Sécurité et confidentialité
Vos données RH comptent parmi les plus sensibles de votre organisation. Nous les protégeons comme telles.
Salaires, contrats, pièces d'identité, candidatures : voici, mesure par mesure, comment EssorRH les protège. Chaque point de cette page décrit ce que le logiciel fait aujourd'hui, pas une intention.
Isolation des données
Chaque organisation ne voit que ses propres données. Ce cloisonnement est imposé par la base de données elle-même, pas seulement par le code de l'application.
- Sécurité au niveau des lignes de PostgreSQL (RLS) : les tables RH, de paie, de recrutement et de documents filtrent leurs lignes selon l'organisation de la requête en cours.
- Le compte avec lequel l'application se connecte ne peut pas contourner ce filtre : s'il en avait le pouvoir, le serveur refuserait de démarrer.
- Une requête de l'application qui oublierait un filtre reste limitée à l'organisation en cours.
Accès maîtrisés
Chacun ne voit que ce que son rôle exige, et les comptes sensibles sont mieux protégés.
- Double authentification obligatoire pour les rôles qui touchent aux données sensibles (direction RH, paie, finance, administration) et proposée à tous les autres comptes. Au choix : application, code par courriel ou passkey.
- Rôles et droits précis, vérifiés par le serveur à chaque requête : un recruteur, par exemple, n'a aucun accès à la paie.
- Périmètre par service : un rôle RH ou paie peut être limité à certains services, sites ou équipes.
- Sessions courtes pour les rôles sensibles : fermées après 30 minutes d'inactivité, 12 heures au plus.
- Connexions chiffrées en HTTPS, avec HSTS : le navigateur refuse ensuite toute connexion non chiffrée au site.
Traçabilité
Les actions sensibles sont inscrites dans un journal d'audit : qui, quoi, quand, et avec quel résultat.
- Journal en ajout seul : l'application ne peut ni modifier ni effacer une entrée, et la base de données refuse toute retouche.
- Chaque entrée est chaînée à la précédente par une empreinte SHA-256 : une vérification intégrée désigne la première entrée altérée.
- Les refus d'accès sont journalisés aussi ; mots de passe, salaires et comptes bancaires n'y figurent jamais en clair.
- Durée de conservation réglable par l'organisation, de 1 à 20 ans.
Fichiers
Un document déposé est contrôlé avant d'être enregistré.
- Analyse antivirus avant tout enregistrement : un fichier infecté est refusé, et si l'antivirus ne répond pas, le dépôt est refusé plutôt qu'accepté sans contrôle.
- Contrôle du type réel du fichier, pas seulement de son extension : un PDF, un document Word ou une image doit avoir le contenu du format annoncé.
- Contenu actif refusé : macros Word, JavaScript dans les PDF, données cachées derrière une image.
- Aucun document n'est accessible par un lien public : pour en télécharger un, il faut être connecté avec les droits nécessaires.
Vos droits sur vos données
Employés et candidats gardent la main sur leurs données personnelles.
- Depuis « Mes données », chacun peut demander à une organisation une copie de ses données ou leur effacement.
- La demande est confirmée par un code envoyé à l'adresse du compte : un mot de passe volé ne suffit pas à faire exporter ou effacer un dossier.
- L'organisation traite la demande ; les pièces qu'elle doit conserver (contrats, paie) peuvent être gardées, et la réponse le précise.
Besoin d'un dossier sécurité pour votre bailleur ?
ONG, bailleurs de fonds, services informatiques : écrivez-nous. Nous vous transmettons le détail de ces mesures et vous aidons à remplir votre questionnaire de sécurité.