Sub-responsabili
Chi tratta i tuoi dati, e dove
Ogni società che tratta dati dei clienti per nostro conto, per il tuo fascicolo di acquisto, e un accordo per il trattamento dei dati che puoi firmare prima di pagare.
Ultimo aggiornamento 8 ottobre 2026
Accordo per il trattamento dei dati
Un DPA da firmare prima di pagare
Precompilato ai sensi dell'articolo 28(3) GDPR, con TerraLab come responsabile del trattamento. Compila il blocco del titolare, firmalo e invialo al nostro contatto privacy. Il suo elenco di sub-responsabili rimanda alla nostra pagina dei sub-responsabili, quindi resta aggiornato senza una nuova firma.
I fondatori compilano le righe SIREN e indirizzo prima della controfirma. Le condizioni su misura richiedono una chiamata.
Sub-responsabili
Ogni società che tratta dati dei clienti per noi
Nessun altro li tocca. Le vendite e gli strumenti interni che non ricevono dati di plugin o account non sono elencati.
| Finalità | Società | Paese | Regione di hosting | Meccanismo di trasferimento | Conservazione |
|---|---|---|---|---|---|
| Database e autenticazione | Supabase | Società statunitense, hosting UE | AWS Parigi (eu-west-3) | I dati restano nell'UE | Per tutta la durata dell'account, più 15 giorni dopo la cancellazione. I backup cifrati scadono entro 12 mesi |
| Immagini e file | Google Cloud Storage | Società statunitense, hosting UE | Parigi (europe-west9) | I dati restano nell'UE | Per tutta la durata dell'account, cancellati alla cancellazione dell'account o prima su richiesta |
| Inferenza di AI Segmentation | Google Cloud Run | Società statunitense, hosting UE | Belgio (europe-west1) | I dati restano nell'UE | In memoria, nessuna copia dopo la richiesta. L'area di transito dei caricamenti si svuota dopo 7 giorni |
| Modello linguistico di AI Agent | Microsoft Azure OpenAI | Società statunitense, hosting UE | Zona dati UE (westeurope) | I dati restano nell'UE | I prompt possono essere conservati fino a 30 giorni per il monitoraggio degli abusi, fino alla concessione della nostra esenzione; mai usati per addestrare modelli |
| Server di AI Agent | Microsoft Azure Container Apps | Società statunitense, hosting UE | Europa occidentale (westeurope) | I dati restano nell'UE | Un file diagnostico per esecuzione, 90 giorni; Pro, 30 giorni, nessuno con 0 giorni di cronologia |
| Generazione di immagini AI Edit | Google Vertex AI | Società statunitense | In tutto il mondo (endpoint globale) | EU-US Data Privacy Framework | Non conservate dopo la richiesta (in memoria fino a 24 ore). Google può registrare i prompt fino a 90 giorni per il monitoraggio degli abusi, mai per addestrare modelli |
| Hosting del sito web e delle API | Vercel | Società statunitense | Parigi (cdg1) | EU-US Data Privacy Framework | Solo hosting, nessun file del cliente conservato |
| Analisi di prodotto | PostHog | Società statunitense, hosting UE | Francoforte | I dati restano nell'UE | Al massimo 25 mesi |
| Email transazionali e di prodotto | Loops | Stati Uniti | Stati Uniti | EU-US Data Privacy Framework | Contatto cancellato con l'account |
| Limitazione delle richieste | Upstash | Società statunitense, hosting UE | Irlanda | I dati restano nell'UE | Un contatore per account o indirizzo IP, conservato per 65 secondi |
| Traduzione del sito | Google Translate API | Società statunitense | UE/USA | EU-US Data Privacy Framework | Non conservato; solo il testo della pagina |
| Pagamenti | Stripe | Società statunitense, entità UE | UE/USA | EU-US Data Privacy Framework | 10 anni per le fatture, secondo il diritto contabile francese |
Ogni sub-responsabile nuovo o sostituito viene annunciato qui 30 giorni prima che entri in vigore. I clienti con un DPA firmato possono opporsi per iscritto entro quel periodo.
Domande
Questionari di sicurezza e documenti per i fornitori
Inviali, o un DPA firmato, a yvann.barbot@terra-lab.ai. Rispondiamo entro due giorni lavorativi.
yvann.barbot@terra-lab.ai