Tematica
Finanza
Questa tematica raggruppa gli elementi relativi alla solidità finanziaria, ai controlli interni e alla governance. I bilanci finanziari e le relazioni di audit sono disponibili su richiesta nell'ambito di una due diligence.
Sicurezza e Conformità, I Nostri Impegni
Aprovall si impegna a proteggere i vostri dati con i più elevati standard di sicurezza e riservatezza. Scoprite le nostre certificazioni, le pratiche di sicurezza e il nostro approccio trasparente alla conformità.
Documenti
Scaricate le nostre prove di conformità.
I documenti pubblici sono accessibili immediatamente. I documenti riservati richiedono un NDA breve.
Public
Rapporto di audit
Aprovall Annual Sustainability Report 2025
Aprovall's 2025 Sustainability Report shows a shift from strategic intent to formalized governance: four new policies, RFAR Charter signature, an EcoVadis upgrade to silver, and our carbon assessment 2025 ISO 14064-1.
Aggiornato ago 2026
ScaricaPublic
Altro
Impronta di Carbonio 2025
Impronta di carbonio 2025 Aprovall: inclusi scope 1, scope 2 e scope 3.
Aggiornato mag 2026
ScaricaPublic
Politica
Politica di divulgazione responsabile
Segnala in modo responsabile le vulnerabilità di sicurezza
Aggiornato mag 2026
ConsultaPublic
Legale
Condizioni d'Uso
Regole per l'accesso e l'utilizzo della piattaforma
Aggiornato mag 2026
ConsultaPublic
Legale
Informativa sui Cookie
Questa informativa sui cookie spiega cosa sono i cookie, quali cookie vengono utilizzati su questo sito web, per quali finalità, per quanto tempo, da chi possono essere trattati i dati e come è possibile gestire il proprio consenso.
Aggiornato mag 2026
ConsultaPublic
Legale
Avvisi Legali
Termini generali di accesso e utilizzo del sito web
Aggiornato mag 2026
ConsultaNDA
Politica
Politica di Acquisto Responsabile
Gli impegni di Aprovall e dei suoi fornitori per un approvvigionamento responsabile: ambiente, diritti umani, etica e protezione dei dati.
Aggiornato mag 2026
RichiediNDA
Politica
Codice di Condotta per i Fornitori
Principi e impegni attesi dai nostri fornitori in materia di etica, diritti umani, cybersicurezza e ambiente.
Aggiornato mag 2026
RichiediNDA
Politica
Politica sui diritti sociali e umani
Gli impegni di Aprovall in materia di non discriminazione, anti-molestie, libertà di associazione, privacy, equa retribuzione e nuove tecnologie.
Aggiornato mag 2026
RichiediNDA
Legale
Informativa sulla Privacy
Come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali
Aggiornato mag 2026
RichiediLegale e informazioni societarie
Informazioni legali
Identificazione della società, hosting dei dati e documenti contrattuali pubblicati.
SAS
Forma giuridica
545 444,50 €
Capitale sociale
2008
Anno di costituzione
Francia
Hosting dei dati
Identità della società
- Legal name
- APROVALL
- SIREN
- 503829368
- Trade & companies register (RCS)
- 503 829 368 R.C.S. Evry
- DUNS number
- 26-000-4250
- EU VAT number
- FR69503829368
- Business code (APE/NAF)
- 5829C
- Registered office
- 27 Avenue Carnot, 91300 Massy, France
Tematica
Sicurezza informatica
Questo argomento presenta la nostra politica di sicurezza delle informazioni e il processo di divulgazione responsabile delle vulnerabilità. È completato dai controlli tecnici e organizzativi in atto e dall'elenco dei nostri sub-processori.
Ambiti coperti dalla nostra politica di sicurezza
Il perimetro della nostra politica di sicurezza, allineata alla norma ISO/IEC 27001.
Governance & organisationSecurity awarenessAccess managementNetwork securitySecure developmentVulnerability managementRisk managementBusiness continuityIncident responseSupplier securityPersonal-data protectionAI management
Certificazioni
Standard
DORAISO/IEC 27001
Il nostro approccio
Sicurezza
Crittografia AES-256 a riposo, TLS 1.3 in transito, MFA obbligatorio, monitoraggio 24/7, penetration test annuali.
Riservatezza
Conformità GDPR, hosting UE (Francia), minimizzazione dei dati.
Disponibilità
SLA 99% trimestrale. Piano di continuità testato annualmente. RPO 24h, RTO 72h.
Conformità
ISO 27001 · ISO 27701
Controlli di sicurezza
Difesa in profondità, su tutta la stack
Un riepilogo dei controlli continuamente monitorati nel nostro programma di conformità.
Access Control
- Identificazione univoca dell'utente
- Autenticazione multi-fattore obbligatoria
Cryptography
- Dati a riposo crittografati (AES-256)
- Dati in transito crittografati (TLS 1.3)
Human Resources
- Formazione sulla consapevolezza della sicurezza
Incident Response
- Piano di risposta agli incidenti documentato
Vulnerability Mgmt
- Scansioni mensili delle vulnerabilità
Sub-responsabili
Fornitori terzi di servizi
Elenco completo dei nostri sub-processori. Iscriviti per essere avvisato di qualsiasi aggiunta o modifica.
| Nome | Finalità | Sede | Certificazioni | DPA | Dal |
|---|---|---|---|---|---|
OVHcloud FR | Hosting primario — dati applicativi, database e file caricati | France | ISO 27001ISO 27701 | Firmato | 2025-07 |
Scaleway FR | Backup crittografati di database e file | France | ISO 27001 | Firmato | 2025-07 |
YouSign FR | Firma elettronica — nomi dei firmatari, indirizzi email e documenti firmati | France | eIDAS | Firmato | 2025-07 |
Mistral AI FR | Analisi documentale tramite AI — contenuti dei documenti inviati per l'analisi | France | — | Firmato | 2025-07 |
Amazon SES FR | Indirizzi email e metadati dei messaggi nelle email transazionali | France (eu-west-3) | Firmato | 2025-07 | |
Google Gemini BE | Analisi documentale tramite AI — contenuti dei documenti inviati per l'analisi | Belgique (europe-west1) | Firmato | 2025-12 |
Etica e conformità
Etica aziendale e conformità
Integrità, prevenzione della corruzione e dei conflitti di interesse e relazioni responsabili con i fornitori.
0
Tolerance for corruption & conflicts of interest
2025
Responsible Supplier Relations Charter
2019
UN Global Compact signatory
2022
Code of conduct & whistleblowing channel
Impegni etici
- Zero tolerance for corruption, active or passive
- Conflict-of-interest prevention
- Integrity in business & supplier relations
- Confidential whistleblowing channel
- Code of conduct issued to every employee
Carte e riferimenti
- Responsible Supplier Relations Charter — signed April 2025 · 10 commitments
- UN Global Compact — signatory since 2019 · 10 principles
Responsabilità ambientale
Impronta di carbonio 2025
Il nostro bilancio del carbonio, calcolato secondo la norma ISO 14064-1 sull’intera catena del valore.
303
tCO₂e
Emissioni totali, tutti gli scope
0
tCO₂e · 0%
Scope 1 — direct
2,86
tCO₂e · 1%
Scope 2 — energy
299,81
tCO₂e · 99%
Scope 3 — value chain
Il 99% delle nostre emissioni proviene dallo Scope 3: il nostro impatto è quasi interamente legato alla catena del valore, non alle operazioni dirette.
Ripartizione per voce
- Purchases & services228,68 tCO₂e · 76%
- Product use26,88 tCO₂e · 9%
- Travel & commuting23,49 tCO₂e · 8%
- Other posts23,09 tCO₂e · 7%
Intensità di carbonio
kgCO₂e per k€ di fatturato
10,4
2023
riferimento
22,7
2024
20,1
2025
Obiettivo SBTi basato sull’intensità di carbonio, per disaccoppiare crescita e impatto.
Standard: ISO 14064-1Banca dati: Base Carbone® ADEMEApproccio: 37,5% physical / 62,5% monetaryConsulta il bilancio
Diritti umani e sociale
Diritti umani e responsabilità sociale
I nostri impegni si fondano sui principali quadri internazionali, applicati internamente e lungo tutta la nostra catena del valore.
2014
Diversity Charter signatory
2019
UN Global Compact signatory
8
ILO fundamental conventions upheld
6
Internal commitment areas
Impegni interni
- Non-discriminationCode of conduct since 2022
- Anti-harassment & anti-violenceWhistleblowing channel since 2022
- Freedom of association & collective bargainingSocial dialogue through the works council
- Privacy & personal dataRight to disconnect guaranteed
- Decent pay & trainingTraining access for everyone
- New technologies & AIGoverned use of AI
Quadri internazionali
- International Bill of Human Rights
- OECD Guidelines for Multinational Enterprises
- UN Guiding Principles on Business & Human Rights
- ILO 8 fundamental conventions
- Diversity Charter — signatory since 2014
- UN Global Compact — signatory since 2019
Nella nostra catena del valore — Applichiamo gli stessi standard etici a tutti i nostri stakeholder e ci aspettiamo che i nostri fornitori condividano questi impegni.
Politica gestita dalla Direzione Generale, dalle Risorse Umane e dal referente CSR.Consulta la politica
Stato dei servizi
Disponibilità degli ultimi 90 giorni, alimentata dal nostro monitoraggio esterno.
Manutenzione in corso
99.99%Scheduled maintenance: Friday, November 6, 2026, 18:00–23:00 CET
We’re moving our infrastructure to a new availability zone to improve reliability and performance. When: Friday, November 6, 2026, from 18:00 CET (17:00 UTC). We expect the work to take about five hours, finishing around 23:00 CET. Impact: All services will be unavailable during this window. You won’t be able to log in, access your data, or use our APIs until the migration is complete. What you should do: Save any work in progress before 18:00 CET and plan around the downtime. No action is needed after the migration; your data and settings will carry over unchanged. Updates: We’ll post progress on this page and let you know as soon as everything is back online.
- 100%Authentification systemhttps://auth.e-attestations.com/auth/realms/ea-users
- 99.99%API / 360 Apphttps://edge-internal.e-attestations.com/actuator/health
- 99.98%Portalhttps://portal.aprovall.com/api/actuator/health
90 giorni faoggi
Domande frequenti
Tutto ciò che devi sapere prima di richiedere l'accesso.