Vos données sensibles, protégées avec le plus grand soin.
Les salaires comptent parmi les données les plus sensibles d’une entreprise. Voici concrètement comment nous les sécurisons et respectons votre vie privée.
Comment nous sécurisons vos données
Chiffrement
Toutes les données transitent via des connexions chiffrées (HTTPS / TLS) et sont chiffrées au repos sur nos serveurs. Les communications entre votre navigateur et Leaft ne peuvent pas être interceptées.
Hébergement en Europe
La base de données et les fichiers sont hébergés dans l’Union européenne (Supabase, région Paris). Certains prestataires nécessaires au service sont en revanche établis hors de l’Union : la liste et les garanties applicables figurent dans la section « Sous-traitants » ci-dessous.
Cloisonnement des données
Chaque organisation est strictement isolée. Les données d’une entreprise ne sont jamais accessibles à une autre. L’accès à la base est protégé et réservé aux services applicatifs de Leaft.
Contrôle des accès (RBAC)
L’accès aux rémunérations est régi par des rôles (Administrateur, RH, Manager, Employé). Un employé ne voit que sa propre situation ; les salaires de l’organisation ne sont visibles que selon les règles que vous définissez.
Authentification sécurisée
L’authentification est gérée par Clerk, un fournisseur spécialisé. Les mots de passe ne sont jamais stockés par Leaft et l’authentification à plusieurs facteurs (MFA) est prise en charge.
Paiements externalisés
La facturation est traitée par Stripe (certifié PCI-DSS niveau 1). Aucune donnée de carte bancaire n’est stockée sur les serveurs de Leaft.
Sauvegardes
Des sauvegardes automatiques quotidiennes de la base de données sont réalisées afin de garantir la disponibilité et la restauration de vos données en cas d’incident.
Politique de confidentialité
Dernière mise à jour : 20 septembre 2026
1. Finalités du traitement
Leaft collecte des données afin de fournir sa plateforme de structuration salariale, d’accompagner les équipes RH dans le suivi des carrières et de maintenir la sécurité des comptes.
2. Données traitées
Identité, coordonnées professionnelles, informations de rémunération (salaire annuel brut, fourchettes, historiques d’entretiens). Ces données sont fournies par l’entreprise cliente. Aucune donnée n’est vendue, louée ou cédée à des tiers à des fins commerciales.
3. Durées de conservation
Les données sont conservées tant que l’organisation reste cliente de Leaft. À la résiliation, elles restent accessibles 30 jours pour vous permettre de les récupérer, puis sont supprimées sur demande écrite à [email protected] et, en tout état de cause, au plus tard 90 jours après la fin du contrat. Les données de facturation sont conservées 10 ans, comme l’impose la loi comptable.
4. Sous-traitants
Supabase (hébergement et base de données, Union européenne), Render (hébergement applicatif), Clerk (authentification), Stripe (paiement et facturation), Resend (envoi des emails), Zoho (réception des emails), OpenAI et HasData (repères de marché à partir d’intitulés de poste, sans donnée nominative), Google Tag Manager et Google Analytics (mesure d’audience du site public, uniquement avec votre consentement) et Axeptio (recueil et conservation de votre choix en matière de cookies). Plusieurs de ces prestataires sont établis hors de l’Union européenne, notamment aux États-Unis : les transferts correspondants reposent sur les garanties prévues par le RGPD (clauses contractuelles types ou décision d’adéquation). Le détail est communiqué sur demande à [email protected].
5. Vos droits RGPD
Accès, rectification, suppression, opposition, portabilité. Vous pouvez exercer ces droits à tout moment en écrivant à [email protected]. Nous nous engageons à répondre dans les meilleurs délais.
7. Confidentialité des salaires
Les rémunérations ne sont jamais exposées aux autres collaborateurs. L’option de transparence salariale est désactivée par défaut : c’est vous qui décidez si, quand et comment partager ces informations (moyenne par département ou salaires exacts).