Sécurité et conformité

Vos données restent en Europe, sous votre contrôle.

Vous nous confiez des données de rémunération : voici, concrètement, où elles sont hébergées, comment elles sont protégées et comment notre intelligence artificielle est encadrée. Uniquement des engagements que nous pouvons montrer.

Hébergement et données

  • Application et base de données hébergées à Frankfurt (Allemagne), stockage des fichiers à Paris (France). Aucun transfert de données hors Union européenne.
  • Votre fichier de paie brut est supprimé après traitement. Seules les données nécessaires aux calculs sont conservées.
  • Pseudonymisation dès l’import : côté serveur, les noms sont remplacés par des identifiants techniques avant analyse, avec un garde-fou qui détecte les données personnelles résiduelles.
  • Journal d’audit horodaté : les actions sensibles sont tracées, avec des empreintes d’intégrité.

Chiffrement

  • En transit : toutes les communications sont chiffrées (HTTPS / TLS), sans exception.
  • Au repos : le chiffrement au repos est assuré par l’infrastructure managée de nos hébergeurs (base de données et stockage).
  • Connexion sans mot de passe : l’accès au portail passe par des liens de connexion à usage unique, limités dans le temps. Les jetons sont stockés sous forme d’empreinte, jamais en clair.

Nos prestataires et leurs certifications

Koyeb

Hébergement de l’application et de la base de données

Frankfurt, Allemagne (Union européenne)

Infrastructure européenne, données résidentes en UE

Scaleway (groupe Iliad)

Stockage des fichiers

Paris, France (datacenter DC5)

ISO 27001, HDS et SecNumCloud (référentiels de sécurité, certifications détenues par Scaleway)

Resend

Envoi des e-mails transactionnels

Serveurs en Union européenne

Engagement RGPD, données traitées en UE

Transparence : les certifications citées ci-dessus sont celles de nos prestataires d’infrastructure. EntangleEQ ne revendique aucune certification en propre à ce jour, et nous faisons évoluer notre dispositif de sécurité en continu.

Une IA encadrée

  • Supervision humaine obligatoire : l’IA produit des indicateurs et des suggestions d’aide à la décision. Les décisions restent toujours entre vos mains.
  • Périmètre strict : le copilote est limité aux sujets d’égalité professionnelle et d’inclusion, et son usage est journalisé.
  • Calculs réglementaires déterministes : les indicateurs légaux (index d’égalité, écarts de rémunération) sont calculés par des formules auditables, pas par une IA.
Lire notre politique d’intelligence artificielle

RGPD et vos droits

Notre traitement des données personnelles suit le RGPD (règlement européen sur la protection des données) : base légale documentée, durées de conservation définies, registre des traitements. Les personnes concernées peuvent exercer leurs droits d’accès, de rectification, d’effacement et d’opposition en nous écrivant à contact@entangleeq.com.

Lire notre politique de confidentialité

Une question de sécurité avant de nous confier vos données ?

Nous répondons volontiers aux questionnaires sécurité de votre service informatique ou de votre délégué à la protection des données. La liste détaillée de nos sous-traitants est disponible sur demande.

contact@entangleeq.com