Double vérification
MFA selon le rôle
Application de codes, clé ou empreinte, ou code par WhatsApp et e-mail. Elle peut être obligatoire, facultative ou désactivée selon le rôle, avec des codes de récupération et des appareils de confiance.
Sécurité et conformité
Sécurité de vos données et outils pour respecter la loi
Ce que nous faisons pour protéger l'accès à vos informations et les outils que la plateforme intègre pour respecter la réglementation européenne. Les données se trouvent sur nos serveurs en Europe ou, si vous préférez, dans vos locaux.
Accès et données
Qui entre, d'où et ce qu'il fait
Plusieurs couches pour que seules les personnes autorisées entrent.
Vérification par pays
Alerte en cas d'anomalie
Si vous vous connectez pour la première fois depuis un navigateur ou depuis un autre pays, un code à 6 chiffres est demandé et les connexions depuis l'étranger sont signalées.
Sauvegardes
Sauvegardes automatiques
De la base de données, en local, par SFTP ou sur Amazon S3, à la fréquence de votre choix. La restauration est validée.
Journal
Qui a fait quoi
On enregistre qui a ouvert, exporté ou modifié les données d'une autre personne, avec IP et pays. Y compris les analyses de sécurité lancées par ADRI.
Surveillance
Examen nocturne
Chaque nuit, les journaux du système sont examinés et des tickets sont créés en cas de problème.
Europe
Cloud, locaux ou hybride
Vos données sur nos serveurs en Europe, sur un serveur dans vos locaux avec notre IA, ou tout chez vous avec une machine d'IA dédiée. Les modèles d'IA sont open source.
Rôles et autorisations
12 rôles, et chaque personne ne voit que ce qui la concerne
Les autorisations sont très fines. Les 12 rôles d'origine ne sont pas modifiables, mais vous pouvez les cloner et ajuster la copie.
- Le moins est le mieux : chaque personne reçoit uniquement les autorisations dont elle a besoin.
- Deux fonctions, deux rôles : une personne qui occupe deux postes reçoit deux rôles.
super-adminadminmanagerrrhhcommercialofficeaccountantemployeecustomerex-employeecompliance officerworker representative
Conformité
Des outils pour respecter la réglementation
La plateforme intègre ce qu'il faut pour travailler dans le respect de la loi. La conformité reste la responsabilité de chaque entreprise, et nous vous la facilitons.
| Réglementation | Ce qui est inclus |
|---|---|
| EU AI Act | Documents de maîtrise de l'IA (art. 4), information du comité d'entreprise (art. 26.7) et analyse d'impact (RGPD art. 35) déjà remplis. 19 types d'avertissement légal par module, marquage du contenu généré par l'IA (art. 50) et le Téléphone d'ADRI précise qu'il est une IA. Le tri des CV est traité comme à haut risque et l'analyse des appels ne diagnostique pas les émotions. |
| RGPD | Lien de désinscription dans les messages commerciaux et journal des envois, export des conversations (art. 15 et 22), consentement des candidats de 6 mois avec renouvellement et journal des accès aux données sensibles. |
| VeriFactu (RD 1007/2023) | La facturation est prête pour VeriFactu : empreinte chaînée SHA-256, XML d'enregistrement, code QR de vérification et journal d'événements. La facture émise est verrouillée. |
| eIDAS | Signature électronique simple renforcée (art. 3 et 25), avec page de preuves et empreinte SHA-256. |
| Ley 2/2023 | Canal éthique pour les signalements. |
| LSSI | Avertissement légal dans la prospection commerciale : la responsabilité de l'envoi incombe à la personne qui le configure. |
| Estatuto de los Trabajadores (code du travail espagnol) | Accusé de réception de la fiche de paie (art. 29). |
| Rémunération et égalité | Registre des rémunérations (RD 902/2020), transparence salariale (Directive UE 2023/970) et plan d'égalité (RD 901/2020). |
Transparence
Ce qu'ADRI fait et ne fait pas
Nous vous le disons clairement.
Service client avec IA
Désactivé par défaut
Les réponses automatiques aux clients et aux tickets, c'est vous qui les activez, quand vous le souhaitez.
Marchés
De l'information, pas du conseil
L'analyse des marchés n'est pas du conseil financier.
Vision
À la demande
Ce n'est pas de la vidéosurveillance et elle n'identifie pas les personnes.
Prospection
Vous décidez et vous répondez
L'avertissement légal précise que le responsable de l'envoi est l'utilisateur.
Aucune plateforme ne peut promettre le risque zéro. C'est pourquoi nous combinons plusieurs couches de protection, un journal de ce qui se passe et des sauvegardes pour pouvoir récupérer vos données.
Parlons-en
Votre secteur a des exigences précises ? Dites-nous lesquelles
Nous passons en revue avec vous ce que vous devez respecter et la façon dont la plateforme y répond.