Sécurité et protection des données
Parmetra traite certaines des données RH les plus sensibles qui soient : des salaires ventilés par sexe. Cette page explique précisément comment ces données sont protégées.
Données hébergées dans l'UE
L'application, la base de données et la surveillance des erreurs fonctionnent dans des régions de l'UE : les données de personnel sont stockées à Francfort et ne quittent jamais l'Union européenne. L'authentification est assurée par un prestataire d'identité spécialisé certifié au titre du cadre de protection des données UE-États-Unis, qui ne conserve que l'identité des titulaires de compte: noms et adresses e-mail professionnelles, jamais de données salariales.
Chiffrement de bout en bout
Tout le trafic est chiffré en transit et toutes les données le sont au repos. Les identifiants tiers, comme les secrets d'API du SIRH, sont en outre scellés avec AES-256-GCM avant d'atteindre la base de données.
Isolation stricte des clients
Chaque enregistrement est rattaché à votre organisation et chaque requête filtre sur celle-ci. L'accès par rôles sépare les administrateurs système des responsables RH, avec application côté serveur.
Piste d'audit complète
Chaque modification des données salariés, rapports et évaluations est consignée avec l'acteur, l'action, l'horodatage et le différentiel: la traçabilité qu'attendent les régulateurs et les comités sociaux.
RGPD dès la conception
Parmetra agit comme votre sous-traitant. Le suivi des erreurs supprime les données personnelles avant tout envoi, les exports restent sous votre contrôle et les données d'une organisation sont intégralement supprimées à son départ.
Paiements confiés à un prestataire certifié
Les paiements d'abonnement sont traités par un prestataire de paiement certifié PCI DSS niveau 1. Les données de carte n'atteignent jamais nos serveurs.
Vous menez une évaluation fournisseur ? Nous répondons rapidement aux questionnaires de sécurité. Écrivez-nous via notre formulaire de contact.
Vous avez trouvé une vulnérabilité ? Signalez-la via notre formulaire de contact ; nous accuserons réception sous cinq jours ouvrés. security.txt