Conditions d'utilisation et avis de confidentialité pour iProov.me

iProov Limited ("iProov", "nous" ou "notre") s'engage à protéger la vie privée lorsque nous traitons les données de nos utilisateurs. Ces conditions définissent les informations personnelles que nous collectons et traitons lorsque vous utilisez l'application iProov.me ("iProov.me"), vos droits en matière de données et la manière de les exercer, ainsi que certaines obligations limitées qui vous incombent lorsque vous utilisez iProov.me.

Notre relation avec vous

Nous sommes responsables du traitement des données d'authentification faciale et des données relatives aux documents d'identité (que nous appelons collectivement "justificatifs numériques") que vous fournissez lorsque vous utilisez iProov.me et nous les traitons :

  • pour votre contrat de voyage avec Eurostar et les présentes conditions ;
  • pour vous identifier de manière unique aux fins de votre voyage, avec votre consentement ; et
  • pour notre intérêt légitime à prévenir la fraude

Vous ne pouvez utiliser iProov.me que si vous acceptez les présentes conditions et si vous nous donnez votre consentement au traitement de votre imagerie faciale afin de vous identifier - en cliquant sur chacun des boutons situés au bas des présentes conditions.

Si vous n'êtes pas d'accord avec ce que vous voyez dans ces conditions ou si vous ne vous sentez pas à l'aise à l'idée d'autoriser l'utilisation de votre carte d'identité numérique pour authentifier votre identité, vous ne devez pas cliquer sur ces boutons et utiliser d'autres moyens pour vous authentifier lorsque vous voyagez - comme le service de contrôle des billets standard - et ne pas utiliser la voie Eurostar SmartCheck.

Une fois que vous avez donné votre consentement, vous pouvez le retirer (voir Votre consentement ci-dessous), mais si vous le faites après avoir confirmé votre voyage (voir Le processus ci-dessous), votre carte d'identité numérique aura déjà été envoyée à Eurostar.

Les droits d'auteur et autres propriétés intellectuelles de iProov.me nous appartiennent ou nous sont concédés sous licence. Vous avez certaines obligations destinées à protéger nos droits (voir Vos obligations ci-dessous). Nous vous accordons le droit limité et personnel d'utiliser iProov.me de la manière et aux fins indiquées dans les présentes Conditions.

Nos responsabilités

iProov est responsable du respect de la législation applicable en matière de protection des données et de la protection de votre vie privée et de vos données conformément aux présentes Conditions.

Votre consentement

Afin d'utiliser iProov.me pour vous identifier, vous devez nous donner votre consentement en cliquant sur le bouton de consentement approprié.

Vous avez la possibilité de consentir à ce qu'iProov traite votre carte d'identité numérique aux fins décrites dans les présentes conditions. Si vous ne souhaitez pas partager vos données ou si vous souhaitez retirer votre consentement, vous pouvez le faire en supprimant votre carte d'identité numérique d'iProov.me - en ouvrant iProov.me et en suivant les instructions qui y sont données. Notez que si vous retirez votre consentement après avoir confirmé votre voyage (voir le processus ci-dessous), votre carte d'identité numérique aura déjà été envoyée à Eurostar.

Autres utilisations de vos données personnelles

Lorsque vous vous inscrivez sur iProov.me et que vous créez votre carte d'identité numérique, une image de vous et de la puce NFC de votre passeport est prise et utilisée par iProov à des fins de contrôle de la fraude. Ces contrôles peuvent se poursuivre jusqu'à 30 jours après l'inscription. Si vous avez supprimé votre carte d'identité numérique ou si vous souhaitez que ces données soient supprimées des systèmes d'iProov, vous pouvez envoyer un courriel à deletemydata@iproov.com, où nous supprimerons vos données si nous pouvons vous identifier.

Une fois que vous avez été authentifié à l'aide de votre carte d'identité numérique, nous envoyons certaines parties de vos données à Eurostar (qui les transmet ensuite à l'UK Border Force) - de plus amples détails sont fournis dans la section Le processus ci-dessous.

Le processus

Lorsque vous utilisez iProov.me pour votre voyage en Eurostar

  • Nous capturons une image de la page photo de votre passeport et nous scannons la MRZ (Machine Readable Zone), c'est-à-dire les données alphanumériques situées au bas de la page photo de votre passeport. Nous utilisons les informations de la MRZ pour déverrouiller une puce NFC intégrée à votre passeport afin d'accéder à l'imagerie de votre photo de passeport. La page de la photo de votre passeport comprend généralement votre nom complet, votre date de naissance, votre lieu de naissance, votre numéro de passeport, votre date d'expiration, votre sexe et votre pays de naissance - et nous collectons également ces données afin de pouvoir confirmer l'authenticité de votre passeport et de votre identité. 
  • iProov scanne ensuite votre visage pour en prendre une image fiable et l'authentifier par rapport à la photo de votre passeport.
  • Après l'authentification de l'image, iProov crée un profil biométrique de votre visage, qui sera utilisé ultérieurement pour vous identifier. 
  • Vous prenez ensuite un selfie à l'aide de l'application iProov.me. Cette image est utilisée à des fins de prévention de la fraude et est comparée à l'image de votre passeport.
  • Toutes les données ci-dessus sont utilisées pour créer votre carte d'identité numérique - qui est stockée sur votre appareil mobile, mais qui est supprimée de nos systèmes en quelques minutes (à l'exception du scan facial pris par iProov et de l'image faciale de votre passeport - voir combien de temps vos données sont conservées ci-dessous).
  • Vous avez ensuite la possibilité d'ajouter votre billet Eurostar.
  • Lorsque vous cliquez sur "Confirmer le voyage" (la veille de votre voyage), le profil biométrique de votre visage et les données de votre passeport provenant de votre carte d'identité numérique sont envoyés au kiosque d'iProov au terminal Eurostar de la gare de St Pancras avant votre voyage. Veuillez noter : Eurostar est le contrôleur des données de votre billet et des informations associées ; IProov reste le contrôleur de votre profil biométrique, des données de votre passeport et de votre image selfie (utilisée pour la prévention de la fraude). 
  • Lorsque vous arrivez au kiosque d'iProov le jour de votre voyage et que vous empruntez la voie Eurostar SmartCheck qui mène au kiosque d'iProov, votre visage est comparé à votre profil biométrique et aux données de votre passeport par iProov, et les informations relatives à votre billet sont validées par Eurostar. Si la correspondance entre votre visage et la validation de votre billet est réussie, vos données MRZ (Machine Readable Zone) - les données alphanumériques au bas de la page de la photo de votre passeport - sont envoyées à Eurostar, qui les transmet ensuite à la UK Border Force (Force frontalière britannique).

Combien de temps vos données sont-elles conservées ?

  • Sur votre appareil mobile : Votre carte d'identité numérique est stockée sur votre appareil mobile dès sa création. 
  • Sur le kiosque d'iProov au terminal Eurostar : le profil biométrique de votre visage et les données de passeport de votre carte d'identité numérique sont supprimés :
    • lorsque vous voyagez, dans les quelques minutes qui suivent la fin de la validation de votre billet et de la vérification de votre identité
    • si vous ne voyagez pas, dans un délai maximum de 3,5 jours.
  • Sur les systèmes distants d'iProov et de ses sous-traitants : Nous continuons à traiter votre selfie scan et l'image faciale de votre passeport jusqu'à 30 jours après votre inscription pour vérifier qu'il n'y a pas de fraude (comme une tentative de tromperie de nos systèmes), et si une tentative de fraude est raisonnablement suspectée, nous pouvons l'utiliser pour former nos systèmes jusqu'à un an à des fins de prévention de la fraude.

Vous pouvez facilement interrompre notre traitement sur votre appareil mobile et sur le kiosque iProov en supprimant votre compte iProov.me. Toutefois, notez que si vous le faites après avoir confirmé votre voyage, le profil biométrique de votre visage et les données de passeport de votre carte d'identité numérique auront été automatiquement envoyés au kiosque d'iProov au terminal Eurostar et continueront à être traités et transférés comme décrit dans la section " Le processus " ci-dessus :

  • Si vous n'entrez pas dans le couloir Eurostar SmartCheck pour le voyage prévu, le profil biométrique de votre visage et les données de passeport de votre carte d'identité numérique seront automatiquement supprimés dans un délai maximum de trois jours et demi après la confirmation de votre voyage ; et 
  • Si vous entrez dans le couloir Eurostar SmartCheck pour votre voyage prévu, les données conservées dans le kiosque seront utilisées pour vous identifier même après la suppression de votre compte iProov.me de votre appareil mobile - mais elles seront supprimées du kiosque quelques minutes plus tard.

Si vous avez téléchargé iProov.me, c'est pour vous inscrire à un voyage avec Eurostar. Eurostar et iProov sont des sociétés distinctes. Eurostar a son propre avis de confidentialité qui explique ses pratiques en matière de confidentialité et la manière dont elle contrôle ou traite vos données. Leurs conditions sont différentes de celles d'iProov, et nous vous recommandons de consulter leur avis de confidentialité lorsqu'il vous concerne. 

La veille de votre voyage avec Eurostar, vous verrez apparaître un bouton "Confirmer le voyage". Vous devrez cliquer sur ce bouton pour continuer à utiliser SmartCheck. 

Lorsque vous arrivez à la gare pour commencer votre voyage

Lorsque vous arrivez au kiosque d'iProov le jour de votre voyage, votre visage est comparé à vos données biométriques par iProov. Les informations relatives à votre billet sont validées par Eurostar. Si la comparaison des visages et la validation du billet sont satisfaisantes, votre MRZ est envoyé à Eurostar, qui le transmet ensuite à la UK Border Force.

Notre base juridique pour le traitement de vos données

Consentement

Nous traitons vos données biométriques utilisées pour vous identifier sur la base de votre consentement. Vous pouvez retirer ce consentement à tout moment en utilisant les informations fournies dans les présentes conditions.

Contrat

Nous traitons certaines de vos données personnelles afin de faciliter votre contrat de voyage avec Eurostar et ces conditions et avis de confidentialité.

Intérêts légitimes

iProov a un intérêt légitime dans la prévention et la détection des fraudes et traite certaines de vos données personnelles à ces fins.

Transfert de données

Vos données ne sont pas transférées en dehors du Royaume-Uni ou de l'UE.

iProov et ses partenaires commerciaux hébergent toutes les données qu'ils collectent au Royaume-Uni et dans les pays de l'Union européenne. Les données ne sont transférées nulle part ailleurs. 

Nos obligations et notre soutien

Vous pouvez contacter iProov pour avoir accès à vos données si nous en possédons et si nous sommes en mesure de vous associer, et nous demander de restreindre ou de suspendre tout traitement que nous entreprenons.

Vous pouvez retirer votre consentement, supprimer ou corriger vos données détenues par iProov.me en suivant les instructions données dans iProov.me.

La législation sur la protection des données vous confère une série de droits :

  • Demander l'accès aux données personnelles qu'iProov détient sur vous. Notez que nous minimisons les données que nous détenons sur vous et que nous les supprimons dès que nous n'avons plus besoin de les traiter ; il se peut donc que nous ayons supprimé ou anonymisé vos données personnelles à ce moment-là. 
  • Demander la limitation du traitement de vos données personnelles. Vous pouvez ainsi nous demander de suspendre le traitement de vos données à caractère personnel dans les cas suivants : (a) si vous souhaitez que nous vérifiions l'exactitude des données ; (b) si vous estimez que l'utilisation que nous faisons de vos données est illégale mais que vous ne souhaitez pas que nous les effacions ; ou (c) si vous avez besoin que nous conservions les données même si nous n'en avons plus besoin, car vous en avez besoin pour établir, exercer ou défendre des droits en justice.
  • Demander la correction des informations personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger les données incomplètes ou inexactes que nous détenons à votre sujet, bien que nous puissions avoir besoin de vérifier l'exactitude des nouvelles données que vous nous fournissez. Remarque : vous pouvez le faire vous-même en supprimant et en réintroduisant vos informations dans iProov.me - voir Corriger les données ci-dessous.

Si vous souhaitez exercer l'un des droits susmentionnés, veuillez nous contacter à l'adresse électronique indiquée ci-dessous. Vous n'aurez pas à payer de frais pour exercer l'un de vos droits légaux tels que spécifiés ci-dessus. Toutefois, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Dans ce cas, nous pouvons également refuser de donner suite à votre demande.

Il se peut que nous devions vous demander des informations spécifiques pour nous aider à confirmer votre identité et garantir votre droit d'accès aux informations personnelles concernées (ou d'exercer vos autres droits légaux). Il s'agit en partie d'une mesure de sécurité que nous prenons pour éviter que vos informations personnelles ne soient divulguées à une personne qui n'a pas le droit de les recevoir, mais aussi parce que nous détenons très peu d'informations à partir desquelles nous pouvons identifier les utilisateurs. Nous vous demanderons également de fournir certaines informations que vous trouverez sur iProov.me au bas de votre profil, sur la page du profil de confidentialité. Ces informations constituent votre identifiant unique sous le numéro de construction appelé ID.

Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d'un mois. Toutefois, il se peut que nous ayons besoin de plus d'un mois si votre demande est particulièrement complexe ou si vous avez formulé plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.

Notez qu'iProov.me vous donne beaucoup de contrôle sur vos données. Si vous souhaitez exercer les droits suivants, vous pouvez le faire vous-même dans iProov.me :

  • Corriger les données. Vous pouvez supprimer et réintroduire vos informations.
  • Retirer votre consentement au traitement de vos données personnelles. Vous pouvez le faire en supprimant les données détenues par iProov.me. Cela n'affectera pas la légalité de tout traitement effectué avant que vous ne retiriez votre consentement. Si vous retirez votre consentement après avoir confirmé votre voyage, vos données continueront d'être traitées pour le voyage en question.
  • Supprimer vos données stockées sur votre appareil mobile. Vous pouvez supprimer les données contenues dans iProov.me en suivant les instructions détaillées dans iProov.me. Si vous supprimez iProov.me sans suivre les instructions, les données peuvent encore être conservées sur votre appareil mobile.

Comment mes données personnelles sont-elles sécurisées ?

Vos données sont stockées en toute sécurité sur votre appareil mobile et sont cryptées partout où elles sont transférées ou stockées par iProov. iProov teste la sécurité pour s'assurer que vos données sont bien protégées à tout moment.

iProov a mis en œuvre plusieurs politiques, contrôles et mesures clés en matière de sécurité et de confidentialité pour adhérer et répondre aux exigences du GDPR / Data Protection Act 2018. Il s'agit notamment de tests de sécurité réguliers, d'une évaluation indépendante et d'une certification à certaines normes internationales de sécurité de l'information qui répondent aux exigences de la loi sur la protection des données. Les données conservées dans votre appareil mobile et toutes les transactions effectuées à partir de celui-ci sont cryptées.

Les enfants 

Les enfants de moins de 16 ans ne doivent pas essayer d'utiliser iProov.me. 

Nous contacter

Si vous souhaitez nous contacter au sujet de la protection des données ou de la vie privée, veuillez envoyer un courriel à deletemydata@iproov.com.

Si vous avez des questions concernant les présentes conditions ou si vous souhaitez exercer vos droits légaux, veuillez envoyer un courrier électronique à DPO@iproov.com.

Questions ou plaintes

Si vous souhaitez poser une question ou déposer une plainte, veuillez envoyer un courriel à DPO@iproov.com. Si vous estimez que nous ne pouvons pas vous aider, vous pouvez contacter l'ICO ou une autorité de contrôle de votre pays.

Si vous avez des questions concernant les présentes conditions ou si vous souhaitez exercer vos droits légaux, veuillez envoyer un courrier électronique à cette adresse DPO@iproov.com et nous vous aiderons.

Vous avez également le droit de déposer une plainte à tout moment auprès de l'Information Commissioner's Office (ICO), l'autorité de contrôle britannique pour les questions de protection des données(www.ico.org.uk) si vous êtes basé au Royaume-Uni. Nous apprécierions toutefois de pouvoir répondre à vos préoccupations avant que vous ne vous adressiez à l'ICO et vous demandons donc de nous contacter en premier lieu.

Nous sommes enregistrés auprès de l'ICO sous le numéro ZA441165.

Si vous résidez dans l'UE, le représentant d'iProov dans l'UE peut être contacté à l'adresse suivante :

IProov Netherlands B.V.

Siriusdreef 17 Transpolispa,

Hoofddorp,

213WT

Numéro d'entreprise 74408259

Courriel : eurepresentative@iproov.com 

Si vous n'êtes pas satisfait de la manière dont iProov a traité vos données ou vos droits, vous pouvez à tout moment déposer une plainte auprès d'une autorité de contrôle de la protection des données dans votre pays. Une liste des autorités de contrôle de l'UE est disponible à l'adresse suivante : https://edpb.europa.eu/about-edpb/about-edpb/members_en 

Vos obligations

Afin de protéger nos droits et ceux des tiers sur iProov.me, vous ne devez pas.. :

  • tenter de vaincre, de contourner ou de désactiver tout mécanisme de sécurité de iProov.me ;
  • modifier, altérer, dupliquer, trafiquer iProov.me ;
  • faire de l'ingénierie inverse, désassembler ou décompiler iProov.me ou appliquer tout autre processus ou procédure pour dériver le code source de tout logiciel inclus dans iProov.me (sauf dans la mesure où les exigences légales applicables ne permettent pas cette restriction, et alors seulement après que vous nous ayez donné un avis et la possibilité de résoudre tout problème d'interopérabilité) ;
  • accéder à tout ou partie de iProov.me afin de construire ou de faciliter la construction d'un autre produit ou service ;
  • introduire dans iProov.me des données ou du matériel contrefaits, obscènes ou autrement illégaux ;
  • introduire dans iProov.me des images ou d'autres contenus qui ne répondent pas aux lignes directrices ou aux exigences d'iProov, qui sont sexuellement explicites ou indécents, ou qui sont susceptibles de causer des dommages ou des blessures à toute personne ou à tout bien ;
  • interférer avec ou perturber l'intégrité ou la performance de iProov.me ;
  • générer sciemment des transactions iProov.me qui ne peuvent aboutir ;
  • tenter de tromper iProov.me ;
  • tenter de sonder, pénétrer ou tester la vulnérabilité de iProov.me ;
  • tenter de tester le débit, la performance, la latence, la capacité de transactions simultanées ou d'autres paramètres de performance de iProov.me ;
  • publier ou divulguer publiquement iProov.me ou des informations relatives à iProov.me ou à ses performances ; ou
  • accéder à iProov.me ou l'utiliser autrement que de la manière expressément autorisée par les présentes Conditions.

"SmartCheck" et "Eurostar" sont des marques commerciales ou des marques déposées d'Eurostar International Limited.

"iProov" et "iProov.me" sont des marques commerciales ou des marques déposées d'iProov Limited.