Sicurezza e privacy
Ultimo aggiornamento: 28 settembre 2026
Applichiamo alla nostra piattaforma gli stessi standard che realizziamo per i nostri clienti. Ecco come questo sito è protetto e come trattiamo i dati — ogni affermazione qui sotto è verificabile negli strumenti per sviluppatori del vostro browser.
Privacy by design
Questo sito non utilizza cookie né tracker di terze parti. L'analisi è senza cookie e auto-ospitata sulla nostra infrastruttura svizzera: nessun dato personale esce dal nostro controllo e non è necessario alcun banner di consenso. Le nostre pratiche rispettano la LPD svizzera e il GDPR europeo.
Residenza dei dati in Svizzera
Il sito web e le sue statistiche funzionano interamente su server di Infomaniak Public Cloud in Svizzera, gestiti da un'azienda svizzera. I dati dei visitatori restano sotto la giurisdizione svizzera — non vengono mai elaborati su infrastrutture statunitensi o non svizzere.
Crittografia in transito
Tutto il traffico è servito esclusivamente tramite HTTPS con un certificato TLS valido; le richieste HTTP semplici vengono reindirizzate in modo permanente. HTTP Strict Transport Security (HSTS) con preload indica ai browser di connettersi solo tramite canali crittografati.
Irrobustito per impostazione predefinita
Il sito applica una Content-Security-Policy rigorosa e un set completo di header di sicurezza moderni (Permissions-Policy, isolamento cross-origin, protezione dal clickjacking). Il server web viene eseguito come utente non root, con tutte le capability Linux rimosse e un filesystem root in sola lettura.
Una Content-Security-Policy rigorosa e verificabile
La Content-Security-Policy di questo sito non contiene 'unsafe-inline': ogni script e stile inline è autorizzato individualmente da un hash SHA-256, e l'elenco viene rigenerato dal sito compilato a ogni deployment. Potete verificarlo direttamente negli header di risposta di questa stessa pagina.
Minimizzazione dei dati
Questo sito non ha moduli né account utente. Non imposta cookie e le sue statistiche contano le visite senza identificarvi. Gli unici dati personali che riceviamo sono quelli che scegliete di inviarci via e-mail. Non vendiamo dati.
Divulgazione responsabile
Se scoprite un problema di sicurezza, vogliamo saperlo. Segnalatelo a info@heldevia.ch — consultate la nostra policy leggibile dalle macchine su /.well-known/security.txt. Confermiamo le segnalazioni e risolviamo tempestivamente i problemi validi.