Nous avons mis en place une procédure formelle pour les événements de sécurité et avons informé l’ensemble de notre personnel sur nos politiques.

Lorsque des événements de sécurité sont détectés, ils sont transmis à notre pseudonyme d’urgence, les employés sont informés et rassemblés pour faire rapidement face à l’événement.

Une fois qu’un événement de sécurité est réglé, nous rédigeons une analyse post-mortem.

L’analyse est examinée en personne, distribuée dans toute l’entreprise et comprend des mesures à prendre qui faciliteront la détection et la prévention d’un événement similaire à l’avenir.

Sage HR vous avertira rapidement par écrit dès qu’il aura vérifié qu’une faille de sécurité des services Sage HR affecte vos données. La notification décrira la faille et l’état d’avancement de l’enquête de Sage HR.

Nous disposons d’une automatisation fonctionnelle et fréquemment utilisée qui nous permet de déployer en toute sécurité et fiabilité les modifications apportées à notre application en quelques minutes.

Généralement, nous déployons dans l’environnement de production une fois par semaine et nous sommes très confiants de pouvoir rapidement fournir un correctif de sécurité si cela est nécessaire.

Tous nos services fonctionnent dans le nuage. Sage HR n’utilise pas ses propres routeurs, équilibreurs de charge, serveurs DNS ou serveurs physiques.

Tous nos services et données sont hébergés dans des installations AWS en Irlande et protégés par la sécurité AWS, comme décrit à l’adresse https://aws.amazon.com/fr/security/.

Les services RH sage sont opérationnels

Amazon ne divulgue pas l’emplacement exact de ses centres de données. À ce titre, Sage HR s’appuie sur la sécurité physique et les contrôles environnementaux fournis par AWS. Voir https://aws.amazon.com/fr/security/ pour plus de détails sur l’infrastructure de sécurité AWS.

Sage HR utilise une solution de sauvegarde pour les magasins de données qui contiennent des données clients. Les copies instantanées créées sont cryptées par le chiffrement multifacteur côté serveur avec les clés gérées par Amazon S3 (SSE-S3) au repos.

Toutes les données client sont stockées dans l’Union européenne (UE).

Les données client sont stockées dans des magasins de données multi-locataires; nous ne disposons pas de magasins de données individuels pour chaque client. Cependant, des contrôles stricts de confidentialité existent dans le code de notre application qui sont conçus pour assurer la confidentialité des données et pour empêcher un client d’accéder aux données d’un autre client (c’est-à-dire une séparation logique). Nous avons mis en place de nombreux tests de comportement et d’intégration pour nous assurer que ces contrôles de confidentialité fonctionnent comme prévu. Ces tests sont effectués chaque fois que notre base de code est mise à jour et même l’échec d’un seul test empêchera l’envoi d’un nouveau code en production.

Chaque système Sage HR utilisé pour traiter les données client est correctement configuré et corrigé à l’aide de méthodes commercialement raisonnables, conformément aux normes de renforcement des systèmes reconnues par l’industrie.

Sage HR fait appel à certains sous-traitants pour traiter les données clients. Ces sous-traitants sont répertoriés dans la politique des « Tiers », qui peut être mise à jour ponctuellement par Sage HR.

Nous sauvegardons les données clients toutes les 24 heures. De plus, nous conservons 4 sauvegardes hebdomadaires et 12 sauvegardes mensuelles. Tous les fichiers de sauvegarde de plus de 12 mois sont automatiquement supprimés.

Nos données de production et nos sauvegardes sont chiffrées « au repos » à l’aide du chiffrement de stockage en mode bloc AES-256.

Lorsque le compte d’un Client est supprimé, nous gardons les données dans nos fichiers de sauvegarde pendant 12 mois. S'il s’avère nécessaire de supprimer toutes les données, veuillez contacter notre service de soutien technique.

Toutes les données envoyées vers ou depuis Sage HR sont chiffrées en transit à l’aide d’un chiffrement 256 bits.

Nos terminaux d’API et d’application sont uniquement TLS/SSL et obtiennent la note « A » aux tests des laboratoires SSL. Cela signifie que nous utilisons uniquement des suites de chiffrement fortes.

Sage HR est servi à 100 % sur HTTPS.

Il n'y a pas de ressources d’entreprise ni de privilèges supplémentaires sur le réseau de Sage HR.

Nous disposons de stratégies de mot de passe solides et d’une authentification multifacteur sur GitHub, Google, AWS et Sage HR pour garantir la protection de l’accès aux services dans le nuage.

Sage HR permet de définir des niveaux d’autorisation pour tous les employés ayant accès à Sage HR.

Les autorisations et l’accès peuvent être définis pour inclure les paramètres de l’application, la facturation et les données d’utilisateur

Nous appliquons l’authentification à deux facteurs dans le système d'administration de Sage HR pour chaque employé de Sage HR.

Au niveau de l’application, nous produisons des journaux d’audit pour toutes les activités.

Tous les accès aux applications Sage HR sont consignés et vérifiés.

Toutes les actions effectuées dans l’application Sage HR sont consignées.

Sage HR est conforme à la norme ISO 27001 selon le BSI, l’organisme de normalisation du Royaume-Uni (certificat IS 692128).

Chaque année, nous collaborons avec des auditeurs tiers reconnus pour vérifier notre base de code et œuvrons avec eux pour résoudre tout problème potentiel.

Pour obtenir des renseignements sur les certifications de sécurité AWS et des copies des rapports de sécurité AWS, visitez le site https://aws.amazon.com/fr/compliance/programs/

Nos données sont stockées dans un centre de données qui est à jour et conforme aux normes et exigences telles que ISO27001, SOC 1 et SOC 2/SSAE et autres. En savoir plus : https://aws.amazon.com/fr/security/

La vérification SOC2 de Sage HR est prévue pour la période 2021/2022.

Gérer vos propres comptes et rôles d’utilisateur à partir des services Sage HR.

Protéger votre propre compte et les informations d’identification des utilisateurs en utilisant des mots de passe longs ou en activant l’authentification unique pour tous vos employés qui accèdent aux services Sage HR.

Respecter les conditions de votre contrat de services avec Sage HR, y compris en ce qui concerne le respect des lois.

Informer rapidement Sage HR si l’information d’identification d’un utilisateur a été compromise ou si vous soupçonnez des activités suspectes qui pourraient avoir un impact négatif sur la sécurité des services Sage HR ou de votre compte.

Vous ne pouvez pas effectuer de tests d’intrusion ou des activités d’évaluation de la sécurité sans le consentement préalable écrit et exprès de Sage HR.