Sécurité et confidentialité

Vos données restent les vôtres.

EVC traite des informations sensibles sur le fonctionnement d'une organisation. Nous l'avons conçu pour que les détenteurs de ces informations en gardent le contrôle.

Demander une démo Essayer la démo

Principes

La confidentialité dès la conception, pas par une simple politique.

Chiffrement : aujourd'hui et demain

Aujourd'hui : tout le trafic en TLS avec HSTS, mots de passe hachés avec Argon2id, secrets de connexion en deux étapes chiffrés. Ensuite : portefeuilles chiffrés de bout en bout, avec des clés détenues par les représentants des départements et par les employés.

Analyses par flux et par unité, pas par personne

Les analyses montrent les interfaces, les flux et les départements. La contribution d'un employé n'apparaît qu'à partir de trois évaluations, et uniquement pour lui-même et le responsable de son unité.

Aucun classement des personnes

Pas de classements, pas de rangs, pas de comparaison entre personnes. Intégré au produit, pas laissé aux paramètres.

Cloud dans l'UE

Hébergé dans l'UE avec isolation des locataires : un schéma de base de données distinct par locataire. Nous agissons en tant que sous-traitant dans le cadre d'un accord de traitement des données.

Ou entièrement sur site

Exécutez EVC dans votre propre infrastructure, y compris en réseaux fermés. Nous ne voyons ni ne traitons vos données. La télémétrie est désactivée par défaut.

Export à tout moment

Toutes les données du locataire dans des formats ouverts, JSON et CSV. Vous pouvez supprimer le locataire. Une licence expirée ne bloque jamais vos données.

Accès et audit

E-mail avec 2FA, SSO via OIDC ou SAML, provisionnement SCIM. Les droits combinent rôle et objet et sont vérifiés à chaque requête. Un journal d'audit exportable.

L'IA n'évalue jamais les personnes

Les fonctions d'IA peuvent suggérer des événements. Elles n'évaluent ni ne classent jamais les personnes.

Aucun traceur tiers

Aucun SDK tiers d'analyse ou de publicité, ni dans le produit ni sur ce site.

Portefeuilles de travail des employés

Introduit avec soin.

Un département décide d'activer ou non les portefeuilles de travail de ses employés. Avant cela, chaque employé reçoit une information claire. Les règles de visibilité sont fixées dans le produit.

La notice explique ce qui est suivi, qui voit quoi, comment contester et comment supprimer.
Le portefeuille de travail appartient à l'employé en tant que rôle dans l'espace de travail et est distinct de tout portefeuille personnel. Avec le chiffrement de bout en bout, l'employé détiendra ses clés.
Les collègues ne voient pas la contribution des autres.
La direction ne voit la contribution des employés qu'agrégée au niveau du département.
Nous fournissons un kit de déploiement : un modèle d'analyse d'impact, une note d'information aux employés, une description pour les représentants du personnel.

Socle de sécurité

Nos objectifs de référence.

OWASP ASVS niveau 2 comme objectif de sécurité applicative.
Un test d'intrusion externe avant le premier contrat Enterprise.
Une nomenclature logicielle (SBOM) à chaque version.
Versions signées pour la livraison sur site.
Les certifications figureront ici une fois obtenues. Nous ne revendiquons pas ce que nous n'avons pas.

Demander une démo

Découvrez EVC sur votre propre structure.

Parlez-nous de votre organisation. Nous vous montrerons EVC sur un exemple proche du vôtre et proposerons un pilote : un département, deux départements destinataires, deux périodes.

Un appel de 45 minutes avec une démonstration sur un exemple générique.
Cloud (UE) ou sur site, à vous de choisir.
Tarifs publics : cloud à partir de 4 EUR par utilisateur et par mois, comptes en lecture seule gratuits.

Essayer la démo Trouver un partenaire