I Suoi dati, le Sue regole.
Patrice è costruito su un principio semplice: i Suoi dati finanziari appartengono a Lei. Ecco esattamente come li proteggiamo.
Cifrato a riposo e in transito
Tutti i Suoi dati sono archiviati con cifratura AES-256 (Supabase / PostgreSQL). Le connessioni tra il Suo browser e i nostri server sono protette da TLS 1.3. I Suoi dati non sono leggibili né in transito, né da un terzo che accedesse allo storage.
Nessuna connessione bancaria
Patrice non è integrato con Plaid, Budget Insight né con altri aggregatori bancari. Non ci connettiamo mai ai Suoi conti bancari. Rischio zero di fughe di dati tramite API finanziarie di terze parti.
Controllo totale su ciò che inserisce
Ogni cifra in Patrice viene da Lei: digitata a mano, importata da un file che fornisce Lei o dettata all'assistente IA. Nessuna connessione a conti di terzi, nessuno screen scraping. È Lei a decidere quali informazioni esistono nel Suo account.
Analisi IA: cosa esce e cosa no
Le analisi IA sono facoltative e riservate al Premium. Quando ne avvia una, i Suoi importi e i tipi di attivi vengono trasmessi all'API Claude di Anthropic; le etichette che ha inserito, i nomi e la città dei Suoi immobili sono sostituiti da identificativi neutri (ACTIF_1, PERSONNE_A, LIEU_2) prima dell'invio e ripristinati alla visualizzazione. Tramite contratto commerciale: nessun addestramento dei modelli, conservazione massima di 30 giorni. La Sua email, le Sue credenziali e i Suoi dati di pagamento non escono mai.
Database ospitato in Europa
I Suoi dati sono conservati in un database Supabase ospitato nell'Unione europea (regione AWS eu-west). Alcuni responsabili del trattamento possono trattare dati negli Stati Uniti, secondo le Clausole Contrattuali Standard: Vercel (hosting e funzioni server dell'app), Resend (email), Anthropic (analisi IA, quando ne avvia una) e Stripe (pagamenti). L'elenco completo è nella nostra informativa sulla privacy.
I Suoi dati non vengono mai venduti
Patrice è un prodotto a pagamento, non una piattaforma pubblicitaria. I nostri ricavi provengono dagli abbonamenti, non dalla monetizzazione delle Sue informazioni personali o finanziarie. I Suoi dati non vengono mai venduti né ceduti per scopi commerciali; sono trasmessi solo ai sub-responsabili tecnici elencati nella nostra informativa sulla privacy.
Isolamento imposto dal database, non dallo schermo
Ogni tabella è protetta dalle politiche Row Level Security di PostgreSQL: è il server stesso a rifiutare una riga che non è Sua, qualunque sia il codice che la richiede. Un errore di visualizzazione, un'estensione del browser o una richiesta contraffatta non possono superare questa barriera. I Suoi record sono invisibili agli altri utenti a livello di database.
Nucleo condiviso, compartimentato
Quando condivide il Suo patrimonio con il partner, anche la condivisione è una regola del database: ogni membro vede solo ciò che il nucleo condivide, con un ruolo — amministratore, editor o lettore. Un nucleo conta al massimo due persone: la persona invitata (il partner, o un consulente come lettore, che consulta senza poter modificare) occupa il secondo posto. Lasciare il nucleo separa i dati in un gesto.
Autenticazione sicura
L'autenticazione è gestita da Supabase Auth. Le password non vengono mai archiviate in chiaro: vengono sottoposte a hash e salt con algoritmi standard del settore. Le sessioni sono basate su token e scadono automaticamente; cambiare password richiede quella precedente.
Autenticazione a due fattori, gratuita
Dalle impostazioni, attivi un secondo fattore con un'app di autenticazione (Google Authenticator, Authy, 1Password…). L'app richiede poi un codice a sei cifre a ogni accesso, anche con Google, e per eliminare l'account. Senza SMS, senza numero di telefono, senza costi aggiuntivi.
I Suoi dati La seguono
Esporti tutto il Suo account quando vuole, dalle impostazioni: un file CSV, oppure l'esportazione JSON completa e documentata (Premium) — attivi con il loro storico, budget, obiettivi, profilo fiscale — che Patrice sa reimportare così com'è. Nessun formato chiuso: ciò che ha inserito esce leggibile, per Lei, per il Suo consulente o per un'altra applicazione.
Cancellazione definitiva, in un gesto
Dalle impostazioni, la cancellazione elimina subito tutti i Suoi dati — attivi, budget, report, nucleo — e poi elimina lo stesso account di autenticazione, lato server. La pulizia non segue alcun elenco scritto a mano: percorre lo schema del database, così un dato introdotto dopo questa pagina ne fa parte. Non resta nulla al di fuori dei backup tecnici dell'hosting, a durata limitata. Nessuna richiesta via email, nessuna attesa.
In video