Les atteintes à la vie privée sont non seulement néfastes pour les utilisateurs, mais également coûteuses pour les entreprises technologiques. Par exemple, les amendes GDPR totalisent désormais 1,7 milliard de dollars, et plus tôt cette année, Twitter a dû payer 150 millions de dollars pour avoir déformé la sécurité et la confidentialité des données des utilisateurs. Basé à Pune, en Inde et dans le Delaware, Privado souhaite permettre aux développeurs de garder plus facilement les données des utilisateurs secrètes.
La société a annoncé aujourd’hui qu’elle avait levé 14 millions de dollars en financement de série A dirigé par Sequoia Capital India et Insight Partners. Together Fund et Emergent Fund, qui ont dirigé le tour de table de 3,5 millions de dollars de Privado en janvier 2022, sont également revenus pour le nouveau financement.
La série A de Privado lui permettra de développer sa technologie, d’augmenter son équipe à 25 personnes et de développer sa communauté open source. Il est post-recettes et a signé des contrats à six chiffres. Son modèle de tarification est basé sur le nombre de référentiels de code, ou produits, qu’il analyse et surveille.
Privado surveille actuellement plus de 600 000 validations de code et ses clients incluent Here.com, Thrasio et Zego. Elle a été fondée l’année dernière par Jasdeep Cheema, Prashant Mahajan et Vaibhav Antil, qui travaillaient auparavant dans des équipes de produits et d’ingénierie. Ils ont été motivés pour lancer Privado après avoir interrogé les équipes de produits et d’ingénierie d’une entreprise de commerce électronique qui avait besoin de trouver un moyen de surveiller l’utilisation des données et son évolution à chaque nouvelle version du logiciel.
Les fondateurs ont déclaré à TechCrunch dans un e-mail que « pour se conformer à l’une des lois sur la confidentialité, la première étape consiste à avoir une visibilité sur la manière dont les données personnelles sont collectées, utilisées et partagées sur des milliers d’applications et de services (Netflix compte plus de 1 000 services). propulser une entreprise technologique. Même si les entreprises accomplissent cette tâche colossale, de manière réaliste, il est presque impossible de continuer à avoir une visibilité lorsque des changements de code ont lieu chaque semaine. »
Ils ont ajouté que de nombreux outils actuellement sur le marché sont des outils manuels qui ne s’adaptent pas et deviennent obsolètes dès qu’il y a un changement de produit, ou des outils automatisés qui se concentrent uniquement sur la découverte de l’emplacement de stockage des données, l’ouverture du possibilité de manquer des problèmes concernant la collecte, l’utilisation, le partage et les fuites de données personnelles.
« Il existe aujourd’hui de nombreuses entreprises de technologie de confidentialité et certaines d’entre elles ont levé de gros tours comme OneTrust, BigID », a déclaré Antil, PDG de Privado. « Les outils actuels sont insuffisants car ils se situent en dehors du cycle de vie du développement où les décisions sur la collecte, l’utilisation et le partage des données sont prises. »
Privado résout ces problèmes et se connecte aux outils de gestion du code source, y compris GitHub, et analyse le code pour la confidentialité. Il est capable de surveiller l’utilisation des données, d’identifier les flux de données et d’informer les développeurs des problèmes de confidentialité, y compris les privilèges utilisateur excessifs ou les fuites de données dans les journaux.
« Considérez-nous comme Grammarly pour votre code », disent les fondateurs. « Nous vous donnons un score de confidentialité des données pour les produits existants et soulignons les problèmes de confidentialité et de sécurité des données lorsque vous écrivez un nouveau code. »
Il a également créé un outil gratuit pour les développeurs Android qui génère des rapports de sécurité des données Play Store qui sont utilisés par les développeurs, notamment Automattic et Blinkist. Privado l’étend maintenant dans un projet de mise en conserve de code de confidentialité open source.
« Nous disons aux ingénieurs de créer du code et de fournir des fonctionnalités rapidement, et nous leur disons qu’ils sont responsables de la confidentialité », a déclaré Antil. « Si nous leur donnons les outils pour accroître l’engagement, nous devrions également leur donner des outils pour accroître la confidentialité en même temps. »
