Sécurité
Les données de votre personnel, traitées avec rigueur.
Heures, salaires, numéros AVS, permis, contrats : ce que vous confiez à Hencora est sensible. Voici, concrètement, comment ces données sont protégées, sauvegardées et surveillées.
- Hébergé en SuisseLa base de données et les documents sont conservés dans la région de Zurich.
- Chaque entreprise chez elleLe cloisonnement est appliqué dans la base elle-même, ligne par ligne, et vérifié automatiquement à chaque modification.
- Double authentificationDisponible pour chaque compte, obligatoire pour les fiduciaires et pour l'équipe Hencora.
- Sauvegardes hors siteUne copie chiffrée chaque nuit chez un second fournisseur, dans l'Union européenne, et un essai de restauration chaque mois.
- Fichiers contrôlésChaque justificatif et chaque document déposé passe un contrôle antivirus ; un fichier infecté est supprimé et refusé.
- Tout est tracéCorrections d'heures, consultations des documents et dossiers du personnel, exports et actions de la fiduciaire sont inscrits dans un journal que les utilisateurs ne peuvent ni modifier ni effacer.
Si le pire arrive, vos données sont ailleurs aussi
Une sauvegarde n'a de valeur que si l'on sait la restaurer. Nous ne nous contentons pas d'en faire : nous les essayons.
- 01Chaque jour
Une sauvegarde de la base est faite automatiquement chez l'hébergeur, en Suisse.
- 02Chaque nuit
Une copie complète (base, documents et code) est préparée sur une machine temporaire, chiffrée, puis conservée chez un second fournisseur, dans l'Union européenne. Pendant ses 7 premiers jours, elle ne peut être ni modifiée ni effacée. Copies quotidiennes gardées 30 jours, mensuelles un an.
- 03Chaque mois
La base de données d'une copie est restaurée dans un environnement séparé, puis comparée table par table avec l'original ; les fichiers sont recomptés.
Qui entre, et ce que chacun voit
- Mots de passe
- Dix caractères au moins, avec majuscules, minuscules, chiffres et symboles. Les mots de passe qui figurent dans des fuites connues sont refusés. Ils sont stockés chiffrés et personne, pas même l'équipe Hencora, ne peut les lire.
- Adresse e-mail
- Chaque compte confirme son adresse à l'inscription. Un changement d'adresse doit être confirmé à la fois sur l'ancienne et sur la nouvelle.
- Double authentification
- Un code à six chiffres, généré par une application sur le téléphone, en plus du mot de passe. Chacun peut l'activer dans « Mes données ».
- Rôles
- Un collaborateur ne voit que ses propres heures, absences et documents. Un responsable voit les personnes qu'il valide. Les salaires et les documents confidentiels restent réservés à l'administrateur et aux ressources humaines.
- Fiduciaire
- Elle n'a pas de compte dans votre entreprise. C'est vous qui choisissez ce qu'elle voit, elle consulte en lecture seule, et vous pouvez retirer son accès à tout moment.
- Équipe Hencora
- Elle n'accède aux données d'une entreprise qu'en cas de besoin : demande d'assistance, incident de sécurité, maintenance nécessaire ou obligation légale. L'accès d'administration de la plateforme exige la double authentification.
Une plateforme surveillée, pas seulement hébergée
Chaque modification de la plateforme passe une série de contrôles automatiques : calcul des heures, factures QR, cloisonnement entre entreprises. Un contrôle en échec est signalé immédiatement et corrigé avant d'aller plus loin.
La disponibilité de la plateforme est vérifiée toutes les cinq minutes ; les certificats et la configuration des e-mails, chaque jour. Une panne nous est signalée immédiatement.
Quand une page rencontre une erreur, elle nous est signalée avec la page concernée, sans aucune donnée saisie. Nous corrigeons souvent avant que l'on nous écrive.
Chaque mise en ligne est datée et archivée. En cas de problème, la version précédente peut être rétablie en quelques minutes.
Vos données restent les vôtres
Rien n'est vendu, rien ne sert à de la publicité, rien ne sert à entraîner des systèmes d'intelligence artificielle. Votre entreprise reste responsable de ses données ; Hencora les traite pour elle, selon un contrat de sous-traitance prévu par la loi fédérale sur la protection des données (LPD).
Vous pouvez tout exporter à tout moment : extraits PDF, heures, salaires, factures et décompte TVA.
Vous avez repéré une faille ?
Écrivez-nous à suite@hencora.ch en décrivant ce que vous avez observé. Nous répondons rapidement et vous tenons informé de la correction. Merci de ne pas accéder aux données d'autrui ni de les publier.
Une procédure écrite encadre chaque incident : évaluation, correction, information des entreprises concernées.