Sicurezza e protezione dei dati

Tutti i tuoi dati sono ospitati in data center situati in Francia e nell'Unione europea. Questo garantisce che le tue informazioni non lascino mai la giurisdizione europea. I nostri fornitori di hosting sono elencati nella pagina Sub-responsabili.

Tutte le comunicazioni tra il tuo browser e i nostri server sono protette da cifratura TLS (HTTPS), così nessun terzo può intercettare i tuoi dati durante il transito.

I dati sensibili archiviati nei nostri database sono cifrati a riposo, aggiungendo un ulteriore livello di protezione contro qualsiasi accesso fisico o logico non autorizzato.

Backup giornalieri automatici con una conservazione mobile di 90 giorni garantiscono il recupero dei tuoi dati in ogni situazione. L'integrità dei backup viene verificata con regolarità.

I dati di ogni club sono isolati logicamente all'interno della nostra infrastruttura, impedendo qualsiasi accesso incrociato tra organizzazioni e garantendo una riservatezza rigorosa.

Alla chiusura del tuo account, i tuoi dati personali vengono cancellati o anonimizzati in modo irreversibile, nei termini e secondo le eccezioni di legge descritte nella nostra informativa sulla privacy.

Adottiamo un sistema di permessi granulare che garantisce a ogni utente l'accesso ai soli dati e alle sole funzioni corrispondenti al proprio ruolo all'interno del club. I permessi sono configurabili dagli amministratori.

Per impostazione predefinita, gli utenti ricevono soltanto i permessi minimi strettamente necessari alla loro funzione. Questo approccio riduce la superficie di attacco e limita l'impatto di un'eventuale compromissione.

Le password sono sottoposte ad hashing con algoritmi moderni. L'autenticazione a due fattori (2FA) è disponibile come ulteriore livello di protezione. Le sessioni sono gestite in modo sicuro, con meccanismi di scadenza automatica.

Tutte le azioni sensibili, come i cambi di ruolo, le cancellazioni di dati, le modifiche degli accessi e i cambi di configurazione, vengono registrate con piena tracciabilità, consentendo revisioni di sicurezza approfondite.

Le sessioni utente sono protette dagli attacchi di dirottamento e di fissazione. I tempi di scadenza automatici assicurano la chiusura delle sessioni inattive, riducendo l'esposizione ad accessi non autorizzati.

L'accesso agli spazi del club è controllato da un sistema di inviti sicuro. Nessuno può entrare in un ambiente di club senza l'autorizzazione esplicita di un amministratore.

Le nostre pratiche di sviluppo integrano sistematicamente la protezione dalle principali vulnerabilità individuate dall'OWASP: XSS, CSRF, SQL injection, IDOR e molte altre.

Effettuiamo test di sicurezza periodici per individuare e correggere in modo proattivo le vulnerabilità prima che possano essere sfruttate, mantenendo la nostra piattaforma al passo con le minacce emergenti.

Tutte le dipendenze di terze parti sono controllate con regolarità tramite strumenti automatici, per rilevare e correggere le vulnerabilità note e mettere in sicurezza la nostra catena di fornitura software.

Ogni modifica al codice è oggetto di una revisione sistematica tra pari prima del rilascio in produzione, a garanzia di qualità, coerenza e assenza di regressioni di sicurezza.

La sicurezza è integrata in ogni fase del nostro processo di sviluppo, dalla progettazione e dalle scelte di architettura fino ai test e al rilascio, seguendo le migliori pratiche del settore.

I nostri sistemi sono monitorati in continuo per rilevare attività insolite, anomalie di prestazione o potenziali minacce alla sicurezza, con allerte automatiche per una risposta rapida.

Utilizziamo un sistema centralizzato di gestione degli account che semplifica il controllo e la sorveglianza degli accessi degli utenti, per rafforzare la sicurezza di tutti i nostri sistemi interni.

Manteniamo l'integrità e la sicurezza delle credenziali di accesso grazie a un solido sistema di gestione delle password. L'autenticazione a due fattori (2FA) è obbligatoria su tutti gli account e aggiunge un livello di protezione essenziale contro gli accessi non autorizzati.

I privilegi di accesso sono gestiti con cura secondo il principio del privilegio minimo. Gli utenti ricevono soltanto il livello di accesso minimo necessario a svolgere i propri compiti, riducendo così i rischi potenziali.

Manteniamo una vigilanza continua su vulnerabilità, minacce emergenti e migliori pratiche di sicurezza, per adattare in modo proattivo le nostre difese e tenere aggiornata la piattaforma.

La sensibilizzazione alla sicurezza è un impegno costante. Formazione periodica, partecipazione a comunità professionali di sicurezza e autoformazione continua garantiscono che le decisioni di sicurezza si fondino sempre sugli standard e sulle minacce più recenti.

Una procedura documentata ci consente di rilevare gli incidenti di sicurezza, rispondere e comunicare in modo rapido e trasparente, assicurando il miglioramento continuo delle nostre difese.