Sécurité
Des réponses claires pour l’informatique et les RH
Comprenez comment Okra sépare les données de chaque organisation, vérifie son code et définit qui peut voir quoi. Découvrez ce qu’il conserve sur les personnes, et ce qu’il n’enregistre jamais.
Pour votre équipe informatique
- Une autre organisation peut-elle accéder à nos données ?
- Les données de chaque organisation sont cloisonnées : chaque requête est rattachée à sa propre organisation, et une requête qui n'en a pas est refusée. Avant chaque mise en production, des tests se connectent au nom d'une organisation et tentent d'accéder aux données d'une autre ; une version qui y échoue n'est pas mise en production.
- Comment le code d'Okra est-il vérifié ?
- Chaque modification passe par la suite de tests complète avant de pouvoir être mise en production : tests unitaires, tests sur une vraie base de données, et les tests qui tentent de passer d'une organisation à une autre. Les dépendances sont vérifiées pour repérer les vulnérabilités graves connues, et une version qui échoue n'est pas mise en production. Le code est aussi analysé à chaque modification, et chaque semaine, pour repérer les secrets exposés et les faiblesses connues.
- Qui a modifié quoi, et quand ?
- Chaque modification des objectifs, résultats clés, points d'avancement, approbations, niveaux de visibilité, rôles et paramètres est enregistrée : qui, quoi et quand. Une modification proposée par l'assistant est enregistrée avec la personne qui l'a confirmée. Cette trace ne peut pas être modifiée.
- Comment les utilisateurs se connectent-ils ?
- Avec leur compte professionnel Microsoft. Microsoft peut devenir le seul moyen d'accès, avec un compte d'administrateur de secours dont chaque utilisation est enregistrée. Un onglet de navigateur resté ouvert est déconnecté après le délai d'inactivité fixé par l'organisation, et toute session prend fin après un nombre d'heures défini.
- Que peut voir et faire l'IA ?
- Uniquement ce que peut voir la personne qui la sollicite, avec ses droits. Rien de ce qu'elle propose n'est enregistré avant que cette personne ne le confirme. Elle peut être désactivée pour toute l'organisation ou pour certains rôles.
- Qui peut faire quoi ?
- Le rôle de chaque personne détermine ce qu'elle peut faire, et la visibilité de chaque objectif détermine qui peut le lire. Pour un élément qu'une personne n'a pas le droit de lire, la réponse est la même que s'il n'existait pas.
- Pouvons-nous emporter nos données ?
- Oui. Un administrateur peut exporter, quand il le souhaite, les objectifs et les points d'avancement en CSV, une copie complète des données de l'organisation en CSV avec ses paramètres en JSON, le journal d'audit en CSV ou JSON, et les rapports de cycle en PDF ou Excel.
Pour votre équipe RH
Mesurez les objectifs. Jamais les personnes.
- Que conserve Okra sur une personne ?
- Des informations d'annuaire comme le nom, l'intitulé de poste, le département et le manager, à côté de ses objectifs et de ses points d'avancement. Rien ne permet d'y enregistrer une notation, un classement ou une rémunération.
- Qui peut voir les objectifs d'une personne ?
- Chaque objectif a sa propre visibilité : Privé, Équipe, Département, Direction uniquement ou Organisation. Un objectif privé est masqué pour les collègues. Il est vu par son responsable et ses coresponsables, par toute personne responsable de l'un de ses résultats clés, par la ligne hiérarchique de son responsable, par les chefs de son unité et des unités supérieures, par les personnes ayant un rôle de dirigeant (y compris dans une société mère liée à la vôtre), par les responsables du programme OKR et par les auditeurs dans leur périmètre ; l'export complet des données par un administrateur l'inclut aussi. Les objectifs d'entreprise sont toujours visibles de toute l'organisation. Là où quelqu'un n'a pas le droit de voir un objectif, l'arbre n'en montre que le nombre, jamais le contenu.
- Les objectifs individuels comptent-ils dans les scores des équipes ?
- Non. Le score d'un objectif vient uniquement de ses propres résultats clés ; il n'inclut jamais les objectifs reliés en dessous.
- L'assistant juge-t-il les personnes ?
- Il est conçu pour refuser de noter ou de classer des personnes, ou de rédiger du contenu d'entretien d'évaluation. Les personnes ayant un rôle de dirigeant peuvent demander qui a des résultats clés en retard, et obtiennent une liste, jamais un classement.
Parlons de votre organisation.
Posez vos questions. Nous y répondons et vous envoyons un devis pour votre organisation.
Parlons-en
Ou écrivez à contact@okra.mu
Les prochaines étapes
Vous nous écrivez
Indiquez-nous environ combien de personnes utiliseraient Okra et posez toutes vos questions.
Un devis pour votre organisation
Votre devis dépend principalement du nombre de collaborateurs, de l’usage de l’IA dont vous avez besoin et de l’hébergement.
Nous mettons Okra en place avec vous
Lors de la mise en route, nous activons pour votre organisation la connexion Microsoft et votre annuaire de collaborateurs, managers et départements.
Migration gratuite
Transmettez vos objectifs actuels depuis un tableur, une présentation ou un autre outil OKR. Nous les mettons en place dans Okra avec vous, gratuitement.