WA, son IA
Plateforme GRC de conformité et de confidentialité PDPL saoudienne : analyses de sites Web, consentement aux cookies, DSAR et gouvernance des données pour les entreprises saoudiennes.
Description
Waqi.ai (واقي) est une plateforme de confidentialité, de sécurité et de gouvernance (GRC) hébergée en Arabie Saoudite qui aide les organisations à atteindre et à maintenir la conformité avec la loi saoudienne sur la protection des données personnelles (PDPL). Conçu pour les hôpitaux, les banques, les universités, les détaillants et les entreprises du Royaume, Waqi remplace les consultations manuelles lentes et coûteuses par l'analyse automatisée des sites Web, la gestion des consentements, la génération de documents juridiques et une gouvernance complète de la confidentialité, disponibles en anglais et en arabe.
À la base, Waqi combine une analyse de conformité basée sur l'IA avec Shield.js, un script léger sur site qui déploie des bannières de consentement aux cookies alignées sur PDPL, bloque les trackers avant le consentement de l'utilisateur et maintient les politiques de confidentialité à jour à mesure que la réglementation évolue. Les organisations connectent leurs domaines, effectuent des audits automatisés qui détectent les cookies, les trackers et les violations, et reçoivent des conseils clairs de remédiation. Le niveau Scan gratuit fournit une notation de conformité de base, tandis que les forfaits payants débloquent des rapports détaillés, le déploiement Shield.js, des modèles juridiques et des modules GRC avancés.
Au-delà de la conformité du site Web, l'espace de travail GRC de Waqi couvre l'ensemble du cycle de vie de la confidentialité : enregistrements des activités de traitement (RoPA), inventaire des actifs, cartographie des flux de données, analyse des écarts, DPIA et registres des risques, gestion des risques des fournisseurs (TPRM), examens d'accès, calendriers d'audit, workflows de notification de violation et portails DSAR (Data Subject Access Request) avec des pistes d'audit complètes. Waqi AI guide les équipes étape par étape, depuis la vérification DNS et l'installation de Shield.js jusqu'à la publication de politiques et de feuilles de route de conformité personnalisées, transformant un travail qui prend traditionnellement des mois et des milliers de riyals en quelques minutes.
Waqi est aligné sur les directives et les cadres de référence de la SDAIA, notamment NCA-ECC, SAMA CSF et ISO 27001, le cas échéant. Toutes les données clients sont hébergées à 100 % en Arabie Saoudite (Oracle Cloud KSA, WafaTech) avec un cryptage AES-256 au repos et en transit, garantissant une souveraineté totale des données. Les organisations peuvent obtenir des certificats de préparation PDPL et des certificats de sensibilisation à la sécurité en déployant Shield.js et en suivant des modules de formation.
La plate-forme comprend également un centre juridique pour les politiques et avis de confidentialité basés sur des modèles, un programme de sensibilisation à la sécurité Human Firewall et des tableaux de bord organisationnels pour surveiller l'état de conformité dans tous les départements. L'importation/exportation CSV prend en charge l'inventaire, le RoPA, les fournisseurs et les examens d'accès pour les équipes qui gèrent aujourd'hui les données dans des feuilles de calcul.
La tarification suit un modèle freemium : Scan (gratuit – 3 scans/mois), Scan Pro (299 SAR/mois)