Le RGPD sans paperasse.
Une agence d’emploi traite plus de données personnelles que la plupart des entreprises : candidats, intérimaires, coordonnées bancaires, arrêts maladie. alluvo les conserve sur des serveurs à Francfort, ne montre à chacun que ce que son rôle autorise et enregistre qui a modifié quoi.
RGPD et protection des données
- Hébergement et sous-traitance
- Dans le modèle de données
- Droits par rôle
- Blocage
- Historique des modifications
- Preuve
- Données sensibles
- Blocage
- IA et minimisation des données
- Dans le modèle de données
- Consentements
- Preuve
- Connexion
- Dans le modèle de données
Intégré
Ce qu’alluvo vérifie, et avec quelle fermeté.
Chaque ligne décrit ce que le logiciel fait aujourd’hui. Le tampon indique si alluvo empêche une action, ne l’autorise qu’avec justification ou se contente de la signaler.
-
Art. 28 RGPD
Dans le modèle de données
Hébergement et sous-traitance
alluvo fonctionne à Francfort-sur-le-Main, avec une base de données propre à chaque client. L’accord de sous-traitance est l’annexe 1 des conditions d’utilisation, dont la version allemande fait foi. Les sous-traitants ultérieurs, y compris les fournisseurs d’IA, et leurs garanties figurent dans la politique de confidentialité.
-
Art. 25 et 32 RGPD
Blocage
Droits par rôle
Chaque rôle ne voit que son périmètre : ses propres enregistrements, l’équipe, l’agence ou tout. L’IA travaille avec les droits de la personne à qui elle appartient.
-
Art. 5, paragraphe 2, RGPD
Preuve
Historique des modifications
Chaque champ a son historique, avec auteur et date. Quand l’IA modifie quelque chose, l’historique indique aussi avec quel outil et depuis où.
-
Art. 9 et 32 RGPD
Blocage
Données sensibles
Le numéro fiscal et les clés d’accès sont chiffrés dans la base de données, et l’IA ne voit les coordonnées bancaires que masquées. L’IA n’a pas le droit d’écrire des données de santé ou d’autres catégories particulières dans des champs de texte libre.
-
Art. 5, paragraphe 1, point c), RGPD
Dans le modèle de données
IA et minimisation des données
Les fournisseurs d’IA ne s’entraînent pas sur vos données. Les agents d’automatisation peuvent pseudonymiser les noms et les données personnelles, et l’IA ne peut supprimer que vers la corbeille.
-
Art. 7 RGPD
Preuve
Consentements
Le consentement à WhatsApp figure sur le contact, avec date, source et motif ; le retrait aussi. Les campagnes n’atteignent que les personnes qui ont consenti.
-
Art. 32 RGPD
Dans le modèle de données
Connexion
La double authentification avec une application d’authentification et la connexion via Google ou Microsoft sont intégrées.
Dans le modèle de données Enregistré, et tous les calculs en tiennent compte. Blocage alluvo ne le permet pas. Preuve alluvo enregistre l’état, la date et l’auteur.
Au quotidien
Une protection des données qui tient au quotidien.
-
Mit alluvo 01
Chaque rôle voit son périmètre.
Dans alluvo, le dossier est rattaché à l’intérimaire, et le rôle décide qui peut le voir : ses propres enregistrements, l’équipe, l’agence ou tout. Chaque modification figure dans l’historique.
Appartient au passé
Le dossier du personnel est sur le serveur partagé. Tout le monde y a accès.
CV, contrats de travail et arrêts maladie sont rangés dans des dossiers accessibles à toutes les agences, parce que les droits ont été configurés ainsi un jour.
La conséquenceNe pas limiter les accès au nécessaire, c’est manquer à l’obligation de mesures techniques et organisationnelles appropriées. Pour les données de santé, c’est plus grave, et en France c’est la CNIL qui contrôle et sanctionne.1
-
Mit alluvo 02
Le consentement figure sur le contact.
alluvo enregistre consentement et retrait avec date et source. Messages et campagnes ne partent qu’aux contacts qui ont consenti.
Appartient au passé
Le groupe WhatsApp compte 80 membres. Personne ne leur a demandé leur avis.
Les nouveaux intérimaires sont ajoutés au groupe parce que c’est rapide. Personne n’a noté s’ils ont consenti.
La conséquenceSans consentement démontrable, la base légale manque, et c’est à vous d’en apporter la preuve.2
En toute franchise
Ce qu’alluvo ne fait pas encore à votre place.
Un logiciel qui promet tout finit par ne rien vérifier précisément. Ces points restent aujourd’hui de votre ressort.
- Une réponse à une demande d’accès selon l’art. 15 du RGPD, vous la constituez à partir des données dans alluvo ; en cas de réclamation, l’autorité compétente en France est la CNIL. Un bouton qui exporte toutes les données d’une personne dans un fichier n’existe pas aujourd’hui.
- Les durées de conservation, par exemple pour les candidats après un refus, c’est vous qui les fixez et les appliquez. alluvo ne supprime pas automatiquement à l’échéance.
- La double authentification s’active par utilisateur. Il n’est pas possible aujourd’hui de l’imposer à tous.
Où cela s’applique
Ces applications sont concernées.
-
Identités
Une entreprise. Une fiche. Même si elle apparaît à cinq endroits.
- Entreprises, contacts, comptes et fournisseurs sont réunis au même endroit : chaque application travaille sur les mêmes fiches.
- Les sites sont rattachés comme comptes à la maison mère, au lieu d’apparaître comme dix entreprises côte à côte.
- Compris dans le prix par intérimaire en mission, comme chaque module.
-
Application pour les intérimaires
Une seule application. Toute la relation de travail.
- Vue du jour, missions, planning, compteur d’heures, compteur de congés et une estimation du prochain salaire.
- Arrêt de travail, demande de congés, relevé d’heures, frais, académie, base de connaissances : tout depuis la même application.
- Fonctionne dans le navigateur, installable sans app store, et même quand il n’y a pas de réseau en mission.
-
Boîte de réception
Quatre canaux, une seule entrée — et des agents qui travaillent avec vous.
- E-mail, chat, WhatsApp et téléphone arrivent comme tickets au même endroit.
- Règles, responsabilités et délais de réaction par boîte.
- Des agents IA traitent les tickets de façon autonome — activés un par un.
-
Qualité des données
Le doublon se remarque avant que quelqu’un ne le remarque.
- Doublons, formats approximatifs et informations manquantes sont détectés, au lieu d’être signalés puis laissés de côté.
- Une partie est corrigée automatiquement ; le reste arrive sur votre bureau sous forme d’incident.
- Fonctionne en continu, au lieu d’un projet de nettoyage une fois par an.
Conformité & sécurité
Les autres textes de loi.
Questions
Questions sur le RGPD dans alluvo.
Où sont mes données ?
La plateforme fonctionne à Francfort-sur-le-Main, avec une base de données propre à chaque client. Pour les fonctions d’IA, les fournisseurs d’IA traitent des données en tant que sous-traitants ; qui ils sont, où, et avec quelles garanties, figure dans la politique de confidentialité.
Est-ce que je reçois un accord de sous-traitance ?
Oui, c’est l’annexe 1 des conditions d’utilisation, dont la version allemande fait foi, et il s’applique avec le contrat. Vous pouvez le télécharger en PDF.
L’IA s’entraîne-t-elle sur mes données ?
Non. Les fournisseurs d’IA traitent vos données en tant que sous-traitants et ne s’en servent pas pour s’entraîner. Vous pouvez en outre configurer les agents d’automatisation pour qu’ils ne voient les noms et les données personnelles que sous forme pseudonymisée.
Qui peut voir quelles données dans alluvo ?
Vous le décidez par les rôles : ses propres enregistrements, l’équipe, l’agence ou tout. L’IA d’un utilisateur travaille exactement avec ses droits.
Voir est plus simple que lire.
Commencez gratuitement ou réservez 20 minutes : nous vous montrons alluvo sur des processus réels.