Authentification forte, droits granulaires, audit trail complet, RGPD natif. Hébergement Suisse certifié ISO 27001, chiffrement AES-256 au repos et TLS 1.3 en transit.
Demander notre dossier sécurité Voir les fonctionnalitésSophie M. — RH
a publié une fiche de paie
Pierre L. — Manager
a validé un cycle de paie
Marie D. — Admin
a modifié les rôles
Auditeur ext.
a exporté un rapport
Support Illizeo
a accédé en lecture (impersonation)
Suisse · ISO 27001
Hébergement
2FA + SSO
Auth
Granulaires
Permissions
Articles 17 & 20
RGPD
Authentification, autorisations, journalisation et conformité — sans add-on, sans surcoût.
2FA via Google Authenticator, paramétrable par rôle. Politique de mot de passe (longueur, complexité, rotation, exclusions, blocage après tentatives) entièrement configurable.
Auth0, Okta, Microsoft Entra (Azure AD), OIDC custom. SSO social Google et LinkedIn. Session par jeton porteur (Bearer), avec gestion d’impersonation auditée.
Permissions réparties en 5 sections (Profil, Données salariales, Paie, Documents, Paramètres). 6 rôles préconfigurés. Niveaux Aucun · Lecture · Édition · Admin par permission.
Toutes les actions critiques sont journalisées : DPCS (envoi, validation, refus, archivage), changements de rôles, accès support (impersonation), exports. Recherche et filtres.
Export des données par catégorie (JSON, CSV, PDF) — Article 20. Suppression ou anonymisation — Article 17. DPO joignable à dpo@illizeo.com. Self-service ou sur demande RH.
Chaque entreprise cliente a son propre sous-domaine et son stockage isolé. Les routes sont protégées par garde de domaine. Aucun croisement de données entre clients.
Du collaborateur qui accède à sa fiche de paie à l’admin paie qui pilote le cycle, chaque utilisateur n’a que les droits nécessaires. Vous pouvez créer vos propres rôles ou ajuster les rôles existants.
Qui a fait quoi, quand, sur quel salarié. Journal de bord exportable et filtrable. En cas de contrôle URSSAF ou audit interne, vous présentez le journal — pas une promesse.
Sophie M. — RH
a publié une fiche de paie
Pierre L. — Manager
a validé un cycle de paie
Marie D. — Admin
a modifié les rôles
Support Illizeo
a accédé en lecture (impersonation)
Article 20 (portabilité) et article 17 (droit à l’oubli) intégrés dans Illizeo. Le salarié — ou la RH pour son compte — peut demander un export complet ou une suppression/anonymisation depuis son dossier.
Quatre choses qu’aucun outil RH ne devrait laisser passer.
Toutes les actions sensibles passent par le journal d’audit. Y compris les accès du support Illizeo, qui sont tracés en mode impersonation.
Politique de mot de passe stricte : longueur minimale, complexité, rotation, blocage après tentatives, interdiction du nom d’utilisateur.
Permissions granulaires, 4 niveaux, 6 rôles préconfigurés. Le principe du moindre privilège, par défaut.
Export ou suppression à la demande, en self-service. Pas de ticket à ouvrir, pas d’attente, pas de format propriétaire.
En Suisse, sur des serveurs certifiés ISO 27001. L’infrastructure est gérée par Infomaniak. Aucune donnée client ne sort de l’Union Européenne / EEE / Suisse.
Chiffrement AES-256 au repos et TLS 1.3 en transit. Les mots de passe sont hashés (jamais stockés en clair). Les jetons d’API sont émis par utilisateur et révocables individuellement.
Auth0, Okta, Microsoft Entra (Azure AD), OIDC custom. SSO social Google et LinkedIn. La 2FA TOTP via Google Authenticator est disponible pour tous les rôles.
RBAC à 4 niveaux (Aucun, Lecture, Édition, Admin) sur des permissions granulaires, réparties en 5 sections. 6 rôles préconfigurés : Admin paie, Gestionnaire, Manager équipe, Comptable, Collaborateur, Auditeur. Vous pouvez créer vos propres rôles.
Le salarié — ou la RH pour son compte — peut demander un export multi-format (JSON, CSV, PDF) ou une suppression/anonymisation directement depuis son dossier. Conforme RGPD Articles 17 et 20.
Uniquement si vous activez l’impersonation. Cet accès est entièrement tracé dans le journal d’audit (date, agent, durée, actions effectuées). Vous pouvez le désactiver à tout moment.
Oui, à disposition sur demande à dpo@illizeo.com. Liste exhaustive des prestataires (hébergement, e-mailing, analytics, signature) avec leur localisation et leur niveau de conformité.
Demandez notre dossier sécurité complet : architecture, chiffrement, sous-traitants, plan de reprise, journaux d’audit. Nous répondons sous 48 h.
Demander le dossier sécurité
