Deze pagina bundelt de informatie over de cyberbeveiliging van Sostenutoo: hoe u ons een kwetsbaarheid meldt, hoe lang het product beveiligingsupdates krijgt en hoe u het veilig gebruikt. Daarmee geeft de pagina onder meer uitvoering aan Verordening (EU) 2024/2847 (verordening cyberweerbaarheid).
Laatst bijgewerkt: 17 september 2026
2. Een kwetsbaarheid melden
Denkt u dat u een kwetsbaarheid in Sostenutoo hebt ontdekt, stuur dan een e-mail naar securite@sostenutoo.com. Dat is ons centrale contactpunt voor beveiliging. Kiest u liever een andere weg, dan kunt u ons ook een brief sturen naar het adres hierboven of contact opnemen via support@sostenutoo.com: wij sturen uw melding door.
Help ons door zo mogelijk het volgende te vermelden:
- het betrokken onderdeel (website, iOS-app, Android-app) en de versie daarvan;
- een beschrijving van het probleem en de mogelijke gevolgen ervan;
- de stappen om het probleem te reproduceren;
- een manier om weer contact met u op te nemen, en of u bij naam vermeld wilt worden.
U kunt in het Frans, Engels, Spaans, Duits, Italiaans of Nederlands schrijven. Het bestand security.txt bevat deze contactgegevens in een machineleesbaar formaat.
3. Beleid voor gecoördineerde openbaarmaking van kwetsbaarheden
Wat wij doen
- Wij bevestigen de ontvangst van uw melding, in principe binnen 10 werkdagen.
- Wij analyseren het probleem en houden u op de hoogte van de belangrijke stappen.
- Wij verhelpen bevestigde kwetsbaarheden binnen een termijn die in verhouding staat tot hun ernst, de ernstigste eerst.
- Zit de kwetsbaarheid in een component van derden die Sostenutoo gebruikt, dan melden wij die ook aan de persoon of de organisatie die deze component onderhoudt.
- Zodra er een oplossing beschikbaar is, publiceren wij een beveiligingsadvies (zie onderdeel 4) en bedanken wij u, als u dat wilt, bij naam.
Wat wij van u vragen
- Maak de kwetsbaarheid niet openbaar voordat de oplossing voor de gebruikers beschikbaar is, of anders niet eerder dan 90 dagen na uw melding. Deze termijn kan in onderling overleg worden verlengd als de oplossing dat vereist.
- Test alleen met uw eigen accounts, en bekijk, wijzig of verwijder niet meer gegevens van andere gebruikers dan strikt nodig is om het probleem aan te tonen.
- Verstoor de dienst niet (geen denial-of-serviceaanvallen, geen massale geautomatiseerde tests), verstuur geen spam en maak geen gebruik van social engineering.
- Verwijder de gegevens die u eventueel hebt verkregen, zodra de melding is gedaan.
Onderzoek dat zich aan deze regels houdt, beschouwen wij als te goeder trouw uitgevoerd, en wij zijn niet van plan naar aanleiding daarvan juridische stappen te ondernemen. Wij bieden geen beloningsprogramma (bug bounty) aan.
U kunt een kwetsbaarheid ook melden bij CERT-FR (ANSSI, Frans nationaal agentschap voor de beveiliging van informatiesystemen), dat in Frankrijk de coördinatie verzorgt.
4. Beveiligingsadviezen
Wanneer een kwetsbaarheid is verholpen, publiceren wij hier een advies met een beschrijving van het probleem, de betrokken versies, de gevolgen, de ernst en, in voorkomend geval, wat u moet doen. Wij kunnen met het publiceren van deze details wachten tot de gebruikers de tijd hebben gehad om de update te installeren.
Tot op heden zijn er geen adviezen gepubliceerd.
5. U informeren bij een probleem
Als een actief uitgebuite kwetsbaarheid of een ernstig incident gevolgen heeft voor de beveiliging van Sostenutoo, informeren wij de betrokken gebruikers, en zo nodig alle gebruikers, zo snel mogelijk. Wij delen hun in voorkomend geval ook mee welke maatregelen zij kunnen nemen. Afhankelijk van de situatie gebeurt dat via e-mail, via een melding in de app of via deze pagina.
Deze verplichtingen komen bovenop die van de AVG bij een inbreuk in verband met persoonsgegevens, zoals beschreven in de Privacyverklaring.
6. Identificatie van het product
Sostenutoo wordt in drie vormen aangeboden, die hetzelfde account en dezelfde server delen:
Het versienummer van een mobiele app staat op de pagina van de app in de App Store of op Google Play, en in de instellingen van uw telefoon. De webapp wordt altijd in de nieuwste versie aangeboden.
7. Beoogd doel en beveiligingseigenschappen
Sostenutoo dient voor het beheer van een muziekensemble: leden, activiteiten, aanwezigheid, programma's, bladmuziek, berichten en documenten. Het is bedoeld voor verenigingen, muziekscholen en ensembles, hun verantwoordelijken en hun muzikanten.
Belangrijkste beschermingsmaatregelen:
- versleutelde communicatie (HTTPS/TLS) tussen de apps en de server;
- authenticatie met een wachtwoord (gehasht opgeslagen) of via Apple of Google;
- afscherming van de gegevens van elk ensemble op het niveau van de database, en verschillende rechten per rol (lid, beheerder);
- betalingen verwerkt door Stripe, Apple of Google: Sostenutoo slaat geen kaartnummers op;
- regelmatige back-ups van de database.
8. Bekende of voorzienbare risico's
De volgende situaties kunnen uw gegevens of die van uw ensemble in gevaar brengen:
- een zwak wachtwoord of een wachtwoord dat ook op andere websites wordt gebruikt, of een phishing-e-mail die zich voordoet als Sostenutoo;
- een sessie die open is gebleven op een gedeeld of kwijtgeraakt apparaat;
- een beheerdersrol die aan te veel personen is toevertrouwd, of een voormalig lid dat nog niet uit het ensemble is verwijderd;
- een uitnodigingslink of -code die openbaar wordt gedeeld terwijl het ensemble open is voor nieuwe leden;
- een browser, besturingssysteem of app die niet meer wordt bijgewerkt, of een telefoon met jailbreak of roottoegang;
- een AI-assistent van derden die aan uw account is gekoppeld en met uw rechten handelt;
- bestanden die andere leden hebben geüpload (pdf's, afbeeldingen, documenten): open ze met dezelfde voorzichtigheid als elk ander bestand dat u ontvangt.
9. Ondersteuningsperiode en updates
Sostenutoo krijgt ten minste tot december 2032 beveiligingsupdates. Deze datum kan alleen naar later worden verschoven. Mochten wij de dienst ooit stopzetten, dan laten wij u dat vooraf weten.
- Beveiligingsupdates zijn gratis, voor alle gebruikers, met of zonder abonnement.
- Alleen de nieuwste versie van de apps wordt ondersteund: de update is gratis, u hoeft die alleen te installeren.
- De webapp werkt zichzelf bij: u hoeft alleen de pagina te vernieuwen.
- De mobiele apps worden bijgewerkt via de App Store en Google Play, automatisch als deze optie op uw telefoon is ingeschakeld (dat is de standaardinstelling). De app kan u ook laten weten dat er een nieuwe versie beschikbaar is.
10. Instructies voor veilig gebruik
Dagelijks gebruik
- Kies een uniek en sterk wachtwoord, of log in met Apple of Google.
- Log uit op gedeelde apparaten. Wij vragen u nooit per e-mail om uw wachtwoord.
- Houd uw browser, uw besturingssysteem en de app up-to-date.
- Als u een ensemble beheert: geef de beheerdersrol alleen aan personen die u vertrouwt, verwijder vertrekkende leden uit het ensemble en sluit het ensemble voor nieuwe leden wanneer u geen nieuwe muzikanten zoekt.
- Ontkoppel de AI-assistenten die u niet meer gebruikt.
Wanneer een instelling de beveiliging van uw gegevens beïnvloedt
Wie een beheerdersrol toekent, het ensemble openstelt voor nieuwe leden, een uitnodigingslink deelt, een contactpersoon toevoegt of een assistent van derden koppelt, verruimt de toegang tot de gegevens. Controleer deze instellingen regelmatig. Gewijzigde of niet-officiële versies van de apps worden niet ondersteund.
Updates installeren
- Web: vernieuw de pagina; de nieuwste versie wordt automatisch geladen.
- iPhone en iPad: App Store, tik op uw profielfoto en werk Sostenutoo bij.
- Android: Google Play, tik op uw profielfoto, “Apps en apparaat beheren”, en werk Sostenutoo bij.
Automatische updates uitschakelen
Wij raden u aan ze ingeschakeld te laten. Als u ze liever uitschakelt of uitstelt:
- iPhone en iPad: Instellingen, App Store, schakel “App-updates” uit.
- Android: Google Play, profielfoto, Instellingen, Netwerkvoorkeuren, “Apps automatisch updaten”. U kunt automatisch updaten ook alleen voor Sostenutoo uitschakelen, op de pagina van de app (menu met de drie puntjes).
- Web: de webapp wordt vanaf onze servers aangeboden en is dus altijd up-to-date; deze instelling bestaat er niet.
Sostenutoo niet meer gebruiken en uw gegevens wissen
- Verwijder uw account via “Mijn account” (web) of de profielinstellingen (apps). Uw gegevens worden dan gewist zoals beschreven in de Privacyverklaring.
- Als u de app verwijdert, worden de gegevens op de telefoon gewist, maar uw account blijft bestaan.
- Log op een gedeelde computer uit voordat u de browser sluit.
Integratie in andere producten
Sostenutoo is niet ontworpen om als component in een ander product te worden geïntegreerd.
11. Conformiteitsverklaring en softwarestuklijst
De EU-conformiteitsverklaring van Sostenutoo wordt op deze pagina gepubliceerd, uiterlijk op 11 december 2027, de datum waarop de overeenkomstige eisen van Verordening (EU) 2024/2847 van toepassing worden.
Wij houden een actuele lijst bij van de softwarecomponenten die Sostenutoo gebruikt (softwarestuklijst, of SBOM). Deze lijst wordt niet gepubliceerd, maar wel op verzoek aan de autoriteiten verstrekt.
← Terug naar de homepage