Fiducia & sovranità
I tuoi colloqui restano tuoi.
A Vocaway affidi la tua voce, i tuoi documenti e le tue esitazioni. Ecco, senza gergo tecnico, come li proteggiamo: un'IA francese, dati ridotti al minimo, protezioni solide per il tuo account e diritti che puoi esercitare in pochi clic.
Sicurezza, riservatezza & trasparenza dell'IA
IA sovrana
Un'IA sovrana: Mistral AI
I colloqui di Vocaway si basano sui modelli di Mistral AI, società francese, utilizzati tramite la sua API. Vocaway non addestra alcun modello sui tuoi colloqui.
Mistral AI fornisce i modelli linguistici del selezionatore IA, la trascrizione della tua voce (Voxtral), la sintesi vocale e la lettura dei documenti caricati.- Secondo la nostra informativa sulla privacy, i dati dei colloqui sono trattati da Mistral AI in Francia, all'interno dell'Unione europea.
- Vocaway richiede che i tuoi contenuti non vengano utilizzati per addestrare o migliorare i modelli di Mistral AI.
- Nessuna pubblicità, nessuna rivendita: i tuoi dati servono solo a far funzionare il servizio.
Il percorso dei tuoi dati
Cosa succede ai tuoi dati
Dalla tua prima frase al report finale, ogni fase si limita a ciò che serve per allenarti.
La tua voce
Il microfono è attivo solo durante il colloquio. L'audio viaggia in forma cifrata (HTTPS) fino ai nostri server per essere trascritto.
La trascrizione
La tua voce viene trascritta in tempo reale da Voxtral (Mistral AI). Il selezionatore ti risponde con una voce sintetica generata dall'IA.
La valutazione
La trascrizione e i tuoi documenti vengono analizzati da un modello di Mistral AI secondo la griglia del selezionatore. I tuoi documenti sono trattati come semplici dati, mai come istruzioni.
Il report
Il tuo report viene salvato nel tuo account, dove puoi consultarlo ed esportarlo. Per un account collegato a un istituto, i suoi responsabili accedono ai risultati previsti dal contratto.
Per quanto tempo li conserviamo
- Trascrizioni, documenti caricati e report
- Finché non li elimini: ogni colloquio e ogni documento caricato si possono eliminare in qualsiasi momento, e tutto viene cancellato con il tuo account
- Account inattivo di un privato o di uno studente
- Eliminato dopo 3 anni senza accessi se non c'è un abbonamento in corso, con un'e-mail di avviso 30 giorni prima
- Account con e-mail non verificata
- Eliminato 30 giorni dopo la creazione
- Account di cui richiedi l'eliminazione
- Cancellato definitivamente dopo un periodo di ripensamento di 30 giorni
- Log di sicurezza
- Massimo 12 mesi
- Fatture e documenti contabili
- 10 anni (obbligo di legge)
Protezione del tuo account
Serrature solide, senza complicazioni
Password sottoposte a hash con Argon2id
La tua password non viene mai memorizzata in chiaro: conserviamo solo un'impronta irreversibile, calcolata con l'algoritmo raccomandato Argon2id.
Policy conforme alla CNIL
Almeno 12 caratteri, verifica della robustezza e controllo su un database di password compromesse, senza mai trasmettere la tua password (viene inviato solo un frammento dell'impronta). La CNIL è l'autorità francese per la protezione dei dati.
Autenticazione a due fattori
Attiva un secondo fattore tramite app di autenticazione o codice inviato via e-mail, con codici di recupero nel caso in cui perdessi il telefono.
Passkey
Accedi con l'impronta digitale, il volto o il codice del tuo dispositivo grazie allo standard WebAuthn, senza password da ricordare.
Controllo delle sessioni
Visualizza i dispositivi connessi e chiudi una sessione, o tutte le altre, con un clic. Cambiando la password vieni disconnesso dalle altre sessioni.
Avvisi «Non ero io»
Nuovo dispositivo, password o e-mail modificata: ricevi un avviso via e-mail. Un pulsante «Non ero io» chiude immediatamente tutte le tue sessioni.
Protezione dagli abusi
Limite al numero di tentativi sulle azioni sensibili e verifica anti-robot sulla registrazione e sui moduli esposti.
Crittografia & infrastruttura
Cifrati in transito, protetti a riposo
Applichiamo le buone pratiche di sicurezza web a ogni livello della piattaforma.
- Tutte le connessioni passano per HTTPS, con HSTS per imporre la cifratura al tuo browser.
- I segreti dell'autenticazione a due fattori vengono cifrati con AES-256-GCM prima di essere salvati.
- Content Security Policy (CSP) rigorosa, protezione contro l'incorporamento in altri siti e verifica dell'origine delle richieste.
- Pagamenti tramite Stripe: i dati della tua carta vengono inseriti su Stripe e non passano mai dai nostri server.
- Accesso ai dati limitato alle persone autorizzate, con registrazione delle azioni sensibili.
I tuoi diritti
I tuoi dati, le tue decisioni
Esportare
Scarica una copia dei tuoi dati in un formato strutturato dalle tue impostazioni.
Eliminare
Elimina il tuo account dalle impostazioni. Hai 30 giorni per cambiare idea effettuando di nuovo l'accesso.
Rettificare
Modifica le informazioni del tuo profilo in qualsiasi momento, direttamente dal tuo spazio personale.
Presentare un reclamo
Scrivici a contact@vocaway.com. Se ritieni che i tuoi diritti non siano stati rispettati, puoi rivolgerti alla CNIL, l'autorità francese per la protezione dei dati.
Trasparenza dell'IA
Un'IA che dice di essere un'IA
Nello spirito del regolamento europeo sull'IA (AI Act), ti diciamo chiaramente con chi stai parlando e quanto vale il risultato.
Un selezionatore artificiale
Il selezionatore non è una persona reale. La voce che senti è sintetica, generata dall'IA.
Un feedback di allenamento
La valutazione è uno strumento didattico privo di effetti giuridici: non è un voto ufficiale né una decisione di assunzione. Può contenere errori.
Un risultato contestabile
Puoi contestare una valutazione o chiedere che venga esaminata da una persona scrivendo al supporto.
Responsabili del trattamento
Con chi lavoriamo
Ogni fornitore accede solo ai dati necessari al proprio compito e agisce secondo le nostre istruzioni.
Mistral AI
- Ruolo
- Modelli linguistici, trascrizione (Voxtral), sintesi vocale e lettura dei documenti
- Ubicazione
- Francia (Unione europea)
OVHcloud
- Ruolo
- Hosting dell'applicazione, dei database e dei file (documenti importati, report esportati in PDF)
- Ubicazione
- Francia
Stripe
- Ruolo
- Pagamenti online, abbonamenti e prevenzione delle frodi
- Ubicazione
- Irlanda, con possibili trasferimenti verso gli Stati Uniti regolati da garanzie europee
Cloudflare
- Ruolo
- Distribuzione del sito (CDN), firewall applicativo e verifica anti-robot (Turnstile)
- Ubicazione
- Stati Uniti, trasferimenti regolati dall'EU-US Data Privacy Framework e da clausole contrattuali tipo
Brevo
- Ruolo
- Invio delle e-mail di servizio
- Ubicazione
- Francia
Google
- Ruolo
- Autenticazione, solo se scegli «Continua con Google»
- Ubicazione
- Irlanda e Stati Uniti
L'elenco completo e aggiornato dei nostri responsabili del trattamento è disponibile nella nostra informativa sulla privacy.
Leggi l'informativa sulla privacyDivulgazione responsabile
Segnalare una vulnerabilità
Pensi di aver trovato una falla? Scrivici con una descrizione, i passaggi per riprodurla e l'impatto stimato. Ringraziamo chiunque faccia una segnalazione in buona fede.
- Conferma di ricezione entro 3 giorni lavorativi e aggiornamento sullo stato entro 10 giorni lavorativi.
- Nessuna azione legale contro i ricercatori che agiscono in buona fede, entro il perimetro previsto e senza conservare dati personali.
- Fuori perimetro: denial of service, social engineering, spam e test fisici.
- Menzione del tuo contributo, se lo desideri.
Domande frequenti
Sicurezza & riservatezza
Vocaway non addestra alcun modello sui tuoi colloqui e richiede a Mistral AI che i tuoi contenuti non vengano utilizzati per addestrare o migliorare i suoi modelli.
Il contenuto dei tuoi colloqui viene trasmesso a Mistral AI, società francese, che lo tratta in Francia. L'applicazione, i suoi database e i tuoi file sono ospitati in Francia da OVHcloud. Solo i pagamenti (Stripe), la distribuzione e la protezione anti-robot del sito (Cloudflare) e l'accesso con Google, se lo scegli, possono comportare trasferimenti regolamentati verso gli Stati Uniti.
Tu. Le persone autorizzate di Vocaway vi accedono solo per gestire una richiesta di supporto o un incidente. Se il tuo account è collegato a un istituto, i suoi responsabili vedono le informazioni sul gruppo previste dal contratto.
Sì. Ogni colloquio (trascrizione e report) si può eliminare in qualsiasi momento dalla tua cronologia o dal suo report, e i tuoi documenti caricati dalla pagina «Prepara un colloquio» (sezione «Gestisci i documenti caricati»). Puoi anche eliminare l'intero account: l'eliminazione diventa definitiva dopo 30 giorni; conserviamo solo le fatture per i nostri obblighi di legge.
No. È un feedback di allenamento, privo di effetti giuridici. Non anticipa la decisione di un vero selezionatore, e puoi chiedere che venga rivisto da una persona.
Al momento non rivendichiamo alcuna certificazione. Preferiamo descrivere nel dettaglio le misure effettivamente in atto, in questa pagina e nella nostra informativa sulla privacy.
Pronto a conquistare il tuo prossimo lavoro?
1 credito di allenamento in omaggio all'iscrizione- Nessuna carta di credito richiesta
- Il verdetto del selezionatore e il tuo piano d'azione subito dopo il colloquio
