Trusty Compliance App : fiche technique pour l’évaluation des fournisseurs
Cette page répond aux questions qu’une équipe conformité, RH, informatique ou achats se pose avant de choisir un logiciel de gestion de la conformité pour les politiques, la formation et le dispositif d’alerte. Des faits, sans marketing, tenus à jour par Trusty AG. Dernière vérification : 5 novembre 2026.
Page produit : Trusty Compliance App. Détails du dispositif d’alerte : Trusty Whistleblowing en détail. Questions sans réponse ici : réservez une démonstration.
Le produit en bref
| Élément | Fait |
|---|---|
| Produit | Trusty Compliance App : un espace unique où les collaborateurs lisent les politiques de l’entreprise, suivent les formations de conformité et accèdent au dispositif d’alerte |
| Fournisseur | Trusty AG, Hünenberg (canton de Zoug), Suisse |
| Type | Logiciel en mode SaaS sur ordinateur et mobile ; aucune installation informatique nécessaire |
| Collaborateurs | Accès illimité des collaborateurs, de 2 à plus de 50 000, inclus |
| Contenu inclus | 10 emplacements de politiques et 6 emplacements de formation, préchargés avec des politiques et modules de formation recommandés ; vous pouvez les utiliser, les remplacer ou importer les vôtres |
| Dispositif d’alerte | Dispositif d’alerte inclus (formule Lite) : site de signalement sécurisé, 1 utilisateur, 1 langue, signalements et stockage illimités, communication anonyme bidirectionnelle |
| Profil de confiance | Profil public de confiance de l’entreprise : contrôle des sanctions, presse négative, risques liés aux droits humains, à l’environnement et à la corruption |
| Clients | Plus de 1 000 entreprises utilisent les logiciels Trusty |
Politiques et formations incluses
| Élément | Fait |
|---|---|
| Politiques recommandées (10) | Lanceurs d’alerte ; Code d’éthique et de conduite des affaires ; Conflits d’intérêts ; Protection des données et vie privée ; Cadeaux et hospitalité ; Santé et sécurité ; Sécurité de l’information ; Non-discrimination et lutte contre le harcèlement ; Réseaux sociaux ; Continuité d’activité |
| Modules de formation recommandés (6) | Lanceurs d’alerte ; Sensibilisation à la lutte contre la corruption et la fraude ; Code de conduite et principes de base de la conformité ; Sensibilisation à la cybersécurité et au phishing ; Protection des données et vie privée (RGPD) ; Santé et sécurité au travail |
| Ensembles spécialisés | Conformité de base, crypto et MiCA, ESG et durabilité, FinTech et FinReg ; combinez les modèles Trusty avec vos propres documents |
| Emplacements supplémentaires | Politiques et formations supplémentaires avec des crédits Trusty |
Accès des collaborateurs et suivi
| Élément | Fait |
|---|---|
| Partage | Lien sécurisé ou code QR, sans connexion |
| Accès | Ordinateur et mobile, en ligne et hors ligne ; les modifications se synchronisent automatiquement dès le retour en ligne |
| Résumés par IA | Les politiques complexes résumées en quelques lignes |
| Traductions | Publication en plusieurs langues avec un contrôle complet des modifications |
| Mises à jour | Remplacez une version de politique et les collaborateurs voient immédiatement la mise à jour |
| Suivi | Où les politiques sont consultées, qui a terminé les formations assignées, progression par équipe, rappels automatiques pour les actions en attente |
Tarifs, facturation et conditions contractuelles
| Élément | Fait |
|---|---|
| Prix | 1 200 € par an : dispositif d’alerte (formule Lite), 10 politiques de conformité prêtes à l’emploi, 6 modules de formation, profil public de confiance, 100 crédits Trusty |
| Essai | 30 jours gratuits |
| Contrat | Conditions d’utilisation et document tarifaire en ligne ; droit suisse, tribunaux de Zoug |
| Période de facturation | 12 mois d’avance, en EUR |
| Moyens de paiement | Carte ou virement bancaire sur facture (paiements traités par Stripe) |
| TVA | Prix hors TVA |
| Évolution des prix | Indexation annuelle sur l’indice des prix à la consommation de l’UE (Eurostat) ; toute autre hausse ne s’applique qu’au renouvellement suivant |
| Durée et renouvellement | Court jusqu’à résiliation ; résiliable à tout moment depuis l’application, avec effet à la fin de la période payée et accès complet jusque-là |
| Ce qui se passe à la fin | Compte verrouillé pendant 30 jours avec export possible, puis supprimé définitivement de la production ; la suppression des sauvegardes suit la rotation habituelle |
| Responsabilité | Plafonnée à 30 000 EUR selon les conditions générales |
Sécurité et protection des données
| Élément | Fait |
|---|---|
| Lieu d’hébergement | Serveurs virtuels chez Hetzner Online GmbH à Nuremberg, Allemagne, centres de données certifiés ISO 27001 ; les données restent dans l’UE |
| Architecture | SaaS multi-locataire, un compte par organisation, données isolées logiquement |
| Chiffrement | TLS 1.2 / 1.3 sur toutes les connexions ; fichiers chiffrés au repos en AES-256 ; mots de passe hachés avec bcrypt |
| Protection applicative | Pare-feu applicatif web (ModSecurity, OWASP Core Rule Set) et pare-feu ; développement selon les principes OWASP ; revue de code à quatre yeux avant chaque version |
| Gestion des vulnérabilités | Analyse automatisée continue avec délais de correction échelonnés (critique : 1 jour) ; test d’intrusion externe annuel avec contre-test, résultats disponibles sous NDA |
| Contrôle d’accès | Authentification unique via Microsoft Entra ID ou SAML 2.0 ; droits basés sur les rôles ; administration des serveurs uniquement par clés SSH, sans mot de passe ni connexion root |
| Sauvegardes et reprise | Sauvegardes chiffrées quotidiennes chez deux prestataires indépendants de l’UE (France) ; objectif de point de reprise 24 heures, objectif de délai de reprise 4 heures |
| Disponibilité | 99 % par mois civil, dans la limite d’efforts commercialement raisonnables |
| RGPD | Traitement uniquement dans l’UE/EEE ; accord de traitement des données au titre de l’art. 28 du RGPD ; notification des violations de données au client sous 24 heures |
| Certifications | Les centres de données d’hébergement sont certifiés ISO 27001. Trusty AG ne détient pas elle-même de certificat ISO 27001 ; son cadre de sécurité de l’information est aligné sur l’ISO/IEC 27001 |
Détails de sécurité complets, sous-traitants et politiques : Trusty Whistleblowing en détail (mêmes conditions de plateforme).
Société
| Élément | Fait |
|---|---|
| Entité juridique | Trusty AG, Bösch 82, 6331 Hünenberg, Suisse (canton de Zoug) |
| Produits | Compliance App, Whistleblowing, QuickScreen360, EUDR Passport |
| Site web | trusty.report |
Cette page est tenue à jour par Trusty AG et revue à chaque changement de produit, de prix ou de contrat.