Là où vos donnéeshabitent vraiment.
Comprenez l’infrastructure derrière LoginHR — des environnements de production hébergés à Francfort jusqu’au déploiement dans votre propre centre de données.
Une infrastructure réelle. Des responsabilités claires. Une protection des données transparente.
Schéma conceptuel en trois couches : l’application LoginHR, un environnement d’hébergement et un centre de données à Francfort. Ce n’est pas la topologie réseau de l’exploitant.
- Francfort, AllemagneRégion d’hébergement nommée
- Région d’hébergement UEUnion européenne
- Énergie N+1Redondance du site
- Refroidissement N+1Redondance du site
- Cloud / sur siteDeux choix de déploiement
Lieu de l’infrastructure
Bâti sur une infrastructure que l’on peut situer.
Les charges de production LoginHR des clients hébergés tournent dans un site de colocation neutre vis-à-vis des opérateurs, à Francfort, en Allemagne, exploité par un fournisseur mondial de centres de données.
Francfort
Allemagne
Région UE
- 01FrancfortRégion d’hébergement européenneLa région d’hébergement. Aucune adresse de rue n’est publiée.
- 02N+1Redondance électriqueUne norme du site. Ce n’est pas une spécification de l’application LoginHR.
- 03N+1Redondance de refroidissementUne norme du site. Ce n’est pas une spécification de l’application LoginHR.
- 04ColocationSite neutre vis-à-vis des opérateursEnvironnement physique autour des serveurs. L’exploitant n’est pas nommé sur cette page.
Le site de colocation est le bâtiment, son alimentation, son refroidissement et sa sécurité physique. Ce n’est pas, à lui seul, une description de l’architecture de l’application LoginHR.
Le nom de l’exploitant est communiqué aux clients sous NDA pendant la diligence technique. Il n’est pas publié ici.
Résilience du site
La résilience commence avant le logiciel.
Énergie N+1, refroidissement N+1 et une colocation neutre vis-à-vis des opérateurs. Le dessin explique l’idée. Ce n’est pas un plan tel que construit.
Énergie N+1
Une capacité électrique redondante, prévue pour tolérer la perte d’un composant pertinent selon la conception du site. Les quantités de composants et les chemins électriques ne sont pas publiés.
Normes du site
Des normes indépendantes. Clairement attribuées.
Le site d’hébergement opère sous douze certifications, attestations, normes et dispositifs de durabilité. Ce ne sont pas tous le même type de titre.
Ce sont des titres du site ou de l’exploitant, pas des certifications LoginHR. Ils couvrent l’environnement du centre de données dans le périmètre défini par l’organisme émetteur, y compris l’énergie, le refroidissement, l’infrastructure physique et la sécurité physique. Une norme du site ne couvre pas automatiquement chaque partie du service LoginHR.
Titre du site
ISO 27001
Système de management de la sécurité de l’information
Systèmes de management
Normes ISO de systèmes de management. Confirmer le site, le périmètre et la validité en cours pour le site de Francfort.
Le site, le périmètre, la validité et l’organisme émetteur sont confirmés pendant la diligence technique. Le regroupement sur cette page est un guide de lecture.
L’exploitant du centre de données est communiqué aux clients sous NDA pendant la diligence technique. Aucun fichier de certificat n’est publié sur cette page.
Choix de déploiement
Votre infrastructure. Votre choix.
Deux voies sont décrites. Elles ne partagent ni le même exploitant, ni la même résidence des données, ni les mêmes responsabilités.
Schéma conceptuel d’un déploiement hébergé : l’application dans un environnement d’hébergement, à l’intérieur d’une limite de site marquée Francfort.
- Lieu
- Francfort, Allemagne.
- Environnement
- Un site de colocation européen exploité par un fournisseur d’infrastructure tiers.
- Résidence des données
- Les données hébergées sont physiquement situées dans l’Union européenne.
- Point à prendre en compte
- Les exigences de transfert transfrontalier doivent être évaluées pour les données personnelles venant d’Égypte.
Schéma conceptuel d’un déploiement sur site : l’application à l’intérieur d’une limite contrôlée par le client. Aucun équipement réseau n’est spécifié.
- Lieu
- Le centre de données du client.
- Environnement
- Infrastructure d’hébergement contrôlée par le client.
- Résidence des données
- Un déploiement sur site en Égypte peut répondre aux organisations qui exigent que leurs données restent en Égypte, selon l’architecture réelle du système, les intégrations, les sauvegardes et les flux de données.
- Point à prendre en compte
- L’hébergement physique n’établit pas automatiquement la conformité à chaque exigence de confidentialité ou de sécurité.
Diligence
Les questions que les acheteurs d’entreprise devraient poser.
Pourquoi le site compte
Posez ces questions au site avant de vous appuyer sur une affirmation d’hébergement.
- 01Où les données sont-elles stockées physiquement ?
- 02Qui contrôle l’accès physique ?
- 03Comment les coupures d’alimentation sont-elles traitées ?
- 04Comment la résilience du refroidissement est-elle abordée ?
- 05Quelles preuves soutiennent les affirmations sur le site ?
Un environnement de colocation certifié est une façon d’y répondre par écrit. Les documents sont partagés pendant la diligence et ne sont pas reproduits ici.
Transfert transfrontalier, dit ouvertement
Les déploiements hébergés placent les données dans une région européenne. Ce fait doit être visible avant un contrat, pas après.
- 01Les informations sur les salariés peuvent comprendre des données personnelles originaires d’Égypte.
- 02La loi égyptienne 151/2020 sur la protection des données personnelles crée des obligations pour les transferts transfrontaliers concernés.
- 03L’autorisation, lorsqu’elle est requise, passe par le Centre de protection des données personnelles.
- 04Le déploiement sur site en Égypte est proposé comme alternative.
Tous les transferts n’exigent pas la même autorisation. Licences, permis, exemptions, règlements d’application et procédure en vigueur sont vérifiés avec un conseil qualifié. Aucune autorisation de transfert n’est présentée comme déjà accordée.
Protection des données
La protection des données. Expliquée obligation par obligation.
Deux textes. Ouvrez l’un ou l’autre pour l’article et le soutien que LoginHR apporte.
Ce sont les contrôles et les mécanismes de soutien que LoginHR fournit. Ils ne rendent pas, à eux seuls, le client ou LoginHR juridiquement conforme.
Union européenne
RGPD. De l’exigence à la réponse opérationnelle.
Six obligations, l’article sur lequel chacune repose, et le soutien que LoginHR apporte.
Base légale
Article 6
Chaque catégorie de données de salariés est associée à une base légale déclarée, comme le contrat, l’obligation légale ou le consentement, et cette base est conservée avec l’enregistrement sous-jacent.
LoginHR enregistre la base que le client déclare. Il ne choisit pas la base légale à la place du client.
Égypte
La protection des données en Égypte. Rendue compréhensible.
La loi 151/2020 comprend un contact protection des données, le transfert transfrontalier et la conservation. Ce ne sont pas les articles du RGPD ci-dessus.
151 / 2020
Base légale et consentement
Loi 151/2020
Les catégories de données sont déclarées avec leurs finalités de traitement, et une capture de consentement configurable est associée aux catégories concernées lorsque cela s’applique.
Soutien du produit pour la base que le client déclare. Cela ne décide pas quand le consentement est la bonne base.
Responsabilité
De la réglementation à la responsabilité.
Une obligation et le soutien que LoginHR apporte sont deux choses distinctes. Choisissez un mécanisme pour voir quelles entrées l’utilisent.
RGPD
- Base légaleArticle 6Dans le produit
- Droits des personnesArticles 15–22Dans le produit
- Registre des traitementsArticle 30Document
- Notification de violationArticles 33–34Processus
- Transferts internationauxChapitre VDit ouvertement
- Sécurité du traitementArticle 32Dans le produit
LPD égyptienne
- Base légale et consentementLoi 151/2020Dans le produit
- Droits des personnesLoi 151/2020Dans le produit
- Délégué à la protection des donnéesLoi 151/2020Contractuel
- Notification de violationLoi 151/2020Processus
- Registre des traitementsLoi 151/2020Document
- Transfert transfrontalierLoi 151/2020Dit ouvertement
- Mesures de sécuritéLoi 151/2020Dans le produit
- Conservation et effacementLoi 151/2020Dans le produit
Cette carte montre où se trouve chaque contrôle : dans le produit, dans un document, dans un processus, dans le contrat, ou comme une information communiquée. Ce n’est pas la conclusion d’un évaluateur indépendant.
Diligence technique
Vos données méritent des réponses claires.
Parlez avec LoginHR du dossier d’hébergement et des obligations de protection de cette page.
Des informations supplémentaires sur le site et la documentation technique sont disponibles sous NDA pendant la diligence.