VAREQASélectionner la langue
Sécurité et confiance
La rémunération est sensible, de sorte que la façon dont elle est conservée importe autant que la façon dont elle est calculée. Voici comment Vareqa est conçu pour protéger vos données, ce à quoi nous nous engageons aujourd'hui et ce que nous sommes encore en train de construire.
Le point de départ
L'ensemble de données de base de Vareqa est votre architecture d'emploi : intitulés de poste, descriptions, niveaux et grilles. Il s'agit de données métier structurées, non de données à caractère personnel des collaborateurs. L'analyse de l'équité salariale et des écarts n'utilise que les informations minimales nécessaires, agrégées dans la mesure du possible. Moins de données à caractère personnel dans le système signifie une surface d'attaque plus petite, des obligations de protection des données plus légères et, dans de nombreuses régions, aucun déclencheur de localisation des données.
Comment vos données sont conservées
Les contrôles qui sous-tendent la plateforme, énoncés clairement pour que vos équipes de sécurité et de passation des marchés puissent les évaluer.
Vareqa fonctionne sur une infrastructure cloud hébergée dans l'UE, de sorte que les données à caractère personnel européennes restent dans l'Espace économique européen. Une option de résidence des données régionale est disponible pour les organisations ayant des exigences spécifiques en matière de résidence des données.
Le traitement est conçu autour des principes du RGPD de minimisation des données et de limitation de la finalité. Un Accord de traitement des données et une liste des sous-traitants à jour sont disponibles sur demande, et la plateforme prend en charge les droits des personnes concernées auxquels vos collaborateurs ont droit.
Les contrôles d'accès basés sur les rôles régissent qui peut voir et modifier quoi. Chaque évaluation, dérogation, grille salariale et rapport est conservé dans un historique complet horodaté - la même piste d'audit qui rend vos décisions salariales défendables. Les données sont chiffrées en transit et au repos.
L'IA assiste la notation ; une personne qualifiée la confirme toujours. Le référentiel, et non le modèle, régit le résultat ; le système est agnostique au modèle, et vos données ne sont pas utilisées pour entraîner des modèles tiers. Chaque suggestion de l'IA est enregistrée aux côtés de la décision humaine.
Vos fonctions évaluées, justifications, fourchettes et livrables sont exportables à tout moment, dans des formats ouverts. Si un abonnement expire, vos données restent accessibles en lecture seule et exportables pendant au moins 12 mois avant leur suppression.
Si vous pensez avoir trouvé un problème de sécurité, écrivez à security@vareqa.com et nous vous répondrons. Nous accueillons favorablement la divulgation responsable de la part des chercheurs en sécurité et travaillerons avec vous de bonne foi.
Honnêtes sur les lacunes
Nous préférons sous-estimer plutôt que surestimer. L'assurance indépendante formelle, telle que la certification ISO 27001 et un rapport SOC 2, figure sur notre feuille de route plutôt qu'en place aujourd'hui. Lorsqu'un contrôle est prévu plutôt qu'en production, nous le disons. Si votre processus d'achat a des exigences spécifiques en matière de sécurité, soulevez-les lors d'un entretien d'architecture salariale et nous vous dirons exactement où nous en sommes.
Commencer
Une conversation de 30 minutes. Dites-nous où travaillent vos collaborateurs et où vous en êtes aujourd'hui, et nous vous expliquerons quelles obligations vous incombent, où se situe votre exposition actuelle et ce qu'il faudrait pour mettre en place une architecture défendable dans vos délais.
En demandant un entretien, vous acceptez notre Politique de confidentialité.
Vous préférez l'e-mail ? Écrivez à info@vareqa.com
