Confiance
Sécurité
Les dossiers du personnel contiennent des salaires, des numéros d'assurance sociale et des certificats médicaux. Cette page dit comment ils sont protégés et ce qui manque encore.
- Suisse, Zurich
- TLS et AES-256
- Règles de données par entreprise
- Dans la base de données
- Actions de sécurité et RH
Comment la protection est construite
Les droits vivent dans la base de données
Chaque requête s'exécute sous la session de la personne connectée et la base décide ligne par ligne ce qui est visible. Appeler une adresse directement ou deviner un identifiant ne renvoie rien à quoi vous n'avez pas droit. Une interface qui cache un bouton n'est pas un contrôle d'accès.
Chiffré en transit et au repos
Chaque connexion passe par TLS, les données sur disque sont chiffrées en AES-256. Les documents résident dans un stockage sans accès public et ne sont servis que par des adresses signées à durée de vie courte, émises après le contrôle des droits.
Actions traçables
Qui a ouvert une fiche de salaire, téléchargé un document, modifié un rôle ou partagé une évaluation reste traçable avec l'horodatage. Le journal s'exporte, pour votre révision et pour une autorité de surveillance.
Droit suisse et européen de la protection des données
Les droits d’accès, journaux et exports soutiennent vos démarches de protection des données. Un projet d’accord de traitement est disponible. Le respect des exigences dépend aussi de vos réglages, processus et contrats.
La base de données sépare les clients
Chaque ligne porte son client et chaque règle le vérifie. Un accès d'un client à l'autre n'est pas un cas que l'application intercepte, c'est un cas que la base refuse. C'est vérifié à chaque exécution des tests avec de vraies requêtes sur deux clients.
Ce que nous ne faisons pas
- Nous ne vendons pas de données et n'en transmettons aucune à des tiers, hormis les prestataires nécessaires à l'exploitation.
- Nous ne diffusons aucune publicité et ne posons aucun cookie de suivi. Le site n'utilise que des cookies techniquement nécessaires.
- Nous n'entraînons aucun modèle d'IA avec vos données.
- Nous ne consultons pas vos données du personnel. Le support a besoin d'une autorisation limitée dans le temps, que vous accordez dans les réglages et pouvez retirer à tout moment.
Ce qui manque encore
La connexion prend en charge un second facteur et les passkeys. Un test d’intrusion externe et la certification Swissdec pour les déclarations de salaires restent à réaliser. Les pages produit et tarifs décrivent les fonctions disponibles aujourd’hui.
Signaler une faille
Si vous trouvez une faille, écrivez-nous avec l'objet Sécurité. Nous répondons en un jour ouvrable et revenons vers vous une fois le correctif en place.
Découvrir Rewalz.
Rewalz n'est pas encore ouvert à tous. Inscrivez-vous et nous vous contacterons dès que votre accès sera prêt.