Un canal de signalement auquel les gens font réellement confiance.

Un canal sans signalement n'est pas une preuve d'intégrité, mais le plus souvent une preuve d'absence de confiance. Les collaborateurs se taisent lorsqu'ils craignent des représailles, lorsque le canal ressemble à un outil informatique plutôt qu'à un interlocuteur, lorsqu'ils n'apprennent jamais ce qu'un signalement est devenu, ou lorsqu'ils ne peuvent pas signaler dans leur langue. SafePort est construit sur ces quatre raisons.

Les grandes lignes du périmètre sont fixées. Des détails peuvent encore évoluer d'ici le lancement.

Accès multilingue par le web et par téléphone — y compris de manière anonyme, avec un canal de retour sécurisé pour les questions complémentaires. Les entretiens en personne sont saisis directement dans le système par vos gestionnaires de cas.

Gestion des cas avec suivi des délais : accusé de réception sous 7 jours, retour sous 3 mois — les délais de la directive européenne sont inscrits dans le système, pas dans l'agenda d'une personne.

Modèle de rôles et d'autorisations qui sépare proprement les personnes concernées et les personnes mises en cause, et empêche techniquement les conflits d'intérêts.

Journalisation infalsifiable : chaque traitement est traçable, sans que l'identité du lanceur d'alerte soit révélée.

Analyses et rapports pour le conseil d'administration et le comité d'audit — agrégés, non nominatifs.

Plateforme partagée : entièrement exploitée par nous (multi-tenant). Nous assurons l'hébergement, la sécurité, les mises à jour et la mise en place — vos gestionnaires de cas se connectent et travaillent. Pour les entreprises et groupes qui veulent démarrer vite, avec des coûts prévisibles.

Instance dédiée : votre propre environnement, pour vous seul. Séparation complète, règles de conservation propres et, sur demande, présentation et interfaces personnalisées. Pour les grands groupes, les secteurs réglementés ainsi que les études d'avocats et services de médiation qui gèrent plusieurs mandants comme canal de signalement externe.

Les deux modèles fonctionneront exclusivement en Suisse, dans une exploitation certifiée ISO/IEC 27001 et 27701. Les noms des éditions suivront avec le nom du produit.

La directive européenne sur les lanceurs d'alerte (2019/1937), y compris ses transpositions nationales en Allemagne, en Autriche et dans d'autres États de l'UE.

Le droit suisse de la protection des données (nLPD) et le RGPD, avec la norme ISO/IEC 27701 comme cadre audité pour le traitement de données personnelles sensibles.

L'argumentaire de diligence au regard de l'art. 102 CP : un canal de signalement fonctionnel et documenté fait partie des mesures organisationnelles à l'aune desquelles une entreprise est jugée.

Le destinataire des signalements, c'est toujours vous — ou l'étude d'avocats ou le médiateur que vous mandatez. Prism Discovery ne reçoit ni ne traite de signalements ; nous fournissons la plateforme et le service.

En interne : votre fonction compliance, juridique ou RH traite elle-même les signalements. Nous fournissons la plateforme, la mise en place, la formation et l'exploitation.

En externe : une étude d'avocats ou un médiateur de votre choix traite les signalements en tant que canal externe. Nous lui fournissons la plateforme, sur demande sous forme d'instance dédiée propre pour l'ensemble de ses clients.

Notre service : mise en place et configuration, langues et formulaires, rôles et autorisations, formation des gestionnaires de cas, exploitation, mises à jour et support depuis la Suisse.

Le moment où un signalement s'aggrave est celui où la plupart des organisations abîment les preuves. Lorsque vos gestionnaires de cas décident d'ouvrir une enquête, le passage de SafePort à Prism Investigate se fait sans changement de système et sans rupture de la chaîne de conservation. Qui dispose des deux chez nous ne perd pas ce moment.