Ceci est une traduction. En cas de différence avec la version anglaise, la version anglaise prévaut, sauf si la loi de votre pays en dispose autrement.
Version 2026-11-03. Ceci est la politique écrite et publique de ZOI LABS LLC pour les données biométriques traitées par Zoi ID. C'est aussi notre calendrier de conservation et notre règle de destruction des identifiants biométriques et des informations biométriques au sens de l'Illinois Biometric Information Privacy Act (740 ILCS 14), de la section 503.001 du Texas Business and Commerce Code, de Washington RCW 19.375, des règles biométriques du Colorado et de lois similaires ailleurs.
Les données biométriques que nous traitons
Une seule chose : la géométrie du visage, mesurée par un logiciel à partir
- de la photo de votre visage stockée dans votre document (ou imprimée dessus),
- d'images fixes de la courte vidéo de votre visage que vous enregistrez, et
- des visages qui apparaissent dans les courtes vidéos enregistrées pendant que vous photographiez votre document (pour vérifier que personne d'autre n'intervient).
Nous l'utilisons pour ces trois finalités seulement :
- Comparaison faciale 1:1 : vérifier que la personne de la vidéo est la personne du document.
- Détection du vivant : vérifier que la vidéo montre une personne réelle et présente (pas une photo, un écran ou un masque).
- Une personne, un compte : lorsqu'un autre compte vérifié a les mêmes nom et date de naissance, une comparaison 1:1 avec le visage issu de la vérification de ce compte.
Nous ne recherchons pas votre visage parmi tous les autres visages, nous ne créons pas de base de données de visages, et nous n'utilisons pas votre visage pour deviner l'âge, le sexe, l'origine ethnique, les émotions, la santé ou toute autre caractéristique.
D'abord le consentement
Nous ne traitons des données biométriques qu'après que vous avez choisi « Vérifier automatiquement » sur l'écran de consentement, dans l'application ou sur notre page web. Avant ce choix, nous vous indiquons par écrit ce que nous collectons, pourquoi et combien de temps nous le conservons (cette politique). Votre appui vaut consentement et autorisation écrits ; nous en gardons une trace (heure, version de la politique, langue). Ce choix est facultatif : l'autre bouton, « Faire vérifier par une personne », est présenté de la même façon. Avec lui, une personne formée compare les photos à l'œil nu et aucun logiciel ne mesure votre visage.
Les gabarits ne sont jamais stockés
Les nombres qui décrivent un visage (un "gabarit" ou "embedding") sont créés en mémoire, utilisés pour une seule comparaison et supprimés en quelques secondes. Ils ne sont jamais écrits sur un disque, dans une base de données, un journal ou une sauvegarde.
Calendrier de conservation et de destruction
| Élément | Détruit |
|---|---|
| Gabarits faciaux | immédiatement après chaque comparaison (secondes) |
| Vidéo du visage, vidéos de capture du document et images fixes | 90 jours après la décision de vérification |
| Photos du document et portrait de la puce | 90 jours après la décision de vérification |
| Tout ce qui précède lorsque vous retirez votre consentement ou supprimez votre compte | immédiatement (sous 24 heures) |
| Tout ce qui précède lorsque vous n'avez pas l'âge minimum | sous 24 heures |
Dans tous les cas, nous détruisons les données biométriques au plus tard à la première de ces dates : lorsque la finalité est atteinte, 90 jours après la décision, ou 1 an après votre dernière interaction avec nous. Une conservation à titre légal (une décision de justice ou une action en justice en cours) ne peut suspendre la destruction que pour les données concernées et seulement pendant sa durée.
La destruction signifie que le fichier chiffré est supprimé et que sa clé de chiffrement est détruite, de sorte que les données ne peuvent pas être récupérées. Les sauvegardes sont renouvelées sous 30 jours et sont elles aussi chiffrées.
Ni vente, ni divulgation
Nous ne vendons, ne louons, n'échangeons jamais les données biométriques et n'en tirons aucun profit d'aucune autre manière. Nous ne les divulguons à personne, sauf :
- à nos hébergeurs, qui ne les stockent que sous forme chiffrée ;
- à la personne ou à l'entreprise pour laquelle vous vous vérifiez, seulement si vous nous le demandez ;
- lorsqu'une loi, une décision de justice ou une assignation l'exige.
Comment nous les protégeons
Chiffrement en transit (TLS) et au repos (AES-256 avec une clé distincte par fichier), accès réservé aux examinateurs nommément désignés et formés, journal de chaque accès, et un soin égal ou supérieur à celui que nous accordons à nos données professionnelles les plus sensibles.
Contact
ZOI LABS LLC, 26 Broadway, Suite 934, New York, NY 10004, USA, support@zoi.network.