Sécurité & accès : RBAC, audit, SSO

Rôles et autorisations RBAC, un journal d’audit complet, l’authentification à deux facteurs et le SSO/SAML — un contrôle fin de qui voit quoi dans les données des employés, conformément au RGPD.

Les données du personnel font partie des plus sensibles qu’une entreprise détient : salaires, données médicales, évaluations, données personnelles. Un accès non contrôlé à celles-ci est à la fois un risque de conformité RGPD et un risque interne. 4mystaff fournit une couche de sécurité de niveau entreprise : un contrôle d’accès basé sur les rôles (RBAC), afin que chacun ne voie que ce dont il a besoin ; un journal d’audit qui enregistre qui a consulté ou modifié quoi et quand ; l’authentification à deux facteurs (2FA) et la connexion SSO/SAML avec l’identité de l’entreprise ; ainsi que des outils pour les droits RGPD des employés (accès, export, effacement). La sécurité n’est pas un ajout à la fin — c’est le socle sur lequel repose toute la pile RH numérique.

RBAC — rôles et autorisations fins : employé, responsable d’équipe, RH, administrateur, avec une visibilité limitée à leur propre structure.
Journal d’audit complet : chaque accès, modification et export de données du personnel est enregistré avec l’auteur et l’horodatage.
Authentification à deux facteurs (2FA) via une application d’authentification ou un code, pour tous les comptes.
SSO / SAML : connexion avec l’identité d’entreprise (Google Workspace, Microsoft Entra ID / Azure AD).
Provisionnement et déprovisionnement : lorsqu’un employé part, l’accès est révoqué immédiatement et journalisé.
Accès restreint aux données particulières (médicales, salariales) — séparé du dossier général.
Outils RGPD : répondre aux demandes d’accès, exporter les données d’une personne, effacer selon les politiques de conservation.
Politiques de mots de passe et de sessions, ainsi que des alertes sur les accès inhabituels.

RBAC : chacun voit exactement ce dont il a besoin, rien de plus

Le contrôle d’accès basé sur les rôles (RBAC) est le principe sur lequel 4mystaff est bâti : vous définissez des rôles — employé, responsable d’équipe, RH, administrateur — et chaque rôle reçoit exactement les autorisations dont il a besoin. Un employé ne voit que son propre dossier ; un responsable voit les personnes de son équipe, selon l’organigramme ; les RH voient toute l’entreprise ; l’administrateur gère la configuration. Les données très sensibles (salaires, informations médicales) portent un niveau de restriction supplémentaire. Ce principe du « moindre privilège » réduit considérablement la surface de risque — personne n’a accès à des données dont il n’a pas besoin pour son travail.

Le journal d’audit : une traçabilité complète

Pour les données sensibles, contrôler l’accès ne suffit pas — il faut aussi pouvoir le prouver. 4mystaff tient un journal d’audit qui enregistre les actions sur les données du personnel : qui a consulté un dossier, qui a modifié un salaire, qui a exporté une liste d’employés, avec l’auteur, l’horodatage et le détail. Ce journal répond directement au principe de responsabilité du RGPD et est précieux lors de l’investigation d’un incident, d’un audit de sécurité, ou dans un litige du travail lorsque vous devez montrer qui a modifié quoi et quand.

2FA et SSO/SAML : une authentification au standard de l’entreprise

Un mot de passe seul ne suffit plus pour des données sensibles. 4mystaff prend en charge l’authentification à deux facteurs (2FA), via une application d’authentification ou un code, pour empêcher l’accès avec un mot de passe compromis. Pour les organisations dotées d’une identité d’entreprise centralisée, la connexion SSO/SAML (Google Workspace, Microsoft Entra ID / Azure AD) signifie que les employés utilisent le même compte que pour le reste des applications de l’entreprise, et que l’informatique applique les politiques de sécurité d’un seul endroit. Lorsqu’un employé part, désactiver le compte dans le fournisseur d’identité révoque aussi automatiquement son accès à 4mystaff.

Conformité RGPD : les droits des employés, en pratique

Le RGPD donne aux employés des droits concrets sur leurs données — accès, rectification, portabilité, effacement — et l’entreprise doit pouvoir les honorer. 4mystaff fournit les outils : sur une demande d’accès, vous exportez les données de la personne dans un format structuré ; vous appliquez des politiques de conservation par type de document (registres de paie 50 ans, autres documents selon la loi) et effacez ce qui n’a plus de base ; vous documentez la base de traitement pour chaque catégorie de données. Combinés au RBAC et au journal d’audit, ces outils vous permettent de démontrer la conformité, et pas seulement de l’affirmer.

Références légales

RGPD art. 32 — sécurité du traitement (contrôle d'accès, chiffrement, journalisation)
RGPD art. 28 — sous-traitance et contrat de sous-traitance
RGPD art. 30 — registre des activités de traitement
Code du travail, art. L1222-4 — information du salarié sur les dispositifs de contrôle

Questions fréquentes

Qu’est-ce que le RBAC et pourquoi est-il important pour les données du personnel ?

Le RBAC (Role-Based Access Control) consiste à accorder des autorisations selon le rôle de chaque utilisateur, sur le principe du moindre privilège. Pour les données du personnel — salaires, dossiers, évaluations — cela signifie que chacun ne voit que ce dont il a besoin pour son travail, ce qui réduit le risque de fuite et répond aux exigences du RGPD.

Puis-je connecter 4mystaff avec notre système SSO ?

Oui. 4mystaff prend en charge le SSO/SAML avec des fournisseurs tels que Google Workspace et Microsoft Entra ID (Azure AD). Les employés utilisent la même identité d’entreprise, et l’informatique applique les politiques de sécurité de façon centralisée. Lorsque le compte est désactivé dans le fournisseur d’identité, l’accès à 4mystaff est révoqué automatiquement.

Qu’enregistre exactement le journal d’audit ?

Les actions sur les données du personnel : consultations de dossier, modifications (par exemple de salaire ou de fonction), exports de données — chacune avec l’auteur, l’horodatage et le détail. C’est une exigence du principe de responsabilité du RGPD et un outil essentiel lors des audits et des investigations.

Comment répondons-nous à une demande d’accès RGPD d’un employé ?

Vous exportez les données de la personne dans un format structuré directement depuis 4mystaff. Vous y appliquez aussi les politiques de conservation et effacez les données qui n’ont plus de base, en documentant la base de traitement pour chaque catégorie — afin de pouvoir démontrer la conformité.

Les données médicales des employés sont-elles protégées différemment ?

Oui. Les catégories sensibles, telles que les informations issues des arrêts maladie, ont un niveau de restriction supplémentaire, séparé du dossier général et visible uniquement par les rôles autorisés, chaque accès étant journalisé dans le journal d’audit.

Qu’advient-il de l’accès lorsqu’un employé part ?

L’accès est révoqué immédiatement (déprovisionnement) et l’action est journalisée. Si vous utilisez le SSO, désactiver le compte dans le fournisseur d’identité révoque l’accès automatiquement. Les données restent archivées selon les politiques de conservation mais ne sont plus accessibles à l’ancien employé.

Ressources liées

Gestion des employés avec dossier numérique →Le contrat, les avenants, la fiche de poste et les documents RGPD de chaque employé dans un seul dossier numérique — toujours prêt pour une inspection du travail et aligné sur le registre unique du personnel et la DSN.Départements et organigramme en ligne →Construisez votre structure organisationnelle avec autant de niveaux que nécessaire — départements, équipes, lignes hiérarchiques et postes — tenue à jour automatiquement lorsqu’une personne est embauchée, promue ou part.Compétences et évaluations de performance à 360° →Une matrice de compétences par poste, des objectifs et OKR au progrès visible, des évaluations à 360° et un feedback continu — des cycles d’évaluation structurés, et non des formulaires oubliés dans un tiroir.Voir les abonnements →

Protégez les données du personnel au standard de l’entreprise

Nous configurons les rôles RBAC, activons la 2FA et connectons le SSO de votre entreprise — un contrôle d’accès fin et une conformité RGPD démontrable.

Voir les forfaits Parler à un conseiller