Documents, selfies, IP et enregistrements d'une vérification, ce que Didit garde par défaut, comment le limiter et les réponses à une analyse d'impact RGPD.
Par défaut, Didit conserve tout ce que produisent les étapes de votre workflow : les images du document et les champs qui y sont lus, le selfie et la capture du liveness, les images du face match, ainsi que l'adresse IP et les signaux de l'appareil quand le workflow inclut l'Analyse de l'appareil et de l'IP. Vous les limitez par fonctionnalité dans l'onglet Données retournées du workflow, et vous décidez combien de temps elles sont gardées avec la rétention. Par ailleurs, la page de vérification hébergée envoie des rapports d'erreurs et de l'analytique produit aux outils de suivi avec lesquels Didit l'exploite ; ils font partie du service, sont les mêmes pour toutes les organisations, et Données retournées ne les modifie pas.
#Ce que produit chaque étape
Une vérification ne collecte que ce que son workflow demande : un workflow sans étape de liveness ne capture jamais de selfie. Pour les étapes qu'il exécute :
| Étape | Données personnelles produites |
|---|---|
| Vérification d'identité | Les images du recto et du verso du document, le portrait extrait du document et les champs lus (noms, dates, numéro du document, nationalité, adresse, MRZ, données de la puce quand la NFC est utilisée) |
| Liveness | L'image du selfie et les images de la capture du liveness |
| Face match | Les deux visages comparés et le score de similarité |
| Justificatif de domicile | Le document téléversé et l'adresse qui y est lue |
| Analyse de l'appareil et de l'IP | L'adresse IP, la localisation qui en est déduite, les signaux de VPN et de proxy, ainsi que l'appareil et le navigateur |
| Téléphone et e-mail | Le numéro ou l'adresse que l'utilisateur a vérifié |
| Filtrage AML | Le nom et les informations filtrés, et les éventuelles correspondances |
Tout ce que produit une étape est stocké avec la session et renvoyé dans la décision et le webhook, sauf si vous le désactivez.
#Limiter ce que Didit conserve
- Données retournées, par fonctionnalité. Ouvrez la fonctionnalité dans le workflow et allez dans son onglet Données retournées : chaque champ, image et score a un interrupteur, et ce que vous désactivez n'est ni stocké ni renvoyé pour les nouvelles sessions. Voir choisir les données renvoyées par une vérification.
- Retirez les étapes dont vous n'avez pas besoin. Une étape absente du workflow ne collecte rien.
- Rétention. Définissez combien de temps les sessions sont gardées, d'un mois à dix ans, ou supprimez une session à tout moment depuis la console ou l'API. Voir supprimer des sessions et des données personnelles.
- Entraînement des modèles. Empêchez Didit d'utiliser les données de vérification de votre organisation pour améliorer ses modèles. Voir se désinscrire de l'entraînement des modèles.
#Enregistrements
On appelle "enregistrement" deux choses différentes, et ce ne sont pas les mêmes données :
- Vidéo de la session complète. Une vidéo de toute la vérification filmée par la caméra de l'utilisateur. Elle est désactivée par défaut et n'est pas un réglage de la console : c'est Didit qui l'active pour une organisation. Si les dossiers de vos sessions contiennent une vidéo de la session complète, elle est activée pour votre organisation, et le support peut la désactiver. Elle n'est jamais générée pour un utilisateur qui a refusé le consentement biométrique.
- Relecture de session (session replay). Un enregistrement de la façon dont la page de vérification a été utilisée : la mise en page de chaque écran, les appuis et les défilements. Tout texte et tout champ de formulaire est masqué et toute image, vidéo et canvas est bloqué, donc un enregistrement ne montre jamais ce qui figure sur la page : ni la caméra, ni le document, ni le selfie, ni les données qui en sont lues.
#Suivi des erreurs et analytique sur la page de vérification
La page de vérification hébergée exécute deux outils de suivi, les mêmes pour toutes les organisations :
| Outil | Ce qu'il reçoit |
|---|---|
| Suivi des erreurs | Les rapports d'erreurs de la page : l'erreur, le navigateur et le type d'appareil, l'adresse de la page sans le lien de vérification et l'ID de session. Aucune adresse IP n'est conservée et aucun contenu de requête ou de réponse n'est envoyé |
| Analytique produit | Des événements pour les étapes du parcours (une étape commencée, terminée ou échouée, le type de document et le pays choisis), liés à l'ID de session et non à une personne nommée, et la relecture de session masquée décrite plus haut. Rien n'est stocké sur l'appareil de l'utilisateur et aucune adresse IP n'est conservée |
Aucun événement ne contient les images de la caméra, les images du document, le selfie ni les champs personnels que Didit lit sur un document. Les deux outils reçoivent leurs événements par l'adresse propre de la page de vérification, jamais directement depuis le navigateur de l'utilisateur. Aucun des deux outils ne peut être désactivé pour une seule organisation, et l'onglet Données retournées ne les affecte pas : il régit ce que Didit conserve sur la session et vous renvoie, pas le suivi propre à la page.
Les deux outils sont des sous-traitants ultérieurs de Didit. La liste contraignante des sous-traitants ultérieurs, avec les fonctionnalités que chacun prend en charge et le lieu où il traite les données, est celle à laquelle renvoie le Data Processing Addendum. Elle est publique sur didit.me/terms/sub-processors.
#Voir aussi
- Choisir les données renvoyées par une vérification
- Supprimer des sessions et des données personnelles
- DPA, résidence des données et sous-traitants ultérieurs
Toujours bloqué ? Parlez à un humain.
Indiquez l'ID de votre organisation et l'ID de la session concernée.