Sécurité et conformité
Vos données RH méritent le plus haut niveau de protection
Salaires, pièces d’identité, dossiers médicaux : nous traitons vos données avec les pratiques des meilleurs éditeurs SaaS.
Isolation par entreprise
Chaque requête est limitée aux données de votre entreprise, vérifiée côté serveur à chaque appel. Aucune donnée n’est partagée entre clients.
Chiffrement
Échanges chiffrés en TLS avec HSTS. Secrets sensibles (clés de double authentification, secrets de webhooks) chiffrés en AES-256-GCM dans la base.
Double authentification et SSO
Application d’authentification avec codes de secours, imposable aux RH ; connexion unique Google Workspace et Microsoft Entra ID.
Sessions maîtrisées
Jetons de courte durée, appareils connectés visibles et révocables, déconnexion de tous les appareils en un clic.
Journal d'audit
Connexions, validations, exports, modifications de paramètres : tout est tracé et consultable par les administrateurs.
Hébergement et sauvegardes
Infrastructure en centre de données certifié, sauvegardes chiffrées quotidiennes. Hébergement dédié en Tunisie ou dans l’Union européenne avec l’offre Enterprise.
Droits d’accès
Rôles salarié, manager, RH et administrateur ; les montants et les signalements anonymes ne sont visibles que par les personnes autorisées.
Portabilité et effacement
Export des données personnelles d’un salarié, anonymisation des anciens salariés, export complet de vos données à tout moment.
Conformité
Conçu pour la loi tunisienne et le RGPD
Salario vous aide à respecter la loi organique n° 2004-63 du 27 juillet 2004 relative à la protection des données personnelles (INPDP) et, pour vos activités avec l'Europe, le RGPD.
- Contrat de sous-traitance des données disponible
- Données minimisées et finalités documentées
- Droits d’accès, de rectification et d’effacement outillés
- Signalements des salariés possibles de façon anonyme
- Durées de conservation configurables
- Journal des accès et des exports
Questions de vos équipes informatiques
Où sont hébergées les données ?
Dans un centre de données certifié. L'offre Enterprise permet de choisir un hébergement dédié en Tunisie ou dans l'Union européenne.
Puis-je imposer la connexion avec Google ou Microsoft ?
Oui. Une fois vos domaines vérifiés par DNS, vous pouvez imposer l'authentification unique ; les administrateurs gardent un accès de secours.
Disposez-vous d’une API ?
Oui : une API REST documentée en OpenAPI 3.1, des clés à permissions limitées et des webhooks signés HMAC-SHA256.
Que se passe-t-il si nous partons ?
Vous exportez vos données dans des formats ouverts, puis nous les supprimons selon les délais prévus au contrat.
Une question de sécurité ou un questionnaire à remplir ? Écrivez-nous : sales@e-tafakna.com
Prêt à simplifier vos RH ?
14 jours d'essai gratuit, sans carte bancaire. Vos données restent les vôtres.