Sécurité et protection des données

Vos données RH,
traitées avec soin.

Ce que SincHR fait pour protéger les données salariés et de rémunération, dit simplement — et qui contacter quand une page web ne suffit pas.

Demander le DPA → Signaler une vulnérabilité
Accès

Qui voit quoi, appliqué côté serveur.

Les données de rémunération sont ce qu'une plateforme RH détient de plus sensible. L'accès est décidé par rôle et vérifié à chaque requête, pas seulement masqué dans un menu.

🔐
Accès par rôle
Propriétaires, RH, managers et salariés ne voient que ce que leur rôle autorise. Les rapports et les vues d'équité salariale sont réservés aux propriétaires et aux RH, et l'accès aux fonctionnalités est appliqué par l'API comme par l'interface.
🫥
Masquage des champs pour les managers
Les managers voient les personnes qu'ils encadrent, avec les champs sensibles masqués. Les informations de rémunération restent chez les RH et les propriétaires, sauf lorsqu'un flux les partage délibérément — par exemple la demande d'information d'un salarié sur sa propre rémunération.
🧾
Piste d'audit
Les modifications des données de référence des salariés et des grilles salariales sont enregistrées avec leur auteur et leur date, pour pouvoir justifier une décision de rémunération des mois plus tard plutôt que la reconstituer.
🍪
Sessions sécurisées
Les sessions utilisent des cookies HTTPS uniquement en production et chaque requête modifiant des données porte un jeton CSRF. L'application refuse de démarrer en production avec une clé secrète faible ou par défaut.
RGPD

La protection des données, par écrit.

Les documents et contacts qu'une revue de protection des données demande.

Ce que nous ne prétendons pas SincHR ne détient pas aujourd'hui de rapport SOC 2 ni de certification ISO 27001, et nous préférons le dire plutôt que d'afficher un badge sur cette page. Si une certification conditionne votre achat, demandez-nous où nous en sommes sur cette feuille de route.
Divulgation responsable

Vous avez trouvé quelque chose ? Dites-le-nous.

Écrivez à security@sinchr.com en décrivant ce que vous avez trouvé et comment le reproduire. Nous lisons chaque signalement, répondons à son auteur et n'engageons aucune action contre une recherche de bonne foi.

Besoin des détails ?

Posez une question de sécurité,
une personne vous répond.

Demandez le DPA, envoyez-nous votre questionnaire fournisseur, ou lancez un essai et voyez comment le contrôle d'accès fonctionne avec vos propres données.

Nous contacter Commencer l'essai gratuit Aucun débit aujourd'hui