Le dossier sécurité,publié plutôt que réservé.

La seule exception

Lorsque Whole l’a activée pour une organisation, un administrateur de l’organisation peut demander les noms des collaborateurs qui atteignent un seuil fixe sur leurs propres check-ins : une énergie moyenne inférieure ou égale à 2,0 et une humeur moyenne inférieure ou égale à 2,5 sur 30 jours, à partir d’au moins 5 check-ins. Il s’agit d’une règle déterministe appliquée à des chiffres autodéclarés, pas d’un modèle ni d’une prédiction.

• ·Désactivée par défaut pour toutes les organisations. Seul Whole peut l’activer ; une organisation ne peut pas l’activer elle-même.
• ·Réservée aux administrateurs de l’organisation. Les managers ne peuvent pas du tout faire cette demande.
• ·Une raison écrite et une action prévue explicite sont toutes deux obligatoires. Sans elles, la demande échoue.
• ·Elle renvoie des noms et des services. Elle ne renvoie ni scores de bien-être, ni check-ins, ni réflexions, ni données de sommeil ou de santé connectées.
• ·Une entrée d’audit permanente enregistre qui a demandé, quand, la raison donnée et l’action prévue. Si elle ne peut pas être écrite, aucun nom n’est renvoyé.
• ·Chaque personne nommée est informée dans l’application au moment de la demande, avec le nom de l’administrateur, la raison et l’action prévue. Si ces notifications ne peuvent pas être écrites, aucun nom n’est renvoyé.
• ·Une fois renvoyés, les noms ne peuvent pas être repris. L’entrée d’audit enregistre une fenêtre de 24 heures pour la demande.

Un employeur ayant un réel devoir de vigilance peut avoir besoin d’un moyen d’agir, et un système sans aucune voie en encourage une pire en dehors du produit. Cette voie existe donc, désactivée tant qu’elle n’est pas délibérément activée, très encadrée, et jamais silencieuse : personne n’est nommé sans en être informé.