Sicurezza e conformità
Levia HR non è un SaaS «GDPR per ogni evenienza». I diritti previsti dal regolamento europeo (accesso, cancellazione, limitazione della conservazione) sono integrati nel prodotto e le normative locali (INPDP TN, Data Protection Act Mauritius, CNDP MA, CNIL FR) sono considerate a livello di codice.
Crittografia
AES-256-GCM
IBAN, CIN, codici fiscali e SMTP
MFA
TOTP
Obbligatoria per HR_ADMIN, PAYROLL, ADMIN
Audit log
200+
Azioni tracciate, conservazione configurabile
Hosting
UE
Irlanda (UE) · trasferimenti extra UE regolati
Gli 8 pilastri della sicurezza Levia
Ogni pilastro è implementato nel codice, verificato da test automatizzati e tracciato.
Autenticazione rafforzata
Più livelli di difesa contro la compromissione degli account.
- MFA TOTP (Google Authenticator, Microsoft Authenticator) obbligatoria per HR_ADMIN, PAYROLL_ADMIN, ORG_ADMIN e Platform Owner
- SSO Google nativo per le organizzazioni che lo hanno attivato
- Magic link via e-mail per il recupero della password (mai password in chiaro)
- Cookie HTTPOnly + Secure + SameSite=Lax con rotazione breve (30 s per la cache di sessione)
- Rilevamento degli accessi non riusciti con audit log dedicato
Crittografia applicativa lato server
I Suoi dati più sensibili vengono crittografati PRIMA di arrivare nel database.
- AES-256-GCM lato server per IBAN, BIC, numero di identità nazionale, codice fiscale, numero CNSS
- Configurazione SMTP per organizzazione crittografata (password dei relay e-mail)
- Token API dei dispositivi biometrici crittografati
- Almeno TLS 1.2, TLS 1.3 supportato, su tutte le connessioni (HSTS strict-transport-security)
- Chiavi di crittografia ruotabili tramite variabile d'ambiente (LEVIA_FIELD_ENCRYPTION_KEY)
Audit log completo
Ogni azione sensibile è tracciata. Può sapere chi ha fatto cosa, quando e da dove.
- 200+ azioni sottoposte ad audit: ferie, elaborazione paghe, rilevazione presenze, selezione del personale, GDPR
- Autore, data, organizzazione, entità interessata, payload strutturato
- Dati sensibili mascherati automaticamente nei log (IBAN mostrato come ****1234, stipendi come variazione %)
- Esportazione CSV + Excel filtrata per modulo / azione / autore / data
- Durata di conservazione stabilita da ogni organizzazione, da 30 giorni a 10 anni; in assenza di impostazione, nessuna eliminazione automatica
- Pagina /admin/audit dedicata con ricerca full-text e filtri
GDPR operativo (non di facciata)
I diritti del regolamento europeo sono integrati nel prodotto, non solo citati nelle condizioni d'uso.
- Articolo 15 (diritto di accesso): export JSON completo dei dati personali + cronologia delle attività, in 1 clic
- Articolo 17 (diritto all'oblio): anonimizzazione manuale con motivazione obbligatoria OPPURE automatica per i profili inattivi
- Articolo 5(1)(e) (limitazione della conservazione): cron settimanale che anonimizza i candidati POOL/UNQUALIFIED inattivi da oltre 24 mesi (configurabile)
- Articolo 9 (dati sensibili): i template biometrici dei terminali di rilevazione presenze restano nei dispositivi, Levia HR ne memorizza solo il riferimento. La verifica del volto nell’applicazione, disattivata per impostazione predefinita, conserva un template cifrato (mai la foto), solo con il consenso del dipendente, e lo cancella alla revoca
- Consenso esplicito di ogni collaboratore prima della registrazione biometrica, registrato e con data e ora in Levia HR, possibilità di revoca
- Notifica e-mail agli amministratori dopo ogni operazione GDPR automatica
Conformità multi-paese
Levia rispetta le normative locali di ogni paese di riferimento, non solo quelle europee.
- 🇫🇷 Francia · Conforme CNIL: export per il DPO, archiviazione legale 5 anni, tempi di conservazione CNIL per i candidati (2 anni)
- 🇹🇳 Tunisia · Conforme alla Legge 2004-63 (INPDP): dichiarazione di trattamento disponibile, hosting compatibile
- 🇲🇺 Mauritius · Conforme al Data Protection Act 2017 (Data Protection Office): allineato al GDPR, elaborazione paghe CSG/NSF/PAYE secondo le aliquote MRA, da far validare al Suo commercialista
- 🇲🇦 Marocco · Conforme alla Legge 09-08 (CNDP): export dei candidati, tempi di conservazione di 2 anni allineati
- 🇩🇿 Algeria · Conforme alla Legge 18-07 sulla protezione dei dati
- Contratti collettivi di settore integrati: SYNTEC, BANKING, BTP, TEXTILE, OFFSHORING, HOSPITALITY, INDUSTRY
- Calcoli paghe testati per paese, ogni regola cita la propria fonte normativa
Hosting e infrastruttura
Sovranità dei dati e resilienza operativa.
- Hosting e database nell'Unione europea (Irlanda, Dublino)
- File allegati archiviati nell'Unione europea (Irlanda, Dublino), i documenti sensibili in uno spazio privato letto solo lato server
- Alcuni sub-responsabili sono società statunitensi (hosting, email, assistente IA opzionale): i trasferimenti fuori dall'UE sono disciplinati da clausole contrattuali standard o da un meccanismo equivalente e l'elenco completo figura nell'informativa sulla privacy
- Backup settimanale di ogni organizzazione, conservato 90 giorni, procedura di ripristino documentata
- Piano di ripristino documentato · i tempi di ripristino sono stabiliti nel contratto, caso per caso
- Pagina di stato pubblica: leviahr.com/status
Isolamento multi-tenant
I Suoi dati non possono essere visti da un'altra organizzazione, nemmeno per errore.
- Filtro esplicito per organizationId sulle query applicative, verificato da test di isolamento dedicati
- Il concetto di Platform Owner è isolato tramite un flag isPlatformShadow filtrato in tutti gli elenchi
- Test automatizzati di isolamento tenant (unitari + end-to-end)
- Nessuna query cross-tenant senza audit esplicito
- Gli ID esposti negli URL sono CUID non prevedibili (nessuna enumerazione possibile)
Gestione granulare degli accessi
Il principio del privilegio minimo è applicato a ogni livello.
- Ruoli gerarchici: EMPLOYEE < MANAGER < HR_USER < HR_ADMIN < PAYROLL_ADMIN < ORG_ADMIN
- Separazione dei poteri nell'elaborazione paghe: PAYROLL_ADMIN calcola, ORG_ADMIN convalida (non può essere la stessa persona)
- Autenticazione MFA step-up richiesta prima di ogni convalida di un ciclo paghe
- API pubblica con chiavi a scope limitato (READ_MEMBERS, READ_LEAVES, READ_PAYSLIPS, WRITE_LEAVES)
- Revoca immediata possibile, log di utilizzo per chiave API
Conformità per paese
Ogni mercato servito ha la propria normativa locale presa in considerazione, e il prodotto indica chiaramente cosa copre e cosa no.
| Paese | Autorità di controllo | Stato Levia |
|---|---|---|
| 🇫🇷Francia | CNIL | Conforme GDPR + obblighi di settore |
| 🇹🇳Tunisia | INPDP (Legge 2004-63) | Conforme, dichiarazione di trattamento disponibile |
| 🇲🇺Mauritius | Data Protection Office (Data Protection Act 2017) | Conforme, allineato al GDPR |
| 🇲🇦Marocco | CNDP (Legge 09-08) | Conforme, conservazione candidati di 2 anni allineata |
| 🇩🇿Algeria | Legge 18-07 | Conforme ai principi fondamentali |
| 🇱🇾Libia | Quadro normativo in via di definizione | Monitoraggio dell'evoluzione normativa |
Il candidato chiede i propri dati o la loro cancellazione?
Flusso in 3 clic, tracciato end-to-end.
Art. 15 · Diritto di accesso
Pulsante ⚖️ sul profilo → export JSON strutturato con profilo + cronologia delle attività + metadati legali. Azione tracciata nell'audit log.
Art. 17 · Anonimizzazione
Pulsante 👤 sul profilo → richiesta di motivazione obbligatoria → dati personali cancellati (nome, e-mail, telefono, CV) mantenendo le statistiche aggregate. Azione tracciata + motivazione legale salvata.
Art. 5(1)(e) · Pulizia automatica
Cron settimanale che anonimizza automaticamente i candidati inattivi da oltre 24 mesi. Configurabile per organizzazione. E-mail di notifica al Platform Owner dopo ogni esecuzione.
Una domanda sulla conformità prima di firmare?
Rispondiamo agli audit del DPO, firmiamo i DPA, forniamo gli attestati di conformità. Risposta entro 2 giorni lavorativi.