Sicurezza & privacy
I tuoi dati appartengono
al tuo garage.
Gestione presso Infomaniak in Svizzera, backup giornalieri, autenticazione a due fattori, ruoli e registro di audit. Ecco cosa fa concretamente Carlusion oggi.
Hosting in Svizzera
Carlusion è gestito presso Infomaniak, fornitore svizzero, in un centro di calcolo in Svizzera.
Protezione dei dati (nLPD)
Accesso e cancellazione per cliente direttamente nel software. Dopo la fine del contratto i dati restano esportabili per 30 giorni.
Accesso protetto
Autenticazione a due fattori tramite app, ruoli per il team e registro di audit.
Backup giornalieri
Backup giornaliero della banca dati nell’Object Storage di Infomaniak, conservato 30 giorni.
Ubicazione dei dati
Gestione in Svizzera.
Carlusion funziona presso Infomaniak, un fornitore svizzero indipendente, in un centro di calcolo a Ginevra. Banca dati, documenti e backup si trovano in Svizzera.
Nella fase pilota nessun dato viene trasmesso a servizi terzi — nessun servizio di IA, nessun fornitore di pagamento, nessun servizio di firma, nessuno strumento di analisi.
- Hosting presso Infomaniak (fornitore svizzero)
- Banca dati, documenti e backup in Svizzera
- Subfornitori comunicati su richiesta
Crittografia
Connessioni cifrate, segreti protetti.
Tutte le connessioni a Carlusion sono cifrate tramite HTTPS (TLS).
I valori particolarmente sensibili, come le chiavi dell’autenticazione a due fattori e gli accessi ai servizi collegati (p. es. Bexio), sono inoltre salvati cifrati con AES-256-GCM.
- HTTPS/TLS per tutte le connessioni
- AES-256-GCM per chiavi 2FA e accessi alle integrazioni
Accesso & identità
Ruoli chiari, modifiche tracciabili.
Ogni accesso avviene con un account personale. L’autenticazione a due fattori con un’app (TOTP) può essere attivata per gli account.
Ruoli come titolare, admin, vendita, service, contabilità, fiduciario e sola lettura stabiliscono chi vede e modifica cosa. Le modifiche importanti sono registrate nel registro di audit.
- Autenticazione a due fattori (TOTP)
- Ruoli per vendita, service, contabilità e fiduciario
- Registro di audit
Firma & conservazione
Firmare i contratti e conservarli in sicurezza.
I contratti si firmano su carta e si registrano con una scansione. La firma digitale è in preparazione.
Per l’obbligo di conservazione (CO art. 958f) i contratti conclusi non possono essere cancellati; ai cambi di stato importanti Carlusion salva una versione PDF.
- Firma su carta con scansione
- Protezione dalla cancellazione (CO art. 958f)
- Versione PDF ai cambi di stato
Hai trovato una vulnerabilità?
Ringraziamo ogni segnalazione responsabile. Scrivi a hello@carlusion.ch con una breve descrizione. Confermiamo la ricezione entro un giorno lavorativo e ti teniamo aggiornato.