Didit peut afficher un consentement biométrique avant le premier selfie pour l'Illinois, le Texas et le Colorado. Modes, champs API, SDK et vos obligations.

Réponse courte

Oui. Didit peut afficher une étape de consentement avant la première capture du visage aux personnes couvertes par les lois biométriques de l'Illinois (BIPA), du Texas (CUBI) et du Colorado, et il enregistre la réponse sur la session. Vous choisissez le mode pour chaque application : Automatique (par défaut), Toujours ou Jamais. Didit affiche l'étape et enregistre la réponse, mais c'est à vous de décider si votre propre parcours respecte les lois qui s'appliquent à vous.

#Ce qu'est l'étape de consentement

C'est un écran affiché avant le selfie. Il indique à la personne ce qui est collecté (la géométrie de son visage), pourquoi, qui le détient et pendant combien de temps, et renvoie vers la politique relative aux données biométriques. Il comporte un seul bouton, J'accepte et je continue, qui devient actif une fois que la personne a coché la case d'accord. L'étape n'apparaît que dans une session qui capture un visage, comme Liveness, Face Match ou Age Estimation, ou le selfie pris pendant la capture de la pièce d'identité.

#Choisir le mode

Dans la console, ouvrez les Paramètres de votre application, puis Données et confidentialité, puis Consentement biométrique. Chaque modification est enregistrée dans le journal d'audit.

ModeCe qui se passe
Automatique (par défaut, recommandé)L'étape est affichée là où la loi de l'Illinois, du Texas ou du Colorado peut s'appliquer. Tous les autres voient l'avis standard d'une ligne.
ToujoursToute personne dont le visage est capturé voit l'étape, où qu'elle se trouve.
JamaisDidit n'affiche aucune étape de consentement. Vous recueillez vous-même le consentement biométrique avant le selfie et conservez la preuve.

En mode Automatique, l'étape est affichée lorsque l'une de ces conditions s'applique :

  • Vous avez déclaré un État couvert à la création de la session, ou envoyé une adresse américaine dans les données attendues.
  • L'adresse IP de la personne se trouve en Illinois, au Texas ou au Colorado.
  • La personne semble se trouver aux États-Unis mais son État ne peut pas être déterminé.
  • Sa pièce d'identité a été émise par un État couvert.

#Ce que vous pouvez envoyer par API

Deux champs facultatifs de Create Session indiquent au parcours ce que vous savez déjà :

ChampCe qu'il fait
user_stateOù vit la personne, sous la forme d'un code tel que US-IL ou IL. Un État couvert affiche l'étape.
biometric_consentLe consentement que vous avez déjà recueilli : given_at (une date qui n'est pas dans le futur) et votre text_version. Le parcours ne le redemande pas, et la session l'enregistre comme recueilli par vous.

Voir Create Session pour le format exact.

#Quelles applications l'affichent

Où la personne se vérifieAffiche l'étape
Le parcours de vérification hébergé, le SDK Web ou une WebViewOui
SDK natif 4.10.0 ou ultérieur (iOS, Android, et versions React Native ou Flutter qui l'intègrent)Oui
Un SDK natif inférieur à 4.10.0Non

Un SDK natif inférieur à 4.10.0 ne peut pas afficher l'étape : ces vérifications se déroulent donc sans elle, et la session enregistre que le consentement était requis mais n'a pas été recueilli. Si vous vérifiez des personnes en Illinois, au Texas ou au Colorado dans une application native, mettez le SDK à jour, ou recueillez vous-même le consentement avant le selfie.

#Ce que Didit enregistre

Didit conserve la réponse sur la session : quand elle a été donnée, la version du texte affiché, la langue, l'étape, ainsi que l'adresse IP, la localisation et le user agent de la requête. La décision et les webhooks portent un objet biometric_consent avec son statut, ce qui vous permet de le montrer à un auditeur.

#Voir aussi

Toujours bloqué ? Parlez à un humain.

Indiquez l'ID de votre organisation et l'ID de la session concernée.

Contacter le support