Partage de fichiers sécurisé pour les ressources humaines

Un service RH brasse les données les plus sensibles d'une entreprise. Bulletins de paie, contrats, avenants, attestations, RIB, numéros de sécurité sociale, situation familiale, arrêts maladie. Chacun de ces documents identifie une personne et révèle sa rémunération, sa santé ou sa vie privée. La pièce jointe envoyée par mail, elle, voyage en clair, transite par plusieurs serveurs et reste stockée des années dans la boîte de l'expéditeur comme du destinataire. La CNIL le dit sans détour : la messagerie électronique standard ne constitue pas un moyen sûr de transmettre des données personnelles, et l'envoi de fichiers en clair par mail fait partie des pratiques à éviter. Une simple erreur de destinataire, un mot de passe faible, une boîte compromise, et la fiche de paie d'un salarié se retrouve entre de mauvaises mains. Pli Scellé remplace cette pièce jointe par un lien chiffré. Le fichier n'existe nulle part en clair, il s'autodétruit à la date que vous fixez, et personne d'autre que le destinataire ne peut l'ouvrir.

Envoyer un bulletin de paie. Vous déposez le PDF, vous générez un lien protégé par mot de passe, le salarié le récupère et le télécharge. Le lien expire, le fichier est purgé. Aucune copie ne reste dans un fil de discussion.

Transmettre un contrat ou un avenant à signer. Le document part chiffré vers le futur collaborateur ou le salarié concerné, avec une durée de vie limitée à la fenêtre de signature. Une fois consulté, plus rien ne traîne.

Gérer l'onboarding. Un nouvel arrivant doit vous envoyer carte d'identité, RIB, justificatif de domicile, diplômes. Vous lui ouvrez un lien de réception : il dépose ses pièces directement dans un canal chiffré, sans avoir à créer le moindre compte ni à vous renvoyer ses documents par mail. Vous récupérez tout au même endroit, chiffré de bout en bout.

Chiffrement de bout en bout AES-256-GCM en architecture zero-knowledge. La clé reste dans votre navigateur, elle ne nous est jamais transmise : techniquement, nous ne pouvons pas lire vos fichiers, même si on nous le demandait. Hébergement en France par SHPV France SAS, hors de portée du Cloud Act américain. Vos bulletins ne quittent pas le territoire. Expiration paramétrable de 1 heure à 30 jours, puis purge automatique du fichier. Cela répond directement au principe de minimisation du RGPD : on ne garde pas un document plus longtemps que nécessaire. Protection par mot de passe et lien à usage limité pour verrouiller l'accès. Analyse antivirus ClamAV sur les fichiers reçus. Aucun pistage, aucune revente de données, aucun cookie publicitaire. Et sur les gammes professionnelles, des journaux d'audit qui tracent qui a accédé à quoi et quand, exactement ce que l'article 32 du RGPD attend d'un employeur en matière de traçabilité des accès.

Le Code du travail vous impose de conserver un double des bulletins de paie pendant cinq ans (article L3243-4). Le RGPD, lui, vous demande l'inverse pour la transmission : ne pas laisser traîner une donnée personnelle plus longtemps que sa finalité ne l'exige. Pli Scellé ne remplace pas votre coffre-fort RH ni votre logiciel de paie, qui restent vos outils de conservation. Pli Scellé sécurise le moment où le document circule, de vous vers le salarié ou du salarié vers vous. Ce maillon-là, la transmission, est précisément celui que l'article 32 du RGPD impose de protéger par des mesures techniques appropriées comme le chiffrement et le contrôle des accès. La CNIL rappelle que l'absence de ces mesures constitue un manquement, indépendamment même de toute fuite avérée.