Fiducia e Trasparenza
La fiducia
si dimostra.
In Synaptiik, la sovranità dei tuoi dati è un bene sacro, non una promessa di marketing. Ecco i nostri impegni concreti, verificabili e contrattualmente opponibili.
GDPR by design
Fin dalla progettazione
ISO 27001
Fornitore di hosting (Supabase/AWS UE)
Firma elettronica (SES)
SHA-256; marca temporale del server nel registro di audit
PCI DSS Level 1
Pagamenti Stripe
TLS 1.3 + AES-256
Crittografia in transito e a riposo
Anthropic zero ritenzione
IA senza addestramento di terzi
Protezione dei dati
GDPR by design
Il GDPR non è una casella da spuntare. È integrato nell'architettura fin dal primo commit.
- Consensi granulari con prova marcata temporalmente SHA-256
- Diritto alla cancellazione (DSAR): richiesta tracciata, account disattivato entro 72 h, cancellazione definitiva 30 giorni dopo (annullabile durante questo periodo) — SLA interno monitorato ogni giorno, ben al di sotto del termine legale di un mese del GDPR
- Registro dei trattamenti (ROPA) consultabile su richiesta
- Ritenzione automatica secondo le durate legali (fatture 10 anni, log 1 anno)
- Notifica di violazione entro 72h alla CNIL (obbligo art. 33 GDPR)
- Legal hold per il congelamento giudiziario (procedimenti legali)
- I tuoi dati non vengono mai rivenduti, condivisi o utilizzati per finalità commerciali di terzi
Intelligenza artificiale
IA trasparente, zero ritenzione
Leeza gira esclusivamente sui modelli Anthropic, con una politica di ritenzione zero.
- Fornitore IA unico: Anthropic (Claude Haiku 4.5 / Sonnet 4.6 / Opus 4.7) — zero OpenAI, zero Google
- Ritenzione zero: i tuoi dati non vengono mai utilizzati per addestrare modelli di terzi
- Ogni suggerimento di Leeza mostra: Perché · Rischi · Alternativa
- Override umano su ogni decisione automatizzata
- Audit trail completo di tutte le azioni di Leeza
- Kill-switch istantaneo su tutti i servizi IA, per portale e per account
- Nessuna decisione commerciale interamente automatizzata senza validazione esplicita
Infrastruttura
Sicurezza rafforzata
Crittografia in transito (TLS 1.3) e a riposo (AES-256), autenticazione a più fattori, architettura zero-trust.
- Crittografia in transito: TLS 1.2 minimo, 1.3 privilegiato su tutte le connessioni
- Crittografia a riposo: AES-256 per tutti i file e i dati sensibili
- MFA obbligatoria sugli account Studio e Agenzia
- RBAC gerarchico — 7 livelli di permessi (platform_owner → client)
- CSP rigorosa con nonce crittografico (nessuno script inline non firmato)
- Rate limiting per utente e per IP, con Redis distribuito (Upstash) sulle rotte sensibili
- Monitoraggio della sicurezza continuo con avvisi P0 in tempo reale
Sovranità
Hosting EU — datacenter ISO 27001
Infrastruttura e dati di produzione ospitati in Europa, presso fornitori certificati ISO 27001. Trattamenti IA tramite Anthropic (US) regolati da DPA/SCC, zero ritenzione.
- Datacenter certificati ISO 27001 (Supabase / AWS UE), ospitati in Europa
- Dati foto e video: archiviazione solo EU, mai instradati fuori dall'UE
- Supabase EU tier — database e autenticazione in Francia
- Vercel Edge EU — CDN europeo per gli asset pubblici
- Esportazione completa dei tuoi dati in qualsiasi momento, formati aperti (JSON/CSV/PDF)
- Cancellazione definitiva e verificabile su richiesta (GDPR art. 17)
- Trattamenti IA (Anthropic) regolati da DPA + clausole SCC — zero ritenzione dei dati
Valore giuridico
Firma elettronica semplice (SES)
Firma elettronica semplice (SES) ai sensi dell'articolo 25 §1 del regolamento eIDAS, rafforzata da una prova di integrità SHA-256 e da una marca temporale server.
- SES proprietaria: prova di integrità SHA-256 + marca temporale server nel registro di audit
- Consenso esplicito con marca temporale e codice di conferma monouso prima dell'apposizione della firma
- Registro di audit immutabile (impronta SHA-256) — nessun archivio a norma NF Z42-020
- Quadro applicabile in tutta l'Unione europea: regolamento eIDAS (UE) n. 910/2014
- Audit trail digitale: chi ha firmato, quando, da quale IP, su quale dispositivo
- Conservazione delle prove per la durata legale applicabile
- Pagamenti sicuri tramite Stripe — certificato PCI DSS Level 1
Impegno di prodotto
Trasparenza senza compromessi
Nessun dark pattern. Nessuna classifica a pagamento. Nessuna manipolazione algoritmica.
- Disdetta in 2 clic dalla dashboard — nessun attrito, nessun modulo
- Nessuna classifica a pagamento nell'Agora (criteri di matching pubblicati)
- Collegamento a una piattaforma di dematerializzazione partner (PDP) — in corso, prima della scadenza legale di ricezione (09/2026)
- Recensioni dei clienti non filtrate e non modificabili dal professionista
- Nessun dato venduto a terzi commerciali (pubblicità, analytics di terzi)
- Incidenti gravi documentati con causa alla radice
- Preavviso di 30 giorni su qualsiasi modifica dei termini di utilizzo
Contratto di servizio
Disponibilità e SLA
Impegni contrattuali, non promesse di marketing.
- Obiettivo di disponibilità mensile: 99% (T&C art. 9)
- Crediti di servizio in caso di mancato rispetto dello SLA — in fase di implementazione (Fase 2)
- Supporto prioritario sui piani Agenzia e Scale
- Supervisione della disponibilità in continuo
- Incidenti documentati con causa alla radice
- Backup automatici regolari con ritenzione
Disambiguazione
Il nome "Synaptiik".
- Synaptiik si scrive con due "i" — non "Synaptik" (una neurotech americana) né "Synaptic" (termine generico dell'informatica neurale). Il nome fa riferimento alla sinapsi, al legame tra gli attori di un progetto immagine, non a un prodotto di neuroscienze o IA generica.
- Synaptiik non è un framework, né una libreria tecnica, né un marchio hardware — è un software di gestione SaaS dedicato ai professionisti dell'immagine (fotografi, videomaker, operatori drone).
I tuoi dati appartengono a te
Le tue foto, video, contratti, dati dei clienti e memoria organizzativa appartengono esclusivamente al tuo studio. Synaptiik è un operatore di servizi, non un proprietario di dati. Puoi esportare tutto in qualsiasi momento e richiedere una cancellazione completa — senza giustificazione: l'account viene disattivato entro 72h e cancellato definitivamente 30 giorni dopo (annullabile durante questo periodo).
In caso di disdetta, i tuoi dati restano esportabili per 30 giorni. Trascorso tale termine, vengono eliminati in modo irreversibile e documentato.
Compartimentazione assoluta
Row Level Security (RLS) attiva su ogni tabella. I tuoi dati non sono mai accessibili a un altro abbonato Synaptiik. Isolamento rigoroso per organizzazione tramite Row-Level Security.
Cosa significa davvero
Una promessa di sicurezza si descrive.
«Sicuro» non vuol dire nulla finché non si precisa contro cosa, a quale livello, e cosa resta verificabile in seguito. Gli impegni elencati sopra descrivono misure effettivamente implementate — non intenzioni, e non certificazioni che non possediamo.
Quando una garanzia si basa su un terzo, viene nominata come tale: la conformità PCI DSS dei pagamenti è quella di Stripe, la certificazione ISO 27001 è quella del nostro fornitore di hosting. Ciò che riguarda Synaptiik è descritto qui sotto in termini tecnici.
Foto: Felix Moeller · Pexels
Misure tecniche
Sei meccanismi, e cosa impediscono.
Ogni misura è descritta da ciò che fa e dal rischio che copre — perché un meccanismo di cui si ignora la finalità non rassicura nessuno.
Pratiche di studio
Le abitudini che espongono, e la loro sostituzione.
La maggior parte degli incidenti in uno studio non deriva da un attacco, ma da una pratica comoda: un link pubblico, una password condivisa, una cartella locale.
Disambiguazione
Cosa non è Synaptiik.
Il nome si presta a confusione e il mercato del software fotografico è pieno di promesse vaghe. Ecco, senza giri di parole, cosa Synaptiik non fa.
Denaro e fatturazione
Come Synaptiik gestisce il denaro che transita sulla piattaforma.
Un tema delicato, spiegato senza gergo tecnico: chi viene pagato, quando, e a quali condizioni puoi cambiare idea.
FAQ
Domande frequenti sui tuoi dati.
Dove sono ospitati i dati del mio studio?
Nell'Unione Europea, presso il nostro fornitore di infrastruttura. Le elaborazioni applicative e l'archiviazione dei file rientrano nello stesso perimetro geografico, il che evita un trasferimento fuori dall'UE nel funzionamento ordinario.
Un collaboratore può vedere tutti i progetti dello studio?
No, a meno che tu non lo decida. Gli accessi sono assegnati per persona e per perimetro: un secondo fotografo o un fornitore vede solo gli incarichi a cui è collegato. Il filtraggio è applicato alla fonte, nel database, e non solo nascosto sullo schermo.
Chi è proprietario delle immagini caricate su Synaptiik?
Tu. Synaptiik è un fornitore tecnico: ospita e trasmette i tuoi file per tuo conto. Nessun diritto di sfruttamento viene acquisito sulle tue immagini, e non vengono né rivendute né utilizzate per scopi commerciali di terzi.
Cosa succede se un mio cliente chiede la cancellazione dei suoi dati?
La richiesta viene trattata entro il termine previsto dal GDPR. Poiché i dati sono collegati a un'organizzazione e a un progetto, possono essere localizzati e poi cancellati, fatti salvi gli obblighi legali di conservazione — le fatture, in particolare, devono essere conservate per la durata prevista dalla legge.
Leeza può agire sui miei dati senza il mio consenso?
No. Ogni raccomandazione è presentata con la sua motivazione e la sua alternativa, nessuna decisione commerciale viene eseguita senza validazione esplicita, e l'assistenza può essere disattivata per account e per portale.
Cosa succede ai miei dati se interrompo l'abbonamento?
Restano accessibili per trenta giorni dopo la disdetta, il tempo di esportare i tuoi progetti, documenti e file. Trascorso tale termine, vengono eliminati secondo la politica di conservazione applicabile al tuo account.
Come gestisce Synaptiik il denaro che transita sulla piattaforma?
I pagamenti sono elaborati da Stripe, il nostro fornitore di pagamenti autorizzato. Synaptiik non trattiene mai fondi su un conto di deposito: vengono liquidati direttamente al professionista o fornitore interessato. Un costo di servizio fisso del 5 % si applica in modo identico a tutte le prestazioni interessate — mai presentato come commissione variabile.
Posso ottenere un rimborso se cambio idea?
Sì, sui piani Solo e Studio: rimborso commerciale entro 14 giorni mensile, 30 giorni annuale. Il piano Prestataire (29 €/mese) ha 14 giorni. I piani Agence e Agence Scale, valutati tramite demo e pilota prima della sottoscrizione, non sono coperti da questa finestra.
Come disdico il mio abbonamento?
Synaptiik funziona senza vincoli: la disdetta si effettua dal tuo spazio di fatturazione, senza preavviso contrattuale né costi di uscita. I tuoi dati restano accessibili per trenta giorni dopo la disdetta per permetterti di esportare i tuoi progetti.
Synaptiik è in sviluppo attivo?
Sì. Il blog di Synaptiik mostra la data di pubblicazione di ogni articolo, aggiornata con l'evoluzione del prodotto e del quadro normativo — puoi verificare tu stesso l'attualità dei contenuti su /blog. Anche le guide professionali (/ressources) vengono riviste quando cambia il quadro normativo.
Domande sulla sicurezza o sulla conformità?
Il nostro team risponde a qualsiasi richiesta DPO, audit di sicurezza o domanda contrattuale. Tempo di risposta garantito: 48h lavorative.