Sécurité et confiance
Ce que fait la plateforme pour protéger les données RH
Cette page ne liste que les contrôles qui existent aujourd’hui dans le code de Ergenza. Lorsqu’une fonction est encore en construction, nous l’indiquons.
Isolation
Les données de votre entreprise restent séparées
La base sépare les entreprises
La base de données elle-même ne renvoie que les lignes de votre entreprise (sécurité au niveau des lignes PostgreSQL, activée et imposée). Cette protection ne repose pas seulement sur notre code.
Aucun lien entre entreprises
Chaque lien entre fiches inclut votre entreprise : une fiche ne peut pas pointer vers les données d’une autre entreprise.
Responsabilité
Un historique qui révèle les falsifications
Des traces impossibles à réécrire
Les traces de chaque entreprise sont numérotées et liées par une empreinte (un hachage SHA-256). La base refuse modifications et suppressions, et toute entrée altérée rompt la chaîne.
Des webhooks sûrs
Avant d’envoyer un événement à un autre système (webhook), Ergenza vérifie l’adresse pour qu’il ne puisse pas atteindre un réseau interne privé.
Chiffrement
Les données sensibles sont chiffrées par l’application
Chiffrement au niveau des champs
Les champs sensibles sont chiffrés en AES-256 avant d’être écrits dans la base.
Secrets d’intégration protégés
Les mots de passe et clés de vos outils connectés sont stockés avec un chiffrement authentifié (AES-GCM) : impossible de les lire ou de les modifier en silence.
Confidentialité
Exporter ou effacer les données d’une personne
Export
Un administrateur demande l’export pour une personne. Il s’exécute en arrière-plan, et le fichier est chiffré (AES-256) avec une clé affichée une seule fois au demandeur.
Effacement
Les demandes d’effacement suivent le même processus tracé : chaque demande a un statut et une trace.
Les demandes de confidentialité en libre-service par les salariés ne sont pas encore activées ; les demandes sont déposées par un administrateur.
Accès
Contrôles de connexion et de session
Passkeys
Connexion par passkey en priorité, avec des sessions « se souvenir de moi » sécurisées.
SSO et SCIM
Authentification unique via OpenID Connect (SAML 2.0 prévu) et création automatique des utilisateurs (SCIM).
Vos règles de connexion
Règles et historique des mots de passe, verrouillage après des échecs répétés, délais de session et d’inactivité.
État
Ce que nous ne prétendons pas
Ergenza est en accès anticipé. Nous ne détenons actuellement ni SOC 2, ni ISO 27001, ni autre certification tierce, et nous ne publions pas encore de chiffres de disponibilité. Si vous découvrez un problème de sécurité, écrivez à security@ergenza.com.
Découvrez Ergenza avec vos propres données
En développement actif — les inscriptions sont fermées pour le moment. À l’ouverture des inscriptions, les offres payantes incluent un essai gratuit de 30 jours sans carte, et chaque espace est préparé à la main.