Fiducia e architettura
Chi gestisce Galyct e dove vengono trattati i vostri dati.
Questa pagina riunisce in un unico posto l’editore, l’hosting, il motore di IA, la posta elettronica, i trasferimenti, la cifratura e la conservazione dei dati, con i fornitori, i paesi e le date.
Ultimo aggiornamento: 12 settembre 2026. Questa pagina è il nostro riferimento di fiducia: ogni affermazione vi è tenuta aggiornata, datata e rivista almeno ogni sei mesi. Una domanda sui nostri impegni? Scriveteci.
I vostri dati sono ospitati in Francia, presso Scaleway
I trattamenti e l’archiviazione sono effettuati in Francia, all’interno dell’Unione europea. Nessun trasferimento verso un paese terzo è avviato da Galyct nella configurazione standard; un’attivazione su vostra iniziativa è disciplinata dalle garanzie dell’articolo 46 del GDPR.
L’IA: dove e perché interviene
Galyct si basa su Mistral, un modello francese, per l’assistenza conversazionale e la sintesi. Mistral (Francia / UE) è il motore di intelligenza artificiale scelto come predefinito. L’hosting primario si trova in Francia, presso Scaleway. I trattamenti sono effettuati per impostazione predefinita in Francia o nell’Unione europea, con Mistral come motore di intelligenza artificiale. Nessun servizio situato fuori dall’Unione europea tratta i vostri dati personali per impostazione predefinita; quando un modulo lo prevede, la sua attivazione è esplicita, su iniziativa del cliente, registrata e disciplinata dalle garanzie dell’articolo 46 del GDPR, con il fornitore interessato indicato nel registro dei subresponsabili.
Motore europeo
Il motore conversazionale si basa su Mistral (Francia), alternativa europea ai modelli gestiti fuori dall’Unione europea.
Il controllo resta a voi
L’assistenza IA è esplicita e governata: illumina le vostre decisioni, non le prende al posto vostro.
Un ruolo definito
Assistente, sintesi dell’incidente, aiuto contestuale. Le analisi tecniche restano tracciabili e verificabili.
Pochi terzi, ciascuno disciplinato
Limitiamo volontariamente il numero di fornitori. Ciascuno è vincolato da un contratto conforme all’articolo 28 del GDPR e accede ai dati solo nella stretta misura necessaria.
Hosting
Scaleway / Online S.A.S. (Dedibox), infrastruttura in Francia.
Posta transazionale
Scaleway Transactional Email (TEM). Invio delle notifiche e delle e-mail del servizio, nell’UE.
IA Mistral
Motore conversazionale Mistral (UE), sotto supervisione umana.
Pagamento
Stancer (Francia, Unione europea). Incasso dei pagamenti con carta; i dati della carta sono inseriti presso Stancer e non transitano dai nostri server.
L’elenco dei subresponsabili è tenuto aggiornato; lo comunichiamo su richiesta a contact@galyct.io e nell’ambito dei contratti professionali (DPA, art. 28).
I vostri dati non restano più del necessario
I tempi di conservazione seguono la finalità e gli obblighi di legge. La cancellazione è effettiva, con una finestra di sicurezza contro le cancellazioni accidentali.
Tempi sotto controllo
Conservazione attiva durante l’uso, poi archiviazione intermedia fino ai termini di legge, poi cancellazione.
Cestino di 30 giorni
Un elemento cancellato è recuperabile per 30 giorni (finestra di ripristino), poi eliminato definitivamente.
I vostri diritti
Accesso, rettifica, cancellazione, portabilità: esercitabili dal vostro spazio o con una semplice richiesta.
Cifratura e privilegio minimo
La sicurezza non è un argomento di marketing: è una pratica quotidiana, dal trasporto dei dati fino agli accessi interni.
Intestazioni di sicurezza rafforzate (HSTS, CSP, protezione contro l’inclusione in frame), moduli protetti (controllo dell’origine, limitazione della frequenza, trappola anti-bot). Una verifica indipendente può essere svolta nell’ambito di un audit contrattuale.
Chi c’è dietro Galyct
Galyct è pubblicato da uno studio francese identificato, iscritto in elenco dal sistema pubblico francese di assistenza alle vittime.
Editore
Datashield Risk Consulting, società per azioni semplificata (SAS), RCS Lyon 984 134 916, 16 rue Cuvier, 69006 Lione. Società editrice dei marchi Galyct, Galyct Pro e Galyct Perso.
Iscrizione in elenco pubblico
Datashield Risk Consulting, editore di Galyct, è fornitore iscritto su Cybermalveillance.gouv.fr. L’iscrizione riguarda un fornitore che ha aderito alla carta del sistema; non costituisce una certificazione del prodotto.
Per approfondire: Privacy · Note legali · Condizioni di vendita Pro · Condizioni di vendita Perso.
Una domanda sui nostri impegni?
Sicurezza, hosting, accordo sul trattamento dei dati (DPA), audit: rispondiamo con precisione.