Non possiamo leggere i suoi dati. Per progettazione.
Ogni risposta ai suoi moduli viene cifrata nel browser di chi risponde — prima che viaggi, prima che la archiviamo. Ciò che raggiunge i nostri server svizzeri è un pacchetto sigillato che solo la sua chiave della cassaforte può aprire.
Possiamo vedere le domande che pone — mai le risposte che le persone danno.
Il modulo in sé — il suo titolo, le domande e le impostazioni — deve essere leggibile perché possiamo mostrarlo a chiunque apra il suo link. Le risposte che le persone scrivono, i file che caricano, le firme che tracciano: queste vengono cifrate sul loro dispositivo e restano illeggibili per noi, in modo permanente.
Qualsiasi servizio di moduli che mostri un modulo pubblico funziona così, che lo dica o no. Noi preferiamo dirlo — perché una promessa di privacy vale qualcosa solo quando si sa esattamente dove viene mantenuta.
Tre passaggi. Nessuna eccezione.
Questo avviene automaticamente per ogni singola risposta — chi risponde non installa nulla, e lei non configura nulla.
Sigillato sul loro dispositivo
Nel momento in cui qualcuno preme "Invia", il suo browser blocca tutte le risposte e i file con una chiave unica creata solo per quella risposta. Solo allora qualcosa lascia il loro dispositivo.
Archiviato sigillato in Svizzera
I nostri server ricevono e archiviano il pacchetto sigillato — mai il contenuto. Anche la connessione stessa è cifrata, e il pacchetto resta cifrato a riposo su infrastruttura svizzera.
Aperto solo da lei
Quando apre una risposta, viene decifrata all'interno del suo browser usando la sua chiave della cassaforte personale — una chiave che non lascia mai il suo dispositivo e che noi non vediamo mai. Nessuna chiave della cassaforte, nessun accesso. Per nessuno.
Ciò che possiamo — e non possiamo — vedere.
Mai visibile per noi
Visibile per noi — e perché
Questo è l'elenco completo. Lo pubblichiamo perché "tutto è cifrato" è uno slogan — questa tabella è un impegno.
Una chiave. La sua.
Oltre alla password, sceglie una chiave della cassaforte — una passphrase separata che sblocca le sue risposte. Non lascia mai il suo browser. È proprio questo fatto che fa sì che nessuno — noi compresi — possa leggere i suoi dati.
Le verrà chiesta la chiave della cassaforte quando apre le risposte. Sui suoi dispositivi può scegliere di ricordarla — conservata cifrata, mai come testo in chiaro — e la sua cassaforte si richiude da sola dopo un periodo di inattività che decide lei.
Il suo codice di recupero
Quando imposta la chiave della cassaforte, riceve un codice di recupero monouso. Lo conservi come conserverebbe una chiave di riserva del suo ufficio — con esso, una chiave della cassaforte dimenticata non le costa nulla.
Nessuna perdita silenziosa di dati
Ha dimenticato entrambi? I suoi moduli e le sue risposte esistenti vengono messi da parte in un'area protetta — non eliminati. Li recuperi in qualsiasi momento più avanti con la vecchia chiave della cassaforte o il codice di recupero, mentre continua a lavorare con una cassaforte nuova.
Perché non possiamo reimpostarla per lei
Un fornitore che può "reimpostare" la sua chiave di cifratura può anche leggere i suoi dati. Noi non possiamo fare nessuna delle due cose. Non è un limite dell'assistenza — è la prova che la promessa è reale.
Infrastruttura svizzera, non solo un nome svizzero.
Schweizerform funziona su infrastruttura gestita in Svizzera da Infomaniak — uno dei provider di hosting più stimati della Svizzera.
Un servizio nel nostro stack non è svizzero: i pagamenti. Gli abbonamenti sono elaborati da Stripe, un fornitore di pagamenti specializzato — i dati della sua carta vanno direttamente a Stripe e non toccano mai i nostri server, e Stripe non vede mai i suoi moduli né i dati di chi risponde. Nominiamo questa eccezione perché "100% svizzero" sarebbe uno slogan migliore, ma una verità peggiore.
Schweizerform è gestita da un'azienda svizzera secondo il diritto svizzero. Il suo account è soggetto alla protezione dei dati svizzera — non alle condizioni di un provider cloud straniero.
Nessuno sta guardando. Nemmeno noi.
La maggior parte degli strumenti per moduli "gratuiti" si paga con i dati. Schweizerform si paga con gli abbonamenti — CHF, non sorveglianza. E si vede:
Una protezione che noterà davvero.
Password, gestite come si deve
Conservate solo come robusti hash a senso unico. Non potremmo dirle la sua password nemmeno se ce lo chiedesse.
Codici monouso per i passaggi sensibili
Registrarsi, cambiare la password o reimpostare la cassaforte richiede un nuovo codice inviato alla sua e-mail.
Ogni sessione sotto controllo
Veda ogni dispositivo che ha effettuato l'accesso e ne disconnetta uno qualsiasi da remoto.
Blocco automatico
Ripetuti accessi falliti bloccano l'account prima che il tentativo di indovinare arrivi da qualche parte.
Una cassaforte che si blocca da sola
La sua vista decifrata si chiude dopo un'inattività — sceglie lei con quale rapidità, da 1 ora a un giorno.
Protezione discreta dagli abusi
Limiti di frequenza e blocco automatico proteggono i suoi moduli pubblici da bot e flussi — senza servizi CAPTCHA di terze parti.
Lei mantiene il controllo — compresa l'uscita.
Porti tutto con sé
Esporti le sue risposte in qualsiasi momento — CSV, Excel, PDF o un archivio ZIP completo con ogni file. Le esportazioni vengono generate nel suo browser, così i suoi dati vengono decifrati solo sulla sua macchina.
Un'eliminazione che fa sul serio
Elimini un modulo, uno spazio di lavoro o il suo intero account, e i dati cifrati vengono cancellati dai nostri archivi — non contrassegnati, non archiviati, cancellati. Annullare l'abbonamento non elimina mai nulla da solo.
Un registro su cui può contare
Le azioni rilevanti per la sicurezza — accessi, esportazioni, eliminazioni — vengono registrate in un registro di controllo, così "chi ha fatto cosa, e quando?" ha sempre una risposta.
Progettato per la nLPD e il GDPR.
Le aziende svizzere rispondono alla legge svizzera sulla protezione dei dati riveduta (nLPD) — e spesso anche al GDPR. Schweizerform è costruito perché lo strumento non sia mai il suo punto debole.
I dati restano in Svizzera
I dati dei suoi moduli vengono elaborati e archiviati su infrastruttura svizzera — una risposta diretta alla prima domanda che pone ogni cliente attento alla privacy.
La cifratura cambia l'equazione della violazione
Poiché le risposte sono cifrate end-to-end, una violazione lato server esporrebbe pacchetti sigillati — non dati personali in chiaro.
Cancellazione e portabilità, integrate
Esporti in qualsiasi momento; l'eliminazione cancella davvero. I diritti di chi risponde sono azioni che può effettivamente eseguire.
Ruoli chiari
Lei mantiene il controllo di ciò che raccoglie (titolare); Schweizerform lo elabora su sue istruzioni (responsabile), su infrastruttura svizzera.
La conformità in materia di protezione dei dati dipende sempre da come usa uno strumento — Schweizerform le dà le fondamenta tecniche, non un timbro legale. Domande? La nostra assistenza parla nLPD.
Ciò che non affermiamo.
Su questa pagina non troverà badge ISO o SOC 2 — non abbiamo completato quegli audit, quindi non ne mostriamo i loghi. Se questo cambierà, lo leggerà prima qui.
Non troverà nemmeno "100% sicuro" o "di livello militare". Nessuno serio lo dice. La sicurezza è architettura più abitudini: noi forniamo una cifratura che ci toglie dalla sua equazione di fiducia — e lei mantiene forte la sua chiave della cassaforte e al sicuro il suo codice di recupero.
Ciò che affermiamo, possiamo mostrarlo: cifratura end-to-end di ogni risposta, infrastruttura svizzera, nessun tracker, nessun commercio di dati. Se ha una domanda a cui le nostre pagine non rispondono — o se pensa di aver trovato una debolezza — ci contatti. I lettori scettici hanno reso questo prodotto migliore più di una volta.
Le domande difficili, con risposte chiare.
Una privacy che funziona da subito.
Nessuna configurazione, nessun consulente — la cifratura è attiva su ogni modulo, dal primo. Piano Free, senza carta di credito.