Wat ons anders maakt, is wat wij niet doen.
Endoxia draait volledig op Europese bodem, in een eigen afgeschermde omgeving per kantoor, zonder ooit op uw data te trainen.
Niet bechikbaar voor anderen
Uw vragen, documenten en antwoorden zijn alleen toegankelijk binnen uw eigen omgeving. Andere klanten kunnen er niet bij.
Niet buiten Europa
Geen byte verlaat de EU. Geen back-ups in China of de Verenigde Staten. De infrastructuur is geheel binnen de EU.
Niet gebruikt voor training
Uw data wordt nooit gebruikt om AI-modellen te verbeteren of te trainen. Niet door ons, niet door onze infrastructuurpartners.
Eén locatie. Eén jurisdictie.
Endoxia draait in Parijs op de infrastructuur van Scaleway — een Frans bedrijf, onderdeel van Iliad, met uitsluitend Europese jurisdictie.

Certificeringen en toezicht.
Scaleway
Onze infrastructuur draait op Scaleway, een Frans cloudbedrijf onderdeel van de Iliad-groep. Scaleway hanteert een soevereiniteitsprincipe: alle datacenters staan in Europa en de software-stack wordt in eigen huis ontwikkeld, zonder afhankelijkheid van Amerikaanse leveranciers. Voor Endoxia betekent dit dat zowel de fysieke laag (servers, netwerk) als de operationele laag (beheer, monitoring) volledig binnen Europese jurisdictie valt.
ISO 27001
De infrastructuur waarop Endoxia draait, is ISO 27001-gecertificeerd. Dat is de internationale norm voor informatiebeveiligingsbeheer: een gestructureerd systeem voor risicobeheer, toegangscontrole, encryptie en continue verbetering. Audits worden jaarlijks uitgevoerd door onafhankelijke certificeringsinstanties. Endoxia werkt aan een eigen ISO 27001-traject als zelfstandige applicatielaag bovenop deze gecertificeerde infrastructuur.
SecNumCloud
Scaleway bevindt zich officieel in de SecNumCloud-kwalificatieprocedure. SecNumCloud is de zwaarste cloud-certificering uitgegeven door ANSSI, de Franse staatscyberveiligheidsdienst. De norm stelt eisen die verder gaan dan ISO 27001, met specifieke vereisten rond soevereiniteit, lokalisatie van data en bescherming tegen extraterritoriale wetgeving — waaronder de US CLOUD Act. De Franse staat zelf gebruikt SecNumCloud als drempelvereiste voor de meest gevoelige overheidsdata.



