Autenticazione irrobustita
Password con hash (bcrypt), politica di complessità, blocco dopo tentativi ripetuti, doppio fattore TOTP con codici di recupero, sessioni revocabili una per una o tutte insieme.
Sicurezza
La sicurezza non è un'opzione a pagamento
Tutto ciò che segue è nel prodotto, qualunque sia il piano, compreso quello gratuito.
Registro di audit sigillato
Ogni voce porta l'impronta della precedente. Modificare una riga, o toglierne una in mezzo, spezza la catena in quel punto, e la verifica dice quale. Ciò che non fa: impedire la riscrittura a chi controlla il server — la rende visibile.
Dati personali
Registro dei trattamenti, diritto d'accesso esportato fonte per fonte, cancellazione che conserva ciò che la legge impone di conservare e lo dice. L'account viene anonimizzato invece che eliminato, perché le scritture che lo citano restino coerenti.
Canale di segnalazione interna
Obbligatorio in Francia dai cinquanta dipendenti. Contenuto cifrato nella base dati, leggibile solo dai referenti designati — non dagli amministratori, perché una segnalazione può riguardarne uno. Seguito anonimo tramite codice, senza account e senza registrazione.
Backup verificati
Archivio orario, controllo d'integrità tramite manifesto, ripristino che rimette base dati e file, esternalizzazione via FTPS o Google Drive, e avviso agli amministratori in caso di errore.
Segreti cifrati
Password di servizi terzi, token API, segreti dei webhook: cifrati in AES-256-GCM, mai più mostrati in chiaro, illeggibili dopo un'alterazione.
Centro dei registri
Otto livelli, sette canali, conservazione per livello e copia continua verso il vostro server syslog o verso Wazuh. Nessun segreto vi entra, ogni destinazione conserva il numero dell'ultima riga ricevuta — un guasto del collettore non perde dunque nulla — e una destinazione che fallisce dieci volte si spegne dicendolo, anziché lasciar credere che i registri partano.
o ospitato da te
SaaS, o da te
In SaaS ospitiamo in Europa, backup compresi. Sui piani a pagamento l'ospitalità locale è possibile: installi sul tuo server, la base dati non esce mai dalle tue mura, e ricevi gli stessi aggiornamenti. Basta una macchina — Node 22 e SQLite, nessuna base dati esterna da amministrare. Un server MySQL è guidato se ne avete uno, ma nulla lo esige.
Ciò che non pretendiamo di fare
La firma elettronica è semplice, non qualificata ai sensi eIDAS. La cassaforte sigilla e data i documenti, ma una marca temporale opponibile a terzi richiede un'autorità di certificazione. Nessuna trasmissione fiscale o previdenziale: il software produce i dati, il deposito resta al tuo commercialista. È scritto qui e non dopo la firma.
Domande frequenti
Posso ospitare i miei dati sul mio server?
Sì, sui piani a pagamento. Il software gira su una sola macchina con Node 22 e SQLite: né server di base dati, né servizio esterno. Base dati, documenti e backup restano da te. Un server MySQL è guidato se ne avete uno, ma nulla lo esige.
Cosa succede se smetto?
Esporti l'intera istanza in JSON, documenti compresi, dalla console di amministrazione. Nulla è trattenuto in ostaggio: è la tua base dati, e parte con te in un formato leggibile.
E le integrazioni con i nostri strumenti?
Un'API REST di lettura con ambiti e webhook uscenti firmati sono inclusi in tutti i piani. Per scambi specifici — HR, ERP, fatturazione — scrivici: quel lavoro si quantifica caso per caso.
Inizia gratis, cambia piano quando cresci
I primi cinque dipendenti sono gratuiti, sempre. Oltre, 5 € per dipendente al mese. Nessuna carta per provare.