Sécurité RGPD Hébergement France Accès

La sécurité de vos données RH, et ce que nous nous interdisons

Un SIRH concentre les informations les plus sensibles d'une entreprise. La question n'est pas seulement de savoir comment elles sont protégées, mais aussi ce que l'éditeur s'autorise à en faire.

Je veux une démo
Nos engagements

Trois garanties, sans astérisque

Hébergement en France

Tous nos serveurs sont hébergés en France. Ils sont sauvegardés quotidiennement, avec un délai de rétention d'un mois, et nous garantissons une disponibilité de 99,8 %.

  • Serveurs hébergés sur le territoire français
  • Sauvegarde quotidienne, rétention d'un mois
  • Disponibilité garantie à 99,8 %

Vos données ne sont pas vendues

Nous ne vendons pas de données à des tiers. Le cadre de traitement répond au règlement général sur la protection des données.

  • Pas de revente à des tiers
  • Conformité RGPD
  • Échanges chiffrés de bout en bout

Des accès pilotés finement

Les profils d'autorisation se règlent écran par écran et champ par champ. Un manager ne voit pas ce que voit un gestionnaire RH.

  • Droits par écran et par champ
  • Anonymisation par type de document
  • Journal des consultations sur les partages
L'infrastructure

Ce qui tourne derrière, et que vous ne voyez jamais

Le travail d'infrastructure ne se voit que le jour où il manque.

Le chiffrement des échanges

Tout le trafic entre vous et nos serveurs est chiffré. La politique HSTS protège contre les tentatives de dégradation de protocole et le détournement de cookies.

  • Trafic chiffré de bout en bout
  • Politique HSTS appliquée
  • Identifiants toujours transmis chiffrés

Les sauvegardes et la reprise

Les serveurs sont sauvegardés chaque jour, avec une rétention d'un mois. En cas d'indisponibilité du centre de données principal, la reprise s'appuie sur des installations géographiquement éloignées.

  • Sauvegarde quotidienne de tous les serveurs
  • Rétention d'un mois
  • Installations de reprise éloignées du site principal

Le principe du moindre privilège

Côté Nicoka, seuls les employés habilités accèdent aux ressources nécessaires à leur rôle, et rien de plus. L'authentification passe systématiquement par des identifiants personnels.

  • Accès limité au strict nécessaire
  • Habilitation par rôle
  • Authentification systématique
En pratique

Ce que vous pouvez régler vous-même

La sécurité ne se limite pas à l'infrastructure. Une bonne partie du risque se joue dans le paramétrage quotidien.

Les accès

  • Profils d'autorisation par fonction
  • Restriction champ par champ sur les données sensibles
  • Clôture des accès prévue dans le parcours de départ

Les documents

  • Anonymisation configurable par type
  • Partage par lien avec journal des consultations
  • Prévisualisation plutôt que téléchargement

La conservation

  • Durées définies selon vos obligations
  • Conserver ce qui doit être prouvé
  • Effacer ce qui doit l'être

Une question de sécurité, un interlocuteur

Pour toute question de sécurité, sur l'hébergement, les accès ou la conservation, votre interlocuteur Nicoka vous met en relation avec l'équipe concernée.

Ce que chacun y gagne

Le salarié, le manager, l’équipe RH

Le manager

Des droits par écran et par champ : un manager ne voit pas ce que voit un gestionnaire

L’équipe RH

Une anonymisation par type de document, une clôture des accès au départ

Questions fréquentes

On vous en dit plus sur la sécurité

Où sont hébergées nos données ?
En France, sur des serveurs sauvegardés quotidiennement avec une rétention d'un mois. La disponibilité garantie est de 99,8 %.
Revendez-vous nos données ?
Non. Nous ne vendons pas de données à des tiers.
Peut-on restreindre l'accès à certaines informations sensibles ?
Oui, champ par champ. Une donnée comme la reconnaissance de travailleur handicapé peut être suivie par l'équipe RH habilitée sans être visible du manager. Voir la page RQTH.
Comment gère-t-on la suppression des données d'un ancien salarié ?
L'anonymisation se paramètre par type de document, ce qui permet de conserver ce qui doit être prouvé et d'effacer ce qui doit l'être, sans traiter le dossier en bloc.

Passons en revue vos exigences de sécurité

Apportez votre grille d'évaluation fournisseur. Nous la parcourons point par point avec vous.

Je veux une démo