Ingénierie de Conformité DPDP
La loi DPDP de l'Inde est là — avec des sanctions jusqu'à ₹250 crore. Nous construisons le volet technique de la conformité : consentement, notices, droits des personnes et préparation aux violations, intégrés à votre site ou app.
Comment nous vous rendons prêts pour la DPDP
Le Digital Personal Data Protection Act s'applique à quasiment toute entreprise indienne traitant des données clients. Nous implémentons les mécanismes techniques exigés par la loi ; le volet juridique revient à votre conseil ou à nos avocats partenaires. Nous livrons de la préparation, pas des certificats : ce certificat n'existe pas.
Audit d'Écarts DPDP
Savoir exactement où vous en êtes — en deux semaines
Nous cartographions chaque donnée personnelle que votre entreprise collecte — quoi, où, pourquoi, qui, combien de temps — et la comparons aux obligations de la loi. Vous recevez un rapport d'écarts clair avec un plan de remédiation à prix fixe.
- Inventaire complet des données personnelles
- Rapport d'écarts pour chaque obligation DPDP
- Priorisation des risques : quoi corriger d'abord
- Devis à prix fixe par action corrective
Consentement & Notices
Un consentement valide, enregistré et prouvable
La loi exige des notices claires et détaillées et un consentement libre et éclairé — retirable aussi facilement qu'il est donné. Nous construisons les parcours de consentement, les écrans de notice et les registres qui prouvent qui a accepté quoi, et quand.
- Bannière de consentement et centre de préférences
- Notices de confidentialité détaillées dans vos langues
- Journal de consentement horodaté et infalsifiable
- Retrait du consentement en un clic
Droits des Personnes & Réclamations
Chaque demande d'accès ou d'effacement traitée à temps
Les utilisateurs gagnent des droits d'accès, de rectification et d'effacement — vous gagnez des délais. Nous construisons les workflows de demande, la boîte du délégué aux réclamations avec suivi des SLA et des règles de rétention à suppression automatique.
- Portail en libre-service : accès / rectification / effacement
- Workflow du délégué aux réclamations avec délais
- Règles automatiques de rétention et de suppression
- Consentement parental vérifiable pour les mineurs
Préparation aux Violations & Suivi Continu
En cas d'incident, vous savez déjà quoi faire
Une violation vous oblige à notifier le Data Protection Board et les personnes concernées. Nous préparons le runbook, les modèles et le registre des incidents avant que vous en ayez besoin — un retainer mensuel maintient le tout à jour.
- Runbook de réponse aux incidents pour votre stack
- Modèles de notification prérédigés (Board + utilisateurs)
- Socle de sécurité : chiffrement, rôles, journaux d'audit
- Retainer mensuel avec réévaluation annuelle
Intéressé par ce service ?
Discutons de la façon dont nous pouvons aider votre entreprise à se développer.
Nous contacter