Comment nous protégeons vos données
Verifiero doit vous donner le contrôle de votre identité. Nous décrivons ici ouvertement ce que nous collectons, comment c’est protégé, et ce qui est fait ou en cours.
- Vous approuvez chaque partage
- Chiffré pendant le transfert et au repos
- Hébergé dans l’UE
Vous décidez
Vous approuvez chaque partage
Vous voyez ce qui est demandé et par qui, et vous choisissez de partager ou non.
Seulement le nécessaire
Vous pouvez partager une réponse, comme « plus de 18 ans », plutôt que toute la pièce d’identité.
Un alias plutôt que des coordonnées
Vous pouvez vous vérifier sans communiquer votre e-mail ni votre numéro de téléphone.
Vous voyez votre historique
Dans l’application, vous voyez quelles informations ont été partagées, et avec qui.
Ce qui est réellement envoyé
Verifiero se place entre la personne et l’entreprise. L’entreprise pose une question et ne reçoit que la réponse.
Schéma simplifié. Les informations pouvant être demandées dépendent de ce que vous et l’utilisateur convenez.
Comment ça marche
- La personne s’inscrit une seule fois avec une pièce d’identité et la biométrie.
- L’entreprise demande, par exemple : cette personne a-t-elle plus de 18 ans ?
- La personne voit la question et approuve.
- L’entreprise reçoit la réponse « oui », pas un nom ni une date de naissance.
Comment c’est conçu
Voici le trajet de vos données, de votre téléphone à notre base de données.
Votre appareil
Connexion biométrique et chiffrée dans l’application.
Passerelle API sécurisée
Trafic chiffré (TLS), authentification multifacteur et contrôle d’accès.
Backend Verifiero
Fonctionne dans un réseau privé isolé.
Contrôle d’accès
Authentification multifacteur (MFA) pour le backend et connexion biométrique dans l’application.
Base de données chiffrée
Les données sont chiffrées pendant le transfert et au repos, et hébergées dans l’UE.
Ce que nous collectons, et pourquoi
Pour vérifier que c’est bien vous, nous avons besoin de quelques informations de base. La liste complète figure dans la politique de confidentialité.
| Donnée | Quand | Pourquoi |
|---|---|---|
| Pièce d’identité (passeport, carte d’identité ou permis de conduire) et scan facial | À l’inscription | Pour vérifier que la pièce d’identité est authentique et qu’elle est bien la vôtre. Le scan est effectué avec un service d’un prestataire de confiance. |
| Adresse e-mail et mot de passe | Quand vous créez un compte | Pour que vous puissiez vous connecter. |
| Votre historique de partage | Quand vous partagez quelque chose | Pour que vous puissiez voir ce qui a été partagé, avec qui et quand. |
Statut et feuille de route
Ce qui est en place et ce vers quoi nous travaillons.
- En place
Transfert chiffré
Le trafic entre l’application, l’API et le backend est chiffré.
- En place
Stockage chiffré
Les données sont chiffrées lorsqu’elles sont stockées.
- En place
Hébergement dans l’UE
Verifiero est hébergé dans l’UE.
- En place
Consentement à chaque partage
Rien n’est partagé sans l’accord de l’utilisateur.
- En cours
Niveau de garantie LOA3
Nous travaillons à une certification au niveau de garantie LOA3.
- Prévu
ISO 27001
Certification de sécurité de l’information prévue.
Les certifications ci-dessus sont des objectifs. Nous ne les avons pas obtenues et ne prétendons pas les avoir.
FAQ sécurité
Où mes données sont-elles stockées ?
Dans l’UE, chiffrées pendant le transfert et au repos. Lorsqu’elles ne sont pas utilisées sur votre appareil, elles se trouvent dans notre backend, protégées par plusieurs mécanismes de sécurité.
Partagez-vous mes données avec d’autres ?
Pas sans votre accord. Vous voyez à chaque fois ce qui est demandé et par qui, et vous pouvez consulter votre historique de partage dans l’application.
Qui d’autre intervient à l’inscription ?
Le scan de la pièce d’identité et le contrôle facial sont réalisés avec un service d’un prestataire de confiance, qui vérifie que la pièce d’identité n’est ni fausse ni falsifiée.
Pouvez-vous vendre mes données ?
Non. Selon notre politique, rien n’est partagé sans votre accord. Si la politique devait changer, les utilisateurs existants auront une vraie possibilité de supprimer leurs données et leur compte avant que quoi que ce soit ne soit partagé ou vendu.
Verifiero est-il certifié ?
Pas encore. Nous travaillons au niveau de garantie LOA3 et prévoyons l’ISO 27001. Voir le statut ci-dessus.
Respectez-vous le RGPD ?
Nous traitons les données personnelles conformément au RGPD, comme décrit dans notre politique de confidentialité.
Vous avez trouvé un problème de sécurité ?
Écrivez-nous avec le plus de détails possible et nous l’examinerons. N’envoyez pas de données personnelles sauf si nécessaire.