Le chiffrement transforme les données en texte indéchiffrable sans la clé : sur le réseau (le cadenas HTTPS) et au repos, sur les disques. Si une copie fuite, elle est inutilisable.
Le point que tout dirigeant peut vérifier sans être technicien : les mots de passe de vos utilisateurs ne doivent jamais être stockés en clair, et toute adresse de votre outil doit commencer par https. Ce sont les deux minima non négociables.