Hébergement
L’application et la base de données sont hébergées par OVH SAS, sur une infrastructure située en France.
Sécurité
Comment Orion RH protège vos données
Une présentation claire de ce qui est réellement mis en place aujourd’hui — hébergement, cloisonnement, masquage, sous-traitants — avec un lien vers le détail juridique pour chaque point.
Ce qui est en place aujourd’hui
Cloisonnement des organisations
L’accès aux données d’une Entreprise est strictement cloisonné par rapport aux autres Entreprises utilisatrices. Au sein d’un Espace, l’accès dépend du rôle de chaque membre (administrateur, gestionnaire RH, manager).
Masquage automatique des données sensibles
Avant tout enregistrement, un masquage automatique retire des questions et des documents les données identifiantes qu’il reconnaît : de façon fiable pour les numéros de sécurité sociale, IBAN, e-mails et téléphones ; de façon partielle pour les noms et adresses postales, dont la détection ne peut pas être garantie.
Traitement des documents
Un document déposé pour analyse est traité pour en extraire un résumé et des points d’attention. Le fichier d’origine n’est pas conservé au-delà du traitement ; seul le résultat de l’analyse est conservé, pour une durée limitée.
Utilisation de l’intelligence artificielle
Orion RH a recours à un prestataire IA tiers (OpenAI) pour générer les réponses de l’assistant et analyser les documents soumis. Seuls les textes masqués sont transmis ; les images ne le sont qu’avec l’autorisation explicite de l’utilisateur. Les données envoyées via l’API OpenAI ne sont pas utilisées par défaut pour entraîner les modèles, conformément à la politique standard de l’API OpenAI (Orion RH n’active aucune option d’entraînement). Des journaux techniques peuvent être conservés brièvement par ce prestataire à des fins de sécurité et de lutte contre les abus, selon ses conditions standards.
Sauvegardes
Une sauvegarde de la base de données est réalisée chaque jour et conservée 14 jours, afin de limiter le risque de perte de données.
RGPD et sous-traitants
Selon les données concernées, Orion RH agit comme responsable de traitement ou comme sous-traitant au sens de l’article 28 du RGPD. Les sous-traitants techniques (OVH, Stripe, OpenAI, Brevo) sont identifiés dans la politique de confidentialité.
Pour aller plus loin
Le détail juridique de chaque engagement
Une question sur la sécurité de vos données ?
Un DPO, un DSI ou un dirigeant peut nous contacter directement.