WhistleCheck · Canal d’alerte anonyme

WhistleCheck

Un canal de signalement interne prêt pour HinSchG / UE 2019/1937 qui fonctionne entièrement sur votre propre Nextcloud — anonyme, chiffré de bout en bout, délais légaux intégrés, jamais de texte en clair sur le serveur.

Nous améliorons cette app grâce à votre usage réel. Bugs, frottements et idées aident — ouvrez une GitHub Issue ou écrivez à info@software-by-design.de.

Obtenir {APP} sur GitHub Contactez-nous

Ce que vous obtenez

App web AGPL gratuite — fonctionne entièrement sur votre Nextcloud
Signalement anonyme — sans compte, cookie ni session ; CSP stricte, aucune requête tierce
Chiffrement de bout en bout via libsodium : clés de contenu par dossier, enveloppées pour les gestionnaires et le code de dossier à usage unique du déclarant
Suivi du déclarant uniquement par code de dossier — vérifications à temps constant, aucun oracle d’existence
Workflow légal intégré : confirmation automatique de réception (§ 17 (1) HinSchG), horloge de feedback de 3 mois avec rappels
Gestion des dossiers : boîte de réception, statuts, attribution, notes internes chiffrées, legal hold, règle optionnelle de clôture à deux
Rétention vérifiable : crypto-shredding après la période configurable (§ 11 (5) HinSchG)
Journal d’audit append-only à chaîne de hachage — prouve la procédure, ne fuite jamais le contenu
Textes de canal, catégories, politique de pièces jointes, rétention et accès configurables — anglais et allemand inclus

Prérequis

Le Nextcloud de votre organisation (HTTPS en production)
Le chiffrement côté client nécessite JavaScript dans le navigateur du déclarant — un repli serveur honnête existe s’il est désactivé

Des questions ? info@software-by-design.de

Tarifs & licences

App web

Gratuit

AGPL-3.0-or-later — le canal de signalement complet, la gestion des dossiers et le journal d’audit. Aucune clé de licence, aucun frais par siège, aucun niveau payant.

Installer depuis GitHub

Optionnel

Fonctionnalités sponsorisées

Besoin d’une variante de workflow livrée plus tôt ou adaptée à votre secteur ? Nous prenons du travail de fonctionnalité sponsorisée — dites-nous ce qu’il vous faut.

Questions fréquentes

{APP} est-il vraiment gratuit ?

Oui — AGPL-3.0-or-later, aucun niveau payant et aucune clé de licence. Il n’y a délibérément pas d’app companion payante ; l’UI web responsive couvre déclarants et gestionnaires, et moins de binaires signifie moins de surfaces de confiance pour un canal de signalement.

Couvre-t-elle HinSchG / la directive européenne sur les lanceurs d’alerte ?

Elle implémente le workflow légal sur une infrastructure que vous contrôlez : confirmation automatique de réception (§ 17 (1) HinSchG), l’horloge de feedback de 3 mois et une rétention vérifiable par crypto-shredding (§ 11 (5) HinSchG). L’évaluation de conformité juridique de votre organisation reste à votre conseil — nous fournissons l’outillage.

Pourquoi l’exécuter sur votre propre Nextcloud plutôt qu’un canal SaaS ?

Le contenu des dossiers ne quitte jamais votre infrastructure — les signalements sont chiffrés de bout en bout, le serveur ne détient aucun texte en clair et il n’y a aucune requête tierce. Une brèche chez un fournisseur externe ne peut pas exposer vos dossiers.

Soutenir cette app

Ces apps sont maintenues en public. Si WhistleCheck aide votre organisation, vous pouvez financer le travail continu via GitHub Sponsors. Vous voulez une fonctionnalité livrée plus tôt ou adaptée à votre installation ? Contactez-nous — nous discutons volontiers du développement de fonctionnalités sponsorisées. Le feedback produit — bugs, frottements, manques — est toujours bienvenu via GitHub Issues ou info@software-by-design.de ; il façonne directement ce que nous construisons ensuite.

Sponsoriser sur GitHub Discuter du sponsoring d’une fonctionnalité