Conserver le moins possible. Protéger ce qui doit être conservé.

Des preuves, pas des données

• Lorsque vous vérifiez vous-même une personne, VU ne reçoit que le résultat. Il ne voit jamais les documents.
• Lorsque VU vérifie un passeport, il n’en conserve pas le contenu, et supprime les images du visage une fois le résultat de la vérification établi.
• Le filtrage au regard des listes de sanctions a lieu au moment de chaque vérification. Rien n’est conservé sur la personne, sauf pendant l’examen d’une éventuelle correspondance.

Vos données restent les vôtres

• Les données de chaque client sont cloisonnées par la base de données elle-même : une requête ne peut atteindre que les enregistrements de son propre client.
• Les clés d’API ne sont stockées que sous forme de hachage à sens unique, et ne sont affichées qu’une seule fois.
• La connexion se fait sans mot de passe, avec des clés d’accès, et les actions sensibles redemandent la clé d’accès.
• Un journal d’audit enregistre les modifications du compte : qui, quand et d’où.

Des clés qui ne quittent jamais le coffre-fort

• Les attestations sont signées au sein du service de gestion des clés de Google Cloud, et les clés privées ne le quittent jamais.
• Les clés publiques sont publiées : chacun peut ainsi vérifier une attestation sans interroger VU.

Où sont hébergées les données

• Le service et sa base de données fonctionnent sur Google Cloud, aux États-Unis.
• La vérification du visage en direct s’exécute sur Amazon Web Services, aux États-Unis, et ses images ne sont pas conservées.
• Les données sont chiffrées en transit et au repos.

Standards ouverts, sans verrouillage

• Les attestations suivent la norme W3C Verifiable Credentials et les standards OpenID pour leur émission et leur présentation, avec SD-JWT pour partager un fait à la fois.
• Tout logiciel qui respecte ces standards peut les lire.

Avec qui nous travaillons

Les services qui traitent des données personnelles pour notre compte, et la durée de conservation de chaque type de données, sont indiqués dans notre Politique de confidentialité.