Fornitori e trasferimenti fuori dal Québec

1Perché esiste questa pagina

Prima di comunicare dati personali fuori dal Québec, la Legge 25 impone all’impresa di svolgere una valutazione d’impatto sulla vita privata, di accertare con essa che i dati riceveranno una protezione adeguata, e di riportarne l’esito in un accordo scritto con il destinatario. Questa pagina è il riepilogo pubblicato di quelle valutazioni. In vigore dal 9 August 2026.

Sta qui e non in uno schedario per una ragione semplice: una valutazione che nessuno può leggere è indistinguibile da una valutazione che nessuno ha fatto. Dove si applica il GDPR, questa pagina vale anche come elenco dei responsabili del trattamento che dobbiamo rendere disponibile.

2Che cosa si soppesa in ogni valutazione

1. La sensibilità dei dati. Un indirizzo di consegna e un hash di password non sono lo stesso rischio, e non ricevono la stessa risposta.
2. La finalità per cui sono usati, e se il fornitore potrebbe usarli per altro. Ogni fornitore sotto è un responsabile del trattamento: agisce secondo le nostre istruzioni e non può usare i dati per proprie finalità.
3. Le misure di protezione, comprese quelle contrattuali. Cifratura in transito e a riposo, controllo degli accessi, limiti di conservazione, notifica delle violazioni, e le clausole di trattamento dei dati che fanno parte dell’accordo con il fornitore.
4. Il quadro giuridico del luogo di trattamento, compresa la possibilità che un’autorità pubblica vi imponga la divulgazione e i rimedi di cui dispone una persona.

Una valutazione conclude che un trasferimento può avvenire solo se i quattro fattori, insieme, accertano una protezione adeguata. Altrimenti la risposta è non inviare i dati, non inviarli e sperare.

3Dove gira la piattaforma

L’applicazione è distribuita in una sola regione dell’est degli Stati Uniti, e database e archiviazione a oggetti stanno lì accanto. Il titolo onesto è quindi questo: la maggior parte dei dati personali su WIN è trattata negli Stati Uniti, non in Québec, e le valutazioni sotto sono ciò su cui questo poggia.

Gli Stati Uniti non hanno una legge federale generale sulla privacy né una decisione di adeguatezza. È la debolezza precisa cui ogni valutazione sotto deve rispondere, e vi risponde ogni volta allo stesso modo: riducendo al minimo ciò che esce, cifrandolo, per contratto, e scegliendo fornitori i cui termini li vincolano come responsabili del trattamento senza diritto di usare i dati per sé.

4Infrastruttura

Vercel

Hosting dell’applicazione e instradamento perimetrale, Stati Uniti. Tratta ogni richiesta in transito, più registri operativi di breve durata. Conclusione: procedere. I dati sono transitori, il fornitore è responsabile del trattamento secondo le sue clausole, e lì non è conservato alcun record di membro.

Neon

Il database PostgreSQL, Stati Uniti. È l’archivio principale: account, aziende, contenuti, ordini. I campi sensibili sono cifrati a livello applicativo con AES-256-GCM prima di essere scritti, quindi il fornitore detiene testo cifrato per quelle colonne e non detiene mai una chiave. Conclusione: procedere, sulla forza di questo e dell’accordo con il fornitore.

Amazon Web Services

Archiviazione a oggetti e distribuzione dei contenuti multimediali, gestione delle chiavi e moderazione automatica delle immagini, Stati Uniti. Detiene immagini, video e file caricati. Conclusione: procedere. I bucket sono privati, i contenuti sono serviti tramite URL firmati, e la moderazione restituisce un verdetto senza conservare l’immagine.

Cloudflare

Rete perimetrale e difesa dai bot, distribuita a livello globale. Vede i metadati di connessione, tra cui il tuo indirizzo IP, prima che una richiesta ci raggiunga. Conclusione: procedere. Non le inviamo nulla che identifichi un membro, e quel trattamento è ciò che impedisce di attaccare la piattaforma con facilità.

5Pagamenti

Stripe

Elaborazione dei pagamenti e onboarding dei venditori, Stati Uniti e Irlanda. Tratta i dati di carta, che non raggiungono mai i nostri server, e i dati di identità e bancari che un venditore fornisce per essere pagato. Conclusione: procedere. È l’unico modo per accettare una carta, il fornitore è a sua volta un istituto di pagamento regolamentato, e l’alternativa sarebbe detenere noi i dati di carta, cosa peggiore per te sotto ogni profilo.

6Comunicazioni

Resend

Email transazionale, Stati Uniti. Riceve l’indirizzo del destinatario e il corpo di un’email di account: un codice di verifica, una ricevuta, una notifica. Conclusione: procedere, limitato alla posta transazionale. Non le inviamo elenchi di membri e non vi conduciamo campagne di marketing.

Servizi di notifica push

Le notifiche push web sono recapitate dal servizio di notifica presso cui il tuo browser è registrato, gestito dal produttore del browser. Riceve un token di destinazione anonimo e il carico cifrato della notifica. Conclusione: procedere. Il carico è cifrato end-to-end con chiavi che il servizio non possiede, e il trasferimento esiste solo perché hai attivato le notifiche.

7Operazioni

Sentry

Monitoraggio degli errori, Stati Uniti. Riceve stack trace e contesto tecnico di un crash. Configurato per non inviare dati personali per impostazione predefinita, e ogni evento è filtrato prima di uscire: cookie, intestazioni di richiesta, indirizzo IP ed email sono rimossi, i corpi delle richieste ripuliti, e la riproduzione di sessione è disattivata. Conclusione: procedere, sulla forza di quel filtro più che del fornitore.

Vercel Analytics

Conteggi di pagina anonimi, Stati Uniti. Caricato solo se hai accettato i cookie di analisi; se rifiuti, lo script non viene mai iniettato. Conclusione: procedere, su consenso.

Discord

Avvisi operativi al nostro stesso team, Stati Uniti. Riceve avvisi di sicurezza e moderazione, che possono contenere un nome di azienda, un identificatore, o un estratto di contenuto segnalato. Conclusione: procedere con minimizzazione. Gli avvisi portano riferimenti invece che record, e il canale è riservato a chi vi interviene.

8L'assistente

Il modello dietro Jarv1s è a pesi aperti e gira su hardware che gestiamo noi. Non è un fornitore di servizi, nessuna conversazione viene inviata a un fornitore di IA e nulla di ciò che dici all'assistente addestra il modello di qualcun altro. Due dei suoi strumenti escono davvero all'esterno, e solo nel turno che li usa.

Tavily

Ricerca web per l'assistente, Stati Uniti. Riceve i termini di quella singola interrogazione e nient'altro: né account, né azienda, né identificativo. Conclusione: procedere. Una ricerca che l'assistente esegue per te è la stessa esposizione di una ricerca che avresti fatto tu, meno il tuo indirizzo IP.

Servizio di navigazione

Un ambiente di navigazione isolato che gestiamo per l'assistente. Riceve l'indirizzo da visitare e il compito, non ha accesso al database né alcuna tua credenziale, ed è limitato e tracciato a ogni esecuzione. Conclusione: procedere. Legge pagine pubbliche come farebbe qualsiasi browser.

Nessuno dei due si attiva se non hai acceso l'assistente, e nessuno dei due viene chiamato in un turno che non ne ha bisogno. Se non fai mai una domanda che richieda il web dal vivo, nulla di quanto sta sotto questa voce accade.

9Che cosa non riceve nessun fornitore

• Nessun fornitore di questa pagina riceve dati personali per proprie finalità.
• Non vendiamo dati personali e non li condividiamo con una rete pubblicitaria. In questo elenco non c’è alcun fornitore pubblicitario perché non ce n’è nel prodotto.
• Il contenuto dei messaggi privati non è inviato ad alcun fornitore diverso dall’archiviazione e dal database che lo conservano per te.
• A nessun fornitore viene dato un elenco di membri, e nessuno è usato per costruire un pubblico o un segmento simile.

10Quando questo cambia

Aggiungere un fornitore che tratta dati personali significa fare prima la valutazione e poi aggiornare questa pagina. Un cambio di categoria, a differenza di una sostituzione equivalente, si annuncia come una modifica sostanziale dell’Informativa sulla privacy. Se ti appoggi a questo elenco per la tua conformità e vuoi essere avvisato quando cambia, scrivi a [email protected].