Gestion des talents

Sécurité des accès et intégrations

Chacun entre avec le bon niveau de sécurité, et vos logiciels échangent sans ressaisie.

Chaque utilisateur change lui-même son mot de passe et protège son compte par un code à six chiffres affiché sur son téléphone. La Direction peut imposer cette double authentification à tous ou à certains rôles, et ouvrir la connexion avec les comptes de l'annuaire de l'entreprise, sans jamais créer de compte à l'insu de personne. Les accès des collaborateurs se créent en une fois depuis le référentiel, par rôle. Une API REST documentée relie la plateforme au logiciel de paie, à l'intranet ou au temps de travail : lecture paginée en JSON, CSV ou XML, envoi en lot par matricule, et webhooks signés qui préviennent vos logiciels à chaque changement.

En bref

  • Double authentification par application, imposable par rôle
  • Connexion unique avec l'annuaire de l'entreprise
  • API REST avec clés révocables, OAuth 2.0 et webhooks signés
  • Échanges en lot CSV, XML ou JSON avec la paie
  • Fichiers rangés hors de la base, ouverts par lien signé

Dans la plateforme

  • Mon compte/compte
  • Sécurité de l'entreprise/compte/securiteDirection
  • Accès des collaborateurs/compte/accesDirection
  • API et intégrations/api-plateformeDirection et RH

Comment ça se passe

Le déroulé, étape par étape.

  1. 1

    Protéger les comptes

    Chacun active sa double authentification en scannant un QR code et reçoit dix codes de secours. La Direction peut la rendre obligatoire : elle est alors demandée dès la connexion suivante.

  2. 2

    Ouvrir la connexion par l'annuaire de l'entreprise

    Une fois la plateforme inscrite dans l'annuaire de l'entreprise, un bouton de connexion par l'annuaire apparaît sur la page de connexion. Seul un compte déjà invité, à la même adresse, peut s'y relier.

  3. 3

    Générer les accès

    Depuis les collaborateurs sans compte, la Direction crée les invitations en masse : manager pour qui a une équipe, collaborateur pour les autres, ou un rôle choisi.

  4. 4

    Brancher vos logiciels

    Une clé d'API, montrée une seule fois, ouvre la lecture ou l'écriture des ressources choisies, depuis les adresses IP choisies. Un client OAuth 2.0 obtient ses propres jetons.

  5. 5

    Être prévenu en temps réel

    Un webhook reçoit chaque création ou modification de collaborateur, signée en HMAC-SHA256. Les envois manqués sont réessayés automatiquement et restent consultables.

Ce que le module garantit

Des règles, pas des promesses.

Chaque point ci-contre correspond à un comportement de la plateforme, pas à une intention.

  • Secrets stockés hachés ou chiffrés, jamais réaffichés après leur création
  • CV, photos, attestations et pièces rangés hors de la base, dans un dossier dédié : chaque fichier s'ouvre par un lien signé valable quinze minutes, et son empreinte est vérifiée à chaque lecture
  • Chaque société est cloisonnée : ses comptes, ses clés, son connecteur ne lisent jamais les données d'une autre
  • Aucun compte créé par la connexion par l'annuaire : liaison à un compte existant seulement
  • Les CV, évaluations, données de succession, salaires et données CNSS ne passent jamais par l'API
  • Chaque appel à l'API est tracé : clé, requête, résultat, adresse IP
  • Une clé ne voit que les données de son entreprise

Les autres fonctionnalités

AnnoncesChaque poste a sa fiche, son barème et son adresse de réception.Réception automatique des CVUne ou plusieurs boîtes relevées toutes les 15 minutes.Lecture et note sur 20Le CV est confronté à la fiche de poste, critère par critère.CVthèqueLes candidats d'une annonce, classés par note, prêts à trancher.Vivier et dossier candidatToute la base de CV, et un dossier unique par personne.Décision à double validationUn candidat n'est retenu que si RH et Direction le confirment.Communication avec les candidatsDes e-mails prêts, personnalisés et envoyés depuis votre domaine.Suivi du recrutementLe tableau de bord réunit ce qui appelle une action.Attestations CNSSVérification de l'historique déclaré, réservée aux RH habilités.Comptes et rôlesVotre équipe, chacun avec ce qu'il a le droit de voir.Collaborateurs et organisationLe référentiel des collaborateurs et l'organigramme, alimentés par le fichier de la paie.Circuits de validationChaque demande suit un circuit d'approbation réglé par la Direction, sans blocage pendant les absences.OnboardingChaque nouvel arrivant suit un parcours d'intégration adapté à son poste, de la pré-embauche à la fin de sa période d'essai.FormationDu recueil des besoins au reporting : plan annuel, sessions, émargement, budget et dossiers CSF.Habilitations et apprentissageHabilitations industrielles suivies à l'échéance, contenus en ligne, tests et certificats vérifiables.Compétences et PDIRéférentiel emplois-compétences, évaluations multi-modales, bilans en radar, plans de développement suivis par jalons et conformité normative ISO.Polyvalence et mobilité interneLa matrice de polyvalence de chaque ligne de production, les postes à risque de vacance, les plans de montée en compétences, les passerelles entre postes et les offres de mobilité interne.Évaluation de la performanceObjectifs SMART en cascade, cycles d'évaluation orchestrés, calibration et matrice 9-Box.Talents et successionMatrice 9-Box, People Review, plans de succession des postes clés et programme Vivier.Espace collaborateur et baromètre socialDemandes administratives en ligne, sondages anonymes et climat social mesuré en continu.Assistants IAAssistant RH, rédaction assistée, risques de départ expliqués et veille réglementaire.