Sécurité

La plateforme et ses données sont hébergées en France, chez Scaleway. Les échanges entre votre navigateur et Riseva sont chiffrés.

• Mots de passe d'au moins 12 caractères, conservés sous une forme hachée (argon2id), jamais en clair.
• Session de 12 h, ou de 30 jours si vous choisissez « Rester connecté ».
• Double authentification pour l'équipe Riseva, obligatoire pour les droits d'administration complète.
• Nombre de tentatives limité sur la connexion, le mot de passe oublié et les formulaires publics.

• Chaque entreprise et chaque association ne voit que ses propres données.
• Chaque rôle n'ouvre que ses pages : salarié, référent, responsable RSE, CSE en lecture seule, association.
• Les accès de l'équipe Riseva sont inscrits dans un journal.

Les paiements se font sur HelloAsso. Riseva ne voit jamais de carte ni de coordonnées bancaires, et les autorisations HelloAsso des associations sont conservées chiffrées.

Une sauvegarde chiffrée de la base est faite chaque nuit et gardée 30 jours. Sa relecture est contrôlée chaque semaine.

Si vous pensez avoir trouvé une faille, écrivez-nous sans attendre : contact@riseva.fr