Politique de confidentialité des données

Dernière mise à jour : 28 août 2026

Ce document précise les règles de confidentialité applicables aux données RH traitées dans AXIUM RH par SIFO HOLDING. Il complète la politique de confidentialité (collecte et droits des personnes).

1. Objet

Les informations relatives aux salariés, contrats, présences, congés, missions et organisation constituent des données professionnelles confidentielles. Elles ne peuvent être utilisées qu’à des fins de gestion des ressources humaines et dans le cadre du travail.

2. Isolation multi-tenant

AXIUM RH isole les données par entreprise (tenant). Un utilisateur n’accède qu’aux informations de son périmètre. Aucune consultation ni export croisé entre organisations n’est autorisé en dehors des droits explicitement attribués.

3. Accès permissionné

L’accès aux écrans et aux API (y compris l’application mobile) est contrôlé par des permissions RH. Les managers, employés et administrateurs ne voient que ce que leur rôle leur accorde (dossier individuel, équipe, ou périmètre RH).

4. Interdiction de divulgation

Toute personne ayant accès à AXIUM RH s’interdit de divulguer, copier ou transmettre des données RH à des tiers non habilités (y compris hors canaux professionnels). Cette obligation survit à la fin de l’accès à l’application, dans les limites du droit applicable.

5. Mesures de sécurité

• authentification par jetons JWT et sessions sécurisées ;
• échanges en HTTPS ;
• filtrage des données par entreprise (tenant) ;
• journalisation des actions sensibles lorsque le module d’audit est actif.

6. Signalement d’incident

Tout accès non autorisé, perte, fuite ou usage abusif de données RH doit être signalé sans délai au service RH ou à l’éditeur, aux coordonnées ci-dessous, afin que les mesures de confinement et d’information des personnes concernées puissent être engagées.