Sub-responsabili del trattamento

Questa pagina è una traduzione; la versione francese fa fede.

Versione del 23 ottobre 2026.

Per fornire Escouade online, l’Editore, Ghislain Levrat, imprenditore individuale, si avvale dei sub-responsabili del trattamento elencati di seguito, ciascuno per la sola funzione indicata. Questa lista fa parte dell’accordo sul trattamento dei dati: ogni aggiunta o sostituzione viene annunciata con almeno un mese di anticipo, via email agli amministratori e su questa pagina. Nel Full, installato sul server di un’azienda, questa lista non si applica: l’azienda sceglie i propri fornitori.

I sub-responsabili del trattamento

Scaleway SAS, 8 rue de la Ville l’Évêque, 75008 Parigi, Francia. Il server dedicato che ospita il sito, l’account e gli spazi, in Francia; lo storage a oggetti dei documenti degli spazi a pagamento, a Parigi; l’invio delle email di servizio, come i codici di accesso; e i modelli di IA di Generative APIs, a Parigi: Mistral Small 3.2 e Mistral Medium 3.5 per la chat e l’analisi, DeepSeek V4 Flash per i verbali di Meet, Whisper Large v3 per la trascrizione, nonché DeepSeek V4 Flash e gpt-oss-120b per la chat, se l’organizzazione li sceglie. Scaleway non conserva né le richieste né le risposte dei modelli, salvo, fino a due settimane, il contenuto di una richiesta legata a un’attività malevola o a un incidente da correggere, e non addestra alcun modello con esse. Trattamento nell’Unione europea.

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Stati Uniti. Il nome di dominio, la cifratura e la protezione di escouade.io e di compte.escouade.io: Cloudflare vede transitare le richieste, gli indirizzi IP e ciò che viene inserito nelle pagine che protegge. Trasferimenti verso gli Stati Uniti disciplinati dal quadro UE-USA per la protezione dei dati personali e dalle clausole contrattuali tipo del suo accordo sul trattamento dei dati.

Recall.ai (Hyperdoc Inc.), San Francisco, Stati Uniti, nella sua regione europea, a Francoforte. Per Escouade Meet: il bot che partecipa alle riunioni tenute sulle piattaforme di videoconferenza di altri fornitori, le registra e le trascrive. Riceve l’audio, i nomi visualizzati dei partecipanti e la trascrizione. La copia di ogni riunione viene cancellata presso Recall una volta trasferita sul server dell’Editore, al più tardi sette giorni dopo la riunione. Recall non addestra alcun modello con questi dati. Trasferimenti disciplinati dalle clausole contrattuali tipo del suo accordo sul trattamento dei dati.

Deepgram, Inc., San Francisco, Stati Uniti, tramite il suo endpoint europeo, le cui richieste non vengono instradate fuori dall’Unione. Per Escouade Meet: la trascrizione in diretta e quella dei file audio inviati dal telefono. Ogni richiesta esclude il suo programma di miglioramento dei modelli: Deepgram conserva quindi l’audio e la trascrizione solo per la durata della richiesta. Trasferimenti disciplinati dalle clausole contrattuali tipo.

Eleven Labs Inc., New York, Stati Uniti. La modalità vocale della chat, quando l’organizzazione la attiva: la voce dell’utente, per la durata della conversazione, trascritta e poi letta ad alta voce. L’agente vocale è configurato per non conservare né la registrazione della voce né la conversazione. Trattamento negli Stati Uniti, disciplinato dalle clausole contrattuali tipo e dal quadro UE-USA per la protezione dei dati personali del suo accordo sul trattamento dei dati.

Apple e Google. Il servizio di notifiche di Apple e Firebase Cloud Messaging di Google recapitano le notifiche delle app mobili, quando l’organizzazione le attiva. Il loro testo indica solo il tipo e la gravità di un avviso, mai il titolo di un documento, un indirizzo o un nome.

Previsto, non ancora in servizio

Mistral AI, 15 rue des Halles, 75001 Parigi, Francia. Il livello Standard della chat, Mistral Large, tramite l’endpoint europeo della sua API, con l’esclusione dell’uso dei dati per migliorare i suoi modelli. Non è ancora collegato: i quattro livelli della chat girano oggi presso Scaleway. La sua entrata in servizio sarà annunciata qui con un mese di anticipo.

I servizi pubblici consultati

All’iscrizione, l’API Recherche d’entreprises dello Stato francese riceve il nome o il SIREN cercato, mai la persona che cerca. Per collocare un indirizzo sulla mappa, il server interroga Nominatim, il servizio della Fondazione OpenStreetMap, nel Regno Unito, paese riconosciuto dalla Commissione europea come in grado di offrire un livello di protezione adeguato: riceve l’indirizzo inserito, senza l’indirizzo IP né i cookie dell’utente.

Ciò che non è un sub-responsabile dell’Editore

Mollie B.V., nei Paesi Bassi, incassa i pagamenti per proprio conto, come titolare del trattamento, secondo le proprie condizioni. I servizi che l’organizzazione collega da sé, la sua casella Gmail o Outlook, i suoi calendari, la sua firma elettronica, il Claude o il ChatGPT che collega tramite il MCP, i suoi account social, sono suoi fornitori: Escouade comunica con loro su sua istruzione. La misurazione dell’audience del sito è descritta nell’informativa sulla privacy.

I modelli di IA fuori dall’Europa

In Escouade online, nessun modello viene chiamato in Cina, e nessuno viene chiamato fuori dall’Europa per impostazione predefinita. DeepSeek V4 Flash e gpt-oss-120b sono serviti solo da Scaleway, a Parigi: DeepSeek V4 Flash redige i verbali di Meet, e l’uno e l’altro rispondono alla chat solo se l’organizzazione li sceglie.