Verified Video - Avis de confidentialité

Date d'entrée en vigueur : 21 mai 2025

1. Introduction

Cette politique de confidentialité décrit comment iProov Limited ("iProov", "nous", "notre" ou "nos") recueille, utilise, stocke et traite les données personnelles lorsque vous participez à nos démonstrations de produits en utilisant l'application de démonstration iProov Verified Video (l'"application de démonstration" ou "l'application").
L'application de démonstration facilite les appels vidéo en direct au cours desquels l'identité biométrique est évaluée à l'aide de l'imagerie faciale capturée tout au long de la session.

L'application de démonstration est destinée uniquement à des fins de démonstration et d'évaluation limitées et ne constitue pas une offre de produit commercial. L'application est conçue pour soutenir les démonstrations en direct des capacités de détection biométrique de la vivacité d'iProov dans un environnement de non-production. Elle permet aux participants de découvrir le fonctionnement de la technologie dans le cadre d'un cas d'utilisation simulé, sans qu'aucune décision automatisée ou évaluation technique ne soit effectuée.
Veuillez lire la présente politique de confidentialité ainsi que les conditions d'utilisation de l'application de démonstration. Tous les termes en majuscules qui ne sont pas définis ici ont la signification qui leur est attribuée dans les conditions d'utilisation.

2. Notre relation avec vous

iProov Limited est le responsable du traitement des données personnelles traitées via l'application de démonstration Verified Video (l'"application de démonstration"). Cela signifie que nous déterminons les finalités et les moyens essentiels du traitement de vos données à caractère personnel lorsque vous participez à l'une de nos démonstrations de produits.

Pour réaliser la démonstration, iProov fait appel à des prestataires de services tiers qui traitent les données en notre nom et selon nos instructions. Il s'agit notamment de Pexip, une solution de vidéoconférence utilisée pour soutenir la connexion vidéo en direct pendant la démonstration. La plateforme Pexip est hébergée et gérée par iProov au sein de sa propre infrastructure, et Pexip agit en tant que responsable du traitement des données à ces fins.

iProov reste responsable de s'assurer que tous les sous-traitants que nous utilisons, y compris Pexip, se conforment aux lois applicables en matière de protection des données et fournissent des garanties appropriées pour vos données à caractère personnel. Aucune autre partie, y compris l'organisateur de l'événement ou l'hôte de la démonstration, n'a accès à vos données personnelles ou ne les contrôle pendant la démonstration.

La présente politique de confidentialité explique donc comment iProov recueille et traite vos données, et décrit nos responsabilités à votre égard en tant que personne concernée.

3. Champ d'application de la politique

Cette politique s'applique à tous les participants qui utilisent l'application de démonstration vidéo vérifiée au cours d'une démonstration de produit effectuée par ou au nom d'iProov Limited. Elle couvre la collecte et l'utilisation des données personnelles pendant et à travers votre utilisation de l'application.

L'application de démonstration est conçue pour simuler la technologie de détection biométrique de la présence d'iProov dans un environnement contrôlé et non productif. La démonstration implique la capture et le traitement temporaires d'images faciales pour montrer comment la technologie détecte la présence d'une personne vivante lors d'un appel vidéo.

L'application de démonstration n'est pas utilisée à des fins de vérification d'identité, de test ou de développement, et n'est pas connectée à un système de production en direct. Les données traitées peuvent inclure des données à caractère personnel et des données de catégorie spéciale (par exemple, des données biométriques), et sont utilisées uniquement pour la démonstration telle que décrite dans la présente politique.

4. Catégories de données collectées

Les types de données collectées par le biais de l'application de démonstration vidéo vérifiée incluent, mais ne sont pas nécessairement limités à :

1. 1. Données biométriques: L'imagerie faciale (images vidéo) capturée pendant la session de démonstration pour simuler la détection de la présence. Il peut s'agir de données relatives aux caractéristiques et aux expressions du visage qui sont analysées en temps réel et éventuellement conservées si vous consentez à leur utilisation ultérieure.
   2. Métadonnées des appels vidéo: Horodatage, durée de la session et journaux techniques générés pendant l'appel vidéo. Ces données permettent le fonctionnement et l'affichage de la démo, mais n'incluent pas les enregistrements audio ou vidéo complets.
   3. Métadonnées des appareils et des navigateurs: Informations telles que le type d'appareil, la version du navigateur et le système d'exploitation, utilisées pour assurer la compatibilité et améliorer la stabilité de l'environnement de démonstration.
   4. Informations facultatives sur les participants: Si la démo est fournie via une interface d'inscription ou d'événement, des données d'identification de base (par exemple, le nom, l'adresse électronique) peuvent être collectées si elles sont soumises volontairement.
      

5. Objectif de la collecte de données 

Les données personnelles collectées par l'intermédiaire de l'application Demo sont traitées uniquement aux fins suivantes :

• Démonstration en temps réel de la technologie de détection de la vivacité d'iProov dans le cadre d'une présentation de produits ou d'une séance d'information.
• Présenter les résultats visuels du processus d'identification biométrique au participant (utilisateur) et à l'hôte de la démonstration (arbitre).
  
• Le cas échéant et avec votre consentement explicite, conserver les cadres biométriques et les scores à des fins d'évaluation interne des performances ou de développement de modèles futurs.
• Assurer le fonctionnement fiable et l'intégrité de l'environnement de démonstration, y compris les diagnostics de base du système et l'assistance technique.

Aucun profilage, vérification d'identité ou déploiement de production n'a lieu via l'application de démonstration. L'application n'est pas destinée à un usage commercial ou à la prise de décisions concernant des individus.

6. Base légale du traitement

iProov traite vos données personnelles conformément au GDPR du Royaume-Uni et, le cas échéant, au GDPR de l'UE, sur les bases légales suivantes :

• Consentement (article 6, paragraphe 1, point a), et article 9, paragraphe 2, point a)): Nous nous appuyons sur votre consentement explicite pour collecter et traiter vos données biométriques pendant la démonstration. Le consentement est recueilli par l'intermédiaire de l'application de démonstration avant la collecte des données et est enregistré dans nos systèmes dorsaux. Vous pouvez retirer votre consentement à tout moment, bien que cela puisse empêcher la poursuite de votre participation à la démonstration.
• Intérêts légitimes (article 6, paragraphe 1, point f)): Nous traitons les métadonnées techniques et de l'appareil sur la base de notre intérêt légitime à fournir une expérience de démonstration sécurisée, fonctionnelle et attrayante.

iProov n'utilisera pas vos données personnelles à des fins incompatibles avec celles décrites dans la présente politique de confidentialité. Si des données sont conservées à des fins d'amélioration du modèle ou d'examen interne, cela ne se fera qu'avec votre consentement explicite et informé.

7. Conservation des données

Vos données personnelles ne seront conservées que le temps nécessaire à la réalisation de la démonstration via l'application de démonstration vidéo vérifiée. Cela comprend le traitement des images biométriques et des métadonnées connexes uniquement pour soutenir le fonctionnement en temps réel et l'affichage visuel des résultats de concordance pendant la session de démonstration.

Toutes les données à caractère personnel, y compris les images biométriques et les métadonnées correspondantes, seront automatiquement supprimées dans les 7 jours suivant la démonstration. Nous ne conservons pas les données à des fins de développement, de recherche ou d'évaluation de modèles en cours, sauf si vous avez donné votre consentement explicite à cette utilisation.

Si le consentement est retiré avant la fin de la session de démonstration, nous prendrons des mesures raisonnables pour cesser le traitement et supprimer vos données, sous réserve de faisabilité technique.

8. Partage et divulgation des données 

iProov ne vend pas, ne loue pas et n'exploite pas commercialement vos données personnelles.

Nous travaillons avec des fournisseurs de technologie, par exemple nous utilisons un fournisseur externe d'hébergement en nuage. Nous ne donnons accès à vos informations à nos fournisseurs/partenaires que s'ils en ont besoin pour fournir leur service. Nos fournisseurs/partenaires agissent en tant que responsables du traitement des données et sont soumis à des contrats avec nous qui les limitent au traitement de vos données personnelles dans le seul but de fournir leurs services conformément à nos instructions.

L'accès aux données personnelles collectées via l'application de démonstration est strictement limité au personnel autorisé au sein d'iProov qui est impliqué dans la livraison ou le soutien de la démonstration. Il peut s'agir de membres sélectionnés de nos équipes de produits et d'ingénierie.

Vos données sont traitées par une infrastructure exploitée par iProov et hébergée sur Google Cloud Platform aux Pays-Bas. En outre, la fonctionnalité d'appel vidéo est fournie par l'instance auto-hébergée d'iProov de la plateforme Pexip, située en Belgique. Les deux fournisseurs de services agissent en tant que responsables du traitement des données pour le compte d'iProov et sont liés par des accords contractuels, y compris des garanties techniques et organisationnelles appropriées.

Les données peuvent également être divulguées si cela est nécessaire pour se conformer aux lois applicables ou pour répondre aux demandes légitimes des autorités publiques.

9. Sécurité des données

Nous mettons en œuvre et maintenons des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque présenté par le traitement des données à caractère personnel par l'intermédiaire de l'application Demo. Ces mesures sont conçues en conformité avec les normes industrielles reconnues, y compris les principes de la norme ISO/IEC 27001la norme internationale pour la gestion de la sécurité de l'information.

Les principales garanties sont les suivantes :

• Le cryptage des données en transit et au repos ;
• Contrôles d'accès basés sur les rôles pour limiter l'accès aux données à caractère personnel aux seules personnes autorisées ;
• Environnements de démonstration séparés hébergés dans une infrastructure sécurisée et à accès contrôlé, gérée par iProov ;
• Mécanismes de suppression automatisée pour garantir que les données à caractère personnel sont effacées dans les 7 jours suivant la démonstration ;
• Configuration renforcée de tous les systèmes d'appui, y compris l'infrastructure de traitement vidéo et de stockage ;
• Contrôle et examen réguliers des journaux d'accès et des alertes système afin de détecter toute activité non autorisée. des journaux d'accès et des alertes système pour détecter les activités non autorisées.

iProov maintient activement son dispositif de sécurité conformément aux meilleures pratiques et améliore continuellement ses contrôles pour atténuer les menaces émergentes.

10. Transferts internationaux

Vos données seront stockées et traitées exclusivement dans l'Espace économique européen (EEE). l'Espace économique européen (EEE)en particulier aux Pays-Bas et en Belgique. Aucun transfert international en dehors de l'EEE ou du Royaume-Uni n'a lieu dans le cadre de l'application Verified Video Demo.

Si cette position change, nous mettrons en œuvre les garanties appropriées conformément au GDPR du Royaume-Uni et au GDPR de l'UE, y compris l'addendum britannique aux clauses contractuelles types de l'UE ou d'autres mécanismes de transfert approuvés. Vous pouvez demander une copie de ces garanties en nous contactant.

11. Vos droits

En vertu de la législation applicable en matière de protection des données, vous avez le droit :

• Demander l'accès à vos données personnelles et en recevoir une copie ;
• Demander la rectification de données inexactes ou incomplètes ;
• Demander la suppression de vos données, y compris le retrait du consentement ;
• S'opposer au traitement ou en demander la limitation dans certaines circonstances ;
• Déposer une plainte auprès de l'Information Commissioner's Office (ICO) du Royaume-Uni ou d'une autre autorité compétente en matière de protection des données.

Pour nous aider à confirmer votre identité et garantir l'exercice de vos droits en toute sécurité, nous pouvons être amenés à vous demander des informations spécifiques avant de répondre à votre demande. Il s'agit d'une mesure de sécurité nécessaire pour empêcher l'accès non autorisé ou la divulgation de données à caractère personnel. Nous pouvons également vous contacter pour vous demander des détails supplémentaires si cela s'avère nécessaire pour clarifier ou accélérer notre réponse.

Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d'un mois. Si votre demande est particulièrement complexe ou si vous avez soumis plusieurs demandes, il se peut que nous ayons besoin de plus de temps pour vous répondre. Dans ce cas, nous vous informerons du délai et vous tiendrons au courant de l'évolution de votre demande.

Veuillez noter que si vos données ont déjà été supprimées ou rendues anonymes (par exemple, à l'issue de la période de conservation de 7 jours), il se peut que nous ne soyons plus en mesure de répondre à votre demande, à moins que les données ne restent identifiables et récupérables dans nos systèmes.

Pour exercer vos droits, veuillez contacter l'équipe de protection de la vie privée d'iProov à l'adresse suivante dpo@iproov.com.

12. Modifications de la présente politique de protection de la vie privée

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements opérationnels, les développements juridiques ou les améliorations apportées à la manière dont l'application Demo est fournie. Lorsque des changements importants sont apportés, nous vous en informerons de manière appropriée. Il peut s'agir d'un message au début de la démonstration ou de mises à jour de la documentation accessible au public.

Il vous incombe de prendre connaissance de toute modification. En participant à une session de démonstration après la mise à disposition d'une politique de confidentialité mise à jour, vous reconnaissez avoir pris connaissance des conditions mises à jour.

13. Nous contacter

Si vous avez des questions sur la présente politique de confidentialité ou si vous souhaitez exercer vos droits en matière de protection des données, veuillez contacter

Courriel : dpo@iproov.com
Numéro d'enregistrement ICO : ZA859100
Nom de l'entreprise : iProov Limited
Adresse enregistrée : 14, Bank Chambers, 25 Jermyn Street, Londres, Angleterre, SW1Y 6HR
Autorité de contrôle : UK Information Commissioner's Office (www.ico.org.uk)