Elenco dei subappaltatori destinatari dei dati personali degli utenti di Pix
Ultimo aggiornamento: 07/01/2026
Il presente documento contiene l’elenco dei responsabili del trattamento di Pix che possono essere destinatari dei dati personali degli utenti Pix.
Tutti i responsabili del trattamento del GIP Pix ospitano i dati in Francia o nell’Unione Europea. Tutti i dati degli utenti trattati sulla piattaforma Pix sono ospitati in Francia, ad eccezione di alcune tracce, ossia dati pseudonimizzati ospitati in Germania, e dei dati che gli utenti o i partner ci comunicano nell’ambito di richieste avviate indipendentemente dalla piattaforma Pix, come richieste di servizio tramite modulo o richieste di supporto tramite la piattaforma di assistenza utenti, ospitate in altri Paesi dell’Unione Europea.
Inoltre, il GIP Pix integra nei propri team persone che intervengono nell’ambito di un servizio di sviluppo informatico.
Infine, il GIP Pix si avvale di partner che accredita come “centri di certificazione Pix” e ai quali affida i trattamenti necessari all’organizzazione e allo svolgimento delle sessioni di certificazione. In tale contesto, il Centro accreditato agisce in qualità di responsabile del trattamento per le esigenze del GIP Pix, titolare del trattamento.
Un trasferimento di dati al di fuori dell’UE può avvenire presso:
- un destinatario che garantisce la sicurezza della piattaforma, esclusivamente per fornirci un eventuale servizio di supporto*;
- un altro destinatario** che garantisce l’invio di messaggi di posta elettronica.
Il GIP Pix si è assicurato che tali destinatari siano soggetti alle clausole contrattuali tipo dell’Unione Europea e attuino misure volte a garantire la liceità del trattamento, conformemente alla sentenza Schrems II, oppure che siano coperti da un accordo europeo di adeguatezza in vigore.
Per quanto riguarda i trattamenti che il GIP Pix effettua per conto delle organizzazioni clienti o partner in qualità di responsabile del trattamento, solo Scalingo, Zenika, Shodo, Edwyn Tech, Smile e SendInblue sono considerati, in linea di principio, sub-responsabili del trattamento dell’organizzazione. Gli altri responsabili del trattamento sono esclusivamente quelli del GIP Pix per i trattamenti che esso effettua in qualità di titolare del trattamento.
L’elenco seguente indica l’attività affidata a ciascun responsabile del trattamento:
- organizzazione e svolgimento delle sessioni di certificazione: Centri di certificazione Pix accreditati;
- hosting dei dati e trattamenti relativi alla piattaforma Pix: Scalingo;
- hosting dei dati e trattamenti relativi ai siti secondari di Pix: OVH, Scaleway;
- moduli destinati agli utenti: 123formbuilder;
- moduli destinati agli utenti: Démarches simplifiées;
- lavoro collaborativo per i team Pix: GSuite;
- servizio di sviluppo informatico: Zenika, Shodo, Edwyn Tech, Smile;
- protezione contro attacchi e minacce informatiche: Thalès / Imperva;
- CRM, Customer Relationship Management, esclusivamente per le relazioni tra Pix e professionisti: Sellsy;
- servizio di sicurezza informatica di tipo EDR, Endpoint Detection and Response: Hexanet.
* Aggregazione delle tracce applicative: Datadog, con possibile trasferimento residuale verso il seguente Paese: Stati Uniti.
** Invio di e-mail agli utenti: Brevo, con possibile trasferimento residuale verso i seguenti Paesi: Stati Uniti e India, ai fini del supporto remoto 24 ore su 24 e del monitoraggio dell’account.