Politique de confidentialité du contrôleur iProov (application de démonstration)

Introduction

Cette politique de confidentialité ne s'applique que lorsque iProov est le contrôleur de données pour une application de démonstration.

Cette politique de confidentialité explique quelles informations iProov recueille sur un utilisateur final d'un service iProov ("vous"), comment nous pouvons les utiliser et les mesures que nous prenons pour garantir leur sécurité. Elle s'applique lorsque nous agissons en tant que contrôleur de vos données personnelles.

C'est le cas uniquement lorsque vous utilisez l'application de démonstration non modifiée d'iProov(iProov Demo App) pour essayer notre service.

La présente politique de confidentialité ne s'applique pas s'applique lorsque iProov est le sous-traitant - c'est-à-dire lorsque quelqu'un d'autre (comme une entreprise, une organisation caritative ou un service gouvernemental) est le responsable du traitement de vos données à caractère personnel.

Lorsqu'il est fait référence à iProov dans le présent accord, il s'agit de nous et/ou du service iProov, selon le contexte.

En tant que responsable du traitement, quelles sont les informations que nous collectons ?

Chaque fois que vous nous donnez la permission de le faire, par exemple en cliquant pour donner votre consentement sur l'application iProov Demo, vous nous autorisez :

  • enregistrer et télécharger sur iProov des images de vous(images de l'utilisateur)
  • pour collecter d'autres données (on parle alors de Données associées) en relation avec le dispositif par lequel les images d'utilisateur sont fournies (votre dispositif), que nous utilisons pour faciliter votre authentification et établir le profil de votre appareil afin de réduire le risque d'usurpation d'identité, à savoir :
    • un identifiant unique que nous associons à vos images d'utilisateur ;
    • les données des gyroscopes et des accéléromètres de votre appareil ;
    • le type, le modèle et l'identifiant de l'appareil ; et
    • l'adresse IP de votre appareil et ses interfaces réseau.

Quels types d'images d'utilisateurs recueillons-nous ?

Une image d'utilisateur peut être fournie au moyen d'une photographie ou d'une vidéo soumise par l'intermédiaire de votre appareil, ou extraite d'un document de référence fiable (tel qu'un passeport ou un permis de conduire), lorsque vous vous inscrivez auprès d'iProov (nous appelons cela une "image d'utilisateur d'inscription"), ou au moyen d'une photographie ou d'une vidéo soumise par l'intermédiaire de votre appareil pour une tentative d'authentification - voir Comment utilisons-nous vos données ? ci-dessous.

iProov ne tient pas compte et n'enregistre pas les données contenues dans les documents de référence que vous fournissez lors de l'inscription - il ne recueille que l'image de l'utilisateur de l'inscription.

Comment utilisons-nous vos données ?

Chaque fois que vous soumettez une image d'utilisateur à des fins d'authentification (une "tentative d'authentification"), iProov utilise une technologie automatisée d'analyse d'images et de correspondance biométrique afin de détecter les tentatives d'usurpation d'identité et d'usurpation d'identité par référence à l'image d'utilisateur de l'inscription. 

L'image de l'utilisateur inscrit nous permet de procéder à une comparaison des visages lors des tentatives d'authentification ultérieures. Nous traitons l'image de l'utilisateur inscrit pour créer un modèle biométrique (une abstraction mathématique des caractéristiques faciales d'un utilisateur qu'un algorithme iProov utilise pour la comparaison des visages) qui peut être utilisé pour la comparaison des visages lors des tentatives d'authentification. Ce modèle biométrique est lié à un identifiant d'utilisateur unique, le "User ID", que nous détenons pour vous.  

Afin de déterminer si la personne qui effectue la tentative d'authentification est la même que celle qui figure sur l'image de l'utilisateur inscrit, iProov compare le modèle biométrique des images de l'utilisateur fournies lors d'une tentative d'authentification avec le modèle biométrique tiré de l'image de l'utilisateur inscrit. La probabilité de correspondance entre les deux modèles biométriques détermine si iProov émet un résultat positif ou négatif pour la tentative d'authentification.

Lorsque nous traitons des images d'utilisateur à des fins d'identification ou d'authentification, celles-ci constituent une catégorie particulière de données à caractère personnel aux fins des lois européennes et britanniques sur la protection des données, car nous les utilisons - avec votre consentement - à des fins biométriques. À l'exception de l'image de l'utilisateur lors de l'inscription et des images de l'utilisateur soumises lors des tentatives d'authentification, nous ne collectons pas de catégories particulières de données à caractère personnel vous concernant (telles que des informations sur vos croyances religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance à un syndicat, des informations sur votre santé et des données génétiques) - si nous cherchons à obtenir ces données de votre part, nous ne le ferons qu'avec votre consentement explicite.

En outre, nous traitons vos images d'utilisateur et d'autres données à caractère personnel pour répondre à des exigences légales, fiscales ou comptables, y compris des réclamations potentielles de notre part et à notre encontre.

Quelle est notre base juridique pour le traitement de vos données personnelles ?

Notre base juridique pertinente(Notre base) pour le traitement de vos données personnelles est la suivante :

Consentement: Nous obtenons un consentement explicite pour le traitement de vos images d'utilisateur et des données associées.

Avec qui partagerons-nous vos données personnelles avec qui ?

Si nous transférons vos données personnelles vers un pays qui n'offre pas un niveau de protection juridique similaire à celui fourni par les lois britanniques sur la protection des données, nous mettons en place des garanties juridiquement appropriées pour assurer la protection de vos données personnelles.

Pendant combien de temps vos données personnelles seront-elles conservées ?

Nous conserverons vos images d'utilisateur et les données associées aussi longtemps que votre identifiant sera actif pour l'authentification. 

Cependant :

  • Vous pouvez retirer votre consentement au traitement de vos images d'utilisateur et données associées à des fins d'authentification en adressant une demande à enquiries@iproov.com et en fournissant des informations suffisantes pour nous permettre d'identifier vos images d'utilisateur et données associées.
  • En tout état de cause, nous considérerons que votre identifiant est inactif pour l'authentification si vous n'avez pas effectué de tentative d'authentification depuis plus de 48 heures.

Dans les deux cas, vos images d'utilisateur, vos données associées et votre identifiant d'utilisateur seront ensuite supprimés de nos systèmes. Nous n'utiliserons plus ces données.

Vos droits légaux 

Tant que vos images d'utilisateur sont liées à leurs données associées et que nous sommes en mesure d'associer votre demande à ces données, vous avez le droit de

  • Demander l'accès à vos données personnelles (communément appelé demande d'accès de la personne concernée). Cela vous permet de recevoir une copie des données personnelles que nous détenons à votre sujet et de vérifier que nous les traitons légalement.
  • Demander la correction des données personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger les données incomplètes ou inexactes que nous détenons à votre sujet, bien que nous puissions avoir besoin de vérifier l'exactitude des nouvelles données que vous nous fournissez.
  • Demander l'effacement de vos données personnelles. Cela vous permet de nous demander de supprimer vos données personnelles lorsqu'il n'y a pas de raison valable pour que nous continuions à les traiter.
  • Demander la limitation du traitement de vos données personnelles. Cela vous permet de nous demander de suspendre le traitement de vos données à caractère personnel dans les cas suivants : (a) si vous souhaitez que nous vérifiions l'exactitude des données ; (b) si notre utilisation des données est illégale mais que vous ne souhaitez pas que nous les effacions ; ou (c) si vous avez besoin que nous conservions les données même si nous n'en avons plus besoin, car vous en avez besoin pour établir, exercer ou défendre des droits légaux.
  • Retirer votre consentement au traitement de vos données à caractère personnel lorsque nous nous appuyons sur votre consentement. Toutefois, cela n'affectera pas la légalité de tout traitement effectué avant que vous ne retiriez votre consentement.

Notez que ces droits ne peuvent être exercés que si et dans la mesure où nous sommes raisonnablement en mesure de vous identifier.

Vous n'aurez pas à payer de frais pour exercer l'un des droits qui vous sont conférés par la loi, comme indiqué ci-dessus. Toutefois, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive ; sinon, nous pouvons refuser de donner suite à votre demande dans ces circonstances.

Nous pouvons être amenés à vous demander des informations spécifiques pour nous aider à confirmer votre identité, à vous associer à vos données personnelles et à garantir votre droit d'accès aux données personnelles concernées (ou d'exercer vos autres droits légaux). 

Nous pouvons également vous contacter pour vous demander des informations complémentaires en rapport avec votre demande afin d'accélérer notre réponse.

Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d'un mois. Il peut arriver que nous ayons besoin de plus d'un mois si votre demande est particulièrement complexe ou si vous avez formulé plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.

Nous contacter

Si vous avez des réclamations concernant le respect par iProov de la présente politique de confidentialité du contrôleur iProov ou d'autres questions relatives à la protection des données, veuillez contacter directement le DPD d'iProov à l'adresse DPO@iproov.com et nous vous aiderons dans la mesure du possible. Nous tenterons de résoudre toute plainte ou problème que vous pourriez avoir conformément à cet avis de confidentialité et à la loi applicable.

Si vous n'êtes pas satisfait de l'enquête ou des tentatives de résolution de votre plainte, vous pouvez avoir le droit de déposer une plainte auprès de l'autorité de contrôle de votre pays ou de votre juridiction. Au Royaume-Uni, l'autorité de contrôle est l'Information Commissioner's Office (ICO), l'autorité de contrôle britannique pour les questions de protection des données(www.ico.org.uk).

Si vous résidez dans l'UE, vous trouverez une liste des autorités de contrôle et des moyens de les contacter à l'adresse suivante : https://ec.europa.eu/digital-single-market/en/news/list-personal-data-protection-competent-authorities.

iProov a désigné un représentant pour l'UE qui peut être contacté à l'adresse suivante : iProov Netherlands B.V., Siriusdreef 17 Transpolispa, Hoofddorp, 213WT, Pays-Bas. Numéro d'entreprise 74408259 Courriel : eurepresentative@iproov.com.

Nous sommes enregistrés auprès de l'ICO sous le numéro ZA441165.

iProov Limited(nous, notre ou iProov) est une société constituée en Angleterre et au Pays de Galles sous le numéro 07866563 dont le siège social est situé à 14 Bank Chambers, 25 Jermyn Street, Londres SW1Y 6HR, Angleterre.