Sécurité

Chiffrement

Les données transitent en HTTPS/TLS. Les identifiants et jetons d'intégration sont stockés chiffrés côté serveur et ne sont jamais renvoyés en clair au client.

Isolation par entreprise

Chaque entité légale n'a accès qu'à ses propres données. Les rôles et permissions déterminent précisément qui peut voir ou modifier quoi, à l'intérieur même d'une même entreprise.

Journalisation & audit

Les actions sensibles (changement de statut, modification de profil, décisions d'approbation) sont journalisées et consultables dans le journal d'audit.

Édition Desktop

Worxily Pay Desktop garde les données de paie sur le poste de l'utilisateur : aucune donnée n'est transférée vers le web sans action explicite.

Signaler une faille

Consultez notre politique de divulgation responsable pour signaler une vulnérabilité.