Sécurité
Un bref résumé de la façon dont TimeLeaf protège les données des employés. Le détail complet figure dans notre documentation et dans notre entente de traitement des données.
- Chiffrement
- Les données sont chiffrées au repos avec AES-256, et les sauvegardes de la base de données sont chiffrées. Les renseignements fiscaux et bancaires sont en outre chiffrés individuellement avec une clé propre à votre espace de travail. Toutes les connexions utilisent TLS 1.2 ou une version ultérieure.
- Hébergement
- TimeLeaf est hébergé sur Microsoft Azure, dans la région Central US (centre des États-Unis).
- Sauvegardes
- Les sauvegardes sont stockées dans une région Azure géographiquement distincte, aux fins de reprise après sinistre.
- Isolation des espaces de travail
- Chaque espace de travail a son propre schéma de base de données et son propre stockage de fichiers, et ne peut pas accéder aux données d’un autre espace de travail.
- Contrôles d’accès
- Authentification unique avec Microsoft Entra ID ou Google Workspace, clés d’accès (passkeys) et applications d’authentification, option d’exiger l’authentification à deux facteurs pour les administrateurs et les propriétaires, et limites de session configurables.
- Accès de l’équipe de soutien
- L’accès du personnel de TimeLeaf est limité dans le temps et chaque session est consignée.
- Sous-traitants ultérieurs
- Ils sont énumérés dans notre entente de traitement des données, y compris Microsoft Azure pour l’hébergement.
Signaler une vulnérabilité
Écrivez à [email protected]. Nous visons à répondre dans les 24 heures et à résoudre les problèmes critiques dans les 72 heures, et nous n’intentons pas de poursuites contre les chercheurs qui respectent les règles de divulgation responsable.