Sécurité chez Hirlen
Comment nous protégeons les données que votre équipe nous confie.
Chiffrement
Tout le trafic entre votre navigateur et Hirlen est chiffré avec TLS 1.3. Les données au repos dans notre base de données Postgres et notre stockage de fichiers sont chiffrées avec AES-256 par Supabase. Les secrets et les jetons d'actualisation OAuth sont stockés dans des colonnes chiffrées.
Sécurité au niveau des lignes
Chaque table de notre base de données multi-locataire applique des politiques de sécurité au niveau des lignes Postgres au niveau du moteur de base de données. Un utilisateur ne peut jamais lire ou écrire des lignes appartenant à une entreprise différente — la base de données elle-même rejette la requête, indépendamment de tout bug applicatif.
Contrôle d'accès
Contrôle d'accès basé sur les rôles avec six rôles intégrés (Super administrateur, Administrateur RH, Recruteur, Responsable du recrutement, Intervieweur, Employé). Les postes confidentiels peuvent être restreints à un comité de recrutement spécifique afin qu'ils soient invisibles pour le reste de l'entreprise.
Sauvegardes
Des sauvegardes quotidiennes automatisées sont effectuées par Supabase avec une récupération à un instant précis jusqu'aux dernières 24 heures. Nous testons les procédures de restauration trimestriellement. Les clients peuvent exporter leurs propres données à tout moment via les boutons d'exportation de chaque table.
Journalisation d'audit
Les actions sensibles — publication de poste, changements de phase de candidat, mises à jour des données d'employés, modifications des paramètres — sont enregistrées dans un journal d'activité au sein de chaque entreprise. Les journaux sont immuables depuis l'application et accessibles aux administrateurs pour les audits de conformité.
Sécurité des fournisseurs
Chaque sous-traitant que nous utilisons (Supabase, Vercel, Stripe, Anthropic, Resend, Cloudflare, Google) est lié par un Accord de Traitement des Données et hérite des mêmes obligations de confidentialité et de sécurité que Hirlen s'engage envers ses clients. La liste complète est disponible à l'adresse /sub-processors.
Feuille de route de conformité
Hirlen est construit sur une infrastructure qui hérite déjà de la conformité SOC 2, ISO 27001 et RGPD de nos partenaires d'hébergement (Supabase, Vercel et Cloudflare). Notre propre feuille de route des contrôles :
- Lancement de l'audit SOC 2 Type II après la disponibilité générale
- Définition du périmètre de la certification ISO 27001 en parallèle avec SOC 2
- Test d'intrusion externe avant chaque version majeure
- Programme de primes aux bugs une fois que nous dépasserons 100 clients payants
Signaler une vulnérabilité
Si vous pensez avoir trouvé une vulnérabilité de sécurité dans Hirlen, veuillez la signaler en privé à security@nexuhr.com. Nous accusons réception des signalements dans un délai d'un jour ouvrable, n'engageons pas de poursuites judiciaires contre les chercheurs agissant de bonne foi, et créditons les rapporteurs dans nos avis, sauf si vous demandez à rester anonyme.