Sécurité2 min de lecture
Sécurité des données RH : ce qui protège vraiment vos agents
Une base de présence et de paie contient ce qu’une institution a de plus sensible : l’identité, la rémunération et la biométrie de ses agents. Voici les protections qui comptent, et pourquoi.
La sécurité d’un logiciel RH ne se juge pas à ses promesses mais à ce qui se passe le jour où quelque chose tourne mal : un mot de passe volé, un ordinateur perdu, un agent qui corrige ce qu’il n’aurait pas dû corriger. Voici les quatre protections que nous considérons comme non négociables.
1. Le chiffrement, partout où la donnée circule
Toutes les communications passent en HTTPS (TLS 1.3), du navigateur de l’agent comme du terminal biométrique. Au repos, les données sont protégées ; les gabarits biométriques, eux, ne sont conservés que chiffrés, avec une clé tenue hors de la base de données. Un vol de la base seule ne livre donc aucune empreinte exploitable.
2. Une authentification qui résiste au vol de mot de passe
Un mot de passe finit toujours par fuiter. La double authentification par code à usage unique, compatible avec Google Authenticator ou Authy, ferme cette porte : sans le téléphone de l’utilisateur, le mot de passe ne suffit pas. Des codes de récupération évitent de bloquer un responsable qui perd son appareil.
3. Chacun ses droits, rien de plus
Quatre rôles par défaut, ajustables entité par entité : le Super Admin, l’administrateur d’entité, le manager et l’agent. Un manager valide pour son équipe mais ne touche pas à la paie ; un agent ne voit que ses propres pointages et ses propres bulletins. Le moindre privilège limite ce qu’un compte compromis peut faire.
4. Une trace de chaque geste
Le journal d’audit enregistre les connexions, les créations, les modifications sensibles et les validations, avec leur auteur et leur date. Une correction de pointage ne remplace jamais l’original : elle s’ajoute à côté. C’est ce qui rend la feuille de présence opposable lors d’un contrôle.
La sécurité, c’est aussi l’hébergement
Sauvegardes automatiques, redondance et plan de reprise d’activité complètent le dispositif. Et parce que l’endroit où vivent les données est une question de sécurité autant que de droit, OPTimes peut être hébergé en RDC ou sur vos propres serveurs — voir notre article sur la souveraineté numérique.
Votre DSI a des questions précises ? Nous répondons aux questionnaires de sécurité et présentons l’architecture pendant la démonstration. Le résumé est sur notre page Sécurité.
Questions fréquentes
Les empreintes digitales sont-elles stockées en clair ?
Non. L’identification se fait sur le terminal, et les gabarits biométriques conservés par la plateforme le sont uniquement chiffrés, avec une clé tenue hors de la base de données.
Faut-il ouvrir des ports sur le réseau de l’institution ?
Non. Les terminaux initient eux-mêmes la connexion chiffrée vers la plateforme ; aucun port entrant n’est à ouvrir.
