Brouillon : à relire avant publication. Ne publier que les mesures réellement en place.

Sécurité

Les données de vos équipes sont protégées à plusieurs niveaux. Voici les mesures en place.

Hébergement

• Le site est hébergé en France, chez OVHcloud.
• Les données de l'application sont stockées à Paris (région eu-west-3 de Supabase), dans une base séparée pour chaque établissement.

Accès et connexion

• Chaque personne se connecte avec son propre compte. Les comptes ne sont pas créés publiquement : ils sont ouverts par l'établissement.
• Chaque salarié ne voit que ses propres données, et l'employeur ne voit que celles de son établissement.
• Les données ne sont pas accessibles sans connexion : toute tentative anonyme est refusée.

Transmission

• Toutes les pages sont servies en HTTPS, et les adresses en http sont redirigées.
• Le site applique des en-têtes de sécurité qui limitent les sources de code autorisées et protègent contre le détournement d'affichage.

Intégrité des pointages

• Chaque pointage est scellé à son enregistrement, pour qu'une modification ne passe pas inaperçue.

Signaler une faille

Si vous constatez une faille de sécurité, écrivez à [email protected]. Merci de ne pas tenter d'accéder à des données qui ne sont pas les vôtres.