Thema
Financiën
Dit thema omvat elementen met betrekking tot financiële stabiliteit, interne controles en governance. De financiële overzichten en auditrapporten zijn op aanvraag beschikbaar in het kader van een due diligence.
Veiligheid en Compliance, Onze Toezeggingen
Aprovall zet zich in om uw gegevens te beschermen volgens de hoogste normen op het gebied van beveiliging en vertrouwelijkheid. Ontdek onze certificeringen, beveiligingspraktijken en onze transparante aanpak van compliance.
Documenten
Download onze compliancebewijzen.
Openbare documenten zijn direct toegankelijk. Vertrouwelijke documenten vereisen een kort geheimhoudingsovereenkomst (NDA).
Public
Auditrapport
Aprovall Annual Sustainability Report 2025
Aprovall's 2025 Sustainability Report shows a shift from strategic intent to formalized governance: four new policies, RFAR Charter signature, an EcoVadis upgrade to silver, and our carbon assessment 2025 ISO 14064-1.
Bijgewerkt aug 2026
DownloadenPublic
Overig
CO₂-voetafdruk 2025
CO₂-voetafdruk 2025 van Aprovall omvat scope 1, scope 2 en scope 3.
Bijgewerkt mei 2026
DownloadenPublic
Beleid
Beleid voor Responsible Disclosure
Meld beveiligingslekken op verantwoorde wijze.
Bijgewerkt mei 2026
BekijkenPublic
Juridisch
Gebruiksvoorwaarden
Regels voor toegang tot en gebruik van het platform
Bijgewerkt mei 2026
BekijkenPublic
Juridisch
Cookiebeleid
Dit cookiebeleid legt uit wat cookies zijn, welke cookies op deze website worden gebruikt, met welk doel, voor hoe lang, door wie de gegevens kunnen worden verwerkt en hoe u uw toestemming kunt beheren.
Bijgewerkt mei 2026
BekijkenPublic
Juridisch
Juridische mededelingen
Algemene voorwaarden voor toegang tot en gebruik van de website
Bijgewerkt mei 2026
BekijkenNDA
Beleid
Leveranciersgedragscode
Principe en toezeggingen die wij van onze leveranciers verwachten op het gebied van ethiek, mensenrechten, cybersecurity en het milieu.
Bijgewerkt mei 2026
AanvragenNDA
Beleid
Sociaal en mensenrechtenbeleid
Aprovall's toezeggingen met betrekking tot non-discriminatie, anti-pesten, vrijheid van vereniging, privacy, eerlijke beloning en nieuwe technologieën.
Bijgewerkt mei 2026
AanvragenNDA
Beleid
Beleid Verantwoord Inkopen
Aprovall's en de toezeggingen van haar leveranciers op het gebied van verantwoord inkopen: milieu, mensenrechten, ethiek en gegevensbescherming.
Bijgewerkt mei 2026
AanvragenNDA
Juridisch
Privacybeleid
Hoe we uw persoonsgegevens verzamelen, gebruiken en beschermen
Bijgewerkt mei 2026
AanvragenJuridisch & bedrijfsinformatie
Juridische informatie
Identificatie van de entiteit, datahosting en gepubliceerde contractuele documenten.
SAS
Rechtsvorm
545 444,50 €
Maatschappelijk kapitaal
2008
Opgericht
Frankrijk
Datahosting
Bedrijfsidentiteit
- Legal name
- APROVALL
- SIREN
- 503829368
- Trade & companies register (RCS)
- 503 829 368 R.C.S. Evry
- DUNS number
- 26-000-4250
- EU VAT number
- FR69503829368
- Business code (APE/NAF)
- 5829C
- Registered office
- 27 Avenue Carnot, 91300 Massy, France
Thema
Cyberbeveiliging
Dit thema presenteert ons informatiebeveiligingsbeleid en het proces voor verantwoorde bekendmaking van kwetsbaarheden. Het wordt aangevuld met de technische en organisatorische maatregelen die van kracht zijn, evenals de lijst van onze onderverwerkers.
Gebieden gedekt door ons beveiligingsbeleid
De reikwijdte van ons beveiligingsbeleid, afgestemd op ISO/IEC 27001.
Governance & organisationSecurity awarenessAccess managementNetwork securitySecure developmentVulnerability managementRisk managementBusiness continuityIncident responseSupplier securityPersonal-data protectionAI management
Certificeringen
Kaders
DORAISO/IEC 27001
Onze aanpak
Veiligheid
Versleuteling AES-256 in rust, TLS 1.3 tijdens verzending, verplichte MFA, 24/7 monitoring, jaarlijkse penetratietests.
Vertrouwelijkheid
Naleving van de GDPR, hosting in de EU (Frankrijk), gegevensminimalisatie.
Beschikbaarheid
Kwartaal-SLA van 99%. Continuïteitsplan jaarlijks getest. RPO 24 uur, RTO 72 uur.
Naleving
ISO 27001 · ISO 27701
Beveiligingsmaatregelen
Diepgaande verdediging, door de volledige stack heen
Een overzicht van de continu gemonitorde controles in ons complianceprogramma.
Access Control
- Unieke gebruikersidentificatie
- Meervoudige verificatie is verplicht ingesteld
Cryptography
- Gegevens in rust zijn versleuteld (AES-256).
- Gegevens tijdens verzending zijn versleuteld (TLS 1.3)
Human Resources
- Bewustzijnstraining voor beveiliging
Incident Response
- Gedocumenteerd incidentresponsplan
Vulnerability Mgmt
- Maandelijkse kwetsbaarheidsscans
Subverwerkers
Onderverwerkers
Volledige lijst van onze onderverwerkers. Abonneer u om op de hoogte te worden gebracht van elke toevoeging of wijziging.
| Naam | Doel | Locatie | Certificeringen | DPA | Sinds |
|---|---|---|---|---|---|
OVHcloud FR | Primaire hosting — applicatiedata, databases en geüploade bestanden | France | ISO 27001ISO 27701 | Ondertekend | 2025-07 |
Scaleway FR | Versleutelde back-ups van databases en bestanden | France | ISO 27001 | Ondertekend | 2025-07 |
YouSign FR | Elektronische handtekening — namen van ondertekenaars, e-mailadressen en ondertekende documenten | France | eIDAS | Ondertekend | 2025-07 |
Mistral AI FR | AI-documentanalyse – inhoud van documenten die ter analyse worden aangeleverd | France | — | Ondertekend | 2025-07 |
Amazon SES FR | Transactie-e-mails — e-mailadressen en berichtmetadata | France (eu-west-3) | Ondertekend | 2025-07 | |
Google Gemini BE | AI-documentanalyse — inhoud van documenten die ter analyse worden aangeboden | Belgique (europe-west1) | Ondertekend | 2025-12 |
Ethiek & compliance
Zakelijke ethiek & compliance
Integriteit, preventie van corruptie en belangenconflicten, en verantwoorde leveranciersrelaties.
0
Tolerance for corruption & conflicts of interest
2025
Responsible Supplier Relations Charter
2019
UN Global Compact signatory
2022
Code of conduct & whistleblowing channel
Ethische verbintenissen
- Zero tolerance for corruption, active or passive
- Conflict-of-interest prevention
- Integrity in business & supplier relations
- Confidential whistleblowing channel
- Code of conduct issued to every employee
Charters & kaders
- Responsible Supplier Relations Charter — signed April 2025 · 10 commitments
- UN Global Compact — signatory since 2019 · 10 principles
Milieuverantwoordelijkheid
Koolstofvoetafdruk 2025
Onze koolstofbalans, berekend volgens ISO 14064-1 over de volledige waardeketen.
303
tCO₂e
Totale uitstoot, alle scopes samen
0
tCO₂e · 0%
Scope 1 — direct
2,86
tCO₂e · 1%
Scope 2 — energy
299,81
tCO₂e · 99%
Scope 3 — value chain
99% van onze uitstoot komt uit Scope 3: onze impact ligt vrijwel volledig in de waardeketen, niet in onze eigen activiteiten.
Verdeling per post
- Purchases & services228,68 tCO₂e · 76%
- Product use26,88 tCO₂e · 9%
- Travel & commuting23,49 tCO₂e · 8%
- Other posts23,09 tCO₂e · 7%
Koolstofintensiteit
kgCO₂e per k€ omzet
10,4
2023
referentie
22,7
2024
20,1
2025
SBTi-doel op basis van koolstofintensiteit, om groei en impact los te koppelen.
Standaard: ISO 14064-1Database: Base Carbone® ADEMEAanpak: 37,5% physical / 62,5% monetaryBekijk het rapport
Mensenrechten & sociaal
Mensenrechten & maatschappelijke verantwoordelijkheid
Onze verbintenissen zijn gebaseerd op de belangrijkste internationale kaders, toegepast intern en in onze volledige waardeketen.
2014
Diversity Charter signatory
2019
UN Global Compact signatory
8
ILO fundamental conventions upheld
6
Internal commitment areas
Interne verbintenissen
- Non-discriminationCode of conduct since 2022
- Anti-harassment & anti-violenceWhistleblowing channel since 2022
- Freedom of association & collective bargainingSocial dialogue through the works council
- Privacy & personal dataRight to disconnect guaranteed
- Decent pay & trainingTraining access for everyone
- New technologies & AIGoverned use of AI
Internationale kaders
- International Bill of Human Rights
- OECD Guidelines for Multinational Enterprises
- UN Guiding Principles on Business & Human Rights
- ILO 8 fundamental conventions
- Diversity Charter — signatory since 2014
- UN Global Compact — signatory since 2019
In onze waardeketen — Wij passen dezelfde ethische normen toe op al onze belanghebbenden en verwachten dat onze leveranciers deze verbintenissen delen.
Beleid onder verantwoordelijkheid van de directie, HR en de MVO-verantwoordelijke.Bekijk het beleid
Service-status
Beschikbaarheid over de afgelopen 90 dagen, verzorgd door onze externe monitoring.
public.statusWidget.maintenance
99.92%Scheduled maintenance will take place on Friday, August 14, 2026, from 4:00 PM to 10:00 PM CEST. (Update: ON HOLD)
Update : The scheduled maintenance this Friday has be cancelled. It will be scheduled for another time. Scheduled maintenance will take place on Friday, August 14, 2026, from 4:00 PM to 10:00 PM CEST. During this maintenance window, all applications, APIs, and reporting services will be unavailable. We apologize for any inconvenience and thank you for your understanding.
- 100%Authentification systemhttps://auth.e-attestations.com/auth/realms/ea-users
- 99.9%API / 360 Apphttps://edge-internal.e-attestations.com/actuator/health
- 99.86%Portalhttps://portal.aprovall.com/api/actuator/health
90 dagen geledenvandaag
Veelgestelde vragen
Alles wat u moet weten voordat u toegang aanvraagt.