Vos données sont séparées de celles des autres entreprises
Chaque enregistrement dans Rivert appartient à une organisation, et c'est la base de données elle-même qui le garantit. Avant de renvoyer la moindre ligne, elle vérifie que cette ligne appartient à l'organisation de la personne qui la demande. C'est une règle de la base de données, et pas seulement du code de l'application : une erreur dans l'application ne peut pas montrer vos employés à une autre entreprise.
Une paie qu'on ne modifie pas en douce
- Un mois clôturé est définitif. Une fois un traitement de paie clôturé, Rivert ne permet plus de modifier ses montants.
- Les corrections s'ajoutent, elles n'effacent rien. Une erreur découverte plus tard est corrigée par un traitement de régularisation qui ne porte que la différence. Une déclaration déjà déposée est corrigée par une déclaration rectificative qui renvoie à l'originale. Vous pouvez toujours montrer à un inspecteur ce qui a été payé, ce qui a été déclaré, et ce qui a changé ensuite.
- Les bulletins gardent leur propre historique. Chaque bulletin conserve les montants à partir desquels il a été calculé. Modifier plus tard le contrat d'un employé ne réécrit pas les bulletins de l'an dernier.
Chaque action est consignée
Tout ce qui touche à la paie est enregistré dans un journal d'audit : qui a calculé, approuvé ou clôturé un traitement, qui a généré une déclaration, et quand. On peut ajouter des entrées à ce journal, pas les modifier.
Une connexion qui résiste aux intrus
- La double authentification est obligatoire pour les administrateurs, les gestionnaires de paie et le personnel RH, c'est-à-dire ceux qui voient les salaires des autres. Les employés qui ne voient que leurs propres bulletins peuvent l'activer s'ils le souhaitent.
- Pas de code par SMS. Le second facteur est une application d'authentification, car l'échange frauduleux de carte SIM rend les codes SMS faciles à voler.
- Une récupération qui n'est pas une porte dérobée. Une personne qui perd son téléphone utilise un code de secours. À défaut, un autre administrateur peut réinitialiser son second facteur. Notre support peut faire de même pour un administrateur unique, mais une réinitialisation ne connecte jamais personne : le mot de passe reste nécessaire, et chaque administrateur de votre organisation reçoit un e-mail quand elle a lieu.
- Les tentatives à l'aveugle sont bloquées. Un compte se verrouille 15 minutes après 10 mots de passe erronés d'affilée, et les tentatives répétées depuis une même adresse sont ralenties.
Chacun ne voit que ce que son rôle permet
Vous décidez qui peut faire quoi. Le compte d'un employé n'accède qu'à ses propres bulletins, congés et évaluations. Un administrateur ne peut accorder à d'autres que des droits qu'il détient lui-même : personne ne peut créer un compte plus puissant que le sien.
Où sont vos données
- Rivert fonctionne sur des serveurs situés dans l'Union européenne.
- Tout le trafic passe par Cloudflare, qui filtre les attaques, et il est chiffré jusqu'à nos serveurs. Ceux-ci refusent toute connexion qui ne passe pas par Cloudflare.
- Les bulletins et les déclarations sont stockés sous forme de fichiers dans Cloudflare R2.
- Les mots de passe et les clés sont conservés dans un gestionnaire de secrets dédié, jamais dans le code.
- La base de données est sauvegardée sur un stockage séparé.
Signaler un problème
Si vous pensez avoir trouvé une faille de sécurité dans Rivert, écrivez à [email protected]. Nous l'examinerons immédiatement et vous tiendrons informé.