Sicurezza, conformità e hosting

Tutti i dati restano in Svizzera: identità, dati aziendali, file, backup ed elaborazioni IA, presso Infomaniak e presso un secondo fornitore di hosting svizzero.

• Hosting in Svizzera: Infomaniak Public Cloud, in Svizzera; un secondo fornitore di hosting svizzero indipendente, Exoscale, conserva una copia dei backup. Nessun dato lascia il territorio svizzero, che la Commissione europea riconosce come offerente una protezione adeguata: un punto utile per i clienti francesi
• Ogni organizzazione è isolata: vede solo i propri dati, controllato a ogni richiesta e fin nel database
• Accessi controllati: accesso secondo lo standard OpenID Connect, accesso unico aziendale possibile e imponibile, ruoli e diritti per modulo
• Continuità del servizio: server e database raddoppiati, un guasto hardware non interrompe il servizio; backup in continuo, con una conservazione bloccata che nessuno può cancellare, nemmeno un account compromesso; ripristino testato ogni trimestre
• IA elaborata in Svizzera: modelli aperti ospitati da Infomaniak, usati solo in inferenza; nessun dato serve ad addestrare un modello, nulla viene conservato da una chiamata all’altra; viene inviato solo il testo necessario, mai un documento d’identità, un dato bancario o un file grezzo
• L’IA propone, un essere umano decide: nessuna decisione di assegnazione o di rifiuto è presa da un modello, non esiste alcuna decisione interamente automatizzata su una persona
• Protezione dei dati (nLPD, RGPD): durate di conservazione, poi anonimizzazione o cancellazione automatica; cancellazione o esportazione dei dati di una persona su richiesta; testi di consenso versionati, ogni accettazione datata
• Cifratura in transito: HTTPS ovunque, amministrazione tramite rete privata, password sottoposte a hash, protezione contro i tentativi di accesso a raffica
• innovhr non colloca nessuno: è un software, le autorizzazioni di prestito di personale (LC) restano quelle delle agenzie che lo utilizzano