Les données de vos salariés, hébergées en Europe et cloisonnées.
Planifast traite des données RH. Voici comment elles sont protégées, qui les traite et combien de temps elles sont gardées.
Hébergement en Europe
La base de données est hébergée à Paris. Les traitements de l'application tournent aussi à Paris.
Chiffrement
Les échanges sont chiffrés en TLS 1.3, et la connexion sécurisée est imposée au navigateur (HSTS). Les données stockées sont chiffrées par l'hébergeur de la base.
Cloisonnement
Chaque donnée est rattachée à son organisation. Des règles d'accès dans la base et des contrôles côté serveur empêchent une organisation de lire celles d'une autre.
Accès par rôle
Salarié, responsable et RH voient chacun ce qui les concerne. Les données personnelles sensibles (adresse, IBAN, famille) ne sont visibles que par la RH et la personne elle-même.
Double authentification
Chaque utilisateur peut activer un code à usage unique généré par une application d'authentification.
Traçabilité
Les consultations de documents, les exports et les connexions sont journalisés. Les documents signés portent une empreinte qui prouve leur intégrité.
Chaque pièce a sa durée, la suppression est automatique.
Les durées de conservation sont fixées pour chaque type de pièce, conformément au RGPD et au Code du travail. Une purge mensuelle supprime ce qui est arrivé à échéance et garde une trace de la suppression.
- Le responsable d'équipe n'a jamais accès au dossier ni aux pièces personnelles.
- Un ancien salarié garde un accès en lecture seule à ses documents.
| Donnée | Durée |
|---|---|
| Dossier du salarié (contrat, avenants, certificat) | 10 ans après la sortie |
| Fiches de paie | 10 ans |
| Titre de séjour | 3 ans après la sortie |
| Diplôme, fiche d'aptitude | 30 jours après la sortie |
| Pièce d'identité d'un ressortissant de l'UE | Vérifiée, jamais copiée |
| Photo du RIB | Lue sur l'appareil, jamais envoyée |
| Données du client après la fin du contrat | 30 jours, puis suppression |
Vos droits et ceux de vos salariés
Vous restez responsable du traitement des données de vos salariés. Je vous aide à répondre à leurs demandes d'accès, de rectification ou d'effacement. Un accord de traitement des données vous est proposé avec le contrat.
Une question de sécurité ?
Écrivez-moi à contact@planifast.com. Je réponds aux questionnaires de sécurité de vos services informatiques ou juridiques.
Voyons ensemble ce dont votre équipe a besoin.
Je vous montre l'outil sur des cas qui ressemblent aux vôtres, à distance ou dans vos locaux.