Multi-tenant Huurdersportaal met IoT-energiemonitoring

CleverTech AI bouwde een multi-tenant huurdersportaal: een SaaS-platform waarin Business Center Altena de eerste organisatie is, opgezet zodat het later voor meer beheerders/verhuurders herbruikbaar is. Het draait als een moderne Next.js 16 / React 19 applicatie met PostgreSQL 17 en Prisma, bovenop een datamodel van bijna veertig modellen.

Een portaal voor verhuurder, huurder en aannemer#

Het portaal kent vier rollen met een rol-bewust dashboard:

• Platformbeheer — beheer over de tenants heen.
• Huurder — onderhoudsmeldingen indienen met foto's, status volgen, het eigen huurcontract bekijken, facturen zien en betalen, documenten downloaden en gedeelde voorzieningen zoals vergaderruimtes reserveren.
• Verhuurder (Henk) — panden, units, huurders en aannemers beheren, werkorders uitzetten, facturen en servicekosten-verdelingen genereren, de energiemonitoring beheren en aankondigingen plaatsen.
• Aannemer — werkorders ontvangen, de status bijwerken en kosten vastleggen.

De WhatsApp-stroom is vervangen door een onderhoudsmodule met een statusworkflow (van open tot afgehandeld), interne en externe reactie-threads en SLA-termijnen — zodat elke melding een spoor en een eigenaar heeft.

Meterstanden als datastroom, niet als handwerk#

Het meterstanden-probleem is opgelost met een eigen meetketen: cameramodules in de meterkasten fotograferen de analoge meters op een instelbaar interval, AI-beeldherkenning leest de standen af met een betrouwbaarheidsscore, en gevalideerde standen (met alerts bij een te lage betrouwbaarheid of een onwaarschijnlijke sprong) voeden de energiemodule — waarmee de verhuurder servicekosten per huurder kan verdelen op basis van werkelijk verbruik. Voor units met een digitale slimme meter is er een tweede route: het portaal accepteert ook P1/DSMR-telemetrie rechtstreeks als JSON.

Hoe die meetketen technisch in elkaar zit — van de ESP32-camerahardware en deep-sleep-cycli tot de crop-regio's waarmee één camera meerdere meters afleest — staat in de aparte case Meterstanden automatisch uitlezen met AI-beeldherkenning.

AI-triage en koppelingen#

Naast de meter-OCR zit er AI-triage op onderhoudsmeldingen: inkomende meldingen worden automatisch ingedeeld op categorie en prioriteit. De boekhouding is gekoppeld via een zelfgebouwde Yuki-integratie (SOAP). Voor de eigen datastroom richting Henks AI-dashboard zijn er HMAC-ondertekende webhooks en een partner-REST-API met gehashte API-sleutels.

Beveiliging en isolatie als fundament#

Omdat meerdere organisaties op hetzelfde platform draaien, is tenant-isolatie geen bijzaak maar een ingebouwd principe: een Prisma-extensie injecteert automatisch het organisatie-filter op alle queries (over 24 modellen), met Postgres row-level security en middleware als extra lagen.

Verder: Auth.js v5 met rollen, een Redis-gebaseerde rate-limiter, eenmalige invite-tokens, gehashte API-sleutels, SSRF-bescherming op webhooks, een volledig audit-log, en een complete CSP/HSTS-set.

Het platform is tweetalig (Nederlands als standaard, Engels volledig vertaald) en draait via Docker Compose achter een Plesk-proxy, met een GitHub Actions-pipeline die lint, type-check en build afdwingt voor elke deploy.