RegTech / HRTech / Santé et sécurité du travail
Plateforme Loi 27 — risques psychosociaux
Plateforme SaaS d’évaluation des risques psychosociaux dans le cadre de la Loi 27 du Québec
La Loi 27 étend les obligations de prévention des employeurs québécois aux risques psychosociaux, et un cabinet qui mène cette évaluation pour plusieurs organisations clientes a besoin de plus qu’un chiffrier et d’un lien de sondage. Cette plateforme prend en charge tout le cycle — organisations, mandats, sondage des employés, calcul des scores et rapports bilingues avec recommandations par règles — pour le cabinet et chaque organisation qu’il sert.
- 6 · 146 modules de facteurs de risque et questions du sondage bilingue
- 337 recommandations rédigées d’avance, appariées par un moteur de règles
- 4 rôles, isolés par organisation grâce à la sécurité au niveau des lignes
- Statut
- En production
- Modèle
- B2B2E
- Marché
- Québec, Canada
Le problème
Depuis que la Loi 27 a modernisé le régime de santé et de sécurité du travail au Québec, les employeurs doivent identifier et prévenir les risques psychosociaux comme ils le font pour les risques physiques. Un cabinet qui mène cette évaluation pour ses organisations clientes doit sonder des centaines d’employés par mandat, garder les données de chaque organisation strictement séparées, calculer des scores comparables et en tirer un rapport sur lequel le client peut agir.
La solution
Une plateforme B2B2E exploitée par le cabinet pour ses organisations clientes : le cabinet crée l’organisation, ses départements et le mandat d’évaluation, importe les employés et assigne le sondage; les employés répondent aux six modules à leur rythme, en plusieurs séances; la plateforme calcule les scores par module, par département et par organisation, apparie les résultats à une bibliothèque de recommandations rédigées d’avance et produit un rapport bilingue imprimable en PDF. Prochaine étape de la feuille de route : le suivi des actions correctives par organisation et un tableau de bord de direction consolidé.
Ce que fait la plateforme
- Organisations, mandats et utilisateurs Organisations clientes, départements et mandats d’évaluation avec dates, responsables et progression; comptes utilisateurs à quatre rôles; import CSV avec validation et aperçu pour les organisations, les mandats, les départements et les utilisateurs.
- Référentiel de sondage bilingue Six modules couvrant les facteurs de risques psychosociaux (climat et conditions de travail, surcharge, autonomie, reconnaissance, soutien social, harcèlement psychologique), 146 questions et 337 recommandations, maintenus en français et en anglais depuis un éditeur d’administration.
- Assignation et passation du sondage Assignation par organisation ou par département avec protection contre les doublons et invitations par courriel; passation module par module avec sauvegarde progressive, reprise d’une séance à l’autre et repérage des questions sans réponse; rappels planifiés envoyés chaque heure par une tâche de base de données.
- Scores et recommandations par règles Scores par module sur cinq paliers de risque; pourcentage de réponses négatives par question; recommandations sélectionnées par un seuil de 40 % complété jusqu’à un top 25, avec un indice de performance — déterministe et traçable.
- Rapports Vues par module, par organisation, par département et par tendance, avec filtres; rapport d’organisation complet en français ou en anglais — synthèse, participation, scores par module, recommandations, cadre de gestion et de prévention en quatre étapes —, prévisualisé dans le navigateur et imprimé en PDF.
- Exploitation de la sécurité Protection côté serveur contre la force brute avec blocage progressif, politique de mots de passe, réinitialisation par code à usage unique, changement de mot de passe forcé à la première connexion, alertes de sécurité avec digest aux administrateurs, rapport d’audit hebdomadaire par courriel, et page de validation qui exécute 76 tests d’intégration depuis l’interface.
Architecture
Application web monopage (React, TypeScript) sur un backend PostgreSQL géré : 27 tables, toutes sous sécurité au niveau des lignes, avec 124 politiques d’accès, 35 fonctions SQL et 30 déclencheurs qui imposent l’isolation par organisation et par rôle; 25 fonctions sans serveur pour les crochets d’authentification, les courriels transactionnels, les rapports servis par lien temporaire et les tâches planifiées; trois tâches planifiées dans la base pour les rappels, l’audit hebdomadaire et le digest de sécurité. Bilingue par conception, avec le contenu français et anglais stocké côte à côte.
Qui l’utilise
Les consultants du cabinet (administrateurs globaux et gestionnaires de mandats), les administrateurs de chaque organisation cliente, et leurs employés, qui répondent au sondage et gèrent leur propre profil.
Marchés
Le Québec, où la Loi 27 fait de la prévention des risques psychosociaux une obligation de l’employeur; le modèle d’évaluation s’applique à toute organisation qui veut mesurer son climat de travail et ses facteurs de risques psychosociaux.
Où intervient l’IA — et où elle n’intervient pas
Aucune IA dans le produit — par conception. Les recommandations viennent d’un moteur de règles déterministe : le pourcentage de réponses négatives est calculé par question, les questions à 40 % ou plus (complétées jusqu’au top 25) sont appariées à une bibliothèque de 337 recommandations rédigées d’avance, puis classées par score et par priorité. Chaque recommandation remonte aux questions qui l’ont déclenchée, la logique est entièrement auditable, et aucune réponse d’employé n’est envoyée à un fournisseur d’IA. La plateforme soutient la démarche de prévention; elle ne certifie pas la conformité à la Loi 27, et l’interprétation des résultats reste celle des professionnels du cabinet.
Mon rôle
Fondateur et architecte : vision produit, spécifications fonctionnelles, architecture de la plateforme et direction technique; mon équipe chez SOFT M POWER CANADA l’a bâtie et l’exploite sous ma direction pour un cabinet canadien de services professionnels qui l’exploite auprès de ses organisations clientes.