Sécurité & RGPD
Des données RH sensibles, traitées comme telles.
Pièces d'identité, RIB, retours d'expérience : Mainte cloisonne chaque entreprise, limite chaque personne à ce qui la concerne, et purge automatiquement les données qui n'ont plus à être conservées.
Hébergement UE
Base de données hébergée dans l'Union européenne.
Cloisonnement
Chaque entreprise ne voit que ses données.
Accès minimum
Chaque rôle ne voit que ce qui le concerne.
Purge automatique
Données anciennes supprimées selon des durées fixées.
Cloisonnement
Une entreprise ne voit jamais les données d'une autre.
Les règles d'accès sont appliquées par la base de données elle-même, pas seulement par l'interface : une requête qui sortirait de votre entreprise est refusée.
- Règles d'accès par entreprise et par rôle (RH, salarié, buddy)
- Un salarié ne peut pas modifier son rôle ni ses échéances
- Journal des actions sensibles côté RH
Documents
Les pièces justificatives restent privées.
Les documents déposés pendant la pré-arrivée sont stockés dans un espace privé. Ils ne sont consultables que par le salarié et ses RH, via des liens valables quelques minutes.
- Pas de lien public permanent
- Formats limités (PDF, images), 10 Mo maximum
- Remplacement ou validation par le RH
Questions fréquentes
Bon à savoir.
Combien de temps les données sont-elles conservées ?
Les humeurs hebdomadaires sont supprimées après 12 mois, les messages et l'historique de l'assistant après 6 mois, les notifications après 3 mois. Les autres durées sont précisées dans la politique de confidentialité.
Qui sont les sous-traitants ?
Hébergement de la base de données (Supabase, Union européenne), hébergement du site (Vercel), envoi des emails (Resend) et assistant IA (OpenAI). La liste à jour figure dans la politique de confidentialité.
Puis-je obtenir un accord de traitement des données (DPA) ?
Oui, contactez-nous via la page « Contacter le DPO ».
Une question sur la sécurité ?
On y répond en détail pendant la démo.