Invio dall’Europa
Le nostre e-mail transazionali sono inviate tramite un servizio di posta ospitato in Europa. I vostri scambi con Galyct non transitano da relay extraeuropei.
Hosting · Francia e Unione europea
Localizzazione dei dati e dipendenze di Galyct.
Galyct è progettato, sviluppato e ospitato in Francia, presso Scaleway. Questa pagina descrive, servizio per servizio, dove vengono trattati i vostri dati, da quale fornitore, in quale paese e per quanto tempo.
Non vi chiediamo mai le vostre password.
Hosting
Francia · hosting Scaleway/Online
Mistral
IA francese · UE
Cifrato
In transito e a riposo
30 giorni
Cestino di sicurezza
Trasferimenti fuori dall’UE
Nessuno nella configurazione standard
LE DIPENDENZE, IN CHIARO
Dove vengono trattati i vostri dati, servizio per servizio
Ogni componente di Galyct, con il suo fornitore, il suo paese, il tipo di dati, l’esistenza di un trasferimento fuori dall’UE e il tempo di conservazione.
| Servizio | Fornitore | Paese | Dati | Trasferimento fuori dall’UE | Conservazione |
|---|---|---|---|---|---|
| Hosting (server) | Scaleway / Dedibox | Francia | Applicazione, fascicoli | Nessuno | Durata dell’account + cestino 30 g |
| Motore di IA | Mistral AI | Francia / UE | Richieste di assistenza | Nessuno | Non riutilizzate per l’addestramento |
| Posta transazionale | Scaleway (TEM) | Unione europea | E-mail di servizio | Nessuno | Log limitati |
| Database | MySQL, in self-hosting | Francia | Account, contenuti cifrati | Nessuno | Secondo l’account + cestino 30 g |
| DNS / nome di dominio | Online.net | Francia | Nessuno | Nessuno | Non applicabile |
| Certificati TLS | Let's Encrypt / ISRG | Stati Uniti | Nomi di dominio Galyct, nessun dato dei clienti | Sì, senza dati personali | Durata del certificato |
| Verifica di una password | Pwned Passwords (front-end Cloudflare) | Fuori dal SEE | 5 caratteri di un’impronta SHA-1 | Sì, senza dati personali | Non conservato |
| Bootstrap RDAP (Pro) | rdap.org, poi registro del dominio | Da stabilire | Nome di dominio analizzato | Sì, senza dati personali | Cache breve |
| Certificate Transparency (Pro) | crt.sh, gestito da Sectigo Limited | Regno Unito | Nome di dominio analizzato | Sì, senza dati personali | Cache breve |
Nessun trasferimento di dati personali verso un paese terzo è avviato da Galyct nella configurazione standard. Quattro flussi tecnici lasciano lo Spazio economico europeo senza veicolare dati personali: sono indicati nella tabella qui sopra. Altri servizi situati fuori dal SEE sono previsti dal codice ma non sono configurati a oggi: ricerca dell’esposizione di un indirizzo e-mail (Have I Been Pwned), abuse.ch e AbuseIPDB. I connettori di sicurezza (Microsoft, Google, Sophos, Acronis, CrowdStrike, SentinelOne, MISP) funzionano con le vostre credenziali verso il vostro abbonamento: la destinazione dipende allora dal vostro contratto, non dalla configurazione standard di Galyct. Non abbiamo accertato l’identità del gestore di rdap.org né il paese di ciascun server di registro verso cui reindirizza; lo scriviamo invece di supporlo. Aggiornamento: 24 settembre 2026.
DOVE SONO I VOSTRI DATI
Dove sono i vostri dati, e chi li ospita
I fatti, scritti una volta sola: è a essi che rimandano tutte le nostre pagine che parlano di hosting.
I fatti
Ospitato in Francia per impostazione predefinita, presso Scaleway
Hosting, trattamento primario, IA predefinita e backup gestiti nell’Unione europea, senza trasferimento verso un paese terzo avviato da Galyct nella configurazione standard.
Un connettore che attivate volontariamente può aggiungere una destinazione: in tal caso è indicata, registrata, e dipende dalla vostra iniziativa, non dalla configurazione standard.
Cosa non è
Un fornitore di hosting, non una certificazione
Il nostro fornitore di hosting è Scaleway, in Francia. Non è né un marchio, né una qualificazione statale, né una certificazione rilasciata da terzi.
L’ANSSI (l’agenzia nazionale francese per la sicurezza informatica) lo ricorda per il cloud: essere ospitati su un servizio qualificato SecNumCloud non rende l’applicazione stessa SecNumCloud. Lo stesso ragionamento vale qui. Galyct non è qualificato SecNumCloud e non se ne avvale.
Tre domande, tre risposte separate
Un cliente serio non pone una domanda, ne pone tre. Confonderle sotto una sola parola non risponde a nessuna delle tre.
Localizzazione
Dove i vostri dati sono archiviati e trattati. Server dedicato in Francia; backup e documenti di prova conservati nell’Unione europea; trattamenti di intelligenza artificiale in Francia o nell’Unione europea per impostazione predefinita.
Giurisdizione
Chi gestisce l’infrastruttura, e a quale diritto è soggetto questo operatore. L’hosting provider è Scaleway / Online S.A.S., società di diritto francese (RCS Lille Métropole 433 115 904). L’editore e gestore è Datashield Risk Consulting (SAS, RCS Lyon 984 134 916, Lione). Nessuna di queste due società è controllata da un paese terzo.
Dipendenza
Quali componenti esterne condizionano il funzionamento del servizio. Quattro: l’hosting (Scaleway / Online, Francia), il motore di intelligenza artificiale (Mistral, Francia / UE), il pagamento (Stancer, Francia) e la posta transazionale (Unione europea). L’elenco datato si trova nel registro dei subresponsabili, che fa fede su questa pagina.
Ciò che non affermiamo: non pretendiamo di essere al riparo da qualsiasi dipendenza né da qualsiasi giurisdizione straniera. Descriviamo l’architettura che abbiamo scelto e che controlliamo. Ciò che sfugge al nostro controllo non lo garantiamo: lo nominiamo.
01 · L’IMPEGNO
Quattro impegni inscritti nell’architettura
L’hosting non si proclama in una brochure: si inscrive nell’architettura. Ecco, concretamente, ciò che protegge i vostri dati a ogni fase.
Hosting francese
Server in Francia, presso Scaleway/Online (SAS di diritto francese). I vostri dati e le vostre prove sono conservati nell’Unione europea, sotto il diritto francese ed europeo.
IA francese Mistral
I nostri trattamenti tramite intelligenza artificiale passano per l’assistente IA Mistral (Francia / UE), sotto supervisione umana: nessun motore fuori dall’UE, secondo l’architettura pubblicata.
Cifratura e GDPR nativo
Cifratura in transito (TLS) e a riposo, e conformità governata e documentata. La protezione dei dati non è aggiunta a posteriori: è nella progettazione.
Cestino di 30 giorni
Ogni cancellazione passa per un cestino cifrato, recuperabile per 30 giorni. Mai una cancellazione senza rete di sicurezza: i vostri account, fascicoli e prove non spariscono con un clic.
02 · CONFRONTARE SENZA DENIGRARE
Soluzioni americane e Galyct: i fatti
Le grandi piattaforme hanno qualità immense e rendono servizi immensi. Una sola domanda ci separa: dove vivono i vostri dati, e chi può accedervi. Ecco i fatti, senza caricature.
Piattaforme extraeuropee
Le grandi piattaforme americane
Strumenti potenti, ma il cui quadro giuridico e la cui localizzazione non dipendono da voi.
- Dati spesso ospitati o replicati fuori dall’Europa.
- Soggetti a leggi di accesso extraterritoriali (es.: CLOUD Act).
- IA generalista addestrata e gestita al di fuori dell’Unione europea.
- Condizioni e localizzazione che possono cambiare senza il vostro consenso.
Nessun giudizio, solo il quadro applicabile.
Galyct · Francia e UE
La scelta dell’Europa
La stessa serietà tecnica, ma un quadro che resta sotto il diritto francese ed europeo.
- Hosting in Francia, presso Scaleway/Online (SAS di diritto francese).
- Diritto francese ed europeo: per impostazione predefinita, nessuna esposizione a una legge di accesso extraterritoriale.
- Assistente IA Mistral (Francia / UE), sotto supervisione umana.
- Localizzazione stabile, scritta e opponibile nei nostri impegni.
03 · L’IMPEGNO
Non vi chiederemo mai le vostre password.
Un vero professionista della cybersicurezza non chiede mai i vostri codici. Nemmeno Galyct. Vi guidiamo a riprendere il controllo da soli: restate gli unici detentori dei vostri accessi, dall’inizio alla fine.
Nessuna finestra, nessun consulente, nessuna e-mail Galyct vi chiederà la vostra password, un codice ricevuto via SMS o le vostre credenziali bancarie. Se ve lo chiedono a nome di Galyct, è una frode: segnalatecela.
04 · LA POSTA
Le nostre e-mail partono dall’Europa, non da altrove
Un incidente si gioca anche nella casella di posta. La nostra posta di servizio è ospitata in Europa, autenticata e sobria: vi informa senza esporvi.
Dominio autenticato
Il nostro dominio è verificato e firmato (SPF, DKIM, DMARC). Un’e-mail che afferma di provenire da Galyct senza queste firme non è nostra.
Nessun tracciamento
Nessun tracker di marketing nascosto nei nostri messaggi di servizio. Un’e-mail Galyct serve a informarvi, mai a sorvegliarvi.
05 · LA NOSTRA FRANCHEZZA
Ciò che questo hosting offre, e ciò che non promette
Preferiamo la chiarezza al marketing della paura. Ecco ciò su cui ci impegniamo, e ciò che non pretenderemo mai.
Ciò a cui ci impegniamo
I nostri impegni
- Hosting e dati conservati in Francia, nell’UE.
- Trattamenti tramite IA Mistral (Francia / UE) per impostazione predefinita; nessun trasferimento dei vostri dati personali verso un paese terzo senza una vostra attivazione esplicita.
- Cifratura in transito (TLS) e a riposo, e conformità al GDPR fin dalla progettazione.
- Cestino cifrato di 30 giorni: mai una cancellazione senza rete di sicurezza.
- Mai una password né un codice richiesti a nome di Galyct.
Ciò che non promettiamo
La nostra franchezza
- Nessun risultato è garantito: la sicurezza assoluta non esiste per nessuno.
- Ospitare in Francia riduce i rischi; non li elimina.
- Non denigriamo le altre soluzioni: esponiamo fatti.
- Non vendiamo paura: preferiamo la decisione consapevole.
Una decisione di hosting non si prende da soli.
Parliamo del vostro contesto: hosting, dati, conformità, IA. Un colloquio con un esperto, senza impegno né sollecitazioni commerciali.