Sécurité
Des salaires, ça ne se laisse pas traîner.
Une paie contient ce qu'une entreprise a de plus confidentiel. Voici comment l'application la protège, et ce à quoi nous nous engageons.
Dans l'application
Cinq protections, actives par défaut.
Chiffrement
Chaque entreprise a sa propre base de données, chiffrée en AES-256 avec une clé qui lui est propre. Copiée hors du serveur, une base reste illisible.
Mots de passe
Les mots de passe ne sont jamais conservés : seule une empreinte bcrypt l'est. Personne, y compris nous, ne peut lire le vôtre.
Double authentification
Un code à six chiffres, donné par une application comme Google Authenticator, peut être exigé à chaque connexion.
Droits par rôle
Le gestionnaire de paie, le comptable et le dirigeant ne voient que ce que leur rôle autorise. Les salaires peuvent rester invisibles à qui n'en a pas besoin.
Traçabilité
Les actions sensibles sont inscrites dans un journal : qui, quoi, quand, et depuis quelle adresse. Une modification ne passe pas inaperçue.
Connexion chiffrée
Tous les échanges entre votre navigateur et l'application passent en HTTPS.
Nos engagements
Vos données restent les vôtres.
Pour les données de vos salariés, votre entreprise est responsable du traitement et GDE SN agit comme sous-traitant, au sens de la loi n° 2008-12 du 25 janvier 2008. Concrètement, nous nous engageons à :
- N'utiliser vos données que pour vousPour faire fonctionner le service et, à votre demande, vous assister. Jamais pour un autre usage, jamais vendues, jamais croisées avec d'autres clients.
- N'y accéder que si vous le demandezUne intervention de notre support se fait à votre demande, pour un besoin précis, et elle est tracée.
- Tenir nos équipes au secretToute personne qui intervient sur votre dossier est tenue à la confidentialité, y compris après son départ.
- Vous prévenir d'un incidentEn cas de violation de données touchant votre entreprise, nous vous informons sans délai, au plus tard 72 heures après l'avoir constatée, avec ce que nous savons et les mesures prises.
- Vous rendre vos donnéesBulletins, journaux, déclarations et écritures s'exportent à tout moment. À la fin du contrat, vous disposez de 30 jours pour tout récupérer ; les données sont ensuite supprimées de nos serveurs.
- Vous laisser le choix de l'installationSi vous préférez garder les données chez vous, l'application s'installe sur votre propre serveur, sous licence définitive.
Signaler une faille
Vous pensez avoir trouvé une faiblesse dans le site ou l'application ? Écrivez à contact@gdesn.com avec l'objet « Sécurité ». Nous vous répondons rapidement et vous remercions de ne pas la rendre publique avant sa correction.
Voir aussi la politique de confidentialité et les conditions générales.