Sécurité et RGPD
Ce qui sort du serveur, et ce qui n'en sort jamais.
Le texte d'un document est lu sur votre machine. Un fichier à données personnelles n'est ni envoyé, ni archivé sans décision humaine.
Où tourne chaque étape
| Étape | Où | Ce qui sort |
|---|---|---|
| Inventaire | Votre serveur | rien |
| Extraction du texte | Votre serveur | rien |
| Filtre données personnelles | Votre serveur | rien |
| Qualification | Jev · TypeSafe · États-Unis | un extrait de texte par fichier, jamais celui d'un fichier retenu |
| Index, journal, empreintes | Votre serveur | rien |
| Archivage et restitution | Votre destination | rien |
Sans accès au moteur de qualification : classement local, et aucun fichier ne part à l'archivage sans décision humaine.
Données personnelles
détectées sur la machine, avant tout envoi
- IBAN
- clé de contrôle vérifiée
- Numéro de sécurité sociale
- clé de contrôle vérifiée
- Pièces d'identité
- détectées
- Bulletins de paie
- détectés
- Données de santé
- détectées
- Décision
- Retenu sur place
- Envoi hors du serveur
- aucun
- Dans le journal
- IBAN masqué
Cloisonnement
un fichier protégé se voit sans s'ouvrir
AdminDirectionPaieComptabilitéDSILecture
- Action interdite au rôle
- absente de l'écran
- Console hors de la machine
- mot de passe obligatoire
- Déplacement de fichiers
- confirmation et nom de qui engage
- Contenu des documents
- jamais affiché par la console
Intégrité
NF Z42-013 : empreinte par fonction de hachage
- Empreinte
- SHA-256 par fichier archivé
- Ordre
- copie · relecture · comparaison · effacement
- Restitution
- refusée si l'empreinte a changé
- Contrôle
- relecture de toutes les archives, à la demande
Traçabilité
un jeton par fichier
- Jeton
- suit le fichier renommé ou déplacé
- Journal d'audit
- analyse, décision, lot, archivage, restitution
- Auteur
- nommé à chaque décision
- Bordereau
- CSV + LISEZ-MOI dans chaque destination
- Lecture sans Decanta
- oui
Transfert hors de l'Union européenne
à inscrire au registre des traitements du client
- Destinataire
- TypeSafe (moteur Jev), États-Unis
- Ce qui part
- un extrait de texte par fichier non retenu
- Ce qui ne part jamais
- le fichier entier, un fichier retenu, un fichier sans texte lisible
- Données chez l'éditeur
- aucune
Une question de DPO ou de RSSI ?
Nous écrire