Un dispositif d'alerte conforme, sans tarifs d'avocats

Le nom et les coordonnées sont facultatifs. Le portail ne nécessite ni connexion, ni e-mail, ni application.

Le lanceur d'alerte reçoit un numéro de dossier et une clé d'accès aléatoire, et peut suivre le dossier et répondre, sans jamais révéler qui il est.

Les responsables peuvent poser des questions complémentaires et le lanceur d'alerte peut répondre, toujours de façon anonyme.

Des images et des documents peuvent être joints et sont stockés dans un espace de stockage d'objets privé dans l'UE, sans URL publiques.

Le lanceur d'alerte choisit lui-même sa langue sur le portail, indépendamment de la langue de l'entreprise.

Ni l'adresse IP ni les données du navigateur ne sont enregistrées avec le signalement. Le compteur éphémère de la protection antispam n'utilise que des IP hachées.

Le portail est servi avec des en-têtes de cache no-store, no-referrer, et est exclu des moteurs de recherche, sûr même depuis un ordinateur partagé.

Le lanceur d'alerte voit immédiatement à quelle date, au plus tard, l'accusé de réception (7 jours) et le retour d'information (3 mois) arriveront.

Seuls les référents désignés peuvent voir les dossiers. Les administrateurs, collègues et conseillers externes ne le peuvent jamais, indépendamment de leurs droits dans le reste du système.

Le délai d'accusé de réception de 7 jours et le délai de retour d'information de 3 mois sont surveillés automatiquement avec des rappels avant leur dépassement.

Reçu, en cours de traitement, clôturé, avec l'historique complet de chaque étape.

Tout le traitement des dossiers est journalisé avec l'horodatage et la personne responsable, la documentation qui prouve que le dispositif est correctement géré.

Les référents sont notifiés des nouveaux signalements par e-mail, mais l'e-mail ne contient jamais le contenu du dossier.

Rapport annuel prêt à imprimer avec des statistiques de dossiers sans données identifiables, prêt pour le conseil d'administration ou un contrôle.

Le portail peut être verrouillé par un code d'accès partagé, par exemple si le lien ne doit être diffusé qu'en interne.

Le portail fonctionne à votre propre adresse (verkta.com/w/votre-nom) avec le nom de votre entreprise. L'adresse peut être modifiée à tout moment.

Les délais, l'anonymat et le contrôle d'accès respectent les exigences de la directive sur les lanceurs d'alerte, et les lois nationales qui la transposent.

Les pages juridiques couvrent la loi nationale sur les lanceurs d'alerte, les seuils et les autorités externes dans toute l'UE + la Norvège.

Modèle de politique prêt à l'emploi pour le règlement intérieur, prêt pour votre adaptation.

Un accord de traitement des données conforme à l'art. 28 fait partie des conditions. Toutes les données sont hébergées dans l'UE (Francfort) et vous pouvez tout exporter vous-même.

Le journal d'audit, le rapport annuel et l'historique des délais constituent ensemble la preuve que le dispositif est respecté dans la pratique.

Tout le trafic est chiffré en TLS, et les données au repos sont chiffrées dans des centres de données de l'UE à Francfort.

Les clés d'accès ne sont stockées que sous forme de hachages SHA-256, illisibles même avec un accès à la base de données.

Les pièces jointes se trouvent dans un espace de stockage d'objets privé sans URL publiques, l'accès nécessite une recherche autorisée.

La limitation de débit (rate limiting) et les honeypots protègent le formulaire, avec des IP hachées et sans journalisation permanente.

Chaque requête dans le système est liée à votre organisation, les données ne peuvent pas passer d'un client à l'autre.

Verkta fonctionne sur une infrastructure certifiée ISO 27001 et SOC 2 (Vercel, Neon). Verkta elle-même n'est pas encore certifiée : nous le disons honnêtement, jusqu'à ce que cela change.