Le service MyPeopleDoc® répond aux plus hauts standards de sécurisation et de confidentialité.

 

PeopleDoc fournit un chiffrement ‘at-rest’ dans le cadre de nos services standard :

• Les données utilisateur sont stockées dans des clusters de bases de
données reposant sur des systèmes de fichiers chiffrés (LUKS et
cryptsetup avec des clés AES-256).

• Les documents sont cryptés lorsqu'ils sont téléchargés dans notre système d'archivage électronique («SAE»). Nous utilisons une génération de clés AES-256 à la volée pour effectuer le chiffrement.

• Les clés de chiffrement sont stockées chiffrées et gérées par une autre
équipe pour garantir la séparation des tâches.

 

PeopleDoc fournit également un cryptage de donnés "in-transit": Toutes les données entrantes et sortantes de l'application PeopleDoc sont cryptées: l'API Web expose les services HTTPS et l'importation de données par lots ne peut être effectuée qu'avec SFTP. Le transfert de données internes est également crypté et sécurisé car nous utilisons HTTPS entre le SAE et ses clients et une authentification forte basée sur des certificats. Lorsque vous êtes connecté au service, tous les échanges entre votre navigateur Internet et le service MyPeopleDoc® sont chiffrés à l'aide de la technologie SSL (protocole HTTPS). 
 
- Votre mot de passe n'est jamais stocké en clair sur nos serveurs, vous seul le connaissez. Il ne vous sera jamais communiqué par email : vous gérez vous-même vos identifiants d'accès.
- Un tiers ne peut pas accéder à vos documents sans votre accord et votre contrôle.

Le service d'archivage de la Caisse des Dépôt et Consignations est réparti sur trois sites géographiquement distants et vos fiches de paie y sont archivés de façon cryptée.