The technology behind ityour website
Most website builders don't tell you what your site actually runs on. We do, because you trust us with your company data and that of your customers. This is, in plain language, how PureDigi is technically structured.
Hosting: Vercel, built on Next.js
All customer sites run on Vercel, the hosting platform from the makers of Next.js, the framework in which PureDigi is built. Your pages are rendered server-side (SSR): the visitor and the search engine immediately receive full HTML, no empty screen that still has to load. That is good for your loading time and for your findability in Google. Vercel serves your site via a global CDN, so it is also fast for visitors further away.
Data: Supabase, Postgres in EU regions
Your content, products, customer messages and settings are in Supabase, a managed database platform based on PostgreSQL, with EU regions. Postgres is the database that banks and governments also run on; no exotic customization, but proven technology that has been further developed for decades.
SSL and own domain
Every site automatically receives an SSL certificate (the lock in the browser), even on your own domain. The connection and certificate cost nothing extra on Starter and higher. Your domain remains yours.
Beveiliging: Row Level Security
PureDigi is een platform met veel klanten op dezelfde infrastructuur. De scheiding tussen die klanten is niet alleen in de applicatie geregeld, maar in de database zelf, met Row Level Security (RLS): elke rij data is gekoppeld aan één klant, en de database weigert elke opvraging die daarbuiten valt. Andere klanten kunnen jouw gegevens dus niet zien, ook niet per ongeluk.
Versleuteling: onderweg en in opslag
Je data is op twee momenten versleuteld. Onderweg loopt al het verkeer over https met een SSL-certificaat (in-transit). In opslag is de database versleuteld met AES-256 (at-rest), de standaard die ook banken gebruiken. Kaartgegevens vallen daarbuiten: die verwerkt Stripe rechtstreeks.
Backups: dagelijks, 30 dagen terug
Van je data wordt dagelijks een backup gemaakt, met 30 dagen retentie. Iets kwijt of kapot? Een restore vraag je aan via support.
Betalingen: Stripe, zonder commissie van ons
Webshop-betalingen lopen via Stripe: iDEAL, creditcard, Apple Pay, Google Pay en Bancontact. Je betaalt alleen het Stripe-tarief (1,4% + €0,25 voor Europese kaarten); wij rekenen 0% commissie bovenop. Kaartgegevens raken onze servers nooit aan; die verwerkt Stripe.
Privacy: AVG en verwerkersovereenkomst
We verwerken persoonsgegevens volgens de AVG. Welke partijen daarbij betrokken zijn (zoals Vercel, Supabase en Stripe) staat als sub-processors in de verwerkersovereenkomst (DPA). Onze privacyverklaring beschrijft wat we vastleggen en waarom.
Certificeringen: gebouwd op een gecertificeerde fundering
PureDigi zelf voert (nog) geen eigen ISO 27001- of SOC 2-audit uit. De bouwstenen waarop we draaien zijn dat wel: Vercel en Supabase zijn SOC 2 Type II, de onderliggende datacenters (AWS) zijn ISO 27001-gecertificeerd, en Stripe verwerkt betalingen onder PCI-DSS Level 1, de zwaarste norm voor kaartbetalingen. Je zit dus op een gecertificeerde fundering, ook al staat de certificering op naam van de leveranciers.
Vertrekken kan altijd
Je zit technisch nergens aan vast: database-export en HTML-download staan in Site Settings, en je eigen domein neem je mee. Niemand heeft jouw werk in gijzeling.
Wil je het naadje van de kous? De uitgebreide uitleg staat in ons helpcentrum: de techniek achter PureDigi.