Sécurisé Partage de fichiers pour HR Departments

Les équipes RH traitent certaines des données les plus sensibles de l'organisation — numéros de sécurité sociale, dossiers médicaux, vérifications d'antécédents, évaluations de performance — et la plupart de ces données transitent par email, qui est le pire canal possible. En France, le RGPD article 9 classe les données relatives à la santé comme données sensibles nécessitant des protections renforcées, et la CNIL a sanctionné des entreprises pour des pratiques inadéquates de sécurisation des données RH. Une stack RH défendable combine un SIRH dédié (Workday, BambooHR, Rippling) pour les dossiers persistants, un outil de transfert chiffré comme HexaTransfer ou Tresorit Send pour les envois ponctuels aux candidats et prestataires de santé, et une politique DLP qui bloque la transmission de fichiers de personnel étiquetés.

Ce que « sensible » signifie dans un contexte RH

Les données employés couvrent plusieurs niveaux de sensibilité :

Données identitaires : numéro de sécurité sociale, permis de conduire, passeport, documents d'embauche
Données financières : coordonnées bancaires pour virement salaire, ordonnances de saisie sur salaire, formulaires de déclaration fiscale
Données médicales : demandes d'aménagement au titre du handicap, certifications d'arrêt maladie, dossiers d'accidents du travail, adhésion aux mutuelles
Données biométriques : empreintes digitales, scans faciaux pour les systèmes de pointage (soumis au RGPD article 9 et aux lignes directrices spécifiques de la CNIL)
Données de performance : évaluations, plans d'amélioration, documentation de licenciement, notes d'entretien de sortie
Données d'enquête : plaintes pour harcèlement, rapports d'enquête interne, documents sous conservation légale

Une violation impliquant l'une de ces données déclenche les lois de notification des États. En France, toute violation de données personnelles doit être notifiée à la CNIL dans les 72 heures (RGPD article 33), et les personnes concernées doivent être informées si la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés (article 34).

Collecte des documents d'intégration

Les nouvelles recrues envoient une avalanche de documents dans leurs 72 premières heures : pièces d'identité, contrat de travail signé, formulaires d'adhésion aux mutuelles, RIB pour les virements de salaire. Le flux de collecte détermine si ces données restent dans un environnement contrôlé ou fuient vers des archives email personnelles.

Bonnes pratiques pour la collecte d'intégration :

Envoyer au candidat un lien d'upload branded sans création de compte obligatoire
Exiger des documents spécifiques avec des étiquettes claires (Carte d'identité, Carte Vitale, RIB)
Accepter les uploads photo mobiles pour les pièces d'identité et justificatifs
Faire expirer le lien automatiquement après 14 jours
Router les uploads directement dans le SIRH, pas dans les boîtes de réception RH
Supprimer les copies locales une fois l'ingestion SIRH confirmée

Les plateformes qui gèrent cela nativement : BambooHR, Workday, Rippling, Lucca, et des outils dédiés comme Sapling ou Enboarder. Si votre SIRH n'a pas de bon flux d'upload candidat, utilisez un outil de transfert chiffré avec un sous-domaine personnalisé.

Gestion des documents d'identité et de vérification d'antécédents

Les documents d'identité collectés à l'embauche sont la cible la plus tentante pour le vol d'identité — ils contiennent nom, date de naissance, numéro de sécurité sociale et photo d'identité. Chiffrez-les au repos et en transit, et restreignez l'accès aux seuls utilisateurs RH ayant un besoin documenté.

Les fournisseurs tiers de vérification d'antécédents (Checkr, HireRight, Sterling) gèrent la majeure partie de la collecte de données. Ils renvoient des rapports ajustés via leurs propres portails.

Quand vous devez partager un rapport en interne — avec un responsable recrutement évaluant une décision défavorable — ne téléchargez pas et n'envoyez pas par email. Utilisez la fonctionnalité de lien partagé du fournisseur si disponible, ou exportez vers un PDF protégé par mot de passe avec un lien d'expiration de 48 heures. Tenez un journal d'accès pour satisfaire aux exigences de traçabilité RGPD.

Adhésion aux mutuelles et données de santé

L'ouverture des adhésions mutuelles fait circuler des milliers de formulaires d'élection, de désignations de bénéficiaires et de documents médicaux à travers les RH. Si votre employeur co-finance un régime de santé collectif auto-assuré, les RH traitent des données de santé relevant du RGPD article 9.

Exigences :

Accord de traitement des données (DPA) avec chaque prestataire touchant les données de santé
Chiffrement au repos et en transit (minimum AES-256 et TLS 1.3)
Contrôles d'accès limitant les données de santé au strict nécessaire
Journaux d'audit de tous les accès aux données de santé
Notification de violation dans les 72 heures à la CNIL conformément au RGPD

Flux pratique : l'adhésion se fait via la plateforme d'administration des avantages sociaux. Les justificatifs (certificats de naissance, actes de mariage, attestations diverses) s'uploadent via le même canal sécurisé. Ne collectez jamais de données de santé par email.

Évaluations de performance et documentation de rupture du contrat

Les données de performance deviennent des preuves en cas de contentieux. Les plans d'amélioration, les avertissements écrits et les dossiers de licenciement doivent être générés, remis et conservés de manière à résister à une procédure judiciaire et à un contrôle de la chaîne de conservation.

Standards de livraison :

Évaluations formelles : signées dans le SIRH ou via une plateforme de signature électronique (Docusign, Adobe Acrobat Sign, Yousign) produisant un certificat infalsifiable
Plans d'amélioration et avertissements : remis en face à face ou via une réunion vidéo tracée, avec copie électronique envoyée via transfert sécurisé
Dossiers de rupture : inclure la convention de rupture, le solde de tout compte, l'attestation Pôle emploi, l'information sur les droits au DIF/CPF ; livrer via un lien sécurisé protégé par mot de passe

Conservez tout pour la durée la plus longue de : le délai de prescription pour les actions en justice du travail (jusqu'à 5 ans en France pour les discriminations), ou votre politique de conservation des documents. Dix ans est une valeur par défaut courante.

Enquêtes et conservation légale

Les plaintes pour harcèlement, les réclamations pour discrimination et les enquêtes internes génèrent des documents qui pourraient devenir des pièces à conviction. La chaîne de conservation est déterminante.

Pendant une enquête active :

Stocker toutes les notes d'entretien, déclarations de témoins et preuves dans un dossier dédié à accès contrôlé (pas le disque personnel de quiconque)
Utiliser un système de gestion de documents avec journaux d'audit (Relativity, Exterro, Logikcull pour les affaires importantes ; un espace SharePoint ou Notion restreint pour les affaires mineures)
Placer tous les employés concernés sous conservation légale — pas de suppression, pas d'expiration automatique
Router toute communication externe avec le conseil juridique via des canaux privilégiés

À la clôture de l'enquête, archivez le dossier selon votre politique de conservation. Ne détruisez pas prématurément ; ne conservez pas indéfiniment sans raison.

Transferts transfrontaliers

Les employeurs multinationaux déplacent constamment des données d'employés à travers les frontières — d'une filiale européenne vers le siège américain, ou entre des filiales dans différents pays. Le RGPD articles 44 à 49 restreignent les transferts hors UE sans décision d'adéquation, Clauses Contractuelles Types (CCT) ou Règles d'Entreprise Contraignantes (BCR).

Étapes pratiques :

Maintenir des CCT avec tout prestataire non-UE gérant des données d'employés européens
Préférer les instances SIRH hébergées en UE pour les employés européens (Workday, SAP SuccessFactors, BambooHR proposent tous un hébergement en UE)
Pour les transferts ad hoc, utiliser des outils de juridiction UE avec chiffrement de bout en bout
Documenter le transfert dans votre Registre de Traitement (ROPA)

Pour les opérations en dehors de l'UE, des réglementations locales supplémentaires peuvent s'appliquer. Ne présumez pas que les services hébergés aux États-Unis conviennent pour les données RH de toutes les filiales.

Stack de sécurité RH minimale viable

SIRH : Workday, BambooHR, Rippling, Lucca ou ADP
Transferts sécurisés : HexaTransfer ou équivalent E2EE pour les candidats et prestataires
Signature électronique : Docusign, Adobe Acrobat Sign ou Yousign
Gestionnaire de mots de passe : 1Password Business
MFA partout : Yubikey ou équivalent
Politique de sécurité de l'information documentée, révisée annuellement
Simulation de phishing annuelle et formation spécifique RH

Essayez dès maintenant sur https://hexatransfer.com — gratuit, sans compte, 10 Go maximum.