Sécurité

Vos données restent les vôtres

Heures, absences, arrêts maladie, devis, plans : Équipora gère des données sensibles. Il est conçu pour les protéger, chez vous comme chez nous.

Double authentification (A2F)

Chacun peut l'activer dans son profil avec une application d'authentification (Google Authenticator, Microsoft Authenticator, FreeOTP…), avec 10 codes de secours.

  • L'administrateur peut la rendre obligatoire : administrateurs et RH, responsables, ou tout le monde
  • Téléphone perdu : les RH la réinitialisent depuis la fiche de l'employé

Chiffrement

Les données les plus sensibles sont chiffrées sur le disque, et les échanges passent en HTTPS.

  • Justificatifs d'absence (arrêts maladie) chiffrés
  • Secrets de double authentification, liens d'agenda et QR codes de badgeage chiffrés
  • Mots de passe hachés (PBKDF2), jamais stockés en clair
  • HTTPS obligatoire en production, HSTS

Comptes protégés

  • Compte bloqué 15 minutes après 10 mots de passe ou codes erronés
  • Même temps de réponse que le compte existe ou non : impossible de deviner les comptes
  • Sessions protégées (cookies HttpOnly, SameSite), protection CSRF, limitation de débit
  • Rôles et responsabilités : chacun ne voit que ce qui le concerne
  • Portail client séparé : un client n'accède à aucune autre page

Traçabilité

  • Journal des actions sensibles : corrections de pointages, validations, consultation des justificatifs…
  • Corrections de pointage toujours tracées, avec leur auteur
  • Exports CSV protégés contre les formules piégées

Hébergement

En France ou chez vous

Vous savez toujours où sont vos données.

Sur votre serveur

Équipora s'installe sur un serveur Linux (VM ou conteneur LXC) ou Windows de votre entreprise. Vos données restent chez vous : seuls la licence, les mises à jour et les signalements d'erreurs passent par le serveur de l'éditeur.

  • Exécutable natif unique, sans runtime à installer
  • La première installation n'est acceptée que depuis votre réseau
  • Publication sur Internet derrière un proxy HTTPS, si vous ouvrez le portail client
  • Licence possible sans Internet (fichier ou clé USB)

Hébergé par l'éditeur

Équipora Cloud fonctionne sur des serveurs situés en France [À COMPLÉTER : hébergeur et ville du centre de données], administrés par l'éditeur.

  • Une instance par entreprise
  • Sauvegardes quotidiennes
  • Mises à jour de sécurité installées sans attendre
  • Récupération de vos données à tout moment

Sauvegardes et mises à jour

Rien ne se perd

Une base de données dans un seul fichier : simple à sauvegarder, simple à restaurer.

  • Sauvegarde automatique de la base avant chaque mise à jour
  • Téléchargement d'une sauvegarde depuis le menu Mises à jour
  • Compatible avec vos sauvegardes habituelles (VM, Proxmox, copie du dossier de données)
  • Mises à jour signées par l'éditeur, vérifiées avant installation
  • Installation la nuit ou à la demande de l'administrateur

Questions fréquentes

Où sont stockées mes données ?

Installé chez vous : sur votre serveur, dans le dossier de données d’Équipora. Hébergé par l'éditeur : sur nos serveurs en France. Dans les deux cas, vous pouvez récupérer une copie complète de votre base.

Équipora est-il conforme au RGPD ?

Équipora vous aide à respecter le RGPD : accès limité selon les rôles, justificatifs médicaux chiffrés, journal des consultations, données hébergées en France ou chez vous. Vous restez responsable du traitement de vos données RH ; nous agissons comme sous-traitant pour l'offre hébergée.

Que se passe-t-il si mon abonnement s'arrête ?

Vous conservez vos données. Installé chez vous, elles restent sur votre serveur ; hébergé, nous vous fournissons une copie de votre base.

Comment signaler une faille de sécurité ?

Écrivez-nous depuis la page de contact. Nous traitons les signalements en priorité et publions les correctifs dans les notes de version.