Vos données sont entre
de bonnes mains
Chez WIR Corporate, la protection de vos données et le respect de votre vie privée sont nos priorités absolues. Voici exactement ce que nous faisons pour vous protéger.
Chiffrement TLS/SSL
Pseudonymisation forte
Accès contrôlé RBAC
Données chiffrées au repos
Section 1
Notre Engagement
WIR Corporate est conçu pour faciliter une communication interne transparente et sécurisée. Nous comprenons la nature sensible des informations partagées et nous nous engageons à :
Protéger les données contre tout accès non autorisé, modification, divulgation ou destruction.
Assurer la conformité avec les réglementations applicables en matière de protection des données.
Maintenir la confiance de nos utilisateurs en garantissant la confidentialité de leurs contributions.
Section 2
Nos Mesures Spécifiques
🔒Pseudonymisation renforcée
Lors de la soumission d'un message ou d'une réponse à un sondage, l'identité du salarié est remplacée par un identifiant dérivé de son email (HMAC-SHA256), avec une clé propre à chaque entreprise et un second secret indépendant. Ni l'email ni le nom ne sont attachés au message.
Aucune interface du produit — ni côté administrateur d'entreprise, ni côté super-administrateur WIR Corporate — ne permet de relier un message à une personne. Les administrateurs ne voient que des remontées et des analyses agrégées.
Nous parlons volontairement de pseudonymisation, et non d'anonymisation : l'identifiant est déterministe, donc quiconque détiendrait les deux secrets serveur pourrait vérifier la correspondance avec un email connu. Ces secrets ne sont accessibles à aucun utilisateur, mais cette réserve est réelle et nous préférons l'écrire.
Conséquence assumée : au sens du RGPD, ces données restent des données personnelles et bénéficient de l'intégralité de vos droits, dont l'effacement.
👥Contrôle d'Accès Granulaire basé sur les Rôles (RBAC)
🎠Salarié
Accès uniquement à ses propres messages et aux informations globales de l'entreprise qui lui sont destinées.
🎠Administrateur d'entreprise
Accès aux remontées, regroupements et analyses de sa seule entreprise, sans aucun moyen d'identifier l'auteur d'un message.
🎠Super Administrateur WIR
Gestion des entreprises et des licences. Les contenus restent pseudonymisés et chaque accès sensible est inscrit dans un journal d'audit chaîné.
Section 3
Infrastructure Sécurisée — Base44
WIR Corporate s'appuie sur l'infrastructure Base44, reconnue pour ses standards de sécurité élevés :
Chiffrement en transit (TLS/SSL)
Toutes les communications sont chiffrées avec les protocoles TLS/SSL les plus récents, empêchant toute interception.
Chiffrement au repos
Les données stockées sont chiffrées sur les serveurs Base44, protégées même en cas d'accès physique non autorisé.
Infrastructure Cloud de premier plan
Contrôles d'accès aux datacenters, surveillance 24h/7j, systèmes de détection d'intrusion avancés.
Sauvegardes & Récupération d'urgence
Sauvegardes automatiques régulières et plans de récupération d'urgence pour garantir la continuité du service.
Surveillance de l'hébergeur
La supervision de la plateforme et la réponse aux incidents sont assurées par notre hébergeur Base44. WIR Corporate n'opère pas son propre système de détection d'intrusion.
Section 4
Conformité RGPD
WIR Corporate respecte pleinement le Règlement Général sur la Protection des Données (RGPD / GDPR), en vigueur dans l'Union Européenne. Chaque utilisateur bénéficie des droits suivants :
⚖️ Droit d'accès
Tout utilisateur peut demander à accéder aux données personnelles le concernant.
⚖️ Droit de rectification
Toute inexactitude dans les données peut être corrigée sur simple demande.
⚖️ Droit à l'effacement
Vous pouvez demander la suppression de vos données (« droit à l'oubli »).
⚖️ Droit à la portabilité
Vos données peuvent vous être fournies dans un format lisible et structuré.
⚖️ Droit d'opposition
Vous pouvez vous opposer au traitement de vos données à tout moment.
⚖️ Droit à la limitation
Vous pouvez demander la suspension du traitement de vos données.
Section 5
Localisation & Durée de Conservation
Localisation des données
Les données sont hébergées sur l'infrastructure de notre partenaire technique Base44.
Les serveurs sont situés aux États-Unis, sur l'infrastructure Base44.
Les transferts de données sont encadrés par des garanties contractuelles (telles que les Clauses Contractuelles Types — CCT) conformément aux cadres internationaux de protection des données.
Durée de conservation
Messages & doléances
Durée du contrat + 3 ans
Données de connexion
12 mois glissants
Statistiques agrégées (sans identifiant)
Indéfiniment
Messages pseudonymisés
Durée du contrat + 3 ans
Compte utilisateur
Supprimé à la demande
Section 6
Sécurité des Accès & Contact DPO
Protection des mots de passe
Les mots de passe ne sont jamais stockés en clair dans notre base de données.
Ils sont hachés avec PBKDF2-SHA256, 100 000 itérations et un sel aléatoire unique par compte : le mot de passe d'origine ne peut pas être retrouvé à partir du hash.
En toute transparence : 100 000 itérations correspond au plafond autorisé par notre runtime d'exécution, et reste en dessous de la recommandation OWASP actuelle (600 000 itérations pour PBKDF2-SHA256). Ce point est tracé dans notre suivi de sécurité.
Chaque appel au serveur revérifie que le compte est toujours actif : un départ ou une désactivation coupe l'accès immédiatement.
Les tentatives de connexion sont limitées (anti-force brute), pour les comptes entreprise comme pour les comptes Super Admin : après 5 échecs, l'accès est bloqué temporairement, par compte et par adresse IP, avec une attente qui augmente avec les échecs (de 1 minute à 2 heures).
Délégué à la Protection des Données (DPO)
Pour toute question relative à la protection de vos données ou pour exercer vos droits RGPD, contactez notre responsable sécurité :
dpo@wircorporate.comDélai de réponse : sous 72 heures ouvrées
Section 7
Incidents & Droits des Utilisateurs
Procédure en cas de violation
DĂ©tection
Les opérations sensibles sont inscrites dans un journal d'audit chaîné cryptographiquement, qui rend toute altération détectable. La supervision de l'infrastructure est assurée par notre hébergeur.
Notification CNIL
En cas de violation confirmée, la CNIL est notifiée dans les 72h, conformément au RGPD.
Information des utilisateurs
Les utilisateurs concernés sont informés sans délai si leurs données sont impactées.
Suppression & DĂ©connexion
Tout utilisateur peut demander la suppression complète de son compte et de ses données à tout moment.
Demande par email Ă dpo@wircorporate.com
Traitement sous 30 jours maximum
Confirmation Ă©crite de la suppression fournie
Vos messages pseudonymisés sont supprimés ou détachés de votre identifiant
Seules les statistiques déjà agrégées, qui ne contiennent aucun identifiant individuel, sont conservées
Section 8
Auditabilité & Transparence
Nous maintenons des journaux d'activité détaillés pour les opérations critiques au sein de l'application. Ces journaux permettent une traçabilité et une auditabilité complète des accès et des modifications, renforçant la transparence et la responsabilité de nos systèmes.
Vos Données Sont Protégées
En combinant nos propres mesures de sécurité avec la robustesse de l'infrastructure Base44, nous offrons un environnement hautement sécurisé. Nous continuons d'évaluer et d'améliorer nos pratiques pour anticiper les nouvelles menaces.
Dernière mise à jour : Avril 2026 — WIR Corporate