Plateforme d'immigration sécurisée et conforme au RGPD

Jobbatical est un logiciel dédié à l'immigration conçu dès le départ pour privilégier la protection de la vie privée, avec une conformité au RGPD intégrée dès sa conception — et non ajoutée a posteriori. La plateforme garantit la minimisation des données grâce à des autorisations basées sur les rôles, chiffre toutes les données relatives à l'immigration, tant au repos qu'en transit, stocke les données dans des centres de données situés dans l'Union européenne et conserve des journaux d'audit immuables pour chaque action effectuée. Un accord complet sur le traitement des données (DPA), une liste de sous-traitants agréés et des pratiques de sécurité conformes à la norme ISO 27001 garantissent aux organisations de pouvoir démontrer à tout moment leur conformité aux autorités de régulation.

(Modification de « autorisations basées sur les rôles » → « RBAC » afin de privilégier le mot-clé le plus pertinent)

Le modèle RBAC (RBAC) d’ Jobbatical attribue des autorisations d’accès granulaires à chaque rôle utilisateur — administrateurs RH, recruteurs, équipes financières, spécialistes de l’immigration et employés —, garantissant ainsi que les données sensibles relatives aux visas, aux permis, aux passeports et aux informations familiales ne sont visibles que par les personnes qui en ont réellement besoin. Cela permet de respecter d’emblée les principes de minimisation des données et de « besoin d’en connaître » du RGPD, réduisant ainsi les risques liés aux initiés et empêchant toute divulgation accidentelle de données entre les équipes. Toutes les autorisations sont entièrement configurables et vérifiables grâce à la piste d’audit immuable de la plateforme.

Oui — « Jobbatical » intègre une authentification à deux facteurs (2FA) pour tous les utilisateurs de la plateforme, prenant en charge les applications d’authentification, les codes SMS et les clés de sécurité matérielles. La 2FA peut être configurée comme obligatoire à l’échelle de l’ensemble de l’organisation ou facultative par équipe, afin de s’adapter à la politique de sécurité de votre entreprise. Cela réduit considérablement le risque d’accès non autorisé, même en cas de compromission des identifiants — une couche de sécurité essentielle pour toute équipe gérant des dossiers d’immigration sensibles au-delà des frontières.

Oui. Jobbatical est certifié ISO 27001, la norme internationalement reconnue relative aux systèmes de gestion de la sécurité de l’information (SGSI). Cela atteste que les mesures de sécurité mises en place par Jobbatical dans les domaines de la gestion des risques, du contrôle d’accès, de la réponse aux incidents et du traitement des données font l’objet d’une vérification indépendante et d’audits réguliers. Pour les équipes chargées des achats et de la conformité au sein des entreprises qui évaluent des éditeurs de logiciels dédiés à l’immigration, la certification ISO 27001 offre une garantie documentée et vérifiable, allant bien au-delà d’une simple autodéclaration.

Toutes les données relatives à l'immigration traitées via Jobbatical sont stockées dans des centres de données situés dans l'Union européenne, ce qui garantit leur conservation au sein de l'Espace économique européen (EEE) sans nécessiter de mesures de protection supplémentaires en cas de transfert transfrontalier. En ce qui concerne les sous-traitants tiers, Jobbatical tient à jour une liste de sous-traitants agréés dotés de mécanismes appropriés conformes au RGPD, y compris des clauses contractuelles types (SCC) le cas échéant. Cela permet aux équipes RH et juridiques de disposer d'une visibilité totale sur la manière dont les données des employés sont transférées et leur destination, une exigence fondamentale pour la conformité au RGPD.

Oui. Jobbatical propose un accord complet de traitement des données (DPA) conforme à l’article 28 du RGPD, qui couvre son rôle en tant que sous-traitant, les responsabilités du client en tant que responsable du traitement, la gestion des sous-traitants, les droits des personnes concernées, les obligations en matière de sécurité et les procédures de notification des violations. Le DPA est mis à la disposition de tous les clients dans le cadre de la procédure d’intégration et est accessible directement à l’adresse jobbatical.com/data-processing-agreement. Les équipes chargées de la conformité et des affaires juridiques peuvent l’examiner dans le cadre de la diligence raisonnable relative aux fournisseurs avant le déploiement.

JobbaticalLa plateforme prend en charge l'ensemble des droits des personnes concernées au titre du RGPD — notamment l'accès, la rectification, la limitation du traitement et l'effacement — grâce à des journaux d'audit immuables qui enregistrent chaque action effectuée sur les dossiers individuels d'immigration. Cela permet aux équipes des ressources humaines et de la conformité de répondre avec précision aux demandes d'accès aux données (DSAR) dans le délai légal de 30 jours, en s'appuyant sur des preuves vérifiables de chaque interaction avec les données. Cette même infrastructure d'audit facilite les contrôles de conformité internes, les inspections réglementaires et le respect des obligations de conservation à des fins juridiques.

Jobbatical chiffre toutes les données relatives à l'immigration, tant au repos qu'en transit, à l'aide de protocoles de chiffrement conformes aux normes du secteur. Passeports, visas, autorisations, données biométriques et documents personnels sont protégés de bout en bout, garantissant qu’aucune donnée sensible non chiffrée ne soit exposée lors de la transmission ou du stockage. Associé à des centres de données situés dans l’Union européenne, à des pratiques conformes à la norme ISO 27001 et à des tests d’intrusion annuels, ce système répond aux exigences techniques de sécurité prévues à l’article 32 du RGPD, offrant ainsi aux entreprises clientes une protection vérifiable des données personnelles les plus sensibles de leurs employés.