TrustFlowGestion des consentements PDPA et de la confidentialité
Un registre unique des consentements
pour tous vos canaux
Votre organisation sait à quoi chaque client et chaque employé a consenti, quel que soit le canal utilisé, et peut le prouver sur demande. TrustFlow est la plateforme de gestion des consentements PDPA qui fonctionne en arrière-plan de vos applications métier, de votre site web et de vos canaux de messagerie, et synchronise leurs registres de consentement via des API.
Ce que vous y gagnez
Des consentements PDPA complets, prouvables et faciles à modifier pour les personnes concernées
Un seul endroit pour tous les consentements
Disposez d'une vue complète, sans dépendre de registres dispersés entre plusieurs systèmes. Le consentement donné lors d'une inscription sur votre site web, dans un canal de messagerie comme un LINE Official Account, ou par un employé dans votre ERP arrive dans TrustFlow et est mis à jour en temps réel.
Prêt pour un audit
Répondez à l'autorité de contrôle PDPA ou à un litige avec des preuves. Le journal d'audit indique qui a donné son consentement, quand, par quel canal et quelle version de la politique a été acceptée, et un rapport peut en être tiré immédiatement.
Confiance des clients
Permettez aux personnes de gérer elles-mêmes leurs droits, sans avoir à vous écrire. Via un portail connecté à TrustFlow, un client peut se désinscrire des e-mails marketing ou demander l'effacement de ses données, ce qui lui montre comment ses données sont traitées.
Aucune connexion supplémentaire pour le personnel
Vos employés continuent de travailler dans le système qu'ils connaissent. TrustFlow fonctionne en arrière-plan et ses écrans s'intègrent aux modules de votre ERP : personne n'a à se connecter à un autre système pour gérer les consentements.
Cas d'usage
Les premiers usages de TrustFlow dans les organisations
Inscription sur le site web et adhésion
Le consentement donné lors de l'inscription d'un visiteur est enregistré avec la version de la politique affichée à ce moment, et il est immédiatement disponible pour tous les systèmes connectés.
Canaux de chat et de messagerie
Le consentement recueilli lors d'une conversation est conservé avec le même niveau de détail qu'un consentement issu d'un formulaire : équipes marketing et service client travaillent sur un même registre.
Données des employés dans l'ERP
Le consentement relatif aux données personnelles des employés est recueilli là où les RH travaillent déjà et conservé séparément de la base de données principale de l'ERP.
Préférences marketing
Un client qui se désinscrit des e-mails marketing ne le fait qu'une fois, et la modification est transmise à tous les systèmes qui lui envoient des messages.
Demandes des personnes concernées
Les demandes, comme l'effacement de données personnelles, sont reçues via le portail et enregistrées avec le même historique que tout autre événement de consentement.
Mises à jour des politiques
Lorsque la politique de confidentialité ou les conditions d'utilisation changent, les utilisateurs doivent accepter la dernière version avant d'accéder aux systèmes qui en dépendent.
Fonctionnement
Un service distinct que vos systèmes interrogent via des API
TrustFlow est un service autonome conçu selon une approche API-first. Vos applications lui demandent si un consentement existe et l'informent lorsqu'un consentement est donné ou retiré. Avec une clé API, votre équipe peut connecter les outils que l'entreprise utilise déjà.
Les consentements génèrent un grand volume d'enregistrements de journal. En les conservant dans un service dédié, la base de données principale de votre ERP n'en supporte pas la charge et le système central conserve ses performances.
Les politiques de confidentialité et les conditions d'utilisation sont gérées par versions. Lorsque la loi ou votre politique évolue, TrustFlow peut exiger automatiquement des utilisateurs qu'ils acceptent la dernière version avant d'accéder aux autres systèmes.
- Service autonome, conçu API-first
- Connexion par clé API aux outils que vous utilisez déjà
- Journaux de consentement conservés hors de la base de données principale de l'ERP
- Politiques de confidentialité et conditions d'utilisation versionnées
- Acceptation de la dernière version exigée avant tout accès
Questions
Questions fréquentes
TrustFlow est-il un bandeau cookies ?
Non. Une fenêtre qui demande une acceptation n'est que la partie visible du consentement. TrustFlow est l'infrastructure qui se trouve derrière : l'endroit où les consentements de tous les canaux sont enregistrés, versionnés, audités et mis à la disposition de vos autres systèmes.
Pour quelles lois sur la protection des données est-il conçu ?
TrustFlow a été conçu autour des exigences de la loi thaïlandaise sur la protection des données personnelles (PDPA) en matière de consentement et de droits des personnes concernées. Ces mêmes enregistrements (qui a consenti à quoi, quand, où et selon quelle version de la politique) sont ceux que d'autres lois sur la protection des données imposent de conserver. Indiquez-nous les lois qui s'appliquent à vous et nous examinerons les exigences avec vous.
Faut-il GlowScale pour l'utiliser ?
TrustFlow est un service autonome doté de ses propres API : il peut donc être connecté à vos systèmes existants. Il fonctionne aussi avec l'ERP, afin que les employés gèrent les consentements dans les modules qu'ils utilisent déjà.
Que contient le journal d'audit ?
Pour chaque événement de consentement : qui a donné ou retiré son consentement, quand, par quel canal et quelle version de la politique a été acceptée. Les rapports sont produits à partir de ce même journal.
Que se passe-t-il lorsque nous modifions notre politique de confidentialité ?
Vous publiez une nouvelle version. TrustFlow conserve les versions précédentes et ce qui a été accepté au titre de chacune, et peut exiger des utilisateurs qu'ils acceptent la dernière avant de poursuivre.
Voyez comment TrustFlow conserverait vos registres de consentement
Indiquez-nous les canaux par lesquels votre organisation collecte des données personnelles, et nous vous montrerons comment les consentements correspondants seraient enregistrés, audités et modifiés par les personnes concernées.