Où sont vos données, et qui y accède

La base de données et les fichiers joints sont à Paris (Supabase, région eu-west-3). Le site s’exécute aussi à Paris. La liste complète de nos prestataires, avec ce que chacun voit, est dans la politique de confidentialité.

Chaque entreprise est séparée des autres au niveau de la base de données elle-même, pas seulement dans le code : une erreur dans une page ne peut pas montrer les salariés d’une autre entreprise.

Les justificatifs (attestations, cartes) sont dans un espace privé. Ils ne s’ouvrent que par un lien fabriqué à la demande et valable dix minutes. Aucun n’a d’adresse publique.

Tout passe par une connexion chiffrée. Les mots de passe font au moins 10 caractères et ne sont jamais conservés en clair. Aucune donnée de salarié n’apparaît dans les journaux techniques, les adresses des pages ou les outils de mesure.

Vous, et les collègues que vous invitez. Chez nous, une seule personne : l’éditeur, pour saisir à la main un fichier que vous avez déposé et qui ne se lit pas, ou en lecture seule pour répondre à votre question. Chaque consultation est inscrite dans un journal qui ne se modifie pas et ne s’efface pas.

Une copie chiffrée de la base est faite chaque semaine, hors de chez l’hébergeur, et gardée 90 jours. Chaque copie est relue automatiquement pour vérifier qu’elle se restaure. Une surveillance vérifie chaque matin que les mails d’alerte sont bien partis, et prévient l’éditeur le jour même sinon.

En cas de violation de données touchant votre compte, vous êtes prévenu par mail dans les 48 heures.

Export complet en un clic depuis vos réglages. Effacement d’une fiche ou de tout le compte, vous-même. Après une résiliation, 30 jours pour récupérer vos données, puis tout est effacé. Le contrat qui nous lie : contrat de sous-traitance des données.