Sicurezza e privacy
Cifratura di default. Niente ad-tech. Server in Europa. Export completo. La privacy è un vincolo di design, non un compito di compliance.
Ogni quaderno Fluera è cifrato a riposo con AES-256 via SQLCipher, e i file esportati .fluera con AES-256-GCM. Il traffico è cifrato in transito con TLS 1.3 e cipher suite moderne. Il sync sui nostri server (Supabase, UE) è cifrato in transito e a riposo a livello di infrastruttura, ma non è end-to-end: come titolare del trattamento Fluera può tecnicamente accedere ai contenuti sincronizzati. Non li vendiamo né li usiamo per pubblicità.
Ogni byte che scrivi è esportabile con un click: PNG, JPEG, WebP, SVG, PDF e il nostro formato aperto .fluera. I tuoi quaderni vivono prima sui tuoi dispositivi. Il cloud è una comodità, non una prigione — il lock-in è un modello di business che abbiamo scelto di rifiutare.
Fluera è ospitata su server in Europa e progettata sui principi del GDPR. Un Data Processing Agreement è disponibile su richiesta per qualsiasi istituzione educativa. Export completo dei dati e diritto all'oblio evasi entro 30 giorni (di solito 48 ore).
Puoi usare Fluera completamente offline. Il sync è opt-in per quaderno, non a livello account. Se spegni il sync, i tuoi dati non lasciano il dispositivo — inclusa la telemetria, che è basata sul consenso e anonima.
Per gli account Education, ogni accesso ai quaderni condivisi è registrato in un audit trail immutabile, esportabile per audit di compliance. Gli amministratori possono imporre SSO (SAML, OIDC) e deploy MDM.
Niente pubblicità. Niente vendita dei dati. Non addestriamo i nostri modelli sui tuoi contenuti. Non ti tracciamo sul web. Non passiamo dati a terzi oltre ai sub-processor dichiarati (Supabase, Vercel, Stripe) — tutti sotto DPA.
Responsible disclosure
I security researcher sono benvenuti. Segnala le vulnerabilità a lorenco@fluera.dev. Riceviamo riscontro entro 24 ore, patch dei problemi critici entro 72, e citiamo chi segnala nella nostra hall of fame — salvo preferenza di anonimato.
La chiave PGP per segnalazioni cifrate è pubblicata sul nostro profilo GitHub.
Compliance e deploy
Università, scuole, laboratori di ricerca: possiamo guidarti su DPA, lista sub-processor, setup SSO e modello di audit log. I piloti partono di solito con una classe, un semestre, senza costi.
Parliamone per il deploy →Questa pagina copre gli essenziali. L'architettura completa, il registro sub-processor e il template DPA vivono su /it/security/architecture e /it/security/sub-processors. Domande specifiche di compliance? Scrivi a lorenco@fluera.dev.
