Sécurité et RGPD

Mesures techniques

• HTTPS, cookies de session sécurisés, protection CSRF et politiques de sécurité du navigateur ;
• mots de passe Argon2id ou bcrypt, double authentification TOTP et sessions révocables ;
• cloisonnement logique par entreprise et contrôles d’autorisation côté serveur ;
• secrets GoCardless, Pennylane et TOTP chiffrés avec AES-256-GCM ;
• limitation des tentatives et journalisation des échecs ;
• justificatifs hors du dossier public et empreinte SHA-256 à l’import.

Responsabilités RGPD

L’employeur informe ses salariés, définit la durée adaptée et traite leurs demandes. AxiorHub documente ses sous-traitants, limite les accès et assiste l’entreprise pour l’export ou l’effacement.

Références officielles

CNIL — information et transparence · Règlement (UE) 2016/679 · BOFiP — conservation et numérisation des documents.