Couverture complète en matière de conformité
Safecall offre une couverture complète en matière de conformité, conforme au RGPD, à la directive européenne sur les lanceurs d'alerte, à la loi SOX, aux normes ISO et à plus de 40 réglementations internationales relatives aux lanceurs d'alerte. Notre plateforme de signalement réduit les risques juridiques et les frictions liées aux audits grâce à une expertise réglementaire éprouvée et à l'alignement sur les normes.
- Plus de 40 réglementations internationales prises en charge
- 3 certifications ISO/sécurité majeures
- Expertise en matière de conformité dans plus de 150 pays
- Plus de 25 ans d'expérience dans le domaine réglementaire
Cadres de conformité fondamentaux
Conformité au RGPD (protection des données dans l'UE et au Royaume-Uni)
Conformité totale au règlement général sur la protection des données :
- Centres de données basés au Royaume-Uni – Souveraineté des données garantie
- Pseudonymisation au sens de l'article 32, paragraphe 1, point a), et de l'article 25, paragraphe 1, du RGPD
- Principes de minimisation des données – Seules les données nécessaires sont collectées
- Droit à l'effacement – Délais de suppression des données strictement respectés
- Confidentialité dès la conception – RGPD intégré à l'architecture de la plateforme
- Protocoles de transfert transfrontalier de données – Conformité internationale maintenue
- Évaluations de l'impact sur la protection des données – Réalisées pour tous les traitements
- Collecte zéro IP – Données personnelles éliminées à la source
Avantages du RGPD :
- Défendabilité juridique dans les opérations menées dans l'UE et au Royaume-Uni
- Réduction du risque d'amendes (jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial)
- Fait preuve d'un engagement envers la protection des données
- Prend en charge la conformité des opérations internationales
Directive européenne sur les lanceurs d'alerte (directive 2019/1937)
Conformité totale avec la directive européenne 2019/1937:
- Rapports multicanaux – Téléphone, Internet, mobile, e-mail (exigences verbales et écrites satisfaites)
- Traitement impartial et compétent – Prestataire externe indépendant
- Obligation de fournir des commentaires tous les trois mois – Le système de gestion des cas garantit des mises à jour en temps opportun.
- Protection de la confidentialité – Systèmes de tokenisation et d'anonymisation
- Protection contre les représailles – Conseils sur les protocoles de protection des lanceurs d'alerte
- Conservation des documents – Stockage sécurisé à des fins de preuve
- Prise en charge multilingue – plus de 175 langues dans tous les pays de l'UE
Couverture dans tous les États membres de l'UE :
- Autriche, Belgique, Bulgarie, Croatie, Chypre, République tchèque, Danemark, Estonie, Finlande, France, Allemagne, Grèce, Hongrie, Islande, Irlande, Italie, Lettonie, Lituanie, Luxembourg, Malte, Pays-Bas, Pologne, Portugal, Roumanie, Slovaquie, Slovénie, Espagne, Suède
Assistance en matière de conformité :
- Canaux de signalement locaux pour les filiales comptant plus de 250 employés
- Canaux partagés disponibles pour les organisations comptant entre 50 et 249 employés
- Conformité des services financiers, quel que soit le nombre d'employés
- Directives de mise en œuvre spécifiques à chaque juridiction
Loi Sarbanes-Oxley (SOX) – États-Unis
Conformité totale conformité à la loi pour les sociétés cotées en bourse :
- Section 301 – Exigences relatives au comité d'audit satisfaites grâce à des rapports indépendants
- Section 806 – Protection des lanceurs d'alerte et mesures anti-représailles
- Section 1107 – Sanctions pénales en cas de représailles contre les lanceurs d'alerte
- Signalement anonyme et confidentiel – Exigences obligatoires remplies
- Conservation des documents – Documents électroniques archivés conformément aux exigences SOX
- Signalement des irrégularités financières – Canaux spécifiques pour les irrégularités comptables
- Responsabilité au niveau exécutif – Assistance à l'attestation du PDG/directeur financier
Avantages de la loi SOX :
- Protège les PDG et les directeurs financiers contre toute responsabilité personnelle
- Permet la détection précoce des irrégularités financières
- Fait preuve d'engagement envers la gouvernance d'entreprise
- Réduit le risque de sanctions de la SEC
Normes ISO et certifications de sécurité
Trois certifications majeures maintenues :
ISO 27001 – Gestion de la sécurité de l'information
- Système complet de gestion de la sécurité de l'information
- Audits réguliers et amélioration continue
- Gestion des risques et évaluation des menaces
- Politiques et procédures de sécurité documentées
SOC 2 – Contrôles des organisations de services
- Contrôles de sécurité, de disponibilité et de confidentialité
- Audits indépendants de l'efficacité opérationnelle
- Conformité aux critères des services de confiance
- Rapports d'attestation annuels disponibles
Cyber Essentials Plus – Certification du gouvernement britannique
- Norme de cybersécurité soutenue par le gouvernement britannique
- Contrôles techniques vérifiés de manière indépendante
- Protège contre les cyberattaques courantes
- Démontre les meilleures pratiques en matière de sécurité
Réduction des frictions liées à l'audit :
- Lettres d'attestation fournies pour les marchés publics
- Matrice de conformité détaillée disponible
- Rapports de sécurité partagés dans le cadre d'un accord de confidentialité
- Réponse rapide aux exigences d'audit
Conformité réglementaire au Royaume-Uni
Loi de 1998 sur la divulgation d'informations d'intérêt public (PIDA)
Fondements de la protection des lanceurs d'alerte au Royaume-Uni :
- Catégories de divulgations protégées – Activités criminelles, santé et sécurité, dommages environnementaux, manquement aux obligations légales, erreurs judiciaires, dissimulations
- Protection illimitée en matière d'indemnisation – Les indemnités accordées par le tribunal en cas de licenciement abusif ne sont soumises à aucune limite.
- Protection contre le préjudice – Mesures de protection contre le licenciement, la rétrogradation, le harcèlement
- Exigence d'intérêt public – Les rapports doivent concerner plus d'une personne.
- Canaux de signalement confidentiels – Options anonymes et semi-anonymes
Loi de 2023 sur la protection des travailleurs (modification de la loi de 2010 sur l'égalité)
Prévention proactive du harcèlement sexuel:
- Exigence de mesures raisonnables – Les employeurs doivent prendre des mesures préventives.
- Aide à l'évaluation des risques – Conseils pour identifier les risques sur le lieu de travail
- Formation et sensibilisation – Formation complète des cadres et des employés
- Mécanismes de signalement – Canaux sécurisés pour les préoccupations liées au harcèlement
- Augmentation de 25 % de l'indemnisation – Pour ne pas avoir empêché le harcèlement
- Harcèlement par des tiers – Couverture des clients et des entrepreneurs
Assistance en matière de conformité :
- Formations sur la prévention du harcèlement sexuel
- Révision et élaboration des politiques
- Cadres d'évaluation des risques
- Soutien aux enquêtes dans les cas de harcèlement
Loi de 2023 sur la criminalité économique et la transparence des entreprises (ECCTA)
Amélioration de la transparence des entreprises et prévention de la criminalité économique :
- Vérification de l'identité du directeur – Assistance pour les exigences en matière de vérification
- Transparence accrue des entreprises – Le système de reporting favorise la responsabilisation
- Détection des crimes économiques – Canaux de signalement des fraudes et des malversations financières
- Gouvernance d'entreprise – Supervision indépendante et soutien aux enquêtes
Règlement sur les abus de marché (MAR)
Conformité à la Financial Conduct Authority :
- Détection des abus de marché – Canaux spécifiques pour les délits d'initiés et les manipulations de marché
- Obligations de déclaration à la FCA – Notification en temps opportun aux autorités compétentes
- Procédures d'enquête – Traitement indépendant des allégations d'abus de marché
- Liaison réglementaire – Expérience de collaboration avec la FCA dans des affaires d'abus de marché
Réglementations supplémentaires au Royaume-Uni
RIDDOR (Règlement de 2013 sur la déclaration des blessures, maladies et incidents dangereux)
- Signalement des incidents liés à la santé et à la sécurité
- Documentation des quasi-accidents
- Assistance pour les notifications HSE
Condition E6 (Bureau pour les étudiants)
- Signalement des cas de harcèlement et d'inconduite sexuelle dans l'enseignement supérieur
- Mesures de protection des étudiants
- Assistance en matière de conformité universitaire
Autorité de conduite financière (FCA)
- Conformité réglementaire pour plus de 60 000 sociétés de services financiers
- Obligations en matière de dénonciation pour les entreprises réglementées
- Assistance relative au régime de certification et de gestion des cadres supérieurs (SM&CR)
Législation nationale européenne
Allemagne
Loi allemande sur la protection des lanceurs d'alerte (HinSchG)
- Conformité pour les organisations de plus de 50 employés (date limite de décembre 2023 respectée)
- Organisations comptant plus de 250 employés (date limite de juillet 2023 respectée)
- Alignement du RGPD et de la loi allemande sur la protection des données
- Sanctions : jusqu'à 20 000 € pour défaut de mise en place de canaux, 500 000 € pour représailles
Code allemand de gouvernance d'entreprise (DGCK)
- Canaux de signalement protégés pour les activités présumées illégales
- Meilleures pratiques en matière de gouvernance d'entreprise
France
LOI n° 2022-401 (mars 2022)
- Protection renforcée des lanceurs d'alerte
- Conformité aux exigences de la directive européenne
- Procédures du Défenseur des droits
Sapin II (loi anti-corruption)
- Organisations comptant plus de 500 employés : exigences renforcées en matière de lutte contre la corruption
- Organisations comptant plus de 50 employés : canaux de signalement internes confidentiels
- Cartographie et prévention des risques de corruption
Italie
Décret sur la dénonciation (Décret législatif n° 24/2023)
- Mise en œuvre de la directive européenne 2019/1937
- Exigences et procédures spécifiques à l'Italie
- Protection contre les représailles
Espagne
Loi 2/2023 (février 2023)
- Mise en œuvre espagnole de la directive européenne sur les lanceurs d'alerte
- Exigences nationales spécifiques
- Assistance en matière de conformité pour les opérations en Espagne
République tchèque
Loi sur la protection des lanceurs d'alerte (août 2023)
- Cadre juridique complet aligné sur les normes de l'UE
- Large champ d'application couvrant les infractions à la loi
- Critères d'intérêt public
Irlande
Loi de 2022 sur les divulgations protégées (modification) (janvier 2023)
- Mise en œuvre de la directive européenne
- Canaux de signalement internes et externes
- Infractions pénales pour fausses déclarations
- Exigences en matière de transparence
Conformité Amériques
États-Unis
Loi Sarbanes-Oxley (SOX) – Voir la description détaillée ci-dessus.
Loi Dodd-Frank sur la réforme de Wall Street et la protection des consommateurs
- Incitations financières pour les lanceurs d'alerte
- Canaux de déclaration à la SEC
- Protections renforcées pour les lanceurs d'alerte dans le secteur financier
Canada
Loi sur la protection des fonctionnaires publics canadiens (LPPFC)
- Couverture du secteur public fédéral
- Protection contre les représailles
- Commissaire à l'intégrité du secteur public canaux
- Dispositions relatives à la divulgation d'urgence
Mexique
Loi générale sur les responsabilités administratives (GLAR)
- Responsabilités administratives et sanctions
- Cadre de lutte contre la corruption (en vigueur depuis juillet 2017)
- Conformité des secteurs public et privé
Brésil
Loi sur les entreprises propres (loi n° 12 846/2013)
- Législation anticorruption (en vigueur depuis août 2013)
- Environnements commerciaux nationaux et internationaux
- Responsabilité des entreprises en matière d'infractions de corruption
Conformité en Asie-Pacifique
Australie
Loi australienne sur la divulgation d'informations d'intérêt public (PID Act)
- Protection des lanceurs d'alerte dans le secteur public
- Maintien de la confidentialité
- Prévention des représailles
Loi de 2019 modifiant les lois fiscales (renforcement de la protection des lanceurs d'alerte)
- Extensions du secteur privé
- Modifications apportées à la loi sur les sociétés de 2001
- Alignement sur les meilleures pratiques internationales
Nouvelle-Zélande
Loi néo-zélandaise de 2022 sur la protection des divulgations
- Protections complètes en cas de fautes graves
- Canaux de divulgation internes et externes
- Surveillance et soutien par le médiateur
Japon
Loi japonaise sur la protection des lanceurs d'alerte (WPA)
- Promulguée en 2004, entrée en vigueur en avril 2006
- Protection des personnes signalant des cas de mauvaise conduite
- Exigences en matière de conformité des entreprises
Corée du Sud
Loi sur la protection des lanceurs d'alerte d'intérêt public
- Promulguée en mars 2011, en vigueur depuis septembre 2011
- Cadre de protection de l'intérêt public
- Mesures de prévention des représailles
Inde
Loi indienne sur la protection des lanceurs d'alerte
- Protection contre les risques liés à la corruption et à l'abus de pouvoir
- Canaux de divulgation d'informations d'intérêt public
- Priorité au secteur public
Singapour
Loi singapourienne sur la prévention de la corruption (PCA)
- Promulguée en juin 1960
- Cadre de lutte contre la corruption
- Signalement au CPIB (Bureau d'enquête sur les pratiques de corruption)
Chine, Hong Kong, Malaisie, Thaïlande
Lanceurs d'alerte en Asie de l'Est et en Océanie
- Évolution de la législation régionale
- Assistance à la conformité spécifique à chaque pays
- Guide d'adaptation culturelle
Conformité en Afrique et au Moyen-Orient
Afrique du Sud
Loi sud-africaine sur les divulgations protégées (PDA)
- Promulguée en 2000
- Transparence des secteurs public et privé
- Cadres de responsabilisation
Couverture supplémentaire
Expertise régionale dans les domaines suivants :
- Émirats arabes unis, Arabie saoudite, Qatar, Oman, Koweït, Bahreïn, Liban, Égypte
- Kenya, Nigeria, Ghana, Maroc, Tunisie
- Conseils spécifiques à chaque juridiction et aide à la conformité
Réglementations spécifiques à l'industrie
Aviation
Règlement (UE) n° 376/2014 de l'AESA (Agence européenne de la sécurité aérienne)
- Déclaration obligatoire et volontaire en matière de santé et de sécurité
- Signalement des incidents et des quasi-accidents aériens
- Systèmes de gestion de la sécurité
Sécurité alimentaire
BRCGS (Normes mondiales du British Retail Consortium)
- Protection des consommateurs dans le secteur agroalimentaire
- Intégrité de la chaîne logistique
- Conformité à l'assurance qualité
Services financiers
Prise en charge de multiples exigences réglementaires :
- Règles de dénonciation de la FCA
- Règlement sur les abus de marché (MAR)
- SOX pour les sociétés cotées en bourse
- Déclaration relative à la lutte contre le blanchiment d'argent (AML)
- Canaux de détection des fraudes
Avantages en matière de conformité et réduction des risques
Atténuation des risques juridiques
La conformité réglementaire réduit l'exposition à :
- Amendes et pénalités – Suppression des amendes pour non-conformité
- RGPD : jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial
- WPA allemande : jusqu'à 500 000 € pour représailles
- SOX : sanctions pénales et emprisonnement
- PIDA britannique : indemnités non plafonnées accordées par les tribunaux
- Frais de litige – Des processus défendables réduisent les contestations judiciaires
- Atteinte à la réputation – Une conformité démontrée protège la marque
- Responsabilité des administrateurs – Protection personnelle du PDG/directeur financier
Réduction des frictions liées à l'audit
Rationalisation des processus d'audit grâce à :
- Documentation centralisée relative à la conformité – Plateforme unique pour toutes les réglementations
- Lettres d'attestation – ISO 27001, SOC 2, Cyber Essentials Plus
- Matrice de conformité – Cartographie des exigences spécifiques à chaque juridiction
- Piste d'audit – Enregistrements complets horodatés
- Rapports de sécurité – Résultats des tests de pénétration et des audits de sécurité disponibles
- Réponse rapide – Une équipe expérimentée en matière de conformité apporte son soutien lors des audits
Opérations multi-juridictionnelles
Conformité simplifiée pour les entreprises internationales:
- Couverture dans plus de 150 pays – Un seul fournisseur pour vos opérations internationales
- Expertise en matière d'exigences locales – Conseils spécifiques à chaque juridiction
- Des normes cohérentes – Une qualité de service uniforme dans le monde entier
- Prise en charge linguistique – Plus de 175 langues éliminent les barrières
- Adaptation culturelle – L'expertise régionale garantit l'efficacité
Assistance à la mise en conformité
Directives réglementaires
Assistance experte en matière de conformité :
- Suivi législatif – Se tenir au courant des changements réglementaires
- Planification de la mise en œuvre – Déploiement progressif de la conformité
- Élaboration de politiques – Création et révision de politiques en matière de dénonciation
- Programmes de formation – Formation sur la conformité destinée aux employés et aux cadres
- Analyse des écarts – Identification des lacunes en matière de conformité
Services d'audit et d'évaluation
Évaluation complète de la conformité :
- Contrôles de santé des lanceurs d'alerte – Analyse des lacunes des processus existants
- Services d'audit – Évaluations indépendantes de conformité
- Rapports de recommandations – Conseils pour la mise en œuvre des améliorations
- Surveillance continue – Vérification continue de la conformité
Documentation et rapports
Dossiers de conformité complets :
- Système de gestion des dossiers – Tous les rapports enregistrés et suivis
- Rapports de conformité – Documentation relative au respect des exigences réglementaires
- Pistes d'audit – Enregistrements immuables de toutes les actions
- Lettres d'attestation – Confirmation de conformité à la certification
- Matrice des juridictions – Cartographie des exigences spécifiques
Résumé de la couverture de conformité
| Région | Principales réglementations | Couverture |
| Union européenne | Directive européenne sur les lanceurs d'alerte, RGPD, MAR | Les 27 États membres + le Royaume-Uni |
| Royaume-Uni | PIDA, loi sur la protection des travailleurs, ECCTA, MAR, FCA | Conformité totale avec la réglementation britannique |
| États-Unis | SOX, Dodd-Frank | Conformité totale aux normes fédérales |
| Allemagne | WPA, DGCK, RGPD | Couverture complète de l'Allemagne |
| France | LOI n° 2022-401, Sapin II | Conformité française totale |
| Italie | Décret législatif 24/2023 | Alignement complet avec l'italien |
| Espagne | Loi n° 2/2023 | Conformité totale avec la réglementation espagnole |
| Asie-Pacifique | Australie PID, Nouvelle-Zélande Act 2022, Japon WPA, Singapour PCA | Plus de 12 pays couverts |
| Amériques | PSDPA au Canada, GLAR au Mexique, loi sur les entreprises propres au Brésil | Plus de 8 pays couverts |
| Afrique/Moyen-Orient | Afrique du Sud PDA, législation régionale | Expertise multinationale |
| Spécifique à l'industrie | AESA, BRCGS, FCA, aviation, sécurité alimentaire | Conformité spécifique au secteur |
Résumé des normes ISO et de sécurité
| Standard | Portée | Avantage |
| ISO 27001 | Gestion de la sécurité de l'information | Démontre les contrôles de sécurité |
| SOC 2 | Contrôles des organisations de services | Validation par un audit indépendant |
| Cyber Essentiels Plus | Certification britannique en matière de cybersécurité | Sécurité reconnue par le gouvernement |
| RGPD | Protection des données dans l'UE/au Royaume-Uni | Défendabilité juridique et confiance |
Pourquoi la couverture de conformité est-elle importante ?
Simplification de la complexité réglementaire
Les organisations modernes sont confrontées à :
- Plus de 40 réglementations différentes en matière de dénonciation à travers le monde
- Exigences spécifiques à chaque juridiction variant selon les pays
- Obligations de conformité spécifiques à l'industrie
- Une législation en constante évolution
Safecall fournit :
- Une plateforme unique pour toutes les exigences réglementaires
- Conseils d'experts en matière de conformité multi-juridictionnelle
- Mises à jour automatiques en cas de modification de la législation
- Plus de 25 ans d'expérience dans le domaine réglementaire
Confiance dans l'audit
La couverture de conformité garantit :
- Réduction du temps de préparation de l'audit – Documentation facilement accessible
- Réduction des coûts d'audit – Vérification efficace de la conformité
- Résultats d'audit positifs – Conformité réglementaire avérée
- Confiance des parties prenantes – Engagement démontré en matière de conformité
Défendabilité juridique
Une position solide en matière de conformité offre :
- Défense réglementaire – Preuve de conformité de bonne foi
- Responsabilité réduite – Protection contre les réclamations pour non-conformité
- Protection judiciaire – Traitement défendable des lanceurs d'alerte
- Protection de la réputation – Démonstration publique de l'engagement éthique
Premiers pas avec la couverture de conformité
La couverture de conformité et l'alignement des normes de Safecall sont inclus en standard :
- Plus de 40 réglementations internationales prises en charge – Sans frais supplémentaires
- 3 certifications majeures maintenues: ISO 27001, SOC 2, Cyber Essentials Plus
- Équipe d'experts en conformité – Disponible pour vous guider et vous aider
- Mises à jour réglementaires régulières – Se tenir au courant des changements législatifs
- Documentation complète – Dossiers de conformité prêts pour l'audit
Prêt à réduire les risques juridiques et les frictions liées aux audits grâce à une couverture complète en matière de conformité ?
Réserver une consultation sur la conformité | Consulter la couverture législative | Contacter notre équipe chargée de la conformité