WIR Corporate

Sécurité & Confidentialité

Vos données sont entre
de bonnes mains

Chez WIR Corporate, la protection de vos données et le respect de votre vie privée sont nos priorités absolues. Voici exactement ce que nous faisons pour vous protéger.

Chiffrement TLS/SSL

Anonymisation totale

Accès contrôlé RBAC

Données chiffrées au repos

Section 1

Notre Engagement

WIR Corporate est conçu pour faciliter une communication interne transparente et sécurisée. Nous comprenons la nature sensible des informations partagées et nous nous engageons à :

Protéger les données contre tout accès non autorisé, modification, divulgation ou destruction.

Assurer la conformité avec les réglementations applicables en matière de protection des données.

Maintenir la confiance de nos utilisateurs en garantissant la confidentialité de leurs contributions.

Section 2

Nos Mesures Spécifiques

🔒Anonymisation et Pseudonymisation Avancée

Lors de la soumission de messages ou de réponses à des sondages, l'identité de l'employé est systématiquement transformée en un hachage anonyme unique, généré à partir de l'email et d'un « sel » propre à chaque entreprise — rendant l'identification directe impossible.

Même les administrateurs de l'entreprise ou les super-administrateurs WIR Corporate ne peuvent pas relier un message spécifique à un individu. Seules des analyses statistiques agrégées sont possibles.

Notre processus d'anonymisation est conçu pour être irréversible et résistant aux tentatives de ré-identification.

👥Contrôle d'Accès Granulaire basé sur les Rôles (RBAC)

🎭 Salarié

Accès uniquement à ses propres messages et aux informations globales de l'entreprise qui lui sont destinées.

🎭 Administrateur d'entreprise

Accès aux messages agrégés, groupes de doléances et analyses, sans jamais pouvoir identifier l'auteur individuel.

🎭 Super Administrateur WIR

Gestion des entreprises et licences, avec un accès aux données individuelles strictement anonymisé et encadré.

Section 3

Infrastructure Sécurisée — Base44

WIR Corporate s'appuie sur la plateforme Base44, reconnue pour ses standards de sécurité élevés :

Chiffrement en transit (TLS/SSL)

Toutes les communications sont chiffrées avec les protocoles TLS/SSL les plus récents, empêchant toute interception.

Chiffrement au repos

Les données stockées sont chiffrées sur les serveurs Base44, protégées même en cas d'accès physique non autorisé.

Infrastructure Cloud de premier plan

Contrôles d'accès aux datacenters, surveillance 24h/7j, systèmes de détection d'intrusion avancés.

Sauvegardes & Récupération d'urgence

Sauvegardes automatiques régulières et plans de récupération d'urgence pour garantir la continuité du service.

Surveillance & Détection des Incidents

Monitoring constant pour détecter toute activité suspecte, avec des équipes de réponse aux incidents.

Section 4

Conformité RGPD

WIR Corporate respecte pleinement le Règlement Général sur la Protection des Données (RGPD / GDPR), en vigueur dans l'Union Européenne. Chaque utilisateur bénéficie des droits suivants :

⚖️ Droit d'accès

Tout utilisateur peut demander à accéder aux données personnelles le concernant.

⚖️ Droit de rectification

Toute inexactitude dans les données peut être corrigée sur simple demande.

⚖️ Droit à l'effacement

Vous pouvez demander la suppression de vos données (« droit à l'oubli »).

⚖️ Droit à la portabilité

Vos données peuvent vous être fournies dans un format lisible et structuré.

⚖️ Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à tout moment.

⚖️ Droit à la limitation

Vous pouvez demander la suspension du traitement de vos données.

Section 5

Localisation & Durée de Conservation

Localisation des données

Les données sont hébergées sur l'infrastructure de notre partenaire technique Base44.

Les serveurs sont situés aux États-Unis, sur l'infrastructure Base44.

Les transferts de données sont encadrés par des garanties contractuelles (telles que les Clauses Contractuelles Types — CCT) conformément aux cadres internationaux de protection des données.

Durée de conservation

Messages & doléances

Durée du contrat + 3 ans

Données de connexion

12 mois glissants

Données anonymisées

Indéfiniment (non traçables)

Compte utilisateur

Supprimé à la demande

Section 6

Sécurité des Accès & Contact DPO

Protection des mots de passe

Les mots de passe ne sont jamais stockés en clair dans notre base de données.

Ils sont hachés avec des algorithmes cryptographiques robustes (bcrypt) rendant toute récupération impossible.

En cas de tentatives d'accès répétées, des mécanismes de blocage automatique sont activés.

Délégué à la Protection des Données (DPO)

Pour toute question relative à la protection de vos données ou pour exercer vos droits RGPD, contactez notre responsable sécurité :

dpo@wircorporate.com

Délai de réponse : sous 72 heures ouvrées

Section 7

Incidents & Droits des Utilisateurs

Procédure en cas de violation

1

Détection

Notre système surveille en continu toute anomalie ou tentative d'intrusion.

2

Notification CNIL

En cas de violation confirmée, la CNIL est notifiée dans les 72h, conformément au RGPD.

3

Information des utilisateurs

Les utilisateurs concernés sont informés sans délai si leurs données sont impactées.

Suppression & Déconnexion

Tout utilisateur peut demander la suppression complète de son compte et de ses données à tout moment.

Demande par email à dpo@wircorporate.com

Traitement sous 30 jours maximum

Confirmation écrite de la suppression fournie

Les données anonymisées agrégées ne peuvent pas être supprimées (non traçables à un individu)

Section 8

Auditabilité & Transparence

Nous maintenons des journaux d'activité détaillés pour les opérations critiques au sein de l'application. Ces journaux permettent une traçabilité et une auditabilité complète des accès et des modifications, renforçant la transparence et la responsabilité de nos systèmes.

Vos Données Sont Protégées

En combinant nos propres mesures de sécurité avec la robustesse de l'infrastructure Base44, nous offrons un environnement hautement sécurisé. Nous continuons d'évaluer et d'améliorer nos pratiques pour anticiper les nouvelles menaces.

Dernière mise à jour : Avril 2026 — WIR Corporate