Infomaniak
Hosting, PostgreSQL, storage S3, LLM sovrano — in Svizzera.
Sovranità
Dati, database e file presso Infomaniak, in Svizzera. Un unico gateway IA, sovrano per impostazione predefinita: un modello estero viene chiamato solo con il vostro accordo esplicito e revocabile.
Non un’etichetta, un’impostazione. Ogni organizzazione sceglie la propria modalità di sovranità; il backend la applica. In modalità strict, le funzionalità che richiedono un trattamento fuori dalla Svizzera sono disattivate — e i flussi che restano sono elencati qui, non nascosti in caratteri piccoli.
Registro pubblico dei subresponsabili →modalità di sovranità
strict · sovrano di default · internazionale
anni di registro di audit
append-only, trigger PostgreSQL
lingue dell’interfaccia
FR · DE · IT · EN
Meccanismi
Infomaniak
Hosting, PostgreSQL, storage S3, LLM sovrano — in Svizzera.
Gateway IA
Ogni chiamata LLM passa da lì. Ogni chiamata è registrata.
Isolamento RLS
Row-Level Security PostgreSQL forzata su tutte le tabelle multi-tenant.
Registro di audit
Solo in aggiunta, conservato dieci anni, indirizzi IP troncati.
03 modalità
SWISS_STRICT
Le funzionalità che richiedono un trattamento fuori dalla Svizzera sono disattivate. I dati operativi, le risorse, le pianificazioni, le regole e il motore principale restano trattati nell’infrastruttura svizzera prevista a tale scopo.
SWISS_PREFERRED
modalità predefinitaTutte le funzionalità di base girano su IA sovrana (Infomaniak, Svizzera) o su modelli self-hosted. Alcune funzionalità avanzate possono usare servizi internazionali facoltativi: la loro attivazione richiede un’informativa chiara e un accordo esplicito dell’organizzazione.
INTERNATIONAL_AI_ENABLED
L’organizzazione ha attivato esplicitamente fornitori internazionali (per esempio Anthropic — l’inferenza può essere eseguita fuori da UE/CH, disciplinata dalle clausole contrattuali tipo e dal Data Privacy Framework) per funzionalità avanzate come l’import delle pianificazioni da foto. La base — hosting, dati, motore principale — resta in Svizzera.
Come viene applicato
Per ogni funzionalità IA, l’API risolve lato server una decisione di accesso — autorizzato o rifiutato, con la motivazione — a partire dalla modalità di sovranità e dai consensi registrati dell’organizzazione. In difesa in profondità, il gateway IA rifiuta esso stesso qualsiasi fornitore non sovrano quando la modalità strict è attiva. Gli interruttori dell’interfaccia si limitano a riflettere queste decisioni; non possono aggirarle.
Flussi divulgati
Questa tabella è generata dal registro dei sub-responsabili versionato nel codice (versione 2026-09-15) — la stessa fonte delle pagine legali.
| Sub-responsabile | Servizio | Paese | Modalità strict | Stato |
|---|---|---|---|---|
| Infomaniak Network SA | Hosting, PostgreSQL, archiviazione a oggetti S3, backup, LLM sovrano | Svizzera | Attivo | Obbligatorio |
| Stripe Payments Europe, Ltd | Fatturazione e pagamenti (carte, TWINT)La fatturazione resta attiva: questo flusso contrattuale è divulgato, non trasporta alcun dato di pianificazione né dato dei collaboratori. | Irlanda | Attivo | Obbligatorio |
| Infomaniak Mail (SMTP) | E-mail transazionali (inviti, pubblicazioni, onboarding) | Svizzera | Attivo | Obbligatorio |
| Expo (650 Industries, Inc.) | Notifiche push mobili (exp.host)In modalità sovrana stretta, i contenuti sono minimizzati: notifica generica senza dati di pianificazione nel corpo del messaggio. | Stati Uniti | Attivo | Opzionale |
| Anthropic Ireland Ltd | LLM di frontiera Claude (visione, estrazione di documenti) | Irlanda | Interrotto | Opzionale |
| OpenAI Ireland Ltd | LLM di frontiera alternativo | Irlanda | Interrotto | Opzionale |
| Square (Block, Inc.) | Connettore punto vendita (lettura della cifra d'affari) | Irlanda | Interrotto | Opzionale |
| Plain (plain.com) | Strumento di supporto clienti (core-api.uk.plain.com)In modalità sovrana stretta, le richieste partono tramite e-mail interna invece che tramite Plain. | Regno Unito | Interrotto | Opzionale |
| Monitoraggio degli errori (Sentry o compatibile auto-ospitato) | Rapporti di errori applicativiDa attivare in modalità stretta unicamente con un'istanza auto-ospitata in Svizzera (GlitchTip/Bugsink). | Stati Uniti | Interrotto | Opzionale |
| PostHog (auto-ospitato) | Analisi di prodotto | Svizzera | Attivo | Opzionale |
«Obbligatorio» indica i flussi contrattuali necessari al funzionamento del servizio (fatturazione, hosting). Le voci opzionali sono attive solo se la funzionalità corrispondente è configurata e, se del caso, consentita.
Non uno strumento HR generico ridipinto di rosso. Uno strumento pensato per Svizzera, Germania e Austria: franchi, diritto del lavoro, lingue, esecuzione sul campo.
Cantoni, contratti collettivi svizzeri, giorni festivi, quattro lingue dell’interfaccia.
Hosting, database e file presso Infomaniak. Subresponsabili pubblicati, versione dopo versione.
Riposi, soglie, pause e contratto collettivo attivo: segnalati prima della pubblicazione, mai garantiti al posto vostro.
Griglia, motore di regole, solver, autenticazione: sviluppati internamente.
Hosting, gateway IA, isolamento e registro di audit: quattro meccanismi verificabili, non uno slogan.
Il registro completo dei sub-responsabili — categorie di dati, meccanismi di trasferimento, localizzazione — e la documentazione di sicurezza sono pubblici.