Un canal de signalement conforme, en service en quelques minutes #
EthicsPortal fournit un canal de signalement entièrement configuré, conforme à la Directive européenne 2019/1937 dès le départ. Pas de projet de mise en œuvre, pas de service informatique nécessaire.
Installation en 3 étapes #
1. Configurez votre portail (2 minutes) #
Créez votre compte, puis personnalisez :
- Nom de l’organisation et logo — votre portail, votre identité
- Catégories de signalement — fraude, harcèlement, sécurité, ou définissez les vôtres
- Période de conservation des données — 12, 24, 36 ou 60 mois, puis suppression automatique
Votre portail est en ligne immédiatement à une URL unique. Pas de mise en production à organiser, pas d’attente.
2. Partagez le lien (1 minute) #
Chaque portail dispose d’un lien de partage et d’un QR code. Affichez le QR code dans les salles de pause, les toilettes, le livret d’accueil, les kits d’intégration. Les employés accèdent au portail depuis n’importe quel navigateur — pas d’application, pas de compte, pas de réseau d’entreprise requis.
Un canal de signalement en production : secure.ethicsportal.eu/p/BiPdmk — celui d’EthicsPortal.
3. Commencez à gérer les dossiers #
Lorsqu’un signalement arrive, vous recevez une notification par e-mail. Depuis le tableau de bord, pilotez tous les dossiers en un seul endroit :
- Assignez et triez — dirigez les dossiers vers le bon gestionnaire
- Filtrez et recherchez — trouvez les dossiers par statut, catégorie ou délai
- Enregistrez des signalements externes — un signalement reçu par téléphone, e-mail ou en personne ? Créez-le manuellement pour tout centraliser
Ouvrez un dossier pour le traiter de bout en bout :
- Lisez le signalement complet — description, catégorie et fichiers joints
- Accusez réception — la Directive l’exige dans les 7 jours. EthicsPortal suit le délai et signale automatiquement les dossiers en retard
- Communiquez avec le signaleur — messagerie sécurisée bidirectionnelle via code d’accès. Le signaleur reste anonyme, les noms des gestionnaires ne sont jamais révélés
- Fournissez un retour — la Directive l’exige dans les 3 mois. Suivi automatique
- Ajoutez des notes internes — invisibles pour le signaleur, visibles par votre équipe
- Exportez en PDF — générez un dossier complet pour examen juridique, auditeurs ou documentation de conformité
Ce que vivent les signaleurs #
L’expérience du signaleur est cruciale car elle détermine si les gens utilisent réellement le canal.
- Pas de compte, pas d’application, pas de connexion. Juste un navigateur sur n’importe quel appareil — y compris un téléphone personnel en données mobiles
- Totalement anonyme par défaut. Pas de journalisation IP. Les métadonnées des fichiers (EXIF, GPS, auteur) sont supprimées automatiquement avant le stockage
- Divulgation d’identité optionnelle. Les signaleurs peuvent partager leur nom s’ils le souhaitent — ce n’est jamais requis
- Accès au dossier à deux facteurs. Le signaleur choisit un code secret à 6 chiffres lors de la soumission et reçoit un code d’accès (
WB-XXXX-XXXX). Les deux sont nécessaires pour consulter les mises à jour et répondre aux messages du gestionnaire - Les noms des gestionnaires ne sont jamais affichés. Le signaleur voit « Gestionnaire du dossier » — rien de plus
Lorsqu’un signaleur revient consulter son dossier, il saisit son code d’accès et son code secret à 6 chiffres et ne voit que ce dont il a besoin : le statut, les messages du gestionnaire et les fichiers qu’il a déposés. L’identité des gestionnaires reste masquée derrière le libellé générique « Gestionnaire du dossier ».
Sous le capot #
Chaque décision technique sert un seul objectif : maintenir votre conformité et protéger vos signaleurs.
- Chiffrement au repos. Toutes les données des signalements sont chiffrées dans la base de données
- Analyse antivirus. Tous les fichiers téléchargés sont analysés côté serveur à la recherche de logiciels malveillants. Les fichiers infectés sont supprimés automatiquement
- Journal d’audit en ajout seul. Chaque action est enregistrée ; les entrées ne peuvent pas être modifiées après création. Les auditeurs voient qui a fait quoi, quand
- Suivi automatique des délais. Délais de 7 jours et 3 mois avec notifications de retard
- Données de signalement hébergées dans l’UE. Les données centrales des signalements sont stockées sur des serveurs Hetzner à Nuremberg, en Allemagne. Les sous-traitants ultérieurs publiés et les garanties de transfert couvrent les traitements limités du site de présentation et des interfaces administrateur
- Aucun suivi. Pas de journalisation IP, pas de cookies d’analyse, pas de scripts tiers sur le portail de signalement
Pour la cartographie fonctionnalité–article de la Directive, voir la Couverture de la Directive 2019/1937 . Pour les positions interprétatives sur les dispositions ambiguës de la Directive, voir les Interprétations de la Directive 2019/1937 .
Dernière mise à jour: