I tuoi dati sono al sicuro

Elaborati, risultati e registrazioni della sorveglianza a distanza sono ospitati in Francia, presso Scaleway e nella regione AWS eu-west-3 (Parigi). Nessuna replica fuori dall'Europa, backup compresi, né regioni statunitensi o asiatiche.

Un eventuale trasferimento è regolato dalle clausole contrattuali tipo della Commissione europea, nel rispetto degli articoli 44-49 del GDPR richiamati dal Garante (FAQ 5). L'hosting delle altre sei piattaforme francesi: vedi la comparativa delle piattaforme d'esame online.

In transito e a riposo, backup compresi: la cifratura è una delle misure che l'articolo 32 del GDPR cita.

Con una difesa in profondità: è la sovrapposizione delle misure a ridurre la superficie di attacco.

Il Garante ammette la sorveglianza a distanza degli esami (FAQ 2), ma senza una base giuridica specifica esclude la biometria (FAQ 3) e gli indici di rischio ricavati dal comportamento del candidato (FAQ 4); chi usa il proctoring svolge una valutazione d'impatto prima di iniziare (FAQ 6).

L'istituto è titolare del trattamento, Evalmee responsabile ai sensi dell'articolo 28 del GDPR (FAQ 2). Il Garante chiede al titolare di valutare ogni funzionalità con il proprio responsabile della protezione dei dati e di far disattivare quelle prive di base giuridica: in Evalmee nulla è attivo per impostazione predefinita, ogni dispositivo si imposta prova per prova. Il punteggio di rischio di Evalmee è un totale di eventi fattuali con marca temporale, calcolato con una formula fissa: non analizza né frequenze né sequenze, e serve solo a ordinare gli elaborati da rivedere.

In Francia, dove ha sede, Evalmee applica per impostazione predefinita la délibération n° 2023-058 della CNIL (8 giugno 2023): non vincolante in Italia, scende nel dettaglio di ogni misura. La tabella ne riporta i paragrafi, con ciò che fa Evalmee.

Secondo la sintesi del testo FDIS pubblicata da Accredia, l'edizione 2026 aggiunge requisiti su protezione dei dati, IA e sicurezza tecnologica, che riguardano l'organismo, non la piattaforma.

Dettagli: pagine ISO/IEC 17024 e organismi di certificazione.

Non sui piani Mini, Pro e Max, che non usano la webcam: né video, né verifica dell'identità, né biometria. La verifica dell'identità rientra nel piano Organizzazione: un confronto documentale valutato a occhio dall'esaminatore, la prima modalità che la CNIL cita al § 43, e, su preventivo, una convalida automatizzata.

Tre mesi per impostazione predefinita per le catture dello schermo e le registrazioni della sorveglianza video (piano Organizzazione), il tempo di gestione dei ricorsi. Il resto segue la durata che fissi tu, in quanto titolare del trattamento: Evalmee non conserva nulla di propria iniziativa.

Accesso riservato agli esaminatori dell'organizzazione cliente, consultazioni registrabili. Diffusione o riutilizzo esterno vietati, salvo obbligo di legge o richiesta dell'autorità; l'organizzazione cliente può scaricare le registrazioni per la propria archiviazione e i propri accreditamenti.

Evalmee usa modelli di OpenAI per accelerare la stesura e la correzione, a quattro condizioni.

L'elenco completo è pubblico, datato e tenuto aggiornato: fornitore, finalità e paese di stabilimento, come richiede l'articolo 28 del GDPR. I tuoi dati vanno solo ai partner strettamente necessari.

Per la stesura e la correzione delle domande aperte, OpenAI riceve la domanda, la rubrica e la risposta, senza il nome né l'identificativo del partecipante. L'analisi opzionale della webcam e del microfono, sul piano Organizzazione, gira sui server di Evalmee e non aggiunge alcun sub-responsabile.

Sì, conforme all'articolo 28 del GDPR: responsabilità rispettive, periodi di conservazione, misure di sicurezza e sub-responsabili. Si firma prima della messa in produzione, senza costi aggiuntivi, qualunque sia il tuo piano.

Evalmee è progettato perché il tuo istituto tratti i dati d'esame nel rispetto del GDPR; la conformità si valuta trattamento per trattamento, sotto la tua responsabilità.

Nessuna, a oggi, a proprio nome: le certificazioni citate in questa pagina sono quelle dei nostri fornitori di hosting.

Al 14 agosto 2026 la pagina di stato pubblica di Evalmee indica il 100 % di disponibilità rilevata negli ultimi novanta giorni per i suoi sette componenti, sorveglianza a distanza compresa: una misura su finestra mobile, non un impegno contrattuale.

Nessuno SLA sugli abbonamenti self-service; un impegno di disponibilità si negozia sul piano Organizzazione. La pagina di stato pubblica anche lo storico degli incidenti, aggiornato automaticamente.