Securitate

Datele dumneavoastră rămân ale dumneavoastră

Ore, absențe, concedii medicale, oferte, planuri: Équipora gestionează date sensibile. Este conceput pentru a le proteja, atât la dumneavoastră, cât și la noi.

Autentificare în doi pași (2FA)

Fiecare utilizator o poate activa în profilul său cu o aplicație de autentificare (Google Authenticator, Microsoft Authenticator, FreeOTP…), cu 10 coduri de rezervă.

  • Administratorul o poate face obligatorie: administratori și HR, responsabili sau toată lumea
  • Telefon pierdut: departamentul HR o resetează din fișa angajatului

Criptare

Datele cele mai sensibile sunt criptate pe disc, iar comunicațiile trec prin HTTPS.

  • Documente justificative pentru absențe (concedii medicale) criptate
  • Secretele autentificării în doi pași, linkurile de agendă și codurile QR de pontaj criptate
  • Parole stocate sub formă de hash (PBKDF2), niciodată în clar
  • HTTPS obligatoriu în producție, HSTS

Conturi protejate

  • Cont blocat 15 minute după 10 parole sau coduri greșite
  • Același timp de răspuns, fie că un cont există sau nu: conturile nu pot fi ghicite
  • Sesiuni protejate (cookie-uri HttpOnly, SameSite), protecție CSRF, limitarea ratei cererilor
  • Roluri și responsabilități: fiecare vede doar ceea ce îl privește
  • Portal separat pentru clienți: un client nu are acces la nicio altă pagină

Trasabilitate

  • Jurnalul acțiunilor sensibile: corecturi de pontaje, validări, consultarea documentelor justificative…
  • Corecturile de pontaj sunt întotdeauna urmărite, împreună cu autorul lor
  • Exporturi CSV protejate împotriva formulelor capcană

Găzduire

În Franța sau la dumneavoastră

Știți întotdeauna unde se află datele dumneavoastră.

Pe serverul dumneavoastră

Équipora se instalează pe un server Linux (VM sau container LXC) sau Windows al companiei dumneavoastră. Datele rămân la dumneavoastră: doar licența, actualizările și raportările de erori trec prin serverul editorului.

  • Un singur executabil nativ, fără runtime de instalat
  • Prima instalare este acceptată doar din rețeaua dumneavoastră
  • Publicare pe Internet în spatele unui proxy HTTPS, dacă deschideți portalul clienților
  • Licență posibilă fără Internet (fișier sau cheie USB)

Găzduit de editor

Équipora Cloud funcționează pe servere situate în Franța [À COMPLÉTER : hébergeur et ville du centre de données], administrate de editor.

  • O instanță pentru fiecare companie
  • Copii de rezervă zilnice
  • Actualizări de securitate instalate fără întârziere
  • Recuperarea datelor dumneavoastră în orice moment

Copii de rezervă și actualizări

Nimic nu se pierde

O bază de date într-un singur fișier: simplu de salvat, simplu de restaurat.

  • Copie de rezervă automată a bazei înainte de fiecare actualizare
  • Descărcarea unei copii de rezervă din meniul Actualizări
  • Compatibil cu copiile de rezervă obișnuite (VM, Proxmox, copierea folderului de date)
  • Actualizări semnate de editor, verificate înainte de instalare
  • Instalare noaptea sau la cererea administratorului

Întrebări frecvente

Unde sunt stocate datele mele?

Instalat la dumneavoastră: pe serverul dumneavoastră, în folderul de date Équipora. Găzduit de editor: pe serverele noastre din Franța. În ambele cazuri, puteți obține o copie completă a bazei dumneavoastră.

Este Équipora conform cu RGPD?

Équipora vă ajută să respectați RGPD: acces limitat în funcție de roluri, documente medicale criptate, jurnalul consultărilor, date găzduite în Franța sau la dumneavoastră. Rămâneți operatorul datelor de resurse umane; noi acționăm ca persoană împuternicită pentru oferta găzduită.

Ce se întâmplă dacă abonamentul meu se încheie?

Vă păstrați datele. Dacă aplicația este instalată la dumneavoastră, ele rămân pe serverul dumneavoastră; dacă este găzduită, vă furnizăm o copie a bazei.

Cum raportez o breșă de securitate?

Scrieți-ne de pe pagina de contact. Tratăm raportările cu prioritate și publicăm corecturile în notele de versiune.