Sécurité, conformité et hébergement

Toutes les données restent en Suisse : identités, données métier, fichiers, sauvegardes et traitements IA, chez Infomaniak et chez un second hébergeur suisse.

• Hébergement en Suisse : Infomaniak Public Cloud, en Suisse ; un second hébergeur suisse indépendant, Exoscale, garde une copie des sauvegardes. Aucune donnée ne quitte le territoire suisse, que la Commission européenne reconnaît comme offrant une protection adéquate : un point utile pour les clients français
• Chaque organisation est isolée : elle ne voit que ses données, contrôlé à chaque requête et jusque dans la base de données
• Accès maîtrisés : connexion au standard OpenID Connect, connexion unique d’entreprise possible et imposable, rôles et droits par module
• Continuité de service : serveurs et base de données doublés, une panne matérielle ne coupe pas le service ; sauvegardes en continu, avec une rétention verrouillée que personne ne peut effacer, pas même un compte compromis ; restauration testée chaque trimestre
• IA traitée en Suisse : modèles ouverts hébergés par Infomaniak, utilisés en inférence seule ; aucune donnée ne sert à entraîner un modèle, rien n’est conservé d’un appel à l’autre ; seul le texte nécessaire est envoyé, jamais de pièce d’identité, de donnée bancaire ou de fichier brut
• L’IA propose, un humain décide : aucune décision d’affectation ou de refus n’est prise par un modèle, il n’y a pas de décision entièrement automatisée sur une personne
• Protection des données (nLPD, RGPD) : durées de conservation, puis anonymisation ou suppression automatique ; suppression ou export des données d’une personne sur demande ; textes de consentement versionnés, chaque acceptation datée
• Chiffrement en transit : HTTPS partout, administration par réseau privé, mots de passe hachés, protection contre les tentatives de connexion en rafale
• innovhr ne place personne : c’est un logiciel, les autorisations de location de services (LSE) restent celles des agences qui l’utilisent