RGPD ET SÉCURITÉ
Découvrez les garanties appliquées aux principaux dossiers RH, la manière dont le service vous aide à traiter les demandes relatives aux données personnelles, et le rôle des prestataires qui interviennent pour l'hébergement, l'IA, les communications, la facturation et la mesure d'audience.
CE QUE NOUS FAISONS
Résidence des données
L'hébergement RH principal et les services associés relèvent de modalités de traitement différentes. Notre liste des prestataires précise leurs rôles et leurs lieux de traitement ; les intégrations activées par le client peuvent transmettre des données à d'autres destinataires. Un hébergement dans l'UE ne signifie pas que chaque destinataire traite les données exclusivement au sein de l'UE.
Sous-traitants
Chiffrement
Certains champs sensibles, notamment les identifiants bancaires et fiscaux, sont chiffrés avec AES-256-GCM. Nos mesures de sécurité décrivent les garanties appliquées à l'ensemble du service.
Contrôle d'accès
Quatre rôles d'accès (Propriétaire, Admin RH, Manager et Employé) déterminent les dossiers et les actions auxquels chacun peut accéder. Des contrôles cloisonnés par tenant séparent les espaces de travail des entreprises.
Traitement par IA
Perso AI utilise Mistral AI. Les fonctionnalités d'IA traitent les informations nécessaires à la tâche demandée. Consultez notre liste des sous-traitants et les paramètres de votre espace de travail avant d'inclure des données personnelles.
Journalisation d'audit
Les enregistrements d'audit consignent les actions prises en charge, telles que les modifications, les exports et les demandes d'effacement, en indiquant qui les a effectuées et quand. Leur conservation est soumise aux paramètres applicables et aux mesures de conservation à des fins juridiques (legal hold).
VOS EMPLOYÉS
Accès (article 15) : les employés peuvent demander l'accès à leurs données personnelles
Rectification (article 16) : les employés peuvent demander la correction de données personnelles inexactes
Effacement (article 17) : les employés peuvent demander la suppression, sous réserve des conditions et exceptions légales
Portabilité (article 20) : s'applique à certaines données traitées de manière automatisée sur le fondement du consentement ou d'un contrat
NOS PARTENAIRES
Hetzner Cloud : infrastructure (Allemagne)
Mistral AI : traitement par IA (UE et AELE)
Brevo : e-mails transactionnels (France)
Stripe : traitement des paiements (Irlande)
PRÊT QUAND VOUS L'ÊTES
Réunissez vos tâches RH du quotidien et offrez à votre équipe un moyen plus simple d'avancer.