Reversibilità e impegno di uscita

1. L'esportazione completa, in qualsiasi momento, senza chiedercelo

Da Registro di audit → Esportazione completa, qualsiasi amministratore scarica con un clic la totalità dei dati della propria agenzia, in formato JSON. Nessuna richiesta preventiva, nessun termine, nessun costo, nessun limite di frequenza. Non avete bisogno del nostro accordo per riprendere i vostri dati: è il principio stesso di questa pagina.

L'esportazione contiene:

• la vostra agenzia, i vostri account utente e i vostri inviti;
• i vostri clienti, i loro contatti, le loro note, le loro etichette e le assegnazioni del vostro team;
• le diagnosi complete: valutazioni, risposte obiettivo per obiettivo, livelli dichiarati e convalidati, e il riferimento stesso — senza di esso, le risposte sarebbero soltanto un elenco di identificativi;
• il registro di conformità e il suo storico delle modifiche, i piani d'azione, i rischi, i fornitori, gli incidenti e le relative notifiche, gli elementi di continuità;
• i vostri preventivi e le relative righe, nonché il vostro catalogo di prestazioni — che è il vostro lavoro commerciale, non il nostro;
• l'integralità del fascicolo ISO 27001: piano di trattamento dei rischi, non conformità, riesami della direzione, nonché le vostre scelte di applicabilità e le vostre giustificazioni. Poiché la dichiarazione di applicabilità e lo stato delle clausole sono derivati da una tabella di corrispondenza ReCyF ↔ Allegato A, tale tabella è esportata con i vostri dati — senza di essa, le vostre giustificazioni sarebbero collegate a riferimenti di controlli illeggibili;
• le vostre politiche, il vostro registro di audit e lo storico delle relazioni generate — il loro punteggio e l'identità di marca al momento della generazione. Il PDF in sé non è conservato: è ricostruito su richiesta a partire da questi dati, e resta scaricabile dall'applicazione finché il vostro account è attivo.

Un test automatizzato verifica a ogni modifica del codice che ogni tabella della base di dati figuri nell'esportazione o sia esplicitamente esclusa con la relativa giustificazione. Una promessa di completezza che non è verificata meccanicamente scade in silenzio già alla funzionalità successiva.

Ciò che l'esportazione non contiene, e perché

• Il registro di audit oltre le 50.000 voci più recenti. È l'unica tabella priva di un limite naturale — una riga per ogni azione di modifica, mai eliminata. Oltre tale soglia, il file diventerebbe troppo voluminoso per essere prodotto in modo affidabile. L'esportazione indica esplicitamente se è stata troncata (auditLogTruncated), e il registro completo resta consultabile ed esportabile in CSV dalla pagina dedicata: nulla va perduto, ma preferiamo scriverlo piuttosto che lasciarvi credere all'esaustività.
• I file allegati (prove, prove ISO) non sono nel JSON — un file binario non vi trova posto. Ogni voce riporta il percorso di download del proprio file, e i file restano accessibili dall'applicazione per tutta la durata del contratto e del preavviso.
• I segreti: impronte delle password (mai memorizzate in chiaro), token di condivisione per il revisore, credenziali dei vostri connettori e del vostro PSA. La rimozione è verificata in fase di compilazione e da un test che ispeziona il file prodotto; non è una consegna di redazione. Sono accessi, non dati: ricopiarli in un file che circola per e-mail creerebbe un rischio invece di risolverne uno.
• I token tecnici monouso (verifica dell'e-mail, reimpostazione della password), che scadono in poche ore e non hanno alcun valore fuori dalla piattaforma.

2. Formato aperto, riutilizzabile altrove

L'esportazione è JSON strutturato e versionato (formatVersion), non un formato proprietario leggibile solo da noi. I nomi dei campi sono quelli del modello di dati. È inoltre disponibile un'esportazione CSV della scheda cliente per un uso immediato in un foglio di calcolo.

Non fatturiamo alcun costo di uscita e non subordiniamo la restituzione a nulla: né a un saldo di ogni pendenza, né al rispetto di un preavviso, né a un colloquio preventivo.

3. Se Vigicap cessa

Ci impegniamo contrattualmente a:

• avvisarvi almeno 3 mesi prima della cessazione del servizio, per e-mail a tutti gli amministratori e mediante un banner nell'applicazione;
• mantenere il servizio e l'esportazione accessibili per tutta la durata di tale preavviso;
• mantenere l'esportazione accessibile per altri 30 giorni dopo la chiusura delle altre funzionalità;
• pubblicare la documentazione della struttura dei dati esportati, affinché un altro strumento o un altro fornitore possa riprenderli senza di noi;
• cancellare i dati di produzione entro 30 giorni dalla vostra richiesta scritta, formulata in qualsiasi momento dopo la fine del contratto. La cancellazione è effettuata manualmente: ad oggi non è in essere alcuna eliminazione automatica, come precisa anche l'accordo sul trattamento dei dati.

Una precisazione che ha la sua importanza: i backup non sono cancellati su richiesta. Sono sovrascritti dalla normale rotazione del dispositivo di backup, e ad oggi non garantiamo alcun termine massimo di sovrascrittura. L'accordo sul trattamento dei dati lo dice negli stessi termini: due pagine che si contraddicessero su questo punto non varrebbero nulla né per voi né per noi.

4. Ciò che non promettiamo

Gli impegni di cui sopra presuppongono una cessazione ordinata. Sarebbe disonesto pretendere che coprano tutti i casi:

• Ad oggi non esiste alcun deposito fiduciario di codice o di dati presso un terzo, né alcun dispositivo di continuità in caso di impedimento improvviso dell'editore. È il limite reale di una struttura di queste dimensioni, ed è precisamente per questo che l'esportazione è libera, completa e immediata: la migliore protezione di cui disponete è una copia recente presso di voi, non una clausola.
• Vi raccomandiamo di esportare periodicamente — il trimestre è un ritmo ragionevole — e di conservare il file con i vostri backup. Questa raccomandazione non ci esonera da nulla; vi rende indipendenti da noi.
• Non garantiamo la ripresa automatica dei vostri dati da parte di uno strumento di terzi: garantiamo che siano completi, documentati e in un formato standard. L'importazione dipende dallo strumento che sceglierete.
• La società editrice è NEXTLAB, iscritta in Francia; le sue indicazioni figurano nelle note legali. Gli impegni di questa pagina sono ripresi nelle condizioni contrattuali sottoscritte con ciascun cliente.

5. Cancellazione

Potete chiedere in qualsiasi momento la cancellazione del vostro account e dell'insieme dei vostri dati. La richiesta è trattata manualmente entro 30 giorni: nell'applicazione non esiste ancora un pulsante di cancellazione in autonomia, e preferiamo scriverlo piuttosto che lasciarlo supporre. Esportate i vostri dati prima di farne richiesta — la cancellazione è irreversibile.

Si veda anche l'accordo sul trattamento dei dati, che riprende tali obblighi ai sensi dell'articolo 28.3.g del GDPR, e l'informativa sulla privacy.