Mandants séparés, droits fins, connexions et modifications traçables.

Données et mandants

• Mandants séparés

  Chaque mandant a son propre sous-domaine. L'application filtre par mandant, et un filtre dans l'ORM ajoute le mandant là où une requête de lecture l'omet. La Row Level Security bloque les accès à la base de données qui contournent l'application.

• Aucun fichier ne s'exécute comme page

  Seuls les PDF et les images s'affichent, sous une politique de sécurité sandbox; l'application les reconnaît à leur contenu, pas à leur nom de fichier. Tous les autres fichiers arrivent en téléchargement, ainsi aucun fichier enregistré ne s'exécute comme page dans le navigateur.

• Seul ce qui est validé sort

  Annonces et portails n'affichent que des champs validés, sans marge ni facturation. Un profil n'est publié qu'avec consentement.

Accès et connexion

• Connexion centrale

  Par e-mail, Google, Microsoft ou GitHub, désactivable par mandant. Les règles des mots de passe sont fixées par la plateforme.

• Deuxième facteur

  Par application d'authentification, imposable aux administrateurs, avec un délai de mise en place.

• Rôles et droits

  Plus de 100 autorisations distinctes. Les données salariales ont la leur, les portails ne voient que leurs propres données.

Journaux

• Connexions et rôles

  Connexions, tentatives échouées, changements de mot de passe et de rôle et invitations, avec adresse IP et navigateur.

• Historique des dossiers

  Candidats, postes, entreprises et collaborateurs ont un historique de leurs modifications.

• Sessions du support

  Lorsque notre équipe travaille comme utilisateur dans votre mandant, chacune de ces sessions est journalisée avec la personne réelle.

Chiffrement et sauvegardes

• Uniquement en HTTPS

  Les connexions passent uniquement par HTTPS, l'interface envoie HSTS.

• Identifiants chiffrés

  Alprion conserve chiffrés les identifiants pour des systèmes tiers, par exemple pour les serveurs de messagerie et les webhooks.

• Sauvegardes

  Sauvegardes complètes et incrémentielles, chiffrées en AES-256 et avec un inventaire signé. Un mandant se restaure avec un essai préalable.

Exploitation et prestataires

• Microsoft Azure

  Alprion fonctionne sur Microsoft Azure, la base de données et les fichiers s'y trouvent aussi.

• IA via Azure OpenAI

  Les fonctions d'IA passent par Azure OpenAI. Elles lisent et proposent; avec l'aperçu, vous contrôlez le poste et le CV avant l'enregistrement.

• Salaires dans SwissSalary 365

  Si la connexion est configurée pour votre mandant, les heures, les genres de salaire et les données de base vont à SwissSalary 365, et les lignes de salaire comptabilisées reviennent.

Interfaces et développement

• Interface publique

  Avec clés d'API, autorisations et limites par clé. Un appel répété est reconnu à sa clé.

• Webhooks signés

  Les webhooks sortants sont signés selon Standard Webhooks (HMAC-SHA256), leurs destinations sont contrôlées contre les accès au réseau interne.

• Contrôles du code

  Dépendances et code sont contrôlés avec osv-scanner, pip-audit, gitleaks, semgrep, bandit et Trivy.

Ce site

Ce site ne pose aucun cookie, ne charge rien de tiers et ne compte pas les visites. Les polices viennent de notre propre serveur.