Canal de signalement conforme à la Loi 2/2023 et à la Directive UE 2019/1937 · prêt en 24 h
Sécurité et confidentialité

Conçu pour que même nous ne puissions pas lire un signalement

Chiffrement de bout en bout, données hébergées dans l'UE et contrôles d'accès stricts. La confidentialité du lanceur d'alerte n'est pas une promesse : c'est l'architecture.

Chiffrement de bout en bout

Le contenu circule chiffré du lanceur d'alerte au gestionnaire

Lanceur d'alerte
Chiffre dans son navigateur avant l'envoi
Serveurs eBlowing
Ne stockent que des données chiffrées, illisibles pour nous
Gestionnaire autorisé
Déchiffre avec sa clé après authentification 2FA
AES-256 au repos · TLS 1.3 en transit · clés gérées en HSM
RGPD
RGPD et LOPDGDD

Traitement conforme au règlement européen et à la loi organique espagnole, DPA inclus.

AEPD
Aligné sur l'AEPD

Rapports et registre des activités de traitement conformes aux critères de l'Agence.

UE
Données hébergées dans l'UE

Centres de données dans l'Union européenne, sans transferts internationaux.

Contrôle d'accès

Qui voit quoi, et pourquoi

Double facteur (2FA)

Obligatoire pour tous les gestionnaires. Sans 2FA, pas d'accès au backoffice.

Rôles et permissions (RBAC)

Responsable, gestionnaire et lecture seule. Chaque rôle ne voit que ce qui le concerne.

Conflit d'intérêts

Blocage automatique de l'accès lorsque le gestionnaire est impliqué dans le dossier.

Isolation multi-tenant

Les données de chaque organisation sont séparées logiquement. Aucune fuite entre entités.

Journal d'audit immuableImmuable

Chaque action est scellée avec date, heure et responsable, sans possibilité de modification ni de suppression. La preuve de votre diligence auprès de l'autorité.

12 jun 09:14denuncia.recibida
14 jun 15:02acuse.emitido
15 jun 16:20expediente.admitido
18 jun 11:05evidencia.verificada
Transparence

Sous-traitants ultérieurs du traitement

Nous publions la liste des prestataires intervenant dans le service. Tous avec des données dans l'UE.

Sous-traitant ultérieurFinalitéLocalisation
Fournisseur d'infrastructure cloudHébergement et calculUE · Espagne
Service d'e-mail transactionnelNotifications aux gestionnairesUE · Irlande
Passerelle de paiementFacturation des abonnementsUE
Service de sauvegardesSauvegardes chiffréesUE · Allemagne
Besoin de notre contrat de sous-traitance (DPA) ou du détail des mesures techniques ? Contactez-nous.

Conformez-vous à la loi dès cette semaine

Nous vous accompagnons dans le déploiement du canal et la formation de votre Organe de Conformité. Sans frais jusqu'à sa mise en service.

Demander une démoVoir les tarifs