Le DPDPA est en vigueur en Inde. Lancez une analyse de confidentialité gratuite de votre site. Analyser

Sécurité et conformité

Centre de confiance ConsentX

Une vision honnête de ce que ConsentX fait aujourd'hui et de ce que nous construisons encore.

ConsentX est conçu pour que vos preuves de consentement soient démontrables et pas seulement stockées. La plateforme propose aujourd'hui Google Consent Mode v2, un consentement géolocalisé couvrant le RGPD, le UK GDPR, le CCPA, le DPDPA et la LGPD, le blocage préalable des scripts, des reçus infalsifiables chaînés par hachage SHA-256, un workflow DSAR avec compteurs de SLA, ainsi que le chiffrement en transit et au repos. Les certifications formelles telles que IAB Europe TCF, SOC 2 Type II et ISO/IEC 27001 figurent sur notre feuille de route, et nous ne revendiquons aucune certification que nous ne détenons pas actuellement.

Ce qui est en place aujourd'hui : conformité du consentement au RGPD, au DPDPA et au CCPA

Mis en œuvre

Google Consent Mode v2

Les quatre signaux de consentement sont pris en charge, avec des valeurs par défaut définies avant le déclenchement de toute balise, afin que le suivi respecte le consentement dès la première page vue.

Consentement géolocalisé

Des règles adaptées à chaque région couvrant le RGPD, le UK GDPR, le CCPA/CPRA, le DPDPA, la LGPD et d'autres, afin que chaque visiteur voie l'expérience exigée par sa juridiction.

Blocage préalable des scripts

Les balises et les traceurs sont bloqués tant que le consentement n'a pas été donné : rien de non essentiel ne s'exécute avant que le visiteur ne l'accepte.

Preuves infalsifiables

Les reçus de consentement et les journaux d'audit sont intégrés à une chaîne de hachage SHA-256 propre à chaque enregistrement : toute modification d'un enregistrement est détectable et vos preuves sont démontrables.

Workflow DSAR avec compteurs de SLA

Les demandes des personnes concernées et les réclamations sont suivies de bout en bout avec les compteurs de SLA légaux : les échéances sont visibles et rien n'est oublié.

Chiffrement en transit et au repos

Les données sont chiffrées en transit avec TLS, et les données au repos sont chiffrées par le chiffrement de la couche de stockage de notre fournisseur cloud.

Stripe pour la facturation

Les paiements sont traités par Stripe. ConsentX ne stocke pas de données de carte bancaire sur ses propres systèmes.

Feuille de route : certifications SOC 2, ISO 27001 et IAB TCF (en cours)

Pas encore certifié

Les éléments ci-dessous sont prévus ou en cours. ConsentX ne détient pas ces certifications ni ces enregistrements aujourd'hui, et ils sont signalés comme tels afin que vous sachiez toujours où nous en sommes.

IAB Europe TCF v2.2

Prévu

L'enregistrement en tant que CMP du Transparency and Consent Framework figure sur notre feuille de route. ConsentX n'est pas une TCF CMP enregistrée aujourd'hui.

IAB GPP

Prévu

La prise en charge de la chaîne Global Privacy Platform est prévue. Elle n'est pas encore disponible.

Google CMP Partner Program

En cours

Notre candidature au Google CMP Partner Program a été déposée et est en cours d'examen. L'adhésion n'est pas encore accordée.

SOC 2 Type II

Prévu

Un audit SOC 2 Type II est prévu. ConsentX ne détient pas de rapport SOC 2 aujourd'hui.

ISO/IEC 27001 et 27701

Prévu

La certification ISO/IEC 27001 et de l'extension vie privée 27701 est prévue. ConsentX n'est pas encore certifié.

India DPDPA Consent Manager

Prévu

L'enregistrement en tant que DPDPA Consent Manager est prévu, sous réserve de l'ouverture du dispositif d'enregistrement par le régulateur.

Accessibilité WCAG 2.2 AA

En cours

Les travaux visant la conformité du bandeau de consentement au WCAG 2.2 AA sont en cours. Aucune déclaration formelle de conformité n'est encore publiée.

Europrivacy (EU GDPR Art 42)

Prévu

La certification Europrivacy au titre de GDPR Article 42 est prévue. ConsentX ne détient pas cette certification aujourd'hui.

Protection des données

ConsentX peut assurer votre représentation au sens de GDPR Article 27 lorsque vous n'avez pas d'établissement dans la région concernée : vous disposez ainsi d'un point de contact pour les autorités de contrôle et les personnes concernées. Contactez-nous pour confirmer le périmètre actuel pour votre juridiction.

Notre Data Processing Agreement (DPA) est à la disposition de votre équipe juridique pour examen et signature. Les prestataires de notre chaîne d'approvisionnement sont publiés sur notre page sous-traitants ultérieurs.

Constatez les preuves par vous-même

Commencez gratuitement ou réservez une démonstration de la façon dont ConsentX rend le consentement démontrable.

Frequently asked questions