Comment nous traitons vos données
Les enregistrements de congés sont des données RH - sensibles, personnelles, parfois médicales. Nous les traitons comme telles. Chiffrées, verrouillées, visibles uniquement par les personnes qui en ont réellement besoin, et jamais utilisées pour quoi que ce soit auquel vous n’avez pas consenti.
HTTPS en transit, chiffrement au repos, prêt pour le GDPR dès la conception, un modèle de permissions à trois rôles avec une délégation qui expire d’elle-même. Les réglages par défaut penchent vers une moindre exposition.
Ce qui distingue une bonne confidentialité du simple affichage, c’est ce qui se passe par défaut. Les champs de motif ne sont pas partagés. Un congé médical apparaît comme « absent », pas comme le diagnostic. Les réglages par défaut penchent vers une moindre exposition.
Chaque connexion à Vacation Flow passe par HTTPS, et tout ce que nous stockons est chiffré au repos - y compris les sauvegardes. Les fondamentaux étaient en place avant que le premier client ne s’inscrive.
Fondamentaux en place avant que le premier client ne s’inscrive.
Les règles européennes de protection des données ont façonné la manière dont nous avons construit la plateforme. Le consentement est explicite. Les clients peuvent demander à tout moment un export de leurs données ou une suppression complète, et nous honorons l’une comme l’autre sans tarder.
Nous ne les vendons pas et ne les utilisons pas pour entraîner quoi que ce soit. Lorsque vous décidez de partir, nous vous restituons un export propre dans le format que vous demandez et supprimons notre copie sur demande. Pas de jeux de rétention, pas de frais de sortie, pas de « mais vous perdrez l’accès aux analyses ».
Trois rôles couvrent ce dont la plupart des entreprises ont besoin : Employé, Responsable, Administrateur. Les réglages par défaut sont assez sensés pour que la plupart des équipes n’y touchent jamais - les employés voient leurs propres éléments, les responsables voient ceux de leur équipe, les administrateurs voient tout. Si vous souhaitez tout de même creuser, chaque permission est modifiable. Un cas fréquent bon à connaître : un responsable peut déléguer les validations pendant son congé sans céder les soldes ni les données RH, et la délégation expire le jour de son retour.
Ce qui distingue une bonne confidentialité du simple affichage, c’est ce qui se passe par défaut. Dans Vacation Flow, les champs de motif ne sont pas partagés avec les collègues. Un congé médical apparaît comme « absent » dans la vue d’équipe, pas comme le diagnostic. Les administrateurs voient les soldes, mais pas pourquoi quelqu’un a pris sa journée. Vous pouvez assouplir tout cela si votre culture veut plus d’ouverture - mais les réglages par défaut penchent vers une moindre exposition, car c’est la version que vous ne pouvez pas regretter par accident.
Les réglages par défaut que vous ne pouvez pas regretter par accident.
Chiffré, prêt pour le GDPR, trois rôles qui correspondent à la façon dont les équipes travaillent réellement, une confidentialité qui protège ce qui doit rester privé.
