Caricamento
Mohamed Farhoune
Sto preparando progetti, competenze e case study.
Case study · 2026
In sviluppoBetterFit·
Gestionale multi-sede per palestre
BetterFit e il progetto che rappresenta meglio il mio modo di lavorare: un prodotto completo pensato per un caso d'uso reale, con piu sedi, team con ruoli e permessi, CRM commerciale, automazioni e reportistica, e attenzione sia alla logica applicativa sia alla chiarezza dell'interfaccia.
TypeScriptNode.jsDashboardGestione clientiVenditeMobile app
Moduli
0+
operativi e commerciali
Multi-sede
0+
sedi con ruoli e scope
Team
0+
owner, manager, coach
Integrazioni
0+
email, WhatsApp, tornelli
La sfida
Prototipo funzionante, cerco la prima palestra pilota
In una catena di palestre chi vede cosa cambia radicalmente. Un coach della sede A non deve neanche accorgersi dell'esistenza dei dati della sede B. Un manager regionale vede piu sedi ma non tutte. Un owner vede tutto il tenant. E ognuno di questi ruoli ha operazioni permesse diverse: incassare non e vedere gli incassi, esportare non e cancellare.
Come l'ho risolto
- 01Ogni tabella business ha una tenant_id: l'isolamento e sul dato, non solo sull'interfaccia.
- 02Tre ruoli base (Owner, Manager, Coach) con scope indipendente dal ruolo: un Manager puo avere scope 'tutte le sedi' o 'solo VR-Centro'.
- 03Ogni chiamata passa da un check ruolo + un check scope prima di toccare il DB. La UI si adatta, ma la vera protezione e a livello di service e query.
- 04Security policy configurabile per tenant (durata sessione, MFA opzionale, IP allowlist per admin).
Se sbagli anche solo una query, un coach vede membership di un'altra palestra o peggio le puo modificare. Non e un bug estetico, e un data leak. E il motivo per cui e la sfida piu seria di tutto il prodotto.
Il prodotto
01
Dashboard operativa
KPI, code di lavoro, alert e timeline in un colpo d'occhio.
02
Gestione clienti
Anagrafiche, membership, rinnovi e attivazioni con stati chiari.
03
Flussi vendita
Nuova vendita, righe e pagamenti pensati su un caso reale.
Funzionalità
Ogni schermata pensata per un compito reale, dalla cassa al CRM fino agli export operativi.
01
Dashboard operativa
KPI del giorno, code operative, alert su incassi, rinnovi e accessi in un colpo d'occhio.
02
CRM e pipeline lead
Pipeline a stadi (nuovi, contattati, trial, trattativa), owner, follow-up e task per ogni lead.
03
Automazioni marketing
Regole schedulate su WhatsApp, email e SMS: richiami lead, reminder rinnovi, recall trial.
04
Integrazioni
Email SMTP, WhatsApp Business API, controllo accessi con tornelli e export verso la contabilita.
05
Multi-sede e team
Sedi con codici e orari, staff con ruoli, permessi granulari e security policy per tenant.
06
Report PDF
Export filtrati per sede: ricavi, membri a rischio churn e pipeline lead pronti da condividere.
Cosa ho imparato
Prima di questo progetto pensavo che 'login + logout' bastasse. Costruendo BetterFit ho scoperto che l'auth e dove vive il 90% dei bug di sicurezza reali.
01
JWT con access token corto (15 min) + refresh token separato e ruotato. Uno rubato non da mesi di accesso.
02
Password hash con costo alto (bcrypt-like) + throttling sui tentativi login per prevenire brute force.
03
Session policy per tenant: durata, revoca centralizzata, blocco device sospetti.
04
Permission check a TRE livelli: route (chi puo chiamare l'endpoint), service (chi puo fare quell'operazione), query (a quali dati arriva). Non basta uno, servono tutti e tre.
Dentro il prodotto
03 viste totali
Roadmap
Il core funziona: dashboard, CRM, automazioni, multi-sede. Manca il feedback vero. Cerco una palestra (anche piccola, una sola sede) disposta a testarlo per un mese in cambio di ascolto e ferro battuto. Se ne conosci una o sei un gestore che vuole provarlo, scrivimi.
Esperienza reale
Sviluppatore Back-End
B.M.E. Srl/Giugno 2025 - Luglio 2025
Durante l'esperienza in B.M.E. ho lavorato sul lato server, sulla logica applicativa e sull'integrazione con database, entrando in un contesto aziendale vero e misurandomi con richieste concrete.
01
Sviluppo back-end con ColdFusion
02
Lavoro su database e flussi lato server
03
Supporto all'automazione di attivita ripetitive con AI
Prossima tappa