Comment Sentinéo protège vos données et encadre les accès.
Les dossiers d’incident et les documents de prévention demandent des accès maîtrisés. Voici les mécanismes prévus dans Sentinéo et les points à examiner avec votre équipe avant le déploiement.
Un espace distinct pour chaque société
Les données et les fichiers sont rattachés à une société. Les contrôles d’accès vérifient ce rattachement et le rôle de l’utilisateur avant de donner accès à un dossier ou à un document.
Des droits définis selon le rôle
Le Collaborateur consulte ses déclarations et ses actions affectées. Le Manager / Référent intervient sur le périmètre de son équipe ; Direction / RH dispose du périmètre société. Les utilisateurs métier peuvent consulter la dernière version publiée du DUERP lorsque ce module est inclus. Le compte d’administration technique est séparé des accès métier.
Des connexions et des fichiers contrôlés
La connexion au service utilise HTTPS. Les formulaires bénéficient d’une protection contre les requêtes non autorisées et les tentatives de connexion sont limitées. Les fichiers déposés sont soumis à des contrôles de type et à une analyse antivirus ; une indisponibilité de l’analyse bloque le dépôt en production.
Un accès support temporaire et journalisé
Lorsqu’une intervention le nécessite, l’opérateur peut activer un accès support limité à la société concernée et à 60 minutes. Cet accès est identifié dans l’application, ses actions sont journalisées et les exports de masse sont indisponibles pendant l’intervention.
Des exports pour conserver les éléments utiles
Les modules proposent des exports, notamment pour les versions publiées du DUERP. Vous pouvez ainsi organiser votre archivage et récupérer les éléments nécessaires avant la fin de votre abonnement.
Préparer votre déploiement
Les durées de conservation, les conditions de sauvegarde et de restauration, les prestataires et les exigences propres à votre organisation sont à examiner lors de la préparation du contrat. L’identité de l’hébergeur figure dans les mentions légales ; les rôles et traitements sont décrits dans la politique de confidentialité.