Sécurité et hébergement
Comment ClockLap protège votre espace de travail, en termes simples, y compris ce que nous ne faisons pas encore.
Dernière mise à jour : 28 octobre 2026
Hébergement et régions
- Chaque espace de travail est créé dans une région (le Canada ou les États-Unis) et y reste. La région détermine ses règles de travail et sa devise par défaut, et ses données sont conservées dans la base de données propre à cette région.
- Pendant l’accès anticipé, les bases de données des deux régions se trouvent à Helsinki, en Finlande, tout comme les copies nocturnes des fichiers téléversés, sur le disque de sauvegarde de ce même serveur. Un problème dans ce centre de données peut toucher les deux régions.
- Des régions pour l’UE, le Royaume-Uni et l’Australie sont prévues; la politique de confidentialité indique où chacune sera stockée.
Chiffrement
- Tout ce qui circule entre vos appareils et ClockLap passe par HTTPS (TLS).
- Dans la base de données, les champs les plus sensibles sont chiffrés un par un : numéros de téléphone, taux de rémunération, clés de connexion en deux étapes et identifiants des systèmes de paie, de comptabilité et de calendrier que vous connectez.
- Les fichiers téléversés et exportés (photos de pointage, notes vocales, reçus, pièces jointes de formulaires, captures d’écran de l’application de bureau et exportations) sont chiffrés avec une clé propre à chaque espace de travail avant d’être stockés.
- Les mots de passe ne sont stockés que sous forme de hachages salés, et les NIP de borne que sous forme de hachages à clé. Personne chez ClockLap ne peut les lire.
Séparation des espaces de travail
Chaque table qui contient les données d’un espace de travail est protégée par la base de données elle-même (sécurité au niveau des lignes) : une requête faite pour un espace de travail ne peut pas lire les lignes d’un autre, même si le code de l’application contenait une erreur. Les clés d’API de test n’accèdent qu’à une copie distincte de l’espace de travail servant de bac à sable.
Contrôle d’accès
- Les rôles sont limités à des lieux : un gestionnaire de site ne voit que ses sites. Les propriétaires et les administrateurs peuvent exiger la connexion en deux étapes, l’authentification unique (SAML ou OpenID Connect) et l’approvisionnement automatique (SCIM).
- Les clés d’API et les connexions d’assistants d’IA n’ont que les autorisations que vous leur donnez, et peuvent être révoquées en tout temps.
- Chaque modification apportée aux personnes, au temps, aux règles de paie et aux réglages est inscrite dans un journal d’audit qui ne peut pas être modifié.
- Le soutien ne peut ouvrir votre espace de travail que si un propriétaire l’y a autorisé (pour 30 jours au plus, depuis Réglages → Espace de travail), et chaque séance est consignée avec sa raison, que vous pouvez consulter. L’accès est désactivé jusqu’à ce qu’un propriétaire l’active (pour 1, 7 ou 30 jours); il peut le désactiver en tout temps, et l’accès prend fin de lui-même. Chaque séance de soutien est aussi consignée dans notre propre journal du personnel, et ne peut pas modifier les informations de connexion de qui que ce soit, inviter des personnes ni créer de nouveaux accès, comme des clés d’API ou des webhooks.
Sauvegardes
Chaque base de données est sauvegardée chaque nuit, chaque sauvegarde est vérifiée par une relecture complète, et les sauvegardes sont conservées 14 jours. Les fichiers téléversés dans Cloudflare R2 sont copiés chaque nuit sur le serveur de sauvegarde, toujours chiffrés, et les fichiers supprimés ou remplacés y sont conservés 14 jours. Pendant l’accès anticipé, les sauvegardes des bases de données sont stockées sur le même serveur à Helsinki que les données, et pas encore à un deuxième endroit; une copie hors site viendra avec le passage à l’hébergement au pays.
Sous-traitants
Les fournisseurs de services qui traitent des données pour ClockLap, chacun tenu de ne les utiliser que pour fournir son service :
| Fournisseur | Pour quoi | Où |
|---|---|---|
| Hetzner Online | Serveurs, bases de données et sauvegardes | Finlande (UE) |
| Cloudflare R2 | Stockage des fichiers téléversés (photos, notes vocales, reçus, pièces jointes de formulaires, captures d’écran de l’application de bureau et exportations), chiffrés avec la clé propre à chaque espace de travail avant d’être stockés | Amérique du Nord, à l’endroit choisi par Cloudflare (les fichiers des espaces de travail américains restent aux États-Unis) |
| Cloudflare | Acheminer tout le trafic vers clocklap.com, la console et les API, et les protéger des attaques; la vérification anti-robots à l’inscription et au formulaire de démo (Turnstile); le décompte sans témoins des pages vues sur le site et dans la console (Web Analytics) | Partout dans le monde (le centre de données le plus proche du visiteur), États-Unis |
| Postmark (ActiveCampaign) | Envoi des courriels comme les invitations, les liens de connexion et les rapports | États-Unis |
| Stripe | Paiements par carte et factures de ClockLap | États-Unis |
| Expo, Apple et Google | Envoi des notifications push aux téléphones | États-Unis |
| Google (Google Analytics) | Compter les visites sur clocklap.com (jamais de noms, de courriels ni quoi que ce soit au sujet de votre personnel) | États-Unis |
| OpenStreetMap (Nominatim) | Convertir l’adresse municipale d’un site en coordonnées sur la carte (seule l’adresse du site est envoyée) | UE |
| OpenStreetMap (tuiles de carte) | Les images de carte dans la console, chargées par le navigateur de la personne qui les consulte (OpenStreetMap voit l’adresse IP et la zone affichée) | Royaume-Uni, servi partout dans le monde |
| Google (Google Fonts) | Les polices du site et de la console, chargées par le navigateur du visiteur (Google voit l’adresse IP) | États-Unis |
Les outils que vous connectez vous-même (paie, comptabilité, RH, un assistant d’IA) reçoivent ce que vous choisissez de leur envoyer, selon votre entente avec eux.
Signaler un problème
Si vous croyez avoir trouvé un problème de sécurité, écrivez à [email protected]. Si une atteinte touche vos renseignements, nous en aviserons les clients concernés et les autorités comme l’exige la loi.