Le module Lanceurs d’alerte est le dispositif de signalement de ton organisation. Toute personne — salarié, ancien salarié, fournisseur, partenaire — peut y signaler un fait par un portail public, sans compte et, si elle le souhaite, de façon anonyme. Le signalement est remis aux seuls référents du canal choisi, qui le traitent dans Illizeo en échangeant avec le signalant par une messagerie sécurisée. Les écrans citent la directive (UE) 2019/1937 sur la protection des lanceurs d’alerte, que la loi Sapin 2 transpose en droit français. Cet article présente le module, ses écrans, ses droits et ce que voit chaque profil ; il s’adresse d’abord aux administrateurs qui le mettent en place.
Le module en bref #
Le module s’ouvre depuis l’entrée de menu Lanceurs d’alerte, qui compte trois onglets, et se règle dans Paramètres › Lanceurs d’alerte.
- Tableau de bord : les indicateurs de tes dossiers et, pour qui a le droit, la carte de conformité du dispositif — présenté ci-dessous.
- Signalements : la liste des dossiers et leur traitement — voir Traiter un dossier de signalement.
- Rapports : statistiques, respect des délais et export — voir Rapports, export et confidentialité des données.
- Le portail public, où l’on dépose et suit un signalement — voir Déposer et suivre un signalement.
- Les canaux et leurs référents — voir Configurer les canaux et désigner les référents.
- Les autres réglages : message de confirmation, délais légaux, organisation, DPO, apparence — voir Régler le dispositif.
Avant de commencer #
- Le module Lanceurs d’alerte doit être souscrit dans ton espace et ouvert à ton compte. Sans souscription, le portail public n’accepte aucun dépôt.
- Les droits du module figurent au catalogue des rôles, dans Gérer les employés › Rôles des employés. Par défaut :
- Signalement, qui ouvre le module : Administrateur (palier Admin), RH (palier Exécuter), Auditeur (palier Accès) ;
- Voir les rapports : Administrateur, RH et Auditeur ; Exporter les rapports : Administrateur et RH au palier Exécuter ;
- Lire le journal d’audit des dossiers : Administrateur, RH et Auditeur ;
- Conformité (RGPD / EU 2019/1937) : Administrateur, et en lecture RH et Auditeur ;
- les droits de configuration (Voir les canaux, Créer un canal, Modifier un canal, Configurer un canal (gestionnaires), Paramètres généraux, Notifications, Anonymisation / consentement, Branding (logo / couleurs), Domaine personnalisé, Configurer le DPO, Administration complète du dispositif) : Administrateur seul.
- Le module ne gère pas les droits lui-même : il n’a pas d’écran « accès ». Tout passe par la matrice des rôles de l’application.
La règle d’accès aux dossiers #
C’est le point à comprendre avant tout. Dans ce module, l’accès aux dossiers ne suit pas les rôles ordinaires :
- les droits ouvrent le module ;
- le canal ouvre le dossier : tu ne vois un dossier que si tu es référent du canal qui l’a reçu ;
- deux situations le referment quoi qu’il arrive : être mis en cause dans ce dossier, ou en être récusé.
Ce refus ne se contourne pas : ni un rôle d’administration, ni la qualité d’administrateur système ne le lèvent. C’est la garantie due à la personne qui signale, et chaque refus est inscrit au journal d’audit du dossier. Concrètement, un administrateur qui n’est référent d’aucun canal ne voit aucun dossier, et un directeur mis en cause ne voit pas le dossier qui le concerne.
Ce que voit chaque profil #
- La personne qui signale n’a pas de compte. Elle dépose sur le portail public, reçoit un mot de passe de suivi, suit l’avancement et échange avec le référent sans s’identifier.
- Le référent (ou gestionnaire) est un employé désigné sur un ou plusieurs canaux. Il voit les dossiers de ses canaux, les prend en charge, accuse réception, échange avec le signalant, consigne les personnes mises en cause et clôture. Il est prévenu des nouveaux dossiers et des réponses dans la cloche du module et par courriel.
- L’administrateur du dispositif configure les canaux, désigne les référents, rédige le message de confirmation, fixe les délais et la conservation, renseigne le DPO. Il ne voit les dossiers que des canaux dont il est lui-même référent.
- Le DPO ou l’auditeur lit les rapports et, avec le droit de conformité, la carte Conformité du dispositif : des décomptes de retards tous canaux confondus, sans aucun dossier.
Lire le tableau de bord #
Ouvre Lanceurs d’alerte › Tableau de bord.
- La carte Conformité du dispositif (Vue DPO) n’apparaît qu’avec le droit de conformité. Elle compte les dossiers hors délai pour l’Accusé et le Retour, et ceux à purger au titre de la Conservation, avec le détail par canal en retard.
- Quatre compteurs résument tes dossiers : Total des signalements, Nouveaux, En cours et Résolus.
- Répartition par catégorie et Répartition par canal montrent où arrivent les signalements.
- Signalements récents liste les derniers dossiers avec leur statut, leur priorité, le délai restant et la personne assignée.
Suivre les notifications #
La cloche à droite des onglets ouvre les notifications du module. Elles annoncent un Nouveau signalement, une réponse du signalant (Le signalant a répondu) et les échéances (Délai légal proche, Délai légal dépassé). Clique sur une notification pour ouvrir l’onglet Signalements ; Tout marquer comme lu vide le compteur. Une personne mise en cause dans un dossier ne reçoit jamais ses notifications.
Comprendre son accès : la page Mon accès #
Ouvre Paramètres › Lanceurs d’alerte › Mon accès. La page explique pourquoi tu vois — ou ne vois pas — un signalement :
- Votre rôle dans le dispositif : Administrateur, Gestionnaire, DPO, Auditeur ou Lecteur. Ce rôle n’est pas attribué dans le module : il est déduit des droits que tu détiens, listés dans Droits détenus avec les Rôles qui vous les donnent ;
- Les canaux dont vous êtes référent : c’est le canal, et non ton rôle, qui décide des dossiers présentés dans ta liste ;
- Comment l’accès à un dossier est décidé : la règle décrite plus haut ;
- Mot de passe, double authentification et sessions : ils sont ceux de ton compte Illizeo et se règlent dans ton compte (Ouvrir mon compte Illizeo).
Mettre en place le dispositif #
- Vérifie les droits des rôles dans Gérer les employés › Rôles des employés : qui ouvre le module, qui voit les rapports, qui administre.
- Crée les canaux et désigne au moins deux référents par canal : Configurer les canaux et désigner les référents.
- Rédige et active le message de confirmation, vérifie le délai d’accusé de réception et renseigne le DPO : Régler le dispositif.
- Fixe la durée de conservation : Rapports, export et confidentialité des données.
- Diffuse l’adresse du portail aux salariés et aux partenaires concernés.
À savoir #
- Le module ne remplace pas ta procédure interne de recueil des signalements : il en est l’outil. Son contenu juridique (délais, mentions) suit ce que citent les écrans ; il ne constitue pas un conseil juridique.
- Les délais affichés par défaut sont de 7 jours pour l’accusé de réception et de 90 jours pour le retour au signalant.
- Toute action sur un dossier, y compris sa simple consultation, est inscrite à son journal d’audit.
- Les courriels envoyés aux référents ne contiennent que des métadonnées (référence, catégorie, priorité, canal), jamais le récit.
- Le module ne configure pas de connecteurs vers d’autres outils : les intégrations se règlent dans le magasin d’applications.
Questions fréquentes #
Je suis administrateur et ma liste de signalements est vide. Pourquoi ? #
Parce que tu n’es référent d’aucun canal ayant reçu un dossier. Les droits ouvrent le module, pas les dossiers. Ta page Mon accès te le confirme.
Qui doit être référent ? #
Le module te laisse le choix : tout employé peut être désigné sur un canal. Désigner au moins deux référents par canal permet de traiter les dossiers pendant une absence, et à l’un de prendre le relais si l’autre est mis en cause.
Le signalant doit-il avoir un compte Illizeo ? #
Non. Le portail est public et ne demande aucun compte : c’est ce qui permet aux personnes extérieures de signaler et à chacun de rester anonyme.
