Protection des données
KronoApp propose des mécanismes d’accès, de chiffrement documentaire, de conservation et de gestion des données. La conformité complète dépend aussi des traitements et de l’organisation de chaque client.
Sécurité et confidentialité · Version 2.4.0
Des protections concrètes.
Une portée expliquée.
KronoApp protège les accès, les opérations et les documents RH par plusieurs niveaux de contrôle. Nous décrivons ici les mécanismes établis et leurs limites, sans les transformer en certification.
Le droit d’accès se vérifie à chaque étape
Utilisateur authentifié→Bonne société→Module disponible→Permission explicite→Périmètre autorisé
Un titre de poste, un lien favori ou la présence d’un bouton ne donne pas de droit supplémentaire. Les informations personnelles, médicales, financières et d’évaluation disposent de protections adaptées à leur nature.
26 protections documentées
Ce que la plateforme protège, en termes simples.
Accès et identités
Isolation des sociétésLes données d’une société restent séparées des autres espaces.
Les données d’une société restent séparées des autres espaces.
Portée. Ne pas promettre une isolation matérielle dédiée.
Permissions explicitesDes accès configurables selon les responsabilités.
Des accès configurables selon les responsabilités.
Portée. Ni poste ni titre de manager ne donnent de droits implicites.
Périmètres métierChaque acteur intervient dans le périmètre qui lui est attribué.
Chaque acteur intervient dans le périmètre qui lui est attribué.
Portée. L’encadrement seul ne suffit pas à autoriser une action.
Protection des informations sensiblesLes informations RH sensibles disposent de protections dédiées.
Les informations RH sensibles disposent de protections dédiées.
Portée. Ne pas prétendre que tous les documents utilisent une même politique indifférenciée.
Authentification et SSOConnexion Microsoft et authentification renforcée selon configuration.
Connexion Microsoft et authentification renforcée selon configuration.
Portée. L’obligation MFA universelle n’est pas attestée.
Sessions révocablesLes sessions peuvent être révoquées lors des changements de compte.
Les sessions peuvent être révoquées lors des changements de compte.
Portée. Ne pas promettre une révocation de tous les outils externes au départ.
Protection des opérations navigateurLes opérations authentifiées utilisent des protections de session.
Les opérations authentifiées utilisent des protections de session.
Portée. Ne pas publier une couverture exhaustive sans revue des parcours actuels.
Limitation des tentativesDes contrôles limitent les tentatives et les réutilisations de codes.
Des contrôles limitent les tentatives et les réutilisations de codes.
Portée. Aucune résistance absolue aux attaques ou au hameçonnage n’est démontrée.
Réponses publiques discrètesLes parcours de récupération limitent la divulgation d’informations de compte.
Les parcours de récupération limitent la divulgation d’informations de compte.
Portée. Le identité visuelle publique peut rester un indice d’existence d’un espace.
Documents et données sensibles
Chiffrement documentaireLes documents concernés sont chiffrés au repos.
Les documents concernés sont chiffrés au repos.
Portée. Pas de preuve d’un chiffrement de toutes les bases ni d’un chiffrement de bout en bout.
Gestion des clésLe chiffrement documentaire prévoit la rotation des clés.
Le chiffrement documentaire prévoit la rotation des clés.
Portée. L’exécution régulière des rotations et la garde indépendante restent à attester.
Fichiers privésLes documents privés sont délivrés par des accès contrôlés.
Les documents privés sont délivrés par des accès contrôlés.
Portée. Seuls les formats d’image autorisés peuvent être publics dans le mécanisme décrit.
Contrôle des pièces jointesLes pièces jointes sont soumises à des contrôles de sécurité.
Les pièces jointes sont soumises à des contrôles de sécurité.
Portée. Une analyse antivirus n’est pas une garantie d’innocuité absolue.
Confidentialité de la lecture OCRLa lecture assistée des reçus est effectuée localement dans le navigateur.
La lecture assistée des reçus est effectuée localement dans le navigateur.
Portée. Le justificatif soumis est ensuite transmis au serveur de l’application.
Protection des contenus webDes protections applicatives encadrent le rendu et l’exécution des contenus.
Des protections applicatives encadrent le rendu et l’exécution des contenus.
Portée. La protection renforcée des pages publiques ne prouve pas une politique identique partout.
Pièces externes ATSLes pièces externes passent par un téléchargement contrôlé.
Les pièces externes passent par un téléchargement contrôlé.
Portée. Ne pas exposer les CV par un alias public.
Intégrité des écrituresLes opérations sensibles disposent de contrôles contre les écrasements et doublons.
Les opérations sensibles disposent de contrôles contre les écrasements et doublons.
Portée. La couverture varie selon les flux ; éviter une promesse générale de zéro perte.
Traçabilité métierLes opérations métier concernées conservent un historique.
Les opérations métier concernées conservent un historique.
Portée. Pas d’allégation de journal immuable externe opérationnel.
Conservation documentaireDes fonctions encadrent la conservation et les suppressions autorisées.
Des fonctions encadrent la conservation et les suppressions autorisées.
Portée. Les durées dépendent des politiques et obligations applicables.
Export et anonymisationL’application propose des fonctions de gestion des données personnelles.
L’application propose des fonctions de gestion des données personnelles.
Portée. Un bouton ne garantit pas à lui seul la conformité complète à la LPD ou au RGPD.
Exploitation et amélioration continue
SauvegardesUne politique de sauvegarde et des contrôles de copie sont prévus.
Une politique de sauvegarde et des contrôles de copie sont prévus.
Portée. Chiffrement actuel, rétention distante, objectifs de reprise et délais de restauration ne sont pas attestés ici.
Inventaire des composantsLes composants et vulnérabilités font l’objet d’un suivi.
Les composants et vulnérabilités font l’objet d’un suivi.
Portée. Les vulnérabilités du système ne sont pas toutes couvertes par les contrôles de composants décrits.
Analyses statiquesDes analyses de code complètent les contrôles de sécurité.
Des analyses de code complètent les contrôles de sécurité.
Portée. Un scan sans alerte ne vaut ni test d’intrusion ni revue exhaustive des autorisations.
Gestion des dépendancesLes composants font l’objet de correctifs et vérifications documentés.
Les composants font l’objet de correctifs et vérifications documentés.
Portée. Le résultat nul du 23 octobre est une photographie datée.
Notifications discrètesLes notifications limitent l’exposition d’informations sensibles.
Les notifications limitent l’exposition d’informations sensibles.
Portée. La réception mobile effective exige une recette sur appareil et une configuration valide.
Séparation entre exploitation et sociétésL’administration technique est séparée des usages collaborateurs.
L’administration technique est séparée des usages collaborateurs.
Portée. Aucune certification de l’exploitant ou de l’hébergeur n’en découle.
Des contrôles suivis dans le temps
Les composants logiciels, les dépendances et les analyses de code font l’objet de contrôles datés. Un résultat sans alerte décrit un contrôle donné ; il ne remplace ni un test d’intrusion ni une revue exhaustive de toute la plateforme.
Conformité : ce que nous pouvons affirmer
Temps de travail
Les règles et contrôles aident au suivi selon la configuration retenue. Ils ne constituent pas une garantie universelle de conformité à tous les cas relevant de la LTr.
Référentiels et certifications
Nous ne revendiquons ni certification Swissdec, ISO 27001, RGPD ou OWASP ASVS, ni signature qualifiée ou archivage inviolable sans preuve et périmètre valides.
Parlons de vos exigences
Les droits, la conservation, les intégrations et les réglages de sécurité se précisent selon votre organisation et les obligations qui lui sont applicables.