Informativa sulla privacy: i tuoi dati

Ultimo aggiornamento: 8 ottobre 2026

1. Chi tratta i tuoi dati

Il titolare del trattamento è l'editore del sito, individuato nell'art avviso legale. Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti: [email protected].

Siamo il responsabile del trattamento del tuo account, del rapporto commerciale, della sicurezza del servizio e della misurazione dell'audience. Per i dati personali che la tua organizzazione inserisce nel servizio (membri, inventari, commenti, casi, registri, incidenti), agiamo in qualità di responsabile del trattamento, secondo le sue istruzioni (sezione 10).

2. Cosa raccogliamo e perché

Nessun'altra categoria di dati viene raccolta dal servizio.
Dati	Perché	Base giuridica	Conservazione
Account: e-mail, nome, password con hash, segreto 2FA	Identificarti e proteggere l'accesso	Esecuzione del contratto	Durata dell'account, quindi 30 giorni
Inventario dello stack: fornitori, prodotti, versioni; monitorato URLs	Abbina CVEs pubblicato ai tuoi componenti	Esecuzione del contratto	Durata dell'account, cancellazione immediata su richiesta
Avvisi, casi, commenti	Tieni traccia di come una vulnerabilità viene gestita come una squadra	Esecuzione del contratto	Durata del conto
Registri NIS2: rischi accettati, fornitori, incidenti, revisioni	Conserva i tuoi registri e produci le tue prove	Esecuzione del contratto	Durata del conto; un'organizzazione che detiene un registro degli incidenti può essere eliminata solo dopo averlo esportato
Discussioni: contenuto crittografato end-to-end di messaggi, reazioni e modifiche	Inoltrare messaggi tra i membri di un canale	Esecuzione del contratto	Finché esiste il canale; cancellato con esso
Discussioni: metadati (autore, canale, data e ora, dimensione del messaggio, persone menzionate, membri del canale)	Ordina e consegna messaggi, applica i diritti, notifica le menzioni	Esecuzione del contratto	Finché esiste il canale; notifiche di menzione di lettura: 90 giorni
Dispositivi delle discussioni: nome del dispositivo, chiave di firma pubblica, date di creazione e dell'ultima attività	Autorizzare i dispositivi che sono membri di un canale	Esecuzione del contratto	Durata del conto
Presenza: online, assente, occupato, offline	Mostra chi è disponibile	Esecuzione del contratto	Non memorizzato: scade 60 secondi dopo l'ultimo segnale
Scambi con supporto: messaggi, dettagli di contatto	Gestisci la tua richiesta	Esecuzione del contratto	Durata dell'account, se non diversamente specificato
Funzionalità AI: richieste inviate a Vigie e contesto tecnico	Produrre la risposta dell'assistente	Esecuzione del contratto	Con noi: conversazione privata conservata nella scheda del browser, contatori di utilizzo; con il fornitore di intelligenza artificiale: secondo i suoi termini
Connettore MCP (Claude o altro client MCP): applicazione autorizzata, organizzazione scelta, permessi concessi, date di concessione e di ultimo utilizzo; token di accesso e di rinnovo, archiviati in forma di hash	Consentire all'applicazione che autorizzi di agire a tuo nome, con i tuoi permessi; permetterti di revocare questo accesso	Esecuzione del contratto	Autorizzazione: fino alla sua revoca, al più tardi insieme all'account; token di accesso: 1 ora; token di rinnovo: 30 giorni; token scaduti cancellati il giorno successivo
Notifiche ed e-mail inviate	Avvisarti; indagare su un'e-mail che non è stata ricevuta	Esecuzione del contratto	Notifiche di lettura: 90 giorni (non lette: mantenute); registro delle email inviate: 30 giorni (guasti: 90 giorni)
Viene eseguito il flusso di lavoro	Cronologia e prevenzione degli invii duplicati	Esecuzione del contratto	180 giorni; le tracce che impediscono i duplicati vengono conservate senza il loro registro dettagliato
Integrazioni e SSO: indirizzi e credenziali degli strumenti a cui ti connetti (ticketing, webhook, GLPI, Intune, provider di identità)	Fai in modo che l'integrazione funzioni	Esecuzione del contratto	Fino all'eliminazione, al più tardi presso l'organizzazione
Registro di controllo: attore, azione, timestamp	Traccia azioni sensibili, rispondi a un audit	Interesse legittimo (garanzia)	30 giorni (Free) · 90 giorni (Team) · 1 anno (Pro) · 5 anni (Business); un abbonamento sottoscritto prima di ottobre 2026 mantiene il periodo del suo piano originale
Registri tecnici: indirizzo IP, agente utente	Rileva abusi, diagnostica guasti	Interesse legittimo (garanzia)	12 mesi
Prova senza account: contenuto incollato (manifest, SBOM, elenco), indirizzo IP	Analizza il tuo stack senza registrazione; limitare gli abusi	Interesse legittimo	Contenuto: non memorizzato; Indirizzo IP: contatore del limite di velocità di breve durata
Richiesta di partnership: nome, email, azienda, sito web, paese, telefono, numero di clienti, messaggio	Controlla la tua richiesta e rispondi	Misure precontrattuali	Per il tempo necessario all'esame della domanda e, in caso di accettazione, per tutta la durata del rapporto di coppia
Fatturazione: ragione sociale, indirizzo, partita IVA	Emettere e conservare fatture	Obbligo legale	10 anni (Codice Commerciale francese)
Misurazione dell'audience: senza cookie per impostazione predefinita, con cookie e registrazione della sessione se accetti	Comprendi quali pagine sono utili	Interesse legittimo (misurazione senza cookie); consenso (cookie, registrazione sessione)	13 mesi

Laddove non sia indicato alcun periodo, i dati vengono conservati per tutta la durata dell'account. I nostri backup giornalieri sono crittografati e ruotati: i dati cancellati possono rimanere al loro interno fino a dodici mesi prima di scomparire.

L'eliminazione del tuo account, o di un'organizzazione di cui sei l'unico membro, viene richiesta dall'applicazione e confermata tramite un collegamento inviato al tuo indirizzo. Dalla conferma l'account viene disattivato o l'organizzazione resa inaccessibile; i dati vengono cancellati 30 giorni dopo, periodo durante il quale il supporto può annullare la cancellazione. Ciò che hai scritto negli spazi di una squadra rimane con la squadra, senza il tuo nome; il registro di controllo mantiene le sue voci, con l'autore reso anonimo.

3. Discussioni: cosa cambia la crittografia end-to-end

I messaggi delle discussioni vengono crittografati nel tuo browser prima di partire, utilizzando il protocollo MLS, e vengono decrittografati solo nei browser dei membri del canale. Le chiavi private del tuo dispositivo rimangono nel tuo browser e non ci vengono mai inviate.

Cosa conserviamo: il contenuto crittografato, che non possiamo leggere, e i metadati nella tabella sopra.
Cosa non possiamo fare: leggere, moderare, analizzare o consegnare a chiunque il contenuto dei messaggi.
Sul tuo dispositivo: il testo decriptato viene conservato nel tuo browser; "Dimentica questo dispositivo" lo cancella.
Eccezioni: la conversazione privata con Vigie non è crittografata end-to-end (sezione 4); Vigie non partecipa né al canale organizzativo né ai messaggi diretti; la visualizzazione di un record citato e il tuo stato di presenza passano attraverso i nostri server.

4. Caratteristiche dell'intelligenza artificiale

L'assistente Vigie si affida a un fornitore di modelli AI che scegliamo e configuriamo: Mistral AI per impostazione predefinita (sezione 6). Riceve dati solo quando utilizzi una funzionalità AI:

in una conversazione privata, i tuoi messaggi, la storia recente della conversazione e il contesto tecnico del progetto attivo (componenti, avvisi, date di fine vita, articoli), senza alcun indirizzo email, elenco dei membri o identificatore interno aggiunto da noi;
per flussi di lavoro e dashboard, dati tecnici pubblici o la tua richiesta, con indirizzi email mascherati.

Se colleghi un assistente di IA esterno, come Claude, tramite il nostro connettore MCP, sei tu ad autorizzarlo, dall'applicazione, per un'organizzazione e dei permessi che scegli tu; puoi revocare questo accesso in qualsiasi momento (Impostazioni › Applicazioni). Riceviamo solo le chiamate agli strumenti di questo assistente (il nome dello strumento e i suoi parametri), mai il resto delle tue conversazioni, e non leggiamo né la sua memoria né la sua cronologia. Le risposte che gli restituiamo sono poi soggette ai termini del fornitore di questo assistente, uno strumento scelto da te e non un responsabile del trattamento di TechWatchAlert.

Non utilizziamo i tuoi dati per addestrare un modello. La conservazione e l'eventuale riutilizzo dei dati da parte del fornitore di intelligenza artificiale sono regolati dai suoi termini, applicabili al servizio che utilizziamo. Non inviare a Vigie segreti o dati personali non necessari.

5. Scambi con supporto

Gli scambi con il supporto, tramite e-mail o tramite conversazione dal vivo ove offerti, non sono crittografati end-to-end: sono archiviati sui nostri server e letti dai membri autorizzati del nostro team di supporto per gestire la tua richiesta. Vengono conservati per tutta la durata dell'account, salvo diversa indicazione. Non inviare password, chiavi API o segreti.

6. I nostri subresponsabili del trattamento

I seguenti fornitori trattano i dati personali per nostro conto. Tre di loro hanno sede al di fuori dell'Unione Europea; per ciascuno, il trasferimento è coperto da una tutela prevista dal GDPR.

OVHcloud (OVH SAS, Francia): hosting dei server, del database e del nostro server di posta, su infrastrutture situate in Francia (regione di Parigi).
Cloudflare, Inc. (Stati Uniti): reverse proxy, page delivery e protezione dagli attacchi, davanti al sito e all'applicazione. Cloudflare vede passare gli indirizzi IP, le intestazioni e il contenuto delle richieste; Il contenuto delle discussioni passa attraverso esso crittografato. Garanzie: certificazione ai sensi del quadro sulla privacy dei dati UE-USA e delle clausole contrattuali standard della Commissione Europea.
PostHog, Inc. (Stati Uniti, dati ospitati nell'UE a Francoforte): misurazione dell'audience per il sito e l'applicazione, alle condizioni della tabella sopra. Garanzie: accordo sul trattamento dei dati e clausole contrattuali tipo.
Maestrale AI (Francia, ospitato nell'UE): modello di fornitore predefinito per l'assistente “Vigie”. Riceve i dati descritti nella sezione 4, solo quando utilizzi le funzionalità AI, e li elabora secondo i suoi termini. Se cambiamo fornitore, questo elenco viene aggiornato prima del cambio.
Paddle (Paddle.com Market Limited, Regno Unito): commerciante registrato, che incassa il pagamento, emette la fattura ed elabora i dati di fatturazione. Non vediamo mai il numero della tua carta. Garanzie: la decisione di adeguatezza della Commissione Europea per il Regno Unito, oppure clausole contrattuali tipo.

Le e-mail (avvisi e messaggi di servizio) vengono inviate dal nostro server di posta, ospitato da OVHcloud: nessun provider di consegna e-mail è coinvolto. I nostri backup vengono crittografati sui nostri server prima di essere copiati su un provider di archiviazione, che non detiene la chiave di decrittografia. I dettagli, comprese le misure di sicurezza, sono disponibili su Pagina di sicurezza. Se questo elenco dovesse cambiare, verrebbe aggiornato e i clienti avvisati prima del passaggio.

Gli strumenti che colleghi al servizio (Slack, Microsoft Teams, Discord, Jira, GitLab, GitHub, GLPI, Intune, il tuo provider di identità) sono tuoi, non nostri sub-responsabili del trattamento: i dati che invii loro sono regolati dai loro termini.

7. Cosa non facciamo

Non vendiamo alcun dato, a nessuno, in nessuna forma.
Non utilizziamo il tuo inventario, avvisi, commenti o scambi con Vigie per addestrare un modello di apprendimento automatico.
Non leggiamo le tue Discussioni: la crittografia end-to-end ce lo impedisce.
Non inseriamo alcun tracker pubblicitario né tracker per la misurazione del pubblico prima del tuo consenso.
Non esaminiamo il contenuto del tuo account, se non su tua esplicita richiesta di assistenza, e tale accesso viene poi registrato nel registro di controllo.

8. I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, restrizione, opposizione e portabilità. Le esportazioni dell'applicazione (esportazioni Excel di CVEs e avvisi, registri, report PDF, API a seconda del piano) ti permettono di recuperare i tuoi dati senza scriverci. Puoi eliminare tu stesso il tuo account (Impostazioni › Sicurezza). Per una copia integrale o qualsiasi altro diritto: [email protected]; rispondiamo entro un mese. Potete anche presentare un reclamo alla CNIL.

9. Sicurezza

Crittografia AES-256 a riposo, TLS 1.3 in transito, crittografia end-to-end delle Discussioni, autenticazione a due fattori TOTP disponibile su tutti gli account, token di accesso di breve durata, limiti sui tentativi di accesso, una rete dati isolata, un registro di controllo delle azioni sensibili, backup giornalieri crittografati. In caso di violazione dei dati che potrebbe comportare un rischio, informiamo la CNIL entro 72 ore e informiamo le persone interessate.

10. Contratto sul trattamento dei dati

Quando utilizzi il servizio, noi agiamo come responsabili del trattamento dei dati personali che inserisci in esso. Su richiesta può essere firmato un accordo sul trattamento dei dati (DPA) conforme all'articolo 28 del GDPR: chiedilo, con il tuo modello se ne hai uno. Quando un'organizzazione è gestita da un partner di servizi gestiti, il partner e il suo cliente concordano tra loro i rispettivi ruoli.

11. Modifiche

Qualsiasi modifica sostanziale alla presente politica viene annunciata ai titolari dell'account tramite e-mail almeno trenta giorni prima che entri in vigore. La data dell'ultimo aggiornamento è mostrata nella parte superiore della pagina.

8 ottobre 2026: connettore MCP (Claude e altri client): dati trattati, tempi di conservazione delle autorizzazioni e dei token, revoca.
3 ottobre 2026: cancellazione dell'account dall'applicazione, confermata via email ed efficace 30 giorni dopo; anonimizzazione del registro di controllo.
2 ottobre 2026: aggiunte Discussioni crittografate end-to-end, presenza, scambi con supporto, funzionalità AI, prova senza account, richieste di partnership, notifiche ed esecuzioni di flussi di lavoro, con i relativi periodi di conservazione; chiarimenti su backup, cancellazione dell'account e fornitore di AI.
23 settembre 2026: versione precedente.