- Accueil
- Sécurité
Vos données RH restent les vôtres
Hébergement en France, une base par entreprise, chiffrement par client, IA européenne, réversibilité totale. Et des documents de sécurité générés à partir de l'état réel de la plateforme.
Vos données RH restent les vôtres
Des données parmi les plus sensibles de l'entreprise. Nous les traitons comme telles, et nous l'écrivons au contrat.
Une base par client
Aucune requête, aucun cache, aucun fichier ne mélange deux entreprises. Chaque base est chiffrée avec sa propre clé.
Hébergé en France
Serveurs à Paris, sauvegardes chiffrées. IA européenne : vos données ne servent jamais à entraîner un modèle.
MFA et SSO
Double authentification, connexion unique par votre fournisseur d'identité, SSO obligatoire et comptes de secours.
Journal d'audit
Chaque écriture, chaque consultation de fiche, chaque export est tracé dans un journal non modifiable.
Support sous contrôle
Notre équipe n'accède à vos données que si votre administrateur l'autorise, pour une durée limitée, tracée chez vous.
Réversibilité totale
Export complet chiffré à tout moment, gratuit. À la fin du contrat, suppression définitive et certificat.
Comment nous protégeons vos données
Architecture
Une base PostgreSQL par client, sélectionnée et vérifiée à chaque requête. Aucun cache ni fichier partagé entre clients. Clés de chiffrement par client, enveloppées par une clé maître.
Authentification
Mot de passe et double authentification (TOTP, codes de secours), SSO OIDC par entreprise, SSO obligatoire, sessions liées à l'entreprise, tentatives limitées.
Droits
Rôles créés par vous : fonctionnalités, périmètre et sensibilité. Vérifiés côté serveur, sur l'écran comme dans l'API. Une fiche hors périmètre n'existe pas.
Traçabilité
Journal d'audit non modifiable : écritures, consultations de fiche, exports, révélations du NIR. Aucune donnée RH dans les journaux techniques.
Sauvegardes
Sauvegardes chiffrées hors du serveur principal, plan de reprise documenté, tests de restauration.
Données de santé
Verrouillées : Gongin n'en stocke pas tant que l'hébergement n'est pas certifié HDS.
Tout est déjà écrit
Nos documents de conformité sont générés à partir de l'état réel de la plateforme, régénérés chaque jour et après chaque déploiement.
- PSSI
- Plan d'assurance sécurité
- Questionnaire sécurité DSI
- Fiche d'intégration
- PRA
- SLA
- Liste des sous-traitants
- Réversibilité
- DPA
- Registre des traitements
- Trame d'AIPD
- Notice des options IA
Rien sans votre accord
Notre équipe n'accède à vos données que si votre administrateur l'autorise, pour une durée limitée, en consultation seule. Chaque requête est tracée dans votre propre journal d'audit. Un accès d'urgence est motivé, limité à 4 heures et notifié.
Fin de contrat
Export complet chiffré, suppression définitive des fichiers, des clés et de la base, certificat de suppression.
Gongin prépare.
Vous, vous respirez.
30 minutes de démonstration sur vos propres cas : votre convention, vos règles de congés, votre prochaine campagne d'entretiens.