Chi tratta i Suoi dati, per quale scopo e da dove.
Prima di affidare pratiche di vigilanza a uno strumento, Lei ha il diritto di sapere esattamente chi le tocca. Questa pagina è generata dalla configurazione reale del servizio: un fornitore che non vi figura non tratta nulla per noi.
Punteggio su 100 in 2 minuti · Senza carta di credito · Senza vincoli
Vigilae, in 55 secondi.
Dalla pratica dispersa al registro sigillato: l'IA percepisce, il motore classifica, Lei decide, la prova viene sigillata.
55 secondi · voce narrante francese · sottotitoli disponibili · audio attivabile
I nostri sub-responsabili, al completo.
Ogni riga indica che cosa fa il fornitore, quali dati vede, dove li tratta e con quali garanzie. Niente di più, niente di meno.
| Fornitore | Finalità | Dati interessati | Luogo | Garanzie |
|---|---|---|---|---|
| OVH SAS | Hosting dei server applicativi e della banca dati. | Insieme dei dati del servizio, cifrati a riposo. | Francia Unione europea | Trattamento esclusivamente su installazioni situate nell'Unione europea. Nessun trasferimento al di fuori dell'UE. |
| Hetzner Online GmbH | Conservazione di una copia di backup cifrata in un paese diverso da quello in cui il servizio è gestito, per consentire il ripristino dopo un guasto, una distruzione accidentale o un attacco informatico. | Banca dati del servizio e documenti giustificativi trasmessi dai clienti degli studi. | Germania Unione europea | I backup sono cifrati prima della trasmissione e conservati cifrati; la chiave di decifratura resta sui server gestiti da Vigilae e non è comunicata a Hetzner Online GmbH. |
| Google Cloud (Vertex AI) — modèle Claude d'Anthropic | Estrazione assistita dei documenti giustificativi e copilota documentale, quando la funzione è attivata dallo studio. | Contenuto dei documenti sottoposti a estrazione e testo delle domande poste al copilota. | Unione europea Unione europea | Regione europe-west1. Il modello è eseguito all'interno dell'infrastruttura Vertex AI; i dati non servono ad addestrare alcun modello. Le richieste inviate al modello e le risposte sono conservate per un massimo di sessanta giorni ai soli fini del rilevamento degli abusi, dopodiché vengono cancellate. |
| Stripe Payments Europe, Ltd. | Incasso degli abbonamenti e gestione dei mezzi di pagamento. | Indirizzo di fatturazione e identificativi di pagamento. Vigilae non conserva alcun numero di carta. | Irlanda Unione europea | Entità europea del fornitore; i dati della carta sono trattati soltanto da esso. |
| HubSpot Ireland Ltd | Registrazione e monitoraggio delle richieste inviate tramite i moduli pubblici del sito (audit online, dimostrazione). | Indirizzo e-mail del richiedente, risultato di audit dichiarato e contesto della richiesta. Nessun dato di pratica cliente. | Irlanda Unione europea | Dati ospitati nell'Unione europea (ambiente europeo di HubSpot); contratto di responsabile del trattamento conforme all'articolo 28 del GDPR. |
| Brevo (Sendinblue SAS) | Instradamento delle e-mail transazionali: richiesta di documenti al cliente, rapporto di audit, digest e solleciti. | Indirizzo e nome del destinatario, oggetto e contenuto del messaggio, allegati (fino a 6 MB). | Francia Unione europea | Fornitore stabilito in Francia; al messaggio non è allegato alcun dato di pratica di vigilanza, salvo un documento esportato espressamente dal professionista. |
| OVH SAS — stockage objet | Conservazione dei documenti giustificativi delle pratiche di vigilanza per la durata legale di cinque anni. | Documenti trasmessi dal professionista o dal suo cliente: identità, indirizzo di residenza, giustificativi dell'origine dei fondi. | Francia Unione europea | Documenti cifrati prima della trasmissione; la chiave di decifratura non lascia i server gestiti da Vigilae. Il versionamento del container è sospeso, cosicché la cancellazione al termine dei cinque anni elimina effettivamente i documenti. |
| Google Ireland Ltd (Google Analytics 4) | Misurazione dell'audience delle pagine pubbliche del sito vetrina, previo consenso esplicito del visitatore. | Pagine consultate e dati di navigazione del visitatore del sito pubblico. Nessun dato di pratica di vigilanza, nessun contenuto dell'applicazione. | Irlanda Unione europea | Strumento di tracciamento subordinato al previo consenso: nulla viene misurato finché il banner non è stato accettato; lo stato predefinito è il rifiuto. La misurazione dell'audience senza cookie utilizzata parallelamente è ospitata da Vigilae stessa. |
Il cuore del servizio non lascia i nostri server.
È la differenza più concreta tra due strumenti di conformità: quello che invia i nomi dei Suoi clienti a un fornitore di dati e quello che non lo fa.
- Screening delle sanzioni, del congelamento dei beni e delle persone politicamente esposte. Le liste ufficiali (Unione europea, Nazioni Unite, Direzione generale del Tesoro) sono scaricate sui nostri server e il confronto avviene localmente. Nessun nome di cliente è trasmesso a un terzo per essere sottoposto a screening.
- Valutazione del rischio, calcolo dei titolari effettivi, registro di prova. Motori deterministici eseguiti sui nostri server. Nessuna chiamata esterna, nessuna intelligenza artificiale.
Il contratto che l'accompagna.
Un contratto di responsabile del trattamento ai sensi dell'articolo 28 del GDPR è messo a Sua disposizione. Precisa le istruzioni documentate, la durata, le misure di sicurezza e la sorte dei dati alla fine del contratto.
Consultare il contratto di responsabile del trattamento
Il ricorso a un nuovo sub-responsabile Le viene segnalato prima della sua messa in servizio, conformemente all'articolo 28.2 del regolamento. Questa pagina è aggiornata nello stesso momento.
Una domanda su un trattamento preciso?
Ci scriva: rispondiamo con il dettaglio tecnico, non con una formula di rito.
Senza carta di credito · Senza vincoli · Avvio guidato
Vigilae assiste il professionista nei suoi obblighi AML/CFT. Lo strumento percepisce, struttura, esegue lo screening e traccia; il professionista resta unico decisore e unico segnalante presso l'Unità di Informazione Finanziaria.