────────────────────────────────────────────┐
│                     GEBRUIKERSLAAG                          │
│    Web Portal │ Desktop Client │ Mobile                     │
└─────────────────────────────────────────────────────────────┘
                              │
┌─────────────────────────────────────────────────────────────┐
│                    APPLICATIELAAG                           │
│   Mail │ Calendar │ Contacts │ Files │ Chat │ Video │ AI   │
└─────────────────────────────────────────────────────────────┘
                              │
┌─────────────────────────────────────────────────────────────┐
│                    PLATFORMLAAG                             │
│   Identity │ Access │ Compliance │ Monitoring               │
└─────────────────────────────────────────────────────────────┘
                              │
┌─────────────────────────────────────────────────────────────┐
│                 INFRASTRUCTUURLAAG                          │
│   Compute │ Storage │ Network │ Security │ Backup           │
└─────────────────────────────────────────────────────────────┘
                              │
┌─────────────────────────────────────────────────────────────┐
│                    DATACENTER                               │
│   Hetzner, Falkenstein (DE) │ ISO/IEC 27001 (Hetzner)       │
└─────────────────────────────────────────────────────────────┘

Componenten per Laag

Gebruikerslaag

Component	Beschrijving	Technologie
Web Portal	Browser-based toegang	React, HTTPS
Desktop Client (in ontwikkeling, nog geen release)	Native Windows/Mac app	Electron
Mobile (in ontwikkeling, nog geen release)	iOS en Android apps	React Native

Applicatielaag

Module	Functionaliteit	Standaarden
Mail	E-mail met afgedwongen TLS voor transport	IMAP, SMTP; S/MIME in ontwerp
Calendar	Agenda en planning	CalDAV; web-app en API
Contacts	Adresboek	CardDAV; web-app en API
Files	Bestandsopslag; desktop-sync in ontwikkeling	Eigen REST-API (geen publieke WebDAV/S3)
Chat	Realtime messaging (Berichten, beta)
Video	Videobellen (gepland)
AI	Assistenten en automatisering	RAG en embeddings op eigen infra; generatie via Mistral AI (Frans bedrijf)

Platformlaag

Service	Functie	Integraties
Identity	Eén Noveu-login en gebruikersbeheer	OIDC
Access	RBAC (Zitadel); rechten per map via Noveu Files	Zitadel, Noveu Files
Compliance	Auditlog per organisatie	CSV-export
Monitoring	Observability	Prometheus, Grafana

Infrastructuurlaag

Resource	Specificatie	Redundantie
Compute	Dedicated server bij Hetzner (Proxmox VE)	Eén fysieke server; elke nacht een versleutelde kopie van de databases en de mail in aparte objectopslag bij Hetzner, buiten deze server en ook in Falkenstein
Storage	Opslag op dezelfde server	Geen replicatie naar een tweede server
Network	Netwerken per dienst achter firewalls	Via Hetzner
Security	Firewall; DDoS-bescherming via Cloudflare aan de rand	Meerdere lagen
Backup	Dagelijkse back-ups. Back-ups worden sinds 30 september 2026 versleuteld opgeslagen; de schijven zelf zijn nog niet versleuteld, een datum daarvoor geven we nog niet	Hetzner-datacenter Falkenstein (DE)

Waar data staat

Locaties

Verwerking en opslag vinden plaats in:

Gegevens en back-ups: in Duitsland, in een Hetzner-datacenter in Falkenstein (Hetzner is voor infrastructuur en bedrijfsvoering van zijn datacenterparken gecertificeerd volgens ISO/IEC 27001:2022; Noveu zelf is nog niet gecertificeerd; Certificering van Hetzner, geraadpleegd 05-10-2026)
Tekstgeneratie: Mistral AI SAS (Frans bedrijf; volgens Mistral standaard in de EU) sinds 29 augustus 2026
Edge en DDoS: Cloudflare, Inc. (VS); de enige sub-verwerker met een VS-nexus, onder EU-VS DPF en SCC's

De volledige en actuele lijst staat op /juridisch/sub-verwerkers.

Juridisch

Nederlands recht van toepassing
Nederlandse onderneming zonder Amerikaanse moedermaatschappij
Ontworpen voor de AVG
Verwerkersovereenkomst beschikbaar als conceptversie

Technisch

Back-ups staan in het Hetzner-datacenter in Falkenstein (Duitsland). Back-ups worden sinds 30 september 2026 versleuteld opgeslagen. De schijven zelf zijn nog niet versleuteld; een datum daarvoor geven we nog niet.
Encryptie in transit (TLS 1.2 of hoger, TLS 1.3 wordt ondersteund)
Sleutelbeheer voor de versleuteling van de schijven: nog niet bepaald; een HSM gebruiken we niet
Netwerken per dienst achter firewalls

Integraties

Enterprise

Systeem	Type	Protocol
Eigen identiteitsdienst van de klant	Inloggen bij Noveu (gepland, nog niet beschikbaar)	OIDC of SAML 2.0
Elke IMAP-postbus	Mailmigratie	IMAP

Koppelingen met Active Directory, SAP en ServiceNow zijn niet beschikbaar.

Security

Koppelingen met SIEM-, SOAR- en DLP-systemen zijn er niet. Het auditlog per organisatie is te exporteren als CSV (Instellingen, Auditlog); centrale logging is gepland.

Deployment Modellen

Model	Beschrijving	Geschikt voor
Shared	Multi-tenant platform, gegevens per organisatie gescheiden op applicatieniveau	Alle klanten, vandaag het enige model
Dedicated	Eigen infrastructuur per klant	Niet beschikbaar; toekomstige optie op offerte
Private	On-premises of eigen DC	Niet beschikbaar

Beschikbaarheid en support

Wat we beloven over beschikbaarheid en reactietijden, staat op één plek: de SLA op noveu.eu/legal/sla. In het kort:

Onderwerp	Wat geldt
Beschikbaarheid	99,5% per maand als streefwaarde, geen garantie en geen servicecredits
Eerste reactie, Werkplek Basis en Noveu Mail	Binnen 2 werkdagen (streefwaarde)
Eerste reactie, Werkplek Pro	Binnen 1 werkdag (streefwaarde)
Maatwerk	Op offerte
Hersteltijden (RTO en RPO)	Geen vaste termijn; afspraken alleen op offerte

Laatste wijziging (22-10-2026): de stand van de back-ups volgt de meting van 22-10-2026: elke nacht gaat een versleutelde kopie van de databases en de mail naar aparte objectopslag bij Hetzner, buiten deze server en ook in Falkenstein; de oudere zin over een kopie die nog moest komen, is weg. Eerder (15-10-2026): bij Mistral staat de locatie nu als opgave van Mistral zelf en de zin over training is weg tot er een meting onder ligt; in de eerdere regels hieronder staat de locatie bij Mistral in dezelfde vorm. Eerder (14-10-2026): de schijven zelf zijn nog niet versleuteld, het sleutelbeheer daarvoor is nog niet bepaald en we geven geen datum meer. Eerder (07-10-2026): de stand van de back-ups volgt de meting van 30-09-2026; de overige opslag at rest blijft gepland. Eerder (05-10-2026, tweede ronde): het stack-overzicht noemt geen onderdelen meer die er vandaag niet zijn: de Outlook-plugin en de Policy-regelengine zijn uit tabel en schets gehaald (geen Outlook-plugin, volgens het overzicht van 30-09-2026; compliance is gepland), video staat als gepland en zonder techniek, en chat noemt geen protocol. Eerder op 05-10-2026: de regel over het datacenter bij Locaties volgt nu de certificering die Hetzner publiceert (ISO/IEC 27001:2022 voor infrastructuur en bedrijfsvoering van zijn datacenterparken; Noveu zelf is nog niet gecertificeerd), met bron en raadpleegdatum, in plaats van een ongestaafde claim. Eerder (30-09-2026): de stack heet niet meer soeverein; de infrastructuurlaag noemt de werkelijke stand (één dedicated server, geen replicatie, geen Kubernetes), TLS noemt 1.2 of hoger, de edge noemt Cloudflare (VS) zonder routeringsbelofte, de claims over bewaring bij Mistral, Amerikaanse wetgeving, netwerksegmentatie en koppelingen met beveiligingssystemen zijn weg, en dedicated en on-premise staan als niet beschikbaar. Eerder: versleuteling van back-ups en opslag at rest staat als "wordt ingevoerd (gepland oktober 2026)", volgens de gemeten stand. Eerder: de sectie over beschikbaarheid en support volgt de ene SLA op /legal/sla, zonder eigen uptimepercentage, hersteltijden of reactie in uren. Eerder op dezelfde dag: sleutelbeheer noemt de werkelijke stand, zonder HSM; de datacenterlaag noemt geen Tier-classificatie meer, daarvoor is geen bron. Er staat nu wat Hetzner publiceert: ISO/IEC 27001:2022 voor de datacenterparken (certificering van Hetzner, geraadpleegd 28-09-2026); Noveu zelf is nog niet gecertificeerd. Eerder, 27 september 2026: de chatregel noemt Berichten als beta, volgens de featurestatus op de help-pagina's. Eerder, 26 september 2026: de sectie Locaties en de back-uprij noemen nu de gemeten stand: gegevens en back-ups staan in Duitsland, in een Hetzner-datacenter in Falkenstein. Eerder, 31 augustus 2026: AI-rij in de applicatielaag beschrijft nu RAG en embeddings op eigen infrastructuur met tekstgeneratie via Mistral AI (Frans bedrijf), in plaats van een lokaal taalmodel. De sectie Locaties noemt nu de werkelijke verwerkingslocaties (Falkenstein DE, generatie Mistral (Frans bedrijf; volgens Mistral standaard in de EU), edge Cloudflare) in plaats van Amsterdam en Frankfurt. SOC 2 is uit de datacenterrij gehaald: die certificering is niet vastgesteld en stond er als behaalde eigenschap.

Stack Overzicht