Sécurité et confidentialité

PLENIRH, édité par PLENISOFTS, traite des données de salariés et de candidats. La conformité est une fonctionnalité du produit, conçue dès le départ.

Isolation. Les données de chaque entreprise sont isolées : chaque enregistrement porte l'identifiant de l'entreprise et chaque accès est contrôlé côté serveur.

Chiffrement. Connexions chiffrées (HTTPS/TLS). Les champs sensibles (n° de sécurité sociale, coordonnées bancaires et mobile money, salaires, pièces d'identité) sont chiffrés en base. Les documents ne sont jamais accessibles par une adresse publique : ils sont servis après contrôle des droits.

Accès. Contrôle d'accès par rôle (patron, admin RH, manager, salarié, comptable), double authentification disponible pour les administrateurs, journal d'audit des connexions, consultations sensibles, modifications et exports.

Notifications. Les messages e-mail, WhatsApp et SMS ne contiennent aucune donnée sensible : un titre court et un lien sécurisé. Chaque utilisateur choisit ses canaux et peut refuser WhatsApp.

Support. Le support PLENISOFTS n'accède aux données d'un client qu'avec son autorisation temporaire, tracée dans son journal.

Sauvegardes. Sauvegardes quotidiennes de la base et des documents.

Sous-traitants techniques. Hébergeur [à préciser], fournisseur WhatsApp Business [à préciser], fournisseur SMS [à préciser], service d'e-mail, agrégateur de paiement [à préciser].

Réversibilité. Chaque client exporte toutes ses données à tout moment (Excel, CSV, PDF).