Sécurité et conformité
Remote protège les données RH et comptables sensibles de votre société et de vos employés au travers d’une solution de référence en matière de sécurité et de conformité.
Par sa plateforme sécurisée, Remote centralise la gestion de la paie, des avantages sociaux, de la fiscalité et de la conformité, afin de soutenir le développement de votre équipe internationale en toute confiance. La protection de vos données et de celles de vos collaborateurs constitue notre priorité.
Nos certifications ISO27001 et notre conformité au SOC‑2 témoignent de la rigueur appliquée à nos politiques et procédures de sécurité.
Ces attestations illustrent notre démarche continue visant à maintenir des standards de sécurité très exigeants.
Des audits réguliers menés par des auditeurs tiers indépendants vérifient nos pratiques, afin de garantir des conditions de sécurité sur lesquelles vous pouvez compter, aussi bien pour leur robustesse que pour leur fiabilité.
Notre infrastructure repose sur des réseaux isolés, avec des accès strictement limités et simples à superviser.
Nous sécurisons nos systèmes à l’aide de pare‑feu de dernière génération, complétés par des dispositifs de détection et de prévention des menaces.
Afin d’assurer conformité et protection, nous nous appuyons sur Amazon Web Services, notre fournisseur cloud, qui adhère aux principales normes industrielles : SOC-1, SOC-2, SOC-3, ISO 27001/27017/27018 et PCI-DSS
Les spécialistes de notre équipe mettent en œuvre des mesures concrètes pour protéger votre organisation.
Tests de sécurité applicative. Nous identifions les vulnérabilités et conservons des journaux d’audit à jour pour retracer les accès et les modifications, renforçant ainsi la sécurité du réseau.
Sécurité des données. La protection des informations personnelles et des données des employés est prise très au sérieux : nous chiffrons l’ensemble des données, en transit comme au repos.
Sécurité interne. Nous appliquons le principe du moindre privilège pour restreindre l’accès aux systèmes au personnel strictement nécessaire. Tous nos outils et systèmes internes requièrent une authentification unique (SSO), et nous organisons régulièrement des sessions de formation et de recertification pour maintenir les normes les plus élevées.
Il convient de mettre en place toutes les protections nécessaires quand vous collectez et stockez des informations concernant votre société et vos employés, telles que les salaires, adresses, coordonnées bancaires et pièces d’identité.
Remote Data Protection Guard fournit des politiques, processus et contrôles conçus pour répondre aux législations de protection des données les plus strictes au niveau mondial.
Pour renforcer la sécurité des utilisateurs Remote et de leurs données, nous avons déployé l’authentification à deux facteurs (2FA) ainsi que l’authentification unique (SSO) pour la connexion.
L’authentification à deux facteurs (2FA) demande aux utilisateurs de saisir le code reçu sur leur appareil mobile via une application d’authentification telle que Google Authenticator ou Duo Mobile. L’authentification unique (SSO) peut être activée pour l’ensemble des utilisateurs Remote afin de leur permettre de se connecter en toute sécurité avec leurs identifiants professionnels.
Notre exigence en matière de sécurité des données ne doit en aucun cas freiner votre activité.
Nos outils et nos procédures assurent une disponibilité de 99,999 %.
Notre produit affiche un temps de réponse inférieur à 150 ms.
Nous surveillons en continu les applications et l’infrastructure, réalisons des sauvegardes quotidiennes des données et conservons les journaux applicatifs hors site pendant 30 jours.
Nos politiques et procédures de sécurité ont été validées et certifiées par des organismes de sécurité reconnus au plan international.
Remote respecte les principes du RGPD en assurant le chiffrement et la sécurité des données, quel que soit le mode ou le lieu de transfert. Nous permettons à nos employés de modifier ou de supprimer leurs données personnelles sur demande, tout en maintenant les niveaux de sécurité requis par le RGPD.
Toutes vos informations sensibles, y compris vos documents et données, sont chiffrées et accessibles uniquement à leur propriétaire et aux administrateurs internes de la plateforme. Nous réduisons l’exposition au risque en supprimant les données qui ne sont pas strictement nécessaires aux opérations. Vous avez des questions sur la sécurité ? Envoyez-nous un e‑mail à [email protected]
Parcourez l’ensemble des produits et services proposés par Remote.
Recrutez des collaborateurs en temps plein, où qu’ils se trouvent dans le monde.
Intégrez et payez des freelances du monde entier dans leur devise, sans frais cachés.
Remote offre un niveau élevé de sécurité et de fiabilité.
Bénéficiez d’une protection à toute épreuve pour votre propriété intellectuelle afin de préserver ce qui vous appartient.
Stimulez votre développement international en toute confiance.
Chez Remote, la sécurité de votre clientèle est une priorité à laquelle nous travaillons en permanence. Les recherches en sécurité menées par notre communauté sont donc extrêmement précieuses. Si vous repérez une vulnérabilité susceptible d’affecter Remote, merci de compléter le formulaire ci‑dessous en y indiquant toutes les informations utiles pour localiser le problème, afin que nous puissions le corriger rapidement.
Pour Remote, le programme de signalement des vulnérabilités revêt une importance majeure. Nous assurons une surveillance continue de notre plateforme afin d'assurer sa protection et d’optimiser sa sécurité. Si vous identifiez une faiblesse potentielle, merci d’en faire part à notre équipe de sécurité pour que nous puissions étudier le problème.
La sécurité de la paie désigne l’ensemble des mesures qu’une entreprise doit instaurer pour protéger les données du service de paie et les actifs financiers contre des risques tels que la fraude, les violations de données ou les accès non autorisés. Cela passe par des dispositifs variés : pratiques de traitement sécurisé des données, infrastructure informatique protégée, et politiques et procédures de sécurité strictes.
On parle de fraude salariale (ou fraude à la paie) quand un collaborateur ou une entité malveillante exploite des failles du système financier d’une entreprise pour détourner des fonds.
Un service de paie fait face à divers risques, parmi lesquels :
Erreurs de calcul des taxes
Non‑conformité au droit du travail local
Cyberattaques
Erreur humaine
Erreurs de tenue de dossier
Pour une entreprise internationale, il est indispensable de connaître et de respecter la réglementation de la paie et le régime fiscal propres à chaque pays où travaillent vos collaborateurs. À défaut, vous vous exposez à d’importantes amendes et pénalités, ainsi qu’à des risques pour la réputation de l’entreprise.
En confiant votre service de paie à un sous‑traitant tiers peu connu, vous prenez des risques : perte de contrôle, violation de données, qualité de service insuffisante ou non‑conformité du prestataire. Il est donc crucial de sélectionner un fournisseur fiable et digne de confiance pour votre externalisation.
Il faut aussi considérer les risques de fraude interne, parmi lesquels :
Collaborateurs « fantômes »
Falsification des heures
Surévaluation des commissions
Manipulation ou altération des montants de la paie
Les documents de paie peuvent être compromis de plusieurs manières. Ils peuvent tomber entre de mauvaises mains à cause de menaces internes (par exemple : données dérobées par un employé mécontent) ou d’attaques externes. Une entreprise qui s’appuie sur des systèmes obsolètes présentant des vulnérabilités avérées est particulièrement vulnérable à ces risques.
Les violations de sécurité proviennent souvent des actions suivantes :
Attaques de hameçonnage. Les cybercriminels trompent les membres de votre équipe en les incitant à divulguer leurs identifiants, obtenant ainsi des accès non autorisés aux systèmes de paie.
Logiciels malveillants. Les malwares et virus peuvent endommager vos systèmes, exfiltrer des données ou perturber vos processus de paie.
Attaques de rançongiciel. Un rançongiciel chiffre vos données et, le plus souvent, l’auteur demande ensuite une rançon significative pour rétablir l’accès aux systèmes.
Pour protéger votre service de paie, il est nécessaire d’instaurer un ensemble complet de mesures de sécurité, notamment :
Un chiffrement solide
Une authentification multifacteur
Un contrôle d’accès strict
Des pare‑feu robustes
Si vous externalisez votre service de paie, vérifiez que la plateforme retenue reçoit des mises à jour régulières, dispose d’un support de qualité et que ses protocoles de sécurité sont conformes aux normes ISO. Pensez aussi à sensibiliser vos équipes de manière régulière aux bonnes pratiques : mots de passe robustes, détection des tentatives de hameçonnage, etc.
Enfin, mesurez quotidiennement l’efficacité de vos dispositifs de sécurité par des évaluations des risques et des audits réguliers.