← Sécurité et confiance

Sub-processors

Every third party that can touch data, what it does, what it actually sees and where it sits. It is a short list on purpose — each addition is a party your data has to trust, so the default answer to “could we bolt on a service for this?” is no.

Last reviewed 9 August 2026. We will tell you before a new sub-processor with access to HR data is added — demander à être sur cette liste and you will be.

Peut toucher les données RH

Si vous exécutez HumanR sur vos propres serveurs, la première ligne ne s'applique pas du tout à vous et la deuxième est votre propre serveur de messagerie. Une instance autohébergée n'appelle pas.

Amazon Web Services

Asie-Pacifique (Singapour)
Objet
Hébergement d'applications et de bases de données pour notre cloud, et éventuellement des fichiers de documents des employés
Données
Toutes les données RH des clients

Livraison de courrier électronique (SMTP)

Géré par le fournisseur
Objet
Envoi de notifications, d'alertes d'expiration, de demandes d'approbation et d'invitations de compte. Sur notre cloud, c'est notre propre fournisseur de boîte aux lettres ; sur une installation autohébergée, c'est le serveur SMTP que vous configurez, et nous ne sommes pas dans le chemin du tout.
Données
Adresse du destinataire et contenu du message — une alerte d'expiration nomme un employé et un type de document

Intuit (QuickBooks Online)

Géré par Intuit
Objet
Affichage des journaux de paie dans votre grand livre. Seulement où vous l'avez connecté vous-même via l'écran de consentement propre d'Intuit, et seulement dans cette direction
Données
Les totaux de la paie et les codes de compte. Aucune figure de paie par employé ne quitte dans cette direction

Ce site Web uniquement

These see visitors to humanr.online. Ceux-ci voient les visiteurs de humanr.online. Aucun d'eux n'est chargé par le produit, et aucun d'eux ne voit jamais un dossier d'employé.

Cloudflare

Vérification Turnstile bot sur les formulaires publics de ce site Web

Adresse IP et jeton de défi. Aucune donnée RH · Mondial

Google Analytics 4

Mesure du trafic du site Web, chargée uniquement après votre acceptation des cookies d'analyse

Consultations de pages et comportement du site sur humanr.online. Aucune donnée RH · Mondial

Telegram

Notifier notre propre équipe quand quelqu'un soumet le formulaire de contact ou de démo

Le nom, l'email et le message que vous avez tapés dans le formulaire. Aucune donnée RH · Mondial

Analytics load only if you accept analytics cookies. See the politique de confidentialité.

Pas sur la liste, et pourquoi cela compte

Une liste de sous-traitants est aussi informative pour ce qu'elle omet. Ce sont les tiers que les gens supposent raisonnablement être impliqués.

ZKTeco et autres appareils biométriques

Vos appareils poussent les pointages directement vers votre propre instance HumanR sur votre propre réseau. Rien n'est relayé via un cloud fournisseur d'appareils, et aucun tiers ne voit qui a pointé quand. Si votre instance est autohébergée, les données d'assistance ne quittent jamais votre bâtiment.

Tout annonceur ou courtier de données

Aucune. Vos données RH ne sont pas vendues, partagées, enrichies ou utilisées comme données d'entraînement — il n'existe pas d'arrangement de ce type à divulguer.

Entrepreneurs en support offshore

Le support est géré par la même petite équipe qui construit le produit. Vos données ne sont pas transmises à un bureau de support externalisé.

Effectuez une évaluation de fournisseur ?

Send your questionnaire to hello@humanr.online. We answer every line, including “not yet” where that is the truth. See also traitement des données and conservation et suppression.

Des réponses directes, par écrit

Posez-nous n'importe quelle question sur la façon dont vos données sont conservées. Nous préférerions perdre une affaire sur une réponse honnête plutôt que d'en gagner une sur une certification implicite.

Pas de carte bancaire. Aucun appel de vente requis. Une vraie connexion, envoyée par email.