Conditions Générales d'Utilisation

Le présent document établit les conditions générales d'utilisation (les « Conditions ») applicables à l'accès et à l'utilisation de la plateforme WhistleBox et de tous les services associés. En accédant, en naviguant ou en utilisant la Plateforme, l'Utilisateur confirme qu'il a lu, compris et accepte pleinement les présentes Conditions.

Si vous n'êtes pas d'accord avec l'une des dispositions ci-dessous, veuillez ne pas accéder à la Plateforme et ne pas l'utiliser.

Les présentes Conditions ont été élaborées conformément à la Directive (UE) 2019/1937 relative à la protection des lanceurs d'alerte dans l'intérêt public, au Règlement (UE) 2016/679 (GDPR) et à l'ensemble de la législation applicable en Roumanie et dans l'Union européenne.

• Plateforme — le site web whistle-box.eu, y compris l'API associée et tous les services fournis par son intermédiaire.
• Services — l'ensemble des fonctionnalités offertes par la Plateforme : canal de signalement interne avec chiffrement de bout en bout, gestion des signalements d'alerte, communication anonyme entre le lanceur d'alerte et la personne désignée, configuration de l'organisation, tableau de bord d'administration.
• Opérateur — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), la personne morale qui administre la Plateforme.
• Utilisateur — toute personne physique ou morale qui accède à la Plateforme, qu'elle dispose ou non d'un compte.
• Client — l'organisation (personne morale) qui a créé un compte et utilise les Services pour exploiter un canal de signalement interne.
• Lanceur d'alerte (Whistleblower) — la personne physique qui soumet un signalement via le canal de signalement d'un Client, conformément à la Directive (UE) 2019/1937.
• Personne désignée — la personne ou le département au sein de l'organisation du Client qui gère les signalements d'alerte reçus.
• Signalement — l'alerte soumise par un Lanceur d'alerte via la Plateforme, chiffrée de bout en bout.
• Compte — le compte créé par le Client par inscription (e-mail et mot de passe ou lien magique par e-mail), donnant accès aux fonctionnalités de la Plateforme.
• Chiffrement E2E — chiffrement de bout en bout par lequel le contenu des signalements est chiffré sur l'appareil du lanceur d'alerte et ne peut être déchiffré que par la personne désignée. L'Opérateur de la Plateforme n'a pas accès au contenu déchiffré.

WhistleBox est une plateforme de whistleblowing (signalement d'alerte dans l'intérêt public) conforme à la Directive (UE) 2019/1937, qui offre les fonctionnalités suivantes :

• Canal de signalement interne — une page publique dédiée à chaque organisation permettant aux employés et collaborateurs de soumettre des signalements d'alerte.
• Chiffrement de bout en bout (E2E) — le contenu des signalements est chiffré sur l'appareil du lanceur d'alerte à l'aide de la clé publique de l'organisation. L'Opérateur de la Plateforme n'a pas accès au contenu des signalements.
• Signalement anonyme — le lanceur d'alerte peut soumettre des signalements sans révéler son identité. La Plateforme ne collecte pas d'adresses IP, de cookies ou d'autres données d'identification sur les pages de signalement.
• Communication sécurisée — dialogue anonyme bidirectionnel entre le lanceur d'alerte et la personne désignée, sans compromettre l'anonymat.
• Tableau de bord d'administration — interface permettant aux personnes désignées au sein de l'organisation de gérer les signalements reçus, les délais légaux et les communications.
• Conformité juridique — respect des délais de réponse (7 jours accusé de réception, 3 mois mesures prises), registre des signalements, piste d'audit.
• Configuration de l'organisation — personnalisation du canal de signalement avec le logo et le nom de l'organisation, désignation des personnes responsables.

Pour mettre en place un canal de signalement interne, le représentant de l'organisation doit créer un compte en fournissant une adresse e-mail valide. L'authentification s'effectue par lien magique par e-mail ou par mot de passe.

• L'Utilisateur garantit qu'il a le droit de représenter l'organisation pour laquelle il configure le canal de signalement.
• L'Utilisateur est seul responsable de la sécurité de ses identifiants d'accès et de toutes les actions effectuées par l'intermédiaire de son compte.
• L'Opérateur peut demander la vérification de l'identité de l'Utilisateur ou de l'organisation dans des cas justifiés.
• Le lanceur d'alerte (la personne qui soumet un signalement) n'a pas besoin de compte et n'est pas tenu de fournir des données personnelles.

L'Utilisateur s'engage à utiliser la Plateforme uniquement à des fins licites et conformément à la législation applicable.

Les comportements suivants sont strictement interdits :

• Signalements faux et de mauvaise foi — la soumission délibérée de signalements faux ou diffamatoires dans le but de nuire à une personne ou une organisation.
• Rétro-ingénierie — la décompilation, le désassemblage ou la tentative d'extraction du code source, des algorithmes de chiffrement ou de la structure des bases de données de la Plateforme.
• Tentative de déchiffrement — toute tentative d'accès au contenu chiffré des signalements sans autorisation.
• Scraping et crawling automatisés — l'accès automatisé à la Plateforme par des bots, crawlers, scripts ou tout autre outil sans le consentement écrit préalable de l'Opérateur.
• Harcèlement et intimidation — l'utilisation de la Plateforme pour le harcèlement, le chantage ou l'intimidation des lanceurs d'alerte ou de toute autre personne.
• Représailles — toute mesure de représailles contre un lanceur d'Directive (UE) 2019/1937.
• Exploitation de vulnérabilités — tests de sécurité non autorisés, injection de code malveillant, attaques par déni de service.

L'Opérateur se réserve le droit de suspendre ou de résilier immédiatement le compte de tout Utilisateur qui enfreint les règles d'utilisation acceptable, sans préavis.

Tous les éléments de la Plateforme WhistleBox — incluant, sans s'y limiter : l'interface graphique, le code source, les algorithmes de chiffrement, les textes, le logo, le design, la structure des bases de données et la présentation des informations — sont la propriété exclusive de l'Opérateur et sont protégés par la Loi n° 8/1996 sur le droit d'auteur et les droits voisins, ainsi que par la législation européenne applicable.

L'Utilisateur bénéficie d'un droit d'accès personnel, limité, non exclusif, non transférable et révocable au contenu de la Plateforme, exclusivement pour son usage personnel.

• Les Services sont fournis « en l'état » (« as is ») et « selon la disponibilité » (« as available »).
• L'Opérateur ne saurait être tenu responsable de tout dommage direct, indirect, accessoire, spécial ou consécutif résultant de l'utilisation ou de l'impossibilité d'utiliser la Plateforme.
• L'Opérateur ne saurait être tenu responsable du contenu des signalements soumis par les lanceurs d'alerte, celui-ci étant chiffré E2E et inaccessible à l'Opérateur.
• L'Opérateur ne saurait être tenu responsable de la manière dont le Client gère les signalements reçus ni du manquement du Client à ses obligations légales en vertu de la Directive (UE) 2019/1937.
• L'Opérateur ne saurait être tenu responsable de la perte de la clé privée de chiffrement par le Client.
• La responsabilité maximale de l'Opérateur est limitée au montant de l'abonnement payé par le Client au cours des 3 (trois) mois précédant l'incident.

• Le paiement des abonnements est traité via NETOPIA Payments (MobilPay). Les données de carte bancaire sont gérées intégralement par le prestataire de paiement et ne sont pas stockées sur les serveurs de l'Opérateur.
• Les factures sont émises automatiquement via SmartBill et envoyées par e-mail à l'adresse associée au compte.
• Les prix affichés sur la Plateforme sont en EUR et ne comprennent pas la TVA, sauf mention contraire expresse.
• L'abonnement se renouvelle automatiquement à son expiration, sauf annulation par le Client au moins 24 heures avant la date de renouvellement.

• L'Opérateur met en œuvre des efforts raisonnables pour assurer le fonctionnement continu de la Plateforme, mais ne garantit pas un fonctionnement ininterrompu 24h/24 et 7j/7.
• Des opérations de maintenance programmées peuvent entraîner une indisponibilité temporaire. Dans la mesure du possible, la maintenance sera annoncée à l'avance.
• L'Opérateur se réserve le droit de modifier, suspendre ou interrompre toute fonctionnalité de la Plateforme, temporairement ou définitivement, avec ou sans préavis.
• L'Opérateur ne saurait être tenu responsable des pertes causées par l'indisponibilité temporaire de la Plateforme.

Le compte peut être clôturé de la manière suivante :

• À la demande du Client — par envoi d'une demande à contact@whistle-box.eu. Le compte sera désactivé dans un délai maximum de 30 jours.
• Par l'Opérateur — en cas de violation des Conditions, d'utilisation abusive ou à la demande d'une autorité compétente.
• Inactivité — les comptes inactifs depuis plus de 24 mois peuvent être supprimés automatiquement, avec notification préalable au Client 30 jours avant.

Lors de la suppression du compte, les données personnelles sont effacées conformément à la Politique de Confidentialité. Les signalements chiffrés E2E peuvent être supprimés ou conservés conformément aux obligations légales du Client.

L'Opérateur peut mettre à jour les présentes Conditions périodiquement. Les Utilisateurs seront notifiés par e-mail et/ou par une annonce sur la Plateforme au moins 15 jours avant l'entrée en vigueur des modifications significatives.

La poursuite de l'utilisation de la Plateforme après l'expiration du délai de notification vaut acceptation des nouvelles Conditions.

L'Opérateur ne saurait être tenu responsable de l'inexécution ou de l'exécution défectueuse des obligations découlant des présentes Conditions en cas de survenance d'un événement de force majeure, tel que défini par le Code civil roumain (art. 1351).

Sont considérés comme événements de force majeure : les catastrophes naturelles, les guerres, les pandémies, les cyberattaques de grande envergure, les modifications législatives ou réglementaires affectant significativement la fourniture des Services.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.