Sécurité et RGPD

Des relevés fiables et des données protégées dès la conception

Les heures sont la base de chaque facture. C'est pourquoi l'intégrité, la confidentialité et le contrôle des accès sont au cœur de Vahetus, et non ajoutés après coup.

Intégrité

Comment nous protégeons chaque relevé

Plusieurs niveaux indépendants rendent détectable toute modification des heures.

Chaîne de hachages SHA-256

Chaque relevé clôturé est lié au précédent par un hachage cryptographique, tout comme chaque justificatif. Le Super Admin peut vérifier toute la chaîne à tout moment.

Historique en ajout seul

Les corrections, les signalements, les justificatifs et le journal d'audit ne peuvent être ni modifiés ni supprimés. L'application utilise un utilisateur de base de données sans ces droits, et des déclencheurs l'empêchent même pour l'administrateur de la base.

Journal d'audit

Les actions administratives (nouveaux utilisateurs et projets, changements de portefeuille, réinitialisations de mot de passe, validations et refus) et les actions quotidiennes (connexions et déconnexions, pointages et pauses, demandes et exports de rapports) sont enregistrées avec qui, quoi et quand.

Pointage en ligne

Le début, la pause et la fin d'un shift sont enregistrés sur le serveur au moment même, à l'heure du serveur. Un shift ne se ferme jamais tout seul, et s'il dure plus longtemps que la personne ne travaille habituellement ce jour de la semaine ou dépasse la fin de son shift au planning, Vahetus lui rappelle de le clôturer.

Accès

Chacun ne voit que ce qui le concerne

Permissions par rôle vérifiées sur le serveur à chaque requête
Chaque gestionnaire de compte n'accède qu'aux freelances de son portefeuille
Pas d'inscription publique : seul le Super Admin crée les utilisateurs
Mots de passe enregistrés uniquement sous forme de hachage, jamais en clair
La déconnexion révoque la session sur le serveur
Réinitialiser un mot de passe met fin immédiatement à toutes les sessions de la personne
Nombre limité de tentatives de connexion pour freiner les attaques par force brute
Les données de chaque entreprise sont séparées : personne ne peut voir ni modifier celles d'une autre

RGPD

La protection des données avec des règles claires

Humanos Tech OÜ est une entreprise estonienne soumise au Règlement général sur la protection des données.

Des rôles bien définis

Votre entreprise est responsable du traitement des données qu'elle saisit dans Vahetus et Humanos Tech agit en tant que sous-traitant, dans le cadre d'un accord de traitement des données signé avec le contrat.

Les droits de chacun

Chaque utilisateur voit ses propres données et peut demander la suppression de son compte depuis l'application. Les données sont anonymisées dans le respect des durées légales de conservation.

Aucun cookie de suivi

Ce site web n'utilise aucun cookie de suivi, de publicité ni de mesure d'audience, et sert ses ressources depuis son propre domaine.

Politique de confidentialité Conditions générales Politique de cookies

Où sont les données

Vos données restent dans l'Union européenne

Les données de Vahetus (utilisateurs, projets, heures, corrections et justificatifs) sont hébergées sur des serveurs OVHcloud en France. Les données de chaque entreprise sont séparées de celles de toutes les autres. Voici les prestataires concernés, chacun sous accord de traitement des données :

OVH SAS (OVHcloud)
France, UE

Hébergement de l'application Vahetus et de sa base de données.
Hostinger International Ltd.
Chypre, UE

Hébergement de ce site web et messagerie de Humanos Tech. N'héberge aucune donnée de l'application.
Web3Creative (Web3Forms)
Inde

Envoi du formulaire de contact de ce site web. Ne reçoit aucune donnée de l'application.

Si nous ajoutons ou changeons un prestataire qui traite des données de l'application, nous en informons les entreprises clientes à l'avance, comme l'exige l'article 28 du RGPD.

Accord de traitement des données (DPA)

Avec chaque entreprise cliente, nous signons avec le contrat un accord de traitement des données au titre de l'article 28 du RGPD. Si votre service juridique souhaite le consulter avant, nous vous envoyons le modèle.

Demander le modèle de DPA

Votre équipe sécurité a des questions ?

Écrivez-nous et nous répondrons aux questions de votre équipe sécurité ou protection des données.

Écrivez-nous