Déclaration de conformité DPDP
FactWise Technologies Private Limited — Digital Personal Data Protection Act 2023
1. Aperçu
Le Digital Personal Data Protection Act 2023 de l’Inde ("DPDP Act") est entré en vigueur le 11 août 2023. Il établit un cadre pour le traitement des données personnelles numériques, les droits des personnes concernées et les obligations des data fiduciaries et processors.
FactWise Technologies Private Limited ("FactWise", "nous") exploite une plateforme du sourcing au paiement pour les entreprises industrielles et grandes organisations en Inde. Nous respectons le DPDP Act comme Data Fiduciary pour les données que nous contrôlons et comme Data Processor pour les données traitées pour nos clients.
Cette déclaration doit être lue avec notre Politique de confidentialité, nos Conditions de service et notre Politique relative aux cookies.
2. Rôles selon le DPDP Act
2.1 FactWise comme Data Fiduciary
FactWise est Data Fiduciary pour les données des employés, titulaires de compte, contacts de facturation, administrateurs, visiteurs du site et données utilisées pour nos propres finalités, comme marketing, prévention de fraude et amélioration de la plateforme.
2.2 FactWise comme Data Processor
FactWise est Data Processor pour les données personnelles contrôlées par ses clients : dossiers fournisseurs, données achats saisies par les employés du client et données dont le client détermine finalités et moyens. Nous les traitons uniquement selon les instructions du client et les accords de traitement applicables.
2.3 Préparation Significant Data Fiduciary
FactWise suit les évolutions de désignation SDF et se prépare aux obligations supplémentaires possibles, notamment DPO, analyses d’impact, audits algorithmiques et restrictions de localisation des données.
3. Base licite du traitement
FactWise s’appuie sur les bases licites requises par le DPDP Act.
| Activité de traitement | Personnes concernées | Base licite |
|---|---|---|
| Création et gestion de compte | Titulaires de compte | Contrat - nécessaire pour fournir la Plateforme |
| Facturation | Contacts de facturation | Contrat ; obligation légale fiscale |
| Données fournisseurs traitées pour les clients | Vendeurs et fournisseurs | Usage légitime selon les instructions du Data Fiduciary client |
| Analytique achats avec données anonymisées | Tous les utilisateurs | Usage légitime |
| Sécurité et prévention de la fraude | Tous les utilisateurs | Usage légitime |
| Marketing auprès de prospects | Leads et prospects | Consentement |
| Réponses aux demandes de support | Utilisateurs | Contrat ou usage légitime |
| Conformité légale et rapports réglementaires | Selon le cas | Obligation légale |
3.1 Gestion du consentement et information
Lorsque le consentement est la base licite, FactWise veille à ce qu’il soit libre, spécifique, éclairé et non ambigu, et conserve les enregistrements avec horodatage, finalité et version de l’avis.
Avant ou au moment de la collecte, FactWise fournit un avis clair indiquant les données collectées, la finalité, les droits et le mode de réclamation.
4. Droits des personnes concernées
Les personnes concernées peuvent écrire à privacy@factwise.io pour exercer leurs droits. FactWise répond sous 30 jours.
4.1 Droit à l’information
Savoir si les données sont traitées, obtenir un résumé et connaître les processors et destinataires.
Comment l’exercer : Écrire à privacy@factwise.io. Pour les données fournisseurs gérées par un client, contactez ce client ; FactWise aidera au transfert.
4.2 Droit de correction et d’effacement
Corriger les données inexactes ou incomplètes et demander l’effacement lorsque les données ne sont plus nécessaires.
Comment l’exercer : Les titulaires de compte peuvent modifier les paramètres. Les autres peuvent écrire à privacy@factwise.io. En cas de refus lié à une obligation de conservation, FactWise fournira les motifs par écrit.
4.3 Droit de nomination
Nommer une personne pour exercer les droits DPDP en cas de décès ou d’incapacité.
Comment l’exercer : Écrire à privacy@factwise.io avec les informations du mandataire et une déclaration signée.
4.4 Droit de recours
Déposer une réclamation sur le traitement des données. Nous accusons réception sous 72 heures et répondons sous 30 jours.
Comment l’exercer : Écrire à privacy@factwise.io. Si non résolu, la personne peut saisir le Data Protection Board of India lorsqu’il sera opérationnel.
5. Obligations du Data Fiduciary
Les données sont traitées uniquement pour les finalités de collecte.
FactWise traite seulement les données nécessaires aux workflows achats.
Les utilisateurs peuvent corriger leurs données ; les données fournisseurs saisies par les clients relèvent de leur responsabilité.
Les données sont conservées uniquement le temps nécessaire puis supprimées.
Chiffrement, TLS, accès par rôles, tests d’intrusion et journaux d’audit immuables.
FactWise conserve les registres de finalités, consentements, demandes, incidents et processors.
6. Transferts transfrontaliers
FactWise mettra cette section à jour lorsque les règles de transfert du DPDP Act seront publiées.
- Par défaut, les données des personnes situées en Inde sont traitées et stockées en Inde, sur AWS ap-south-1 Mumbai.
- Les sous-traitants hors Inde reçoivent seulement les données techniques minimales nécessaires et doivent offrir des protections équivalentes.
7. Données des enfants
Le DPDP Act impose des obligations strictes pour les données d’enfants. FactWise ne collecte ni ne traite sciemment ces données, ne cible pas les enfants, conçoit la plateforme pour les achats d’entreprise et supprime toute donnée d’enfant détectée.
8. Obligations du Data Processor
- Traiter les données client uniquement sur instructions documentées
- Soumettre le personnel FactWise à la confidentialité
- Mettre en œuvre des mesures techniques et organisationnelles appropriées
- Ne pas engager de sous-traitants sans consentement client
- Aider les clients avec les demandes de droits
- Supprimer ou restituer les données sous 90 jours après résiliation
- Notifier les incidents de sécurité sous 72 heures
9. Traitement des réclamations
FactWise désigne privacy@factwise.io comme contact de protection des données pour les réclamations au titre de la section 13 du DPDP Act.
- Envoyer la réclamation à privacy@factwise.io
- Inclure nom, coordonnées, description et résolution demandée
- FactWise accuse réception sous 72 heures
- FactWise fournit une réponse substantielle sous 30 jours
- Si non résolu, FactWise escalade en interne et répond sous 14 jours supplémentaires
- Si toujours non résolu, vous pouvez saisir le Data Protection Board of India lorsqu’il sera opérationnel
10. Mises à jour
Cette déclaration sera mise à jour lorsque les règles DPDP seront publiées, que le Data Protection Board of India émettra des orientations ou que les pratiques de FactWise changeront. Les mises à jour importantes seront envoyées par e-mail aux administrateurs de compte.
11. Documents associés
| Document | Emplacement |
|---|---|
| Politique de confidentialité | factwise.io/fr/privacy-policy |
| Conditions de service | factwise.io/fr/terms-of-service |
| Politique relative aux cookies | factwise.io/fr/cookie-policy |
FactWise Technologies Private Limited s’engage à respecter la lettre et l’esprit du Digital Personal Data Protection Act 2023 de l’Inde. Cette déclaration reflète nos pratiques au 1 janvier 2026 et sera mise à jour avec l’évolution du cadre réglementaire.
Pour toute question relative au DPDP : privacy@factwise.io