Sécurité & conformité
Vos données RH sont sensibles. Voici, sans jargon, comment nous les traitons.
Conformité Loi 09-08
Le traitement des données personnelles de vos salariés est pensé dès la conception pour respecter la loi marocaine 09-08 relative à la protection des données à caractère personnel.
Bonnes pratiques alignées ISO 27001
Nos pratiques de sécurité s’alignent sur les principes du standard ISO 27001 (gestion des accès, chiffrement des échanges, sauvegardes régulières). Allstaff n’est pas certifié ISO 27001 à ce jour.
Hébergement & chiffrement
Le site et son infrastructure sont accessibles exclusivement en HTTPS (certificat Let’s Encrypt, renouvellement automatique). Les échanges avec le serveur sont chiffrés de bout en bout.
Mesures techniques en place
- Authentification à deux facteurs disponible pour les comptes d’administration.
- Protection contre les tentatives de connexion automatisées (force brute).
- Sauvegardes régulières des données, avec copie hors du serveur principal.
- Accès aux données selon le principe du moindre privilège : chacun ne voit que ce qui le concerne.
Pour toute question sur le traitement de vos données, consultez notre politique de confidentialité.