Passer au contenu principal

Ce qui est conservé

Images

  • Chaque image est chiffrée en AES-256-GCM avec une clé propre à l’image, avant d’être stockée.
  • Elles sont supprimées automatiquement à la fin de la durée de rétention de votre organisation : 0, 7, 14 ou 30 jours, 30 par défaut. Le propriétaire ou un admin la règle dans Paramètres → Organisation.
  • Pour consulter une image pendant cette durée, demandez une URL signée, valable 5 minutes :
kind vaut front, back, selfie ou portrait. Le portrait est la photo de la personne telle que VerifNer l’a découpée : celle de la puce NFC quand une puce signée a été lue, sinon le visage trouvé sur le recto. Il suit la même rétention que les images. Après suppression, la réponse est 410 image_gone. Chaque URL émise et chaque consultation sont inscrites au journal d’audit de votre organisation, tout comme les suppressions.

Amélioration du service

Comme d’autres services de vérification, VerifNer améliore ses modèles (lecture des documents, détection de fraude) à partir des vérifications réelles. C’est actif par défaut et encadré ainsi :
  • Ce qui est gardé : une copie des images du document (recto, verso) d’une vérification live, avec les résultats des contrôles, les champs lus et, s’il y en a une, la décision de votre relecteur. Jamais le selfie, ni les caractéristiques du visage.
  • Quand : seulement pour les clés live, et seulement si votre organisation conserve les images (durée de conservation supérieure à 0). Jamais en test.
  • Comment : chiffrée avec une clé distincte de celle de vos images, séparée du nom de votre organisation, conservée 24 mois au plus, indépendamment de votre durée de conservation. Les exports internes ne portent qu’un identifiant dsi_….
  • Rôle : pour ce seul usage, VerifNer est responsable de traitement, sur le fondement de son intérêt légitime ; pour la vérification elle-même, VerifNer reste votre sous-traitant.

Désactiver pour votre organisation

Console → Paramètres → Organisation → Amélioration des modèles → Désactiver (propriétaire ou admin). Les copies déjà constituées à partir de vos vérifications sont supprimées immédiatement.

Quand une personne s’y oppose

La page de capture et le SDK web l’informent avant la première photo, quand l’amélioration est active. Si elle s’y oppose, ouvrez sa session dans la console → Amélioration des modèles → Exclure à la demande de la personne : la copie est supprimée et ne sera jamais recréée. Elle peut aussi écrire à contact@verifner.com avec l’identifiant de sa session (ses_…) ou de sa vérification (vrf_…). Une opposition ne défait pas les améliorations déjà intégrées aux modèles.

Vos obligations

Vous restez responsable du traitement des données de vos clients. En particulier, informez la personne vérifiée de l’usage de ses données et recueillez son consentement quand la loi l’exige, selon les textes réglementant la protection des données à caractère personnel au Niger. Si vous intégrez l’API sans la page de capture ni le SDK web, c’est à vous d’informer la personne de l’amélioration du service décrite ci-dessus. Pour toute question sur la sécurité ou la protection des données : contact@verifner.com.