La sicurezza non è un ripensamento incollato su un'organizzazione fatta di fogli di calcolo e chat di gruppo — è costruita nella piattaforma su cui gira la tua palestra, spiegata qui in parole semplici, e verificata in modo indipendente.
I dati della tua palestra sono ospitati in datacenter europei — in Francia, su infrastruttura OVHcloud — non spediti in un angolo qualsiasi di internet.
Facciamo un backup completo ogni giorno, in automatico, e ne teniamo una copia in una seconda sede, così un guasto hardware su una macchina non diventa un evento di perdita dati.
Puoi accedere con una passkey — nessuna password da digitare, phishare o dimenticare, usando lo stesso volto, impronta o sblocco del dispositivo che già usi ovunque.
Se usi comunque una password, viene conservata in un modo che nemmeno noi possiamo rileggere — un rimescolamento a senso unico progettato apposta per resistere ai tentativi di forzatura, non un formato reversibile.
Il login a due fattori opzionale aggiunge un secondo codice, usa e getta, sopra la tua password.
Ogni nuova password viene automaticamente confrontata con elenchi di password già trapelate in violazioni di altre aziende, e rifiutata se compare — così non puoi riutilizzare per sbaglio una password compromessa.
Sono i tuoi dati. Puoi scaricare una copia completa di tutto ciò che conserviamo su di te, in qualsiasi momento, dal tuo profilo.
Eliminare il tuo account elimina davvero i tuoi dati — non è un flag nascosto che continua silenziosamente a conservare tutto in background.
Non facciamo pubblicità e non vendiamo i tuoi dati a nessuno. Non c'è un modello di business nascosto qui.
Controlli tu cosa possono vedere gli altri soci: puoi disattivare la ricezione dei messaggi, e puoi bloccare o segnalare chiunque ti dia fastidio.
I contenuti di crew e party — foto, chat, piani — restano privati per le persone con cui li hai condivisi. Non sono mai pubblici di default.
Rispettiamo il GDPR europeo e la Legge federale svizzera sulla protezione dei dati riveduta (LPD) — le due normative sulla protezione dei dati che si applicano a noi e a te.
Un accordo sul trattamento dei dati (DPA) è disponibile per le palestre che ne hanno bisogno per i propri archivi.
I tuoi diritti di vedere cosa conserviamo su di te, correggerlo o farlo cancellare vengono rispettati direttamente nell'app, non sepolti in una catena di email — e ogni richiesta riceve risposta entro il termine di legge.
Nel 2026 una società di sicurezza esterna e indipendente ha condotto un penetration test completo e un audit di sicurezza su MonkeyGrade — lo stesso tipo di verifica che commissionerebbe una banca o un'app sanitaria.
Ogni criticità emersa da quel test è stata corretta e riverificata. Non trattiamo un report come una lista di cose da fare che finisce in un cassetto.
La piattaforma è monitorata in continuo, e pubblichiamo una pagina di stato pubblica così chiunque può vedere come sta funzionando davvero, in tempo reale, non solo fidarsi della nostra parola.
Siamo chiari su dove siamo: MonkeyGrade non è ancora certificata ISO 27001.
Le nostre pratiche quotidiane sono già allineate con ciò che quello standard richiede: chi può accedere a cosa, un registro delle azioni sensibili, backup regolari e un piano per gestire gli incidenti.
La certificazione formale è nella nostra roadmap man mano che cresciamo. Preferiamo dirti esattamente a che punto siamo piuttosto che venderti un distintivo che non abbiamo.
Dicci cosa hai bisogno di sapere — una checklist di procurement, una policy specifica, qualsiasi cosa.
Ti serve un accordo sul trattamento dei dati (DPA) per la tua palestra? Usa lo stesso modulo e menziona «DPA» nel tuo messaggio.
Apre il nostro modulo di contatto — arriva al team MonkeyGrade direttamente.