Sécurité & protection des données
Votre sécurité, en clair.
Pas de promesses floues. Voici comment PaieNova protège votre paie, votre comptabilité et vos déclarations. Ce qui est en place aujourd'hui, et ce qui arrive ensuite.
Nos protections
Hébergé en France
Vos données sont hébergées en France, dans des centres situés à Paris.
Le réel · Amazon Web Services (AWS), région eu-west-3 (Paris).
Chiffré, par enveloppe
Les données les plus sensibles (coordonnées bancaires de paiement, pièces, données de prêt) sont chiffrées par enveloppe, avec une clé dédiée à PaieNova gérée par un service de gestion de clés. Le chiffrement est étendu à l'ensemble des données personnelles, déploiement en cours.
Le réel · Chiffrement par enveloppe KMS AES-256-GCM, Blind Index pour la recherche.
Chaque entreprise isolée
Vos données sont isolées par entreprise dans l'application. Une isolation au niveau de la base de données s'y ajoute, déploiement en cours.
Le réel · Contrôles applicatifs par entreprise ; Row-Level Security PostgreSQL en cours de généralisation.
Une trace pour chaque opération
Vos clôtures et vos exports (FEC, déclarations) portent une empreinte (SHA-256) et un scellé interne (HMAC), et sont conservés en instantanés datés par la plateforme : une modification ultérieure est détectable. Ce scellé interne n'a pas la valeur d'une signature qualifiée au sens du décret n° 2025-363.
Le réel · Journal d'audit des événements daté par la plateforme, exports scellés HMAC-SHA256 (FEC / SIGTAS), empreinte par événement.
Des accès verrouillés
Vos mots de passe sont protégés par un algorithme de référence, vos sessions ont une durée de vie courte, et les jetons sensibles restent côté serveur, hors de portée du code de votre navigateur.
Le réel · Argon2id, jetons signés RS256 à durée de vie courte, architecture BFF, webhooks authentifiés par HMAC avec anti-rejeu.
Sauvegardé
Vos données sont sauvegardées et peuvent être restaurées.
Le réel · Sauvegardes de la base de données, secrets conservés dans un coffre géré, cloisonnement réseau.
Mesure détaillée seulement avec votre accord
Google Analytics et PostHog ne s'activent qu'après votre accord. Avant votre choix, seul un comptage global des pages vues, sans cookie ni identifiant, est fait par Cloudflare ; il s'arrête si vous refusez. Vous gardez la main, à tout moment.
Le réel · Consentement préalable, gestion fine depuis la page Cookies.
Protégé jusque dans votre navigateur
- Cookies httpOnly, Secure et SameSite
- Architecture BFF : jetons d'accès gardés côté serveur
- En-têtes de sécurité HTTP
- Limitation de débit contre les abus
Ce qui arrive ensuite
Par honnêteté, voici ce qui n'est pas encore généralisé. Nous préférons vous le dire plutôt que de le sur-vendre.
- Chiffrement interne en transit (mTLS)En déploiement
- Signature des images logicielles (cosign / SLSA)En cours
- Certification SecNumCloudVisée. Aujourd'hui, l'infrastructure s'inspire du référentiel SecNumCloud 3.2 de l'ANSSI, sans qualification.
Vos droits sur vos données
Vos données vous appartiennent. Vous pouvez exercer à tout moment :
- Accès à vos données
- Rectification
- Effacement
- Portabilité
Obligations de conservation de l'employeur : pièces comptables dix ans (AUDCIF, art. 24), pièces de paie dans les mêmes conditions (Code du travail, art. 223), documents fiscaux dix ans (CGI, art. 480). PaieNova conserve ces documents sur la plateforme pour vous y aider, sans valeur d'archivage électronique au sens du décret n° 2025-363. Détail dans nos pages Confidentialité, Cookies et Traitement des données.
Une question, une faille à signaler ?
Nous prenons chaque signalement au sérieux et répondons rapidement.