Sécurité et confidentialité

Gestion des accès

Les accès à vos données sont restreints. Seulement deux parties peuvent y accéder. Il s’agit tout d’abord des utilisateurs ajoutés par le client lui-même. Vos collaborateurs et vous-même avez donc accès à vos données à la hauteur des droits attribués en interne.

De plus, les accès à vos données sont attribués au personnel dûment habilités chez Flatchr. Les droits d’accès sont accordés en adéquation avec la fonction de l’utilisateur, dans le cadre d’une politique de sécurité. Ils sont mis à jour en cas d’évolution ou de changement de fonction et s'organisent autour de mesures d’ordre logique, physique ou organisationnel. Le personnel Flatchr n’a donc accès seulement aux informations nécessaires à l’activité et suit les principes du « moindre privilège » et du « besoin d’en savoir ».

Stockage de mes données

Nous prenons à cœur la sécurité de vos données. Pour garantir cette sécurité, nous stockons vos données dans notre base de données hébergée chez CleverCloud. Cette base de données est certifiée ISO 27001 et est conforme aux normes de sécurité de l’information.

Cette sauvegarde de la base de données permet de restaurer rapidement vos données en cas d’incident.

Sécurité physique

Nos serveurs sont hébergés par Google Cloud Platform dans des centres de données sécurisés dotés de mesures de sécurité physiques avancées, telles que des systèmes de surveillance, des contrôles d'accès stricts et des sauvegardes régulières. Cela garantit que vos données sont protégées contre les menaces physiques telles que les intrusions et les catastrophes naturelles.

Chiffrement des données

Toutes les communications avec l'application Flatchr et entre nos serveurs sont chiffrées en s’appuyant sur la norme HTTPS (TLS 1.3 ou version ultérieure). Flatchr encrypte vos données au repos avec un mode de chiffrement par bloc aes-xts.

Tests de sécurité

Nous effectuons régulièrement des tests de sécurité approfondis pour identifier et corriger les éventuelles vulnérabilités de notre système. Ces tests incluent des analyses de vulnérabilité, des audits de code et des simulations d'attaques pour assurer la robustesse de notre plateforme.

Surveillance et détection des ménaces

Nous surveillons en permanence notre infrastructure pour détecter tout comportement suspect ou toute activité malveillante. Nous utilisons des outils et des techniques de détection avancés pour nous alerter en cas de tentative d'intrusion ou d'activité anormale.

Politique de confidentialité

Nous respectons votre vie privée et nous nous conformons à toutes les lois et réglementations applicables en matière de protection des données. Notre charte de confidentialité détaille la manière dont nous collectons, utilisons et protégeons vos données personnelles

Politique de personnel

Nous procèdons systematiquement au contrôle de antécédents du personnel, ainsi  que nos sous-traitants; Un accord de confidentialité très strict nous permet aussi d'assurer la sécurité via nos sous-traitants. 

Ruglièremet, des réunions sur la sensibilisation à la sécurité des données sont organisés au sein de Flatchr.
Flatchr a également rédigé une politique de sécurité physique et environnementale afin de protéger l’information se trouvant au sein même de nos locaux.

Transfert de données

L’ensemble de vos données sont hébergées en Union Européenne.
Nous ne partageons vos informations personnelles qu'avec les tiers nécessaires pour vous fournir nos services. Nous nous engageons à obtenir votre consentement avant tout partage de données, sauf lorsque requis par la loi.

Afin d'être sûr de bien respecter les droits et la liberté des personnes concernées, nous nous efforçons de traiter les données à caractère personnel au sein de l'Espace économique européen, de solliciter des prestataires de services au sein de l'EEE en mesure de garantir le plus haut niveau de protection, de sécurité et d'offrir les meilleures fonctionnalités.

Droits des données

Flatchr agit en tant que sous-traitant sur l'ensemble de vos données. Le Client est seul responsable de l’utilisation de la Solution, de la Plateforme, de l’Application, des Contenus et des annonces d’offres d’emploi qu’il publie. Le Client sera seul responsable de la publication d’une annonce d’offre d’emploi en violation du droit du travail pour une activité illégale ou non conforme aux lois et règlements en vigueur. Voici un article autour de Flatchr et de sa conformité avec le RGPD pour vous aider dans vos démarches.