Avis de confidentialité du processeur iProov pour l'application de démonstration privée

iProov s'engage à protéger la vie privée lorsque nous traitons les données de nos clients. Cet avis de confidentialité explique quelles informations personnelles nous collectons auprès de vous lorsque vous utilisez notre application de démonstration privée et comment nous les utilisons. L'avis explique également les responsabilités de chaque partie lors de l'utilisation de l'application de démonstration privée d'iProov.

Notre relation avec vous

Lorsque vous utilisez l'application de démonstration privée iProov, iProov est un processeur de vos données et vous êtes un contrôleur. Vous prenez certaines décisions concernant les données qui sont téléchargées sur notre application et les personnes qui peuvent les utiliser. Nous traitons ces données à votre demande et selon vos instructions.

Vos responsabilités 

Lorsque vous utilisez l'application de démonstration privée iProov, vous êtes responsable de la collecte de tout consentement nécessaire auprès de vos utilisateurs pour qu'iProov puisse traiter vos données. Vous êtes responsable de toutes les données saisies dans l'application de démonstration privée d'iProov et du respect de toute loi applicable vous concernant en tant que contrôleur de données.

Nos responsabilités

iProov est responsable du respect de la législation applicable aux responsables du traitement des données.

Quelles sont les données personnelles que nous recueillons auprès de vos utilisateurs ?

Les données personnelles que nous recueillons auprès de vos utilisateurs sont les suivantes :

  • L'image biométrique de vos utilisateurs, collectée par flux d'images (image de l'utilisateur) dans le cadre de la démonstration.
  • L'adresse IP de l'utilisateur pour l'aider à identifier son appareil
  • Identifiant unique. L'application de démonstration crée un identifiant unique qui n'est associé qu'à vos utilisateurs et qui est stocké avec l'identité de votre utilisateur. 

Autres données collectées auprès de vos utilisateurs

iProov collecte également d'autres données lors de l'utilisation de l'application de démonstration privée iProov. Ces données ne sont pas des données personnelles mais sont présentées ici à des fins de transparence.

  • Données provenant des gyroscopes et accéléromètres de l'appareil de l'utilisateur
  • Données agrégées à des fins d'analyse statistique 

Comment nous utilisons vos données

Chaque fois que vos utilisateurs soumettent des images à des fins d'authentification (une "tentative d'authentification"), iProov utilise une analyse automatisée des images et une technologie de correspondance biométrique pour vérifier qu'il s'agit bien d'une personne vivante, afin de détecter les tentatives d'usurpation d'identité et d'escroquerie. 

iProov traite l'imagerie faciale (que nous appelons "imagerie d'inscription") lors de l'inscription d'un utilisateur au service. Cela nous permet d'effectuer une comparaison des visages lors des tentatives d'authentification ultérieures. Nous traitons les images d'inscription pour créer un modèle biométrique qui peut être utilisé pour la comparaison des visages lors des tentatives d'authentification. Ce modèle biométrique est lié à l'identifiant unique de l'utilisateur "User ID". iProov peut mettre à jour et modifier le modèle biométrique au fil du temps afin d'améliorer les performances de la comparaison.

Afin de s'assurer que la personne qui effectue la tentative d'authentification est la même que celle qui figure sur les images d'inscription, iProov compare le modèle biométrique des images prises lors de la tentative d'authentification avec le modèle biométrique des images d'inscription de l'utilisateur. La probabilité de correspondance entre les deux modèles biométriques détermine si iProov émet un résultat positif ou négatif pour la tentative d'authentification.

Pour réaliser l'anti-spoofing, qui nous permet de détecter la fraude ou les images truquées dans les tentatives d'authentification, nous utilisons des algorithmes sophistiqués d'apprentissage automatique. Ces algorithmes combinent automatiquement les données de la tentative d'authentification, y compris les images et d'autres données de capteurs, appelées "données combinées de l'utilisateur". Les valeurs produites par ces algorithmes permettent au système de déterminer si la tentative d'authentification est susceptible d'être authentique ou s'il s'agit d'une tentative d'usurpation. 

Dans votre intérêt (en tant qu'utilisateur des services d'iProov), nous contrôlons et analysons les données relatives aux tentatives d'authentification, lorsqu'il est établi qu'elles sont potentiellement frauduleuses, afin d'améliorer la précision de nos authentifications. Nous traitons les images des tentatives d'authentification pour former, mettre à jour et améliorer la précision des tests biométriques d'iProov. 

Notre base juridique pour le traitement de vos données personnelles

Lorsqu'iProov recueille les informations personnelles de l'utilisateur, nous utilisons ces données pour les raisons suivantes :

1. Exécuter un contrat entre vous et iProov. Cela comprend :

  • vous fournir le service pour lequel vous vous êtes inscrit dans le cadre de l'essai gratuit
  • Pour inscrire vos utilisateurs et les membres de votre équipe à l'application de démonstration privée
  • pour répondre à toute demande que vous pourriez nous adresser

2. Pour mener nos activités et répondre à un intérêt légitime. En particulier :

  • l'analyse et l'amélioration continue de nos services
  • Pour la détection et la prévention de la fraude

Transfert de données

iProov héberge son application de démonstration au Royaume-Uni et dans l'EEE et ne transfère pas de données vers d'autres pays.

Combien de temps iProov conserve-t-il mes données ?

iProov conserve vos données pendant une durée maximale de soixante (60) jours après votre dernière utilisation de l'application de démonstration privée iProov. Passé ce délai, vos données d'utilisateur sont définitivement supprimées, sauf si vous demandez à iProov de les conserver plus longtemps dans le cadre de la démonstration ou de l'évaluation.

Si iProov reçoit des données qu'il pense être frauduleuses, il utilisera des systèmes et des processus manuels pour déterminer si elles le sont ou non. S'il s'avère que les données sont frauduleuses, iProov les conservera indéfiniment.

Vos obligations et notre soutien

En vertu de la législation de certains pays, vos utilisateurs ont des droits concernant l'utilisation de leurs données par iProov. Il est de votre devoir de gérer en premier lieu toute demande de vos utilisateurs d'exercer leurs droits en vertu des lois sur la protection des données. Si vous n'êtes pas en mesure de répondre directement aux demandes de vos utilisateurs, iProov s'engage à

  • Fournir un accès aux données personnelles qu'iProov détient sur vos utilisateurs.  
  • Corriger les données. Si vos utilisateurs pensent qu'iProov détient des données inexactes les concernant, vous pouvez demander à iProov de les corriger. Lorsque vous demandez que des données soient corrigées, nous pouvons vous demander de vérifier l'exactitude de la correction pour votre utilisateur. 
  • Droit à l'oubli. Vous pouvez demander à iProov de supprimer toutes les données personnelles qu'il détient sur vos utilisateurs et que vous avez fournies à iProov dans le cadre de l'essai.
  • Demander la restriction du traitement de vos données personnelles. Vous pouvez ainsi nous demander de suspendre le traitement des données à caractère personnel de vos utilisateurs dans les cas suivants : (a) si vous souhaitez que nous vérifiions l'exactitude des données ; (b) si vous estimez que notre utilisation des données est illégale mais que vous ne souhaitez pas que nous les effacions ; ou (c) si vous avez besoin que nous conservions les données même si nous n'en avons plus besoin, car vous en avez besoin pour établir, exercer ou défendre des droits légaux. 
  • Retirer le consentement au traitement des données à caractère personnel de vos utilisateurs. Toutefois, cela n'affectera pas la légalité de tout traitement effectué avant que vous ne retiriez le consentement de vos utilisateurs.

Lorsque vous faites une demande, iProov s'efforce de répondre à toutes les demandes dans un délai de trente (30) jours. Si cela n'est pas possible, nous vous écrirons pour vous informer qu'il faudra plus de temps pour répondre à votre demande et nous nous efforcerons de le faire dans les quatre-vingt-dix jours (90). Si nous ne pouvons pas répondre dans ce délai, nous vous en informerons et vous ferons part de vos droits d'utilisateur.

Nous contacter

iProov a un responsable de la protection des données qui peut être contacté à l'adresse DPO@iproov.com. Pour toute question concernant le présent avis de confidentialité ou toute demande d'exercice de vos droits légaux, veuillez envoyer un courrier électronique à cette adresse.

Plaintes

Vous avez le droit de déposer une plainte à tout moment auprès de l'Information Commissioner's Office (ICO), l'autorité de contrôle britannique pour les questions de protection des données(www.ico.org.uk). Nous apprécierions toutefois de pouvoir répondre à vos préoccupations avant que vous ne vous adressiez à l'ICO et vous demandons donc de nous contacter en premier lieu.

Nous sommes enregistrés auprès de l'ICO sous le numéro ZA441165.

iProov Limited(nous, notre ou iProov) est une société constituée en Angleterre et au Pays de Galles sous le numéro 07866563 dont le siège social est situé à 14 Bank Chambers, 25 Jermyn Street, Londres SW1Y 6HR, Angleterre.