I tuoi contratti meritano il più altolivello di protezione.
Hosting in Francia e in Belgio, crittografia AES-256, GDPR di default, firma eIDAS.La sicurezza non è un'opzione.
Hosting in Francia e Belgio
Dati dei contratti ospitati in Francia e in Belgio, su Google Cloud
Crittografia AES-256-GCM
Dati sensibili crittografati a riposo. HTTPS/TLS in transito.
GDPR di default
Privacy by Design. DPA disponibile. Diritti degli interessati supportati.
Nessun addestramento IA
I tuoi contratti non vengono mai utilizzati per l'addestramento dell'IA. PII eliminati prima dell'analisi.
Audit trail completo
Cronologia non modificabile. Verifica di integrità. Conservazione minima di 90 giorni.
Dettagli tecnici.
Ogni livello di Pactolane è progettato per proteggere i tuoi dati contrattuali.
Crittografia a riposo
AES-256-GCM con derivazione di chiave scrypt. AAD (Additional Authenticated Data) per prevenire le manomissioni.
Crittografia in transito
HTTPS/TLS per tutte le comunicazioni client-server.
Password
Hashate con bcrypt (10 round): irreversibile. Nessuna password memorizzata in chiaro.
Tokens OAuth
Crittografati AES-256 nel database. Mai memorizzati in chiaro.
Dati personali di terzi
E-mail, telefoni, indirizzi crittografati a riposo (GDPR art. 32).
Verifica HMAC
SHA-256 a tempo costante per token e webhook. Prevenzione degli attacchi temporali.
Isolamento multi-tenant
Ogni organizzazione vede solo i propri dati. Cache con TTL.
Protezione CSRF
Token anti-contraffazione, secondo il controllo A.14.1.2 della norma ISO 27001.
Validazione dei file
Verifica del tipo MIME reale tramite magic bytes (PDF, PNG, JPEG, GIF, WebP, DOCX).
Sanitizzazione PII per l'IA
14 tipi di dati personali eliminati prima dell'invio (e-mail, telefoni, IBAN, codice fiscale, ecc.).
I tuoi diritti, implementati nativamente.
Ogni diritto previsto dal GDPR è supportato tecnicamente in Pactolane.
Diritto di accesso
Consultazione di tutti i propri dati personali dalle impostazioni dell'account.
Diritto alla portabilità
Esportazione completa in ZIP (PDF riepilogativo + 9 file JSON), nella lingua dell'utente.
Diritto alla cancellazione
Eliminazione dell'account e anonimizzazione dei dati. Eliminazione di ~60 tipi di dati in una transazione.
Consenso
Raccolta esplicita del consenso per i trattamenti che lo richiedono. Consenso IA specifico obbligatorio.
Sicurezza del trattamento
Crittografia AES-256 dei dati personali di terzi nel database.
Minimizzazione
Vengono raccolti e trattati solo i dati strettamente necessari.
Autenticazione e gestione dei ruoli
- Ruoli granulari
- Più livelli di ruoli per separare amministrazione, validazione, consultazione e accesso esterno
- Più di 60 autorizzazioni
- Controllo granulare per risorsa e per azione
- MFA (TOTP)
- Autenticazione a più fattori con 10 codici di recupero
- Rate limiting
- Protezione anti-brute force sugli endpoint sensibili
- Sessioni sicure
- JWT (HS256, 7 giorni), cookie httpOnly, verifica della versione del token
Firma elettronica conforme al regolamento europeo
- Livello SES
- Firma Elettronica Semplice conforme a eIDAS (UE 910/2014)
- Verifica dell'identità
- Verifica tramite codice OTP inviato via e-mail, con scadenza e limite di tentativi
- Audit trail
- Marca temporale, indirizzo IP, User-Agent, hash del documento
- Attestati probatori
- Generazione, validazione e revoca degli attestati probatori
- Conservazione
- Log conservati per almeno 90 giorni
Ogni azione tracciata.
Ogni prova conservata.
- Creazione, modifica, eliminazione di documenti
- Consultazione (chi ha visto cosa, quando)
- Approvazioni e rifiuti (con commenti)
- Firme (con attestato probatorio)
- Esportazioni e download
- Modifiche delle autorizzazioni
- Azioni amministrative critiche (avviso automatico)
- Verifica di integrità della catena
Cronologia non modificabile. Conservazione minima di 90 giorni. Avvisi automatici agli amministratori per le azioni critiche.
Le tue domande sulla sicurezza.
Q.01Dove sono ospitati esattamente i miei dati?
In Francia e in Belgio, su Google Cloud Platform, il provider di hosting che Pactolane dichiara in piena trasparenza. I dati dei tuoi contratti risiedono nell'Unione Europea.
Q.02Chi può accedere ai miei contratti in Pactolane?
Nessuno per impostazione predefinita. L'isolamento multi-tenant garantisce che ogni organizzazione acceda solo ai propri dati. Il nostro team di supporto non ha alcun accesso ai tuoi contratti.
Q.03I miei dati vengono utilizzati per addestrare la vostra IA?
No. Mai. Inoltre, 14 tipi di dati personali vengono automaticamente eliminati dal testo prima di qualsiasi analisi da parte di PactAI (e-mail, telefoni, IBAN, codice fiscale, carte di credito, SIRET/SIREN, indirizzi IP, ecc.).
Q.04Potete firmare un DPA?
Sì. Il nostro DPA (Data Processing Agreement) standard è disponibile su richiesta. Contattaci a contact@pactolane.com.
Q.05Cosa succede se recedo?
Esportazione completa dei tuoi dati garantita (diritto alla portabilità, GDPR art. 20). ZIP con PDF riepilogativo e 9 file JSON. Eliminazione definitiva entro 30 giorni.
Hai domande sulla sicurezza?
Il nostro team è disponibile per rispondere a tutte le tue domande tecniche e di conformità.