Sécurité et données
Des données RH. Traitées comme telles.
Zertix héberge des justificatifs qui concernent des personnes identifiées. Cette page dit ce que nous pouvons affirmer, et signale ce qui reste à documenter. Aucun badge décoratif, aucune certification que nous ne détenons pas.
Hébergement
- Site public zertix.fr
- OVH SAS, 2 rue Kellermann, 59100 Roubaix, France
- Données applicatives, base, fichiers, fonctions serveur
- Supabase, Union européenne, région Irlande (eu-west-1)
Nous employons une seule formulation, partout : les données applicatives sont hébergées dans l’Union européenne, en Irlande. Le site vitrine est hébergé en France.
La page de vérification par QR
C’est le seul endroit où une information sort de votre espace. Elle est volontairement pauvre.
- Ce qu’elle affiche : le nom, la fonction et les habilitations en cours avec leur date de fin de validité, ou, pour un équipement, la date du dernier contrôle, l’organisme, le résultat et la prochaine échéance.
- Ce qu’elle n’affiche jamais : les coordonnées, les documents, les justificatifs, la rémunération, ni aucune autre donnée RH.
- Révocation : le badge cesse de fonctionner dès que la personne est archivée. En cas de perte ou de vol, un clic régénère le code et invalide l’ancien.
- Traçabilité : chaque scan est horodaté dans la fiche concernée.
Ce que nous affirmons
- Les échanges avec le site et l’application sont chiffrés en transit (TLS).
- Les données applicatives sont chiffrées au repos.
- Les sauvegardes sont quotidiennes.
- Vos justificatifs et vos données RH ne sont accessibles qu’aux utilisateurs de votre entreprise.
- Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation et d’opposition en écrivant à contact@zertix.fr.
- Les informations réglementaires publiées sur ce site sont fournies à titre informatif ; elles ne constituent ni un conseil juridique, ni une garantie de conformité.
À compléter avant mise en production
Les points suivants sont réclamés par les acheteurs publics et les grands donneurs d’ordre. Ils doivent être renseignés par l’éditeur avec des éléments vérifiables, et non déclarés à la légère : l’algorithme de chiffrement au repos, la durée de rétention des sauvegardes, une procédure de restauration testée, un accord de sous-traitance (DPA) téléchargeable, liste des sous-traitants ultérieurs, procédure de réversibilité et d’export à la résiliation, granularité des rôles et permissions, délai de notification en cas de violation de données.
Tant que ces éléments ne sont pas confirmés, cette page ne les affirme pas. L’auto-déclaration de conformité qui figurait sur l’ancien site a été retirée : la conformité se démontre par des engagements vérifiables, pas par une phrase.
Le formulaire de téléchargement
Le formulaire du registre Excel collecte un prénom et une adresse e-mail, protégés par Cloudflare Turnstile contre les envois automatisés. Ces données servent à vous envoyer le fichier et à vous recontacter au sujet de Zertix. Elles ne sont ni revendues ni cédées, et chaque e-mail comporte un lien de désabonnement.
Des questions sur vos données ?
Écrivez-nous : nous répondons avec ce que nous pouvons prouver.
14 jours d’accès complet, sans carte bancaire. Ensuite, gratuit en dessous de 4 unités suivies.