Plateforme d'immigration sécurisée et conforme au RGPD

Jobbatical est un logiciel dédié à l’immigration conçu dans le respect de la vie privée, dont la conformité au RGPD est intégrée dès la conception — et non pas ajoutée a posteriori. La plateforme applique le principe de minimisation des données grâce à des autorisations basées sur les rôles, chiffre toutes les données relatives à l’immigration, tant au repos qu’en transit, stocke les données dans des centres de données situés dans l’UE et conserve des journaux d’audit immuables pour chaque action effectuée. Un accord complet sur le traitement des données (DPA), une liste de sous-traitants agréés et des pratiques de sécurité conformes à la norme ISO 27001 garantissent aux organisations de pouvoir démontrer à tout moment leur conformité aux autorités de régulation.

(Modification de « autorisations basées sur les rôles » → « RBAC » afin de privilégier le mot-clé le plus pertinent)

Le système RBAC de Jobbatical attribue des autorisations d’accès granulaires à chaque rôle utilisateur — administrateurs RH, recruteurs, équipes financières, spécialistes de l’immigration et employés —, garantissant ainsi que les données sensibles relatives aux visas, aux permis, aux passeports et aux informations familiales ne sont visibles que par les personnes qui en ont réellement besoin. Cela permet de respecter, dès la conception, les principes de minimisation des données et de « besoin d’en connaître » du RGPD, réduisant ainsi les risques liés aux initiés et empêchant toute divulgation accidentelle de données entre les équipes. Toutes les autorisations sont entièrement configurables et vérifiables grâce à la piste d’audit immuable de la plateforme.

Oui — Jobbatical intègre une authentification à deux facteurs (2FA) pour tous les utilisateurs de la plateforme, prenant en charge les applications d’authentification, les codes SMS et les clés de sécurité matérielles. La 2FA peut être configurée comme obligatoire à l’échelle de l’ensemble de l’organisation ou facultative par équipe, afin de s’adapter à la politique de sécurité de votre entreprise. Cela réduit considérablement le risque d’accès non autorisé, même en cas de compromission des identifiants — une couche de sécurité essentielle pour toute équipe gérant des dossiers d’immigration sensibles au-delà des frontières.

Oui. Jobbatical est certifié ISO 27001, la norme internationalement reconnue relative aux systèmes de gestion de la sécurité de l’information (SGSI). Cette certification atteste que les mesures de sécurité mises en place par Jobbatical dans les domaines de la gestion des risques, du contrôle d’accès, de la réponse aux incidents et du traitement des données font l’objet d’une vérification indépendante et d’audits réguliers. Pour les équipes chargées des achats et de la conformité au sein des entreprises qui évaluent des fournisseurs de logiciels dédiés à l’immigration, la certification ISO 27001 offre une garantie documentée et vérifiable, allant au-delà d’une simple auto-déclaration.

Toutes les données relatives à l'immigration traitées via Jobbatical sont stockées dans des centres de données situés dans l'Union européenne, ce qui garantit leur conservation au sein de l'Espace économique européen (EEE) sans nécessiter de garanties supplémentaires en matière de transferts transfrontaliers. En ce qui concerne les sous-traitants tiers, Jobbatical tient à jour une liste de sous-traitants agréés dotés de mécanismes appropriés conformes au RGPD, y compris des clauses contractuelles types (SCC) le cas échéant. Cela offre aux équipes RH et juridiques une visibilité totale sur la manière dont les données des employés sont transférées et leur destination, une exigence fondamentale pour la conformité au RGPD.

Oui. Jobbatical met à disposition un accord de traitement des données (DPA) complet, conforme à l’article 28 du RGPD, qui couvre son rôle en tant que sous-traitant, les responsabilités du client en tant que responsable du traitement, la gestion des sous-traitants, les droits des personnes concernées, les obligations en matière de sécurité et les procédures de notification des violations. Le DPA est mis à la disposition de tous les clients dans le cadre de la procédure d’intégration et est accessible directement à l’adresse jobbatical.com/data-processing-agreement. Les équipes chargées de la conformité et des affaires juridiques peuvent l’examiner dans le cadre de la diligence raisonnable vis-à-vis des prestataires avant le déploiement.

La plateforme de Jobbatical prend en charge l’ensemble des droits des personnes concernées au titre du RGPD — notamment l’accès, la rectification, la limitation du traitement et l’effacement — grâce à des journaux d’audit immuables qui enregistrent chaque action effectuée sur les dossiers individuels d’immigration. Cela permet aux équipes des ressources humaines et de conformité de répondre avec précision aux demandes d’accès aux données (DSAR) dans le délai légal de 30 jours, en s’appuyant sur des preuves vérifiables de chaque interaction avec les données. Cette même infrastructure d’audit facilite les contrôles de conformité internes, les inspections réglementaires et le respect des obligations de conservation légale.

Jobbatical crypte toutes les données relatives à l'immigration, tant au repos qu'en transit, à l'aide de protocoles de cryptage conformes aux normes du secteur. Les passeports, visas, autorisations, données biométriques et documents personnels sont protégés de bout en bout, garantissant ainsi qu’aucune donnée sensible non chiffrée ne soit exposée lors de la transmission ou du stockage. Associé à des centres de données situés dans l’Union européenne, à des pratiques conformes à la norme ISO 27001 et à des tests d’intrusion annuels, ce dispositif répond aux exigences techniques de sécurité prévues à l’article 32 du RGPD, offrant ainsi aux entreprises clientes une protection vérifiable pour les données personnelles les plus sensibles de leurs employés.