Sécurité & Conformité
Vos données RH et de paie, entre de bonnes mains
Salaires, numéros de sécurité sociale, coordonnées bancaires, données d'identité : les données que vous nous confiez comptent parmi les plus sensibles qui soient. Chez malibou, leur protection n'est pas une option — c'est un engagement structuré, audité et en constante amélioration.
Hébergement & infrastructure
Où sont hébergées mes données ?
Vos données sont stockées en France, sur Amazon Web Services (AWS Paris), au sein de l'Union européenne. Elles ne quittent jamais le territoire européen sans garanties contractuelles.
L'hébergement bénéficie-t-il de certifications reconnues ?
Oui. Notre infrastructure est opérée via Supabase, certifié ISO 27001 et SOC 2 — deux des standards de sécurité les plus exigeants du marché.
Mes données sont-elles chiffrées ?
Oui, à tous les niveaux. Toutes les données sont chiffrées en transit et au repos, y compris les fichiers. Aucune donnée ne circule ou ne repose en clair sur nos systèmes.
Sauvegardes & continuité d'activité
Mes données sont-elles sauvegardées ?
Oui, la base de données est sauvegardée chaque jour. La fiabilité du processus de restauration est testée régulièrement.
Que se passe-t-il en cas d'incident majeur ?
Un Plan de Continuité d'Activité (PCA) est en place. Il couvre la restauration des données, le redéploiement de l'application et la continuité de la production de paie, avec des délais de reprise définis pour chaque activité critique.
Accès & authentification
Comment l'accès à la plateforme malibou est-il sécurisé ?
L'authentification est gérée par Clerk, prestataire spécialisé certifié SOC 2. L'authentification multi-facteurs (MFA) est disponible pour tous les utilisateurs.
Les équipes malibou ont-elles accès à mes données ?
Les accès internes obéissent au principe du moindre privilège : chaque collaborateur n'accède qu'aux données strictement nécessaires à sa mission. La MFA est activée par défaut sur tous les systèmes internes.
Que se passe-t-il quand un collaborateur malibou quitte l'entreprise ?
L'ensemble des accès est révoqué immédiatement à chaque départ.
Incidents & gestion des risques
malibou a-t-il déjà subi un incident de sécurité ?
Non. malibou n'a connu aucun incident de sécurité au cours des 3 dernières années. Une procédure interne est prévue dans le cas où un incident de ce type se produirait.
Que se passe-t-il en cas de violation de données ?
Une procédure de notification formalisée est en place. En cas d'incident avéré, vous en êtes informé dans un délai de 48 heures à compter de sa détection : chaque collaborateur n'accède qu'aux données strictement nécessaires à sa mission.
Réalisez-vous des tests de sécurité externes ?
Oui. Un test d'intrusion (pentest) externe est réalisé tous les ans. Jusqu'à présent, aucune faille critique n'a été identifiée et les problèmes remontés ont été corrigés.
Conformité & RGPD
malibou est-il conforme au RGPD ?
Oui. malibou s'engage à respecter le Règlement Général sur la Protection des Données (RGPD). Un Délégué à la Protection des Données (DPO) est désigné et joignable à tout moment.
Comment sont encadrés vos sous-traitants ?
malibou ne partage les données personnelles qu'avec un nombre limité de sous-traitants, et uniquement ce qui est strictement nécessaire. Un accord de traitement des données (DPA) est signé avec chacun d'eux. Les sous-traitants traitant des données hors UE adhèrent au Data Privacy Framework UE-USA et/ou s'engagent via des Clauses Contractuelles Types européennes.
Comment malibou intègre-t-il la sécurité dans ses développements ?
Nos équipes appliquent les principes de privacy by design et privacy by default à chaque évolution du produit. Des règles automatisées garantissent les bonnes pratiques de sécurité dans le code, et une analyse d'impact est réalisée pour chaque nouvelle fonctionnalité impliquant des données personnelles. Une démarche de certification ISO 27001 est également en cours.
Formation & mesures de sécurité
Comment les équipes malibou sont-elles sensibilisées ?
Chaque nouveau collaborateur suit une session de sensibilisation à la sécurité dès son intégration. Des campagnes de simulation de phishing sont menées régulièrement avec un partenaire cybersécurité spécialisé.
Comment gérez-vous la sécurité physique ?
L'ensemble des appareils des collaborateurs de malibou sont chiffrés. Un gestionnaire de mot de passe est utilisé pour garantir la sécurité des mots de passe et la MFA est activée par défaut sur tous les systèmes internes. L'accès aux locaux est accessible sous présentation d'un badge d'accès personnel.
Une question sur la sécurité de vos données ?
Notre équipe et notre Délégué à la Protection des Données (DPO) sont à votre disposition pour répondre à toute question : dpo@malibou.com
