Gestion des talents
Sécurité des accès et intégrations
Chacun entre avec le bon niveau de sécurité, et vos logiciels échangent sans ressaisie.
Chaque utilisateur change lui-même son mot de passe et protège son compte par un code à six chiffres affiché sur son téléphone. La Direction peut imposer cette double authentification à tous ou à certains rôles, et ouvrir la connexion avec les comptes de l'annuaire de l'entreprise, sans jamais créer de compte à l'insu de personne. Les accès des collaborateurs se créent en une fois depuis le référentiel, par rôle. Une API REST documentée relie la plateforme au logiciel de paie, à l'intranet ou au temps de travail : lecture paginée en JSON, CSV ou XML, envoi en lot par matricule, et webhooks signés qui préviennent vos logiciels à chaque changement.
En bref
- Double authentification par application, imposable par rôle
- Connexion unique avec l'annuaire de l'entreprise
- API REST avec clés révocables, OAuth 2.0 et webhooks signés
- Échanges en lot CSV, XML ou JSON avec la paie
- Fichiers rangés hors de la base, ouverts par lien signé
Dans la plateforme
- Mon compte
/compte - Sécurité de l'entreprise
/compte/securiteDirection - Accès des collaborateurs
/compte/accesDirection - API et intégrations
/api-plateformeDirection et RH
Comment ça se passe
Le déroulé, étape par étape.
- 1
Protéger les comptes
Chacun active sa double authentification en scannant un QR code et reçoit dix codes de secours. La Direction peut la rendre obligatoire : elle est alors demandée dès la connexion suivante.
- 2
Ouvrir la connexion par l'annuaire de l'entreprise
Une fois la plateforme inscrite dans l'annuaire de l'entreprise, un bouton de connexion par l'annuaire apparaît sur la page de connexion. Seul un compte déjà invité, à la même adresse, peut s'y relier.
- 3
Générer les accès
Depuis les collaborateurs sans compte, la Direction crée les invitations en masse : manager pour qui a une équipe, collaborateur pour les autres, ou un rôle choisi.
- 4
Brancher vos logiciels
Une clé d'API, montrée une seule fois, ouvre la lecture ou l'écriture des ressources choisies, depuis les adresses IP choisies. Un client OAuth 2.0 obtient ses propres jetons.
- 5
Être prévenu en temps réel
Un webhook reçoit chaque création ou modification de collaborateur, signée en HMAC-SHA256. Les envois manqués sont réessayés automatiquement et restent consultables.
Ce que le module garantit
Des règles, pas des promesses.
Chaque point ci-contre correspond à un comportement de la plateforme, pas à une intention.
- Secrets stockés hachés ou chiffrés, jamais réaffichés après leur création
- CV, photos, attestations et pièces rangés hors de la base, dans un dossier dédié : chaque fichier s'ouvre par un lien signé valable quinze minutes, et son empreinte est vérifiée à chaque lecture
- Chaque société est cloisonnée : ses comptes, ses clés, son connecteur ne lisent jamais les données d'une autre
- Aucun compte créé par la connexion par l'annuaire : liaison à un compte existant seulement
- Les CV, évaluations, données de succession, salaires et données CNSS ne passent jamais par l'API
- Chaque appel à l'API est tracé : clé, requête, résultat, adresse IP
- Une clé ne voit que les données de son entreprise
