Sécurité et RGPD
Un outil RH concentre les données les plus sensibles de l'entreprise. Kolektiv a été conçu autour d'une règle simple : refuser par défaut, et n'ouvrir que ce que le rôle autorise, sur son périmètre.
Les droits suivent l'organigramme. Un Team Lead voit son équipe, un Manager son pôle, la RH sa société.
| Le salarié | Team Lead | Manager | RH | Expert-comptable | |
|---|---|---|---|---|---|
| Nom, poste, équipe, e-mail pro | oui | oui | oui | oui | oui |
| Absences (sans motif) | oui | oui | oui | oui | oui |
| Motif d'absence, arrêts de travail | lui seul | son équipe | son pôle | oui | oui |
| Salaire, adresse, IBAN | lui seul | son équipe, masqué | son pôle, masqué | oui | oui |
| Entretiens et évaluations | les siens | son équipe | son pôle | oui | non |
| Contrats de l'entreprise, coûts | non | non | non | oui | non |
| Dispense de mutuelle, justificatif | la sienne | non | non | oui | statut seul |
| Journal d'audit | non | non | non | oui | non |
« Masqué » : la donnée s'affiche seulement après un clic de révélation, inscrit au journal d'audit.
Chaque écran et chaque action vérifient côté serveur, à chaque requête, que le rôle et le périmètre de la personne l'autorisent. Ce qui n'est pas explicitement ouvert est fermé ; une donnée non autorisée n'est même pas envoyée au navigateur.
Mot de passe et code à usage unique (application d'authentification) à chaque connexion, sans exception, avec codes de secours. Les mots de passe déjà apparus dans une fuite connue sont refusés ; les tentatives répétées sont bloquées.
Salaire, IBAN, coordonnées personnelles, date de naissance, comptes rendus d'entretien, motifs et justificatifs de dispense, documents : chiffrés en base, dans une table séparée de la fiche. Toutes les connexions sont en HTTPS.
Même pour un responsable habilité, les données sensibles restent masquées jusqu'à un clic de révélation. Chaque révélation, chaque export et chaque téléchargement est inscrit au journal d'audit.
Le journal d'audit est protégé au niveau de la base de données : ni un utilisateur, ni un administrateur ne peut modifier ou effacer une ligne.
Aucun document n'a d'adresse publique. Chaque téléchargement passe par l'application, après vérification des droits, sans mise en cache.
Vos données RH restent les vôtres. Nous les traitons pour votre compte, selon vos instructions, et nulle part ailleurs qu'en Europe.
Application et base de données hébergées en France chez Scalingo. Aucune donnée n'est transférée hors de l'Union européenne par Kolektiv.
Pour les données RH, votre entreprise est responsable du traitement et Kolektiv sous-traitant. Les engagements de l'article 28 (confidentialité, sécurité, notification des violations, suppression en fin de contrat) figurent dans les conditions d'utilisation.
Le modèle gratuit repose sur des offres de partenaires présentées aux RH. Une offre est un simple lien : aucune donnée de salarié, de contrat ou de contact n'est transmise.
Aucun outil de mesure d'audience, aucune publicité, aucune police ni ressource chargée depuis un service tiers. Seul un cookie de session technique est utilisé.
Accès, rectification, effacement, portabilité : le détail figure dans la politique de confidentialité. Une question ? contact@kolektiv.fr.
Kolektiv est financé par des offres de partenaires présentées aux seuls administrateurs RH. Aucune donnée de vos salariés n'est transmise à ces partenaires, ni vendue.