Ceci est une traduction. En cas de différence avec la version anglaise, la version anglaise prévaut, sauf si la loi de votre pays en dispose autrement.
Version 2026-11-03. Cet avis explique comment Zoi ID traite vos données personnelles lorsque vous vérifiez votre identité. Zoi ID est un service de ZOI LABS LLC. Veuillez le lire avant de commencer. Vous pouvez arrêter à tout moment.
1. Qui nous sommes
Responsable du traitement. ZOI LABS LLC, une société à responsabilité limitée du Wyoming (numéro d'enregistrement 2026-002079687), adresse du siège 30 N Gould St Ste N, Sheridan, WY 82801, USA ; bureau principal 26 Broadway, Suite 934, New York, NY 10004, USA.
Lorsque vous vous vérifiez pour l'application Zoi (dans l'application ou sur notre page web), ZOI LABS LLC est le responsable du traitement de vos données. Lorsque vous vous vérifiez pour l'application ou le site web d'une autre entreprise qui utilise Zoi ID, cette entreprise est le responsable du traitement, et nous traitons vos données pour son compte et uniquement sur ses instructions. Son propre avis de confidentialité s'applique aussi.
Contact pour les questions et demandes liées à la vie privée : support@zoi.network (objet "Zoi ID privacy"). Les représentants et contacts locaux, lorsque la loi l'exige, sont indiqués à la section 14.
2. Ce que nous collectons
| Données | Origine | Pourquoi |
|---|---|---|
| Données du document : nom (y compris dans l'écriture propre du document), date de naissance, sexe, nationalité, type de document, pays émetteur, numéro du document, date d'expiration | la puce de votre document, ou des photos de celui-ci | pour confirmer qui vous êtes |
| Photos de votre document (recto, et verso si nécessaire) | votre caméra | pour vérifier le document ; une personne peut le regarder |
| Données de la puce du document (les fichiers signés par l'État émetteur, y compris la photo stockée sur la puce) | le lecteur NFC de votre téléphone | pour prouver que le document est authentique et non modifié |
| Une courte vidéo de votre visage pendant que vous tournez la tête, de l'ouverture de la caméra jusqu'à peu après le dernier mouvement, et des images fixes tirées de cette vidéo | votre caméra frontale | pour vérifier qu'une personne réelle est présente, et pour comparer votre visage avec la photo du document |
| Une courte vidéo enregistrée pendant que vous prenez chaque photo du document, de l'ouverture de la caméra jusqu'à peu après la photo (au plus les 30 dernières secondes qui la précèdent) | votre caméra | pour vérifier que le document est authentique et physiquement devant la caméra, que la photo n'a pas été remplacée et que personne d'autre n'intervient |
| Pays de résidence (et adresse, seulement si l'application qui vous a envoyé la demande) | vous | pour les règles de votre pays |
| Justificatif de domicile, seulement si l'application qui vous a envoyé le demande : le document que vous envoyez (par exemple un relevé bancaire, une facture de services, ou un courrier des impôts ou d'une administration, en PDF, en photo ou en fichier) et les images de ses pages ; ce que nous y lisons (type de document, date, émetteur, le nom et l'adresse qui y figurent) ; pour un PDF signé numériquement, qui l'a signé et quand ; des détails techniques du fichier (le logiciel qui l'a créé, ses dates et ses modifications ultérieures) ; un code officiel de vérification imprimé dessus ; l'adresse que vous confirmez ; des empreintes à clé du fichier et de sa signature (elles ne permettent pas de retrouver le document) | vous, ou votre identité numérique ou votre document d'identité lorsqu'ils montrent déjà votre adresse | pour confirmer où vous habitez, pour les contrôles de lutte contre le blanchiment de l'application qui vous a envoyé, et pour empêcher que le même document serve pour un autre compte |
| Le fuseau horaire et la langue de votre appareil, comparés au pays de votre adresse (uniquement avec un justificatif de domicile) | votre appareil | pour repérer ce qui ne concorde pas ; une personne examine alors le dossier |
| Origine des fonds ou origine du patrimoine, seulement si l'application qui vous a envoyé le demande : vos réponses (situation professionnelle, métier, nom de l'employeur ou de l'entreprise, tranche de revenus annuels, d'où vient votre argent, par exemple salaire, activité d'entreprise, épargne, vente de biens, héritage, placements, crypto ou retraite, avec une courte note pour "autre", le montant que vous pensez faire passer chaque mois par l'application, sous forme de tranche, et pour l'origine du patrimoine, votre patrimoine total sous forme de tranche et la façon dont vous l'avez constitué) ; seulement si l'application demande aussi des documents : jusqu'à 5 documents que vous envoyez (par exemple une fiche de paie, une attestation de l'employeur, un avis ou une déclaration d'impôt, un relevé bancaire, de placements, de crypto ou de retraite, ou un document sur une vente, un héritage ou une société, en PDF ou en photo) et des images de leurs pages ; ce que nous y lisons (type de document, date, qui l'a émis, le nom qui y figure, l'employeur, le montant principal et sa devise) ; pour un PDF signé numériquement, qui l'a signé et quand ; des informations techniques sur le fichier ; des empreintes à clé de chaque fichier et de sa signature (elles ne peuvent pas être reconverties en document) | vous | pour les contrôles de lutte contre le blanchiment de l'application qui vous a envoyé (vigilance renforcée), et pour empêcher que le même document soit utilisé par d'autres personnes |
| Vos réponses à deux questions : êtes-vous une personne politiquement exposée, et agissez-vous pour vous-même | vous | contrôles obligatoires contre la criminalité financière |
| Résultats du contrôle de l'appareil (dans l'application uniquement) : un oui/non de Google Play Integrity ou d'Apple App Attest, et une clé de sécurité que l'application crée sur votre téléphone pour ce contrôle (nous n'en gardons que la partie publique), avec la réponse de votre téléphone sur la façon dont la clé est protégée et sur le fait que le système du téléphone est verrouillé et non modifié | le système d'exploitation de votre téléphone | pour s'assurer que les photos et les vidéos viennent de l'application authentique sur un téléphone authentique |
| Données techniques : le pays et la région de votre connexion, le type de réseau (par exemple un centre de données, un VPN ou Tor), des empreintes à clé de votre adresse IP et de l'identifiant de votre appareil (elles ne permettent pas de retrouver l'adresse ni l'identifiant), des empreintes (SHA-256) des photos et des vidéos que vous envoyez, la version de l'application, l'horodatage de chaque étape | votre requête et votre appareil | sécurité, prévention de la fraude, règles propres à chaque pays |
| Résultats de nos contrôles et de tout examen humain | nous | pour prendre et consigner la décision |
| Après la décision : une étiquette de fraude sur votre vérification (par exemple "signalé comme fraude", "fraude confirmée" ou "contrôlé, pas de fraude"), une courte catégorie, qui l'a donnée (l'application qui vous a envoyé, un second examinateur de chez nous, ou une lecture ultérieure de la puce du même document) et une note facultative | l'application qui vous a envoyé, nos examinateurs, nos contrôles | mesurer la fréquence à laquelle nos contrôles laissent passer la fraude, et les améliorer |
Comment nous vérifions. Nous lisons votre document et contrôlons vos photos et vidéos avec des outils automatisés, y compris des modèles d'IA qui fonctionnent sur nos propres serveurs (par exemple pour lire le texte de votre document). Aucun service d'IA externe ne reçoit vos données.
Justificatif de domicile. Seules certaines applications le demandent. Si l'identité numérique du portefeuille de votre téléphone ou le document d'identité que vous avez déjà montré contient votre adresse (signée par l'émetteur, stockée dans sa puce ou imprimée dessus), nous utilisons cette adresse et ne demandons rien de plus. Sinon, vous envoyez un document. Nous vérifions la signature numérique d'un PDF signé et nous cherchons dans le fichier des signes de modification. Un relevé bancaire peut aussi montrer des paiements et des soldes : nous ne les copions pas, et nos examinateurs regardent seulement ce dont ils ont besoin. Avec votre identité, nous gardons uniquement l'adresse et la façon dont elle a été prouvée (méthode, type et date du document). Nous ne vérifions pas votre adresse auprès d'agences de crédit, de listes électorales, de banques ou de bases de données de l'État.
Origine des fonds et du patrimoine. Seules certaines applications le demandent, en général des services financiers qui doivent comprendre d'où vient l'argent d'un client selon la loi contre le blanchiment (par exemple pour des montants élevés, ou pour des personnes politiquement exposées). Ce sont des données financières. Nous les utilisons seulement pour ce contrôle, jamais pour la publicité, l'évaluation de crédit ou autre chose. Vous choisissez des tranches ; vous ne saisissez jamais de montant exact. L'application décide si elle a aussi besoin de documents ; par défaut, elle ne pose que des questions. Nous vérifions que les documents sont authentiques et correspondent à vos réponses. Nous ne décidons pas si votre argent est légitime : c'est l'équipe conformité de l'application qui le décide, selon ses propres règles. Si vous avez déjà répondu pour la même application, nous vous montrons vos réponses précédentes pour que vous puissiez les confirmer ou les modifier.
Ce que nous ne collectons jamais : votre numéro d'enregistrement de résident coréen, votre My Number japonais, votre numéro Aadhaar indien, ou tout autre numéro national que la loi nous interdit de conserver. Si un tel numéro est imprimé sur votre document, nous vous demandons de le masquer et nous le floutons avant de stocker la photo. Nous n'utilisons pas votre visage pour deviner votre âge, votre origine ethnique, vos émotions ou toute autre caractéristique.
Si vous choisissez une identité numérique dans le portefeuille de votre téléphone, nous recevons le nom, la date de naissance, le pays émetteur et, si disponibles, la nationalité, la date d’expiration, la confirmation d’un âge supérieur à 18 ans et le portrait, signés par l’émetteur. Le numéro du document est demandé uniquement pour les émetteurs approuvés lorsque la loi le permet. Nous vérifions la signature et la preuve de la clé de l’appareil du portefeuille. Aucune photo ni vidéo de capture du document n’est nécessaire. Les données vérifiées et le portrait suivent les mêmes durées de conservation que les données et photos du document. Nous ne conservons pas la présentation brute du portefeuille.
3. Données biométriques et votre choix
Comparer le visage de votre vidéo avec la photo de votre document utilise un logiciel qui mesure les traits du visage. Dans de nombreux pays, ce sont des "données biométriques", une catégorie particulière de données personnelles.
- Nous le faisons uniquement si vous choisissez « Vérifier automatiquement » sur l'écran de consentement. Ce choix est distinct et facultatif : l'autre bouton, « Faire vérifier par une personne », est présenté de la même façon.
- Si vous choisissez « Faire vérifier par une personne », aucun logiciel ne mesure votre visage. Une personne formée compare alors les photos et regarde la vidéo. Cela prend plus de temps mais donne le même résultat.
- Si un autre compte vérifié a les mêmes nom et date de naissance que le vôtre, le logiciel compare aussi votre visage avec le visage issu de la vérification de ce compte, en un contre un, uniquement pour s'assurer qu'une personne n'a qu'un seul compte vérifié. Nous ne recherchons jamais votre visage parmi tous les autres visages.
- Nous ne stockons jamais de gabarit facial (les nombres qui décrivent un visage). Ils n'existent que dans la mémoire de l'ordinateur pendant les quelques secondes de la comparaison, puis ils sont supprimés.
- Les détails figurent dans notre Politique sur les données biométriques.
4. Pourquoi nous utilisons vos données et sur quelle base juridique
| Finalité | Base juridique (lorsque de telles bases sont requises) |
|---|---|
| Vérifier votre identité pour l'application qui vous a envoyé (pour Zoi : débloquer les transferts entre personnes et garder un seul compte par personne) | votre consentement ; l'exécution du contrat conclu avec vous |
| Comparaison faciale automatique et détection du vivant | votre consentement explicite (vous pouvez choisir l'examen manuel à la place) |
| Contrôler les listes de sanctions et de personnes politiquement exposées | obligations légales (par exemple le droit des sanctions des États-Unis) et notre intérêt légitime à prévenir la criminalité financière |
| Justificatif de domicile, lorsque l'application qui vous a envoyé le demande | l'obligation légale de cette application en matière de lutte contre le blanchiment, ou son intérêt légitime à prévenir la fraude (nous agissons pour son compte) |
| Origine des fonds et du patrimoine, lorsque l'application qui vous a envoyé le demande | l'obligation légale de cette application en matière de lutte contre le blanchiment (nous agissons pour son compte) |
| Prévenir la fraude et les comptes en double, assurer la sécurité du service | notre intérêt légitime ; obligations légales |
| Conserver les registres des décisions et des contrôles | obligations légales ; constatation, exercice ou défense de droits en justice |
5. Décisions automatisées
La plupart des vérifications sont décidées par un logiciel, ce qui vous permet d'obtenir une réponse en quelques minutes :
- Approuvé lorsque tous les contrôles sont clairement réussis.
- Invitation à réessayer lorsqu'une photo ou une vidéo est inutilisable, que les visages ne correspondent pas, que le contrôle du visage échoue ou que le document a expiré. Après trois essais, une personne formée examine votre dossier.
- Non approuvé lorsque le document montre que vous n'avez pas l'âge minimum, lorsque vous vivez dans un lieu ou vous connectez depuis un lieu où les sanctions des États-Unis nous interdisent de vous servir, lorsque le même document est déjà vérifié sur un autre compte, ou lorsque vous avez indiqué ne pas agir pour vous-même.
Une personne formée décide lorsqu'une intervention humaine est vraiment nécessaire : une correspondance possible sur une liste de sanctions ou de personnes politiquement exposées, un document que notre logiciel ne peut pas vérifier seul, des résultats contradictoires, des signes de fraude (par exemple de nombreuses tentatives depuis un même appareil ou réseau, ou une caméra virtuelle), lorsque vous avez choisi « Faire vérifier par une personne », ou lorsque vous nous avez dit que vous ne pouvez pas faire les mouvements de tête de la vérification du visage.
Si vous photographiez votre document au lieu de lire sa puce, seule une personne peut l'approuver. Notre logiciel vérifie les photos pour aider cette personne.
Vous pouvez toujours demander qu'une personne examine tout résultat automatisé avec le bouton "Demander l'examen d'une personne" ou par e-mail. Vous pouvez aussi nous faire part de votre point de vue, et la personne peut modifier la décision.
Justificatif de domicile. Un logiciel n'approuve une adresse seul que lorsque l'émetteur l'a signée : une identité numérique de votre portefeuille, la puce de votre document, ou un PDF signé par un organisme de notre liste examinée. Tout autre document, et tout cas où quelque chose ne concorde pas (par exemple le nom, la date ou le pays), va à une personne formée. Le logiciel ne vous refuse jamais à cause de votre adresse. Au plus, il vous demande un autre document, et vous pouvez demander l'examen d'une personne.
Origine des fonds et du patrimoine. Si l'application ne pose que des questions, vos réponses suffisent pour cette étape. Un logiciel n'accepte des documents seul que lorsque chaque document est un PDF signé par un organisme de notre liste examinée et que tous les contrôles sont réussis. Tous les autres documents vont à une personne formée, qui peut les accepter, vous demander d'autres documents ou des documents en plus, ou les refuser. Le logiciel ne vous refuse jamais à cause de cette étape ; au plus, il vous demande un autre document. Nous ne décidons jamais si votre argent est légitime : c'est l'application qui vous a envoyé qui prend cette décision, et vous pouvez l'interroger à ce sujet.
Une identité numérique officielle fiable et liée à l’appareil peut être approuvée automatiquement dans le navigateur ou l’application si tous les autres contrôles réussissent. Une vidéo de présence réelle reste nécessaire. Sans portrait, la comparaison avec une photo du portefeuille est omise. L’approbation automatique nécessite votre consentement biométrique distinct. Vous pouvez choisir la voie documentaire et demander un examen humain.
6. Qui voit vos données
- Nos examinateurs : une petite équipe formée à cet avis. Seuls des examinateurs nommément désignés y ont accès, et chaque fois qu'ils ouvrent vos données, c'est enregistré. Un second examinateur peut revoir une petite part tirée au hasard des vérifications terminées, pour contrôler notre qualité. Cela ne change jamais votre résultat à lui seul.
- L'application qui vous a envoyé reçoit uniquement le résultat dont elle a besoin, par exemple "vérifié, plus de 18 ans, valable jusqu'au", et quelques champs qu'elle est autorisée à voir (pour Zoi : pays émetteur, nationalité et pays de résidence). Elle ne reçoit pas vos photos, votre vidéo, votre numéro de document ou votre nom, sauf si la loi l'oblige à les conserver et que nous vous le disons dans l'application. Si elle a demandé un justificatif de votre adresse, elle reçoit aussi si votre adresse est prouvée, comment (par exemple un relevé bancaire signé), le type et la date du document et le pays, et l'adresse elle-même seulement si elle est autorisée à la voir. Elle ne reçoit pas le document. Si elle a demandé l'origine de vos fonds ou de votre patrimoine, elle reçoit le niveau de preuve (élevé, moyen, faible ou aucun) et le nombre de documents ; vos réponses, les montants que nous lisons et nos constats seulement si elle est autorisée à voir les données financières. Nous ne lui envoyons pas vos documents. Seul son personnel chargé de la conformité peut voir des images de leurs pages dans notre tableau de bord partenaire, tant que nous les gardons, et chaque consultation est enregistrée.
- L'émetteur de votre document, seulement si un examinateur vérifie un code officiel de vérification imprimé dessus (par exemple sur turkiye.gov.tr). L'examinateur saisit à la main le code et ce que cette page demande (par exemple le numéro d'identité imprimé sur le document). L'émetteur détient déjà ces données. Nous n'envoyons jamais de données à ces pages de façon automatique.
- Les prestataires qui hébergent ou transportent nos données, liés par des contrats qui les obligent à les protéger : voir la liste des sous-traitants ultérieurs.
- Les autorités, uniquement lorsque la loi l'exige (par exemple un signalement lié aux sanctions ou une décision de justice valide).
Nous ne vendons jamais vos données et ne les utilisons jamais pour la publicité.
7. Lieu de stockage de vos données et transferts internationaux
Vos données sont stockées sur des serveurs en Allemagne (Union européenne), exploités pour ZOI LABS LLC, une société des États-Unis. Vos photos, votre vidéo et les fichiers de la puce sont chiffrés avant d'être stockés. Les sauvegardes sont aussi chiffrées.
Si vous vivez hors d'Allemagne, utiliser Zoi ID signifie que vos données sont envoyées en Allemagne et peuvent être consultées depuis les États-Unis et la Türkiye par le personnel de ZOI LABS LLC. Voici les informations que la loi de certains pays (par exemple la Corée, la Thaïlande, la Türkiye et le Vietnam) nous demande de vous donner avant que vous acceptiez :
- Ce qui est transféré : les données de la section 2.
- À qui : ZOI LABS LLC (contact ci-dessus) et les sous-traitants ultérieurs listés ici.
- Pays : Allemagne (stockage et traitement), États-Unis et Türkiye (accès par ZOI LABS LLC).
- Quand et comment : à chaque étape que vous envoyez, via une connexion chiffrée (TLS).
- Finalité et conservation : sections 4 et 8.
- Comment refuser : ne commencez pas ou ne terminez pas la vérification. Vous pouvez vous retirer à tout moment (section 9). La seule conséquence est que les fonctions qui exigent une identité vérifiée restent verrouillées.
Lorsque la loi exige une garantie supplémentaire pour un transfert (comme les clauses contractuelles types), nous l'utilisons.
8. Durée de conservation de vos données
| Données | Conservées jusqu'à |
|---|---|
| Une vérification que vous n'avez jamais terminée | supprimée après 7 jours |
| Photos, vidéo, images fixes, fichiers de la puce, justificatifs de domicile, documents sur l'origine des fonds | supprimés 90 jours après la décision (sous 24 heures si vous n'avez pas l'âge minimum ; immédiatement si vous vous retirez) |
| Ce que nous lisons dans un justificatif de domicile, sa signature et les contrôles du fichier, et le fuseau horaire et la langue de votre appareil | supprimés 90 jours après la décision (immédiatement si vous vous retirez ou si la vérification est annulée) |
| Vos réponses sur l'origine des fonds, ce que nous lisons dans ces documents et nos contrôles sur eux | supprimés 90 jours après la décision (immédiatement si vous retirez votre consentement ou si la vérification est annulée) |
| Vos données d'identité (nom, date de naissance, numéro de document, adresse et la façon dont elle a été prouvée) et un résumé de l'origine de vos fonds (vos réponses, le type, la date, l'émetteur et le montant principal de chaque document accepté, le niveau de preuve) | tant que votre compte auprès de l'application existe, et au plus 5 ans après votre dernière vérification |
| Empreintes à clé de votre document, de votre identité, de vos justificatifs de domicile et de vos documents sur l'origine des fonds (elles ne peuvent pas être reconverties en vos données) et les décisions, sans votre nom | 5 ans après votre dernière vérification, pour empêcher une même personne d'ouvrir plusieurs comptes |
| Étiquettes de fraude sur une vérification, sans votre nom | 5 ans après votre dernière vérification, comme les décisions ; une note en texte libre part avec vos photos (90 jours après la décision, immédiatement si vous vous retirez) |
| Registres de contrôle des sanctions | 10 ans, car le droit des États-Unis l'exige |
| Sauvegardes chiffrées | 30 jours |
Le calendrier complet est ici. Si nous devons conserver des données plus longtemps en raison d'une action en justice ou d'une injonction d'une autorité, nous ne conservons que ce qui est nécessaire, et seulement jusqu'à la fin de celle-ci.
9. Vos droits
Selon votre lieu de résidence, vous pouvez :
- obtenir une copie de vos données et des informations sur la façon dont nous les utilisons ;
- rectifier des données inexactes ;
- supprimer vos données (dans les limites de la section 8) ;
- limiter certaines utilisations ou vous y opposer ;
- transférer vos données vers un autre service dans un format courant ;
- retirer votre consentement à tout moment avec "Annuler et supprimer mes données" dans l'application ou sur la page web, ou par e-mail. Cela met fin à votre vérification, même déjà approuvée, et supprime immédiatement vos photos, votre vidéo, les fichiers de la puce, les justificatifs de domicile, les documents et réponses sur l'origine des fonds et vos données d'identité ; nous ne gardons que les traces listées à la section 8 pour la prévention de la fraude et nos obligations légales. Cela n'affecte pas ce qui s'est passé avant votre retrait ;
- ne pas faire l'objet d'une décision prise uniquement par un logiciel (section 5) ;
- introduire une réclamation auprès de votre autorité de protection des données (section 14).
Envoyez vos demandes à support@zoi.network. Nous répondons dans un délai d'un mois (ou plus tôt si votre loi l'exige). Nous pouvons vous demander de prouver votre identité. Si vous vous êtes vérifié via l'application d'une autre entreprise, vous pouvez aussi vous adresser à cette entreprise.
La suppression de votre compte Zoi supprime aussi vos données Zoi ID comme décrit à la section 8. Vous pouvez supprimer votre compte dans l'application ou sur https://zoi.network/delete-account.
10. Sécurité
Nous chiffrons chaque photo, vidéo et fichier de puce avec sa propre clé, gardons nos clés à l'écart des données, donnons un accès uniquement à des examinateurs nommément désignés et formés, enregistrons chaque accès et gardons des sauvegardes chiffrées. Si une violation met vos droits en danger, nous vous en informons, ainsi que les autorités, dans le délai fixé par la loi (généralement 72 heures).
11. Âge
Vous devez avoir au moins 18 ans pour vous vérifier (19 si vous vivez en Corée, 20 si vous vivez en Thaïlande). Si votre document montre que vous êtes plus jeune, nous arrêtons et supprimons vos photos, votre vidéo et les fichiers de la puce sous 24 heures.
12. Modifications
Lorsque nous modifions cet avis, nous mettons à jour la date de version en haut. Si la modification change la façon dont nous utilisons des données que vous nous avez déjà fournies, nous vous en informons d'abord dans l'application et nous vous redemandons votre accord lorsque la loi l'exige.
13. Précisions par pays
- Union européenne, EEE et Royaume-Uni : vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays.
- Inde : vous pouvez joindre notre contact pour les réclamations à support@zoi.network ; nous répondons dans le délai fixé par les Digital Personal Data Protection Rules. Vous pouvez ensuite saisir le Data Protection Board of India. Vous pouvez lire cet avis en anglais ou en hindi dans l'application.
- Corée : les informations sur les transferts de la section 7 s'appliquent. Vous pouvez refuser votre consentement ; refuser signifie seulement que la vérification ne peut pas être terminée.
- Türkiye : cet avis est notre notice d'information (aydınlatma metni) au sens de la loi n° 6698. Votre consentement explicite est demandé séparément dans l'application. Vous pouvez vous adresser à nous au titre de l'article 11 et introduire une réclamation auprès du Conseil de protection des données personnelles (Kişisel Verileri Koruma Kurulu) de l'Autorité de protection des données personnelles (KVKK).
- Brésil : vous pouvez contacter l'ANPD.
- États-Unis (Illinois, Texas, Washington, Colorado et autres États dotés de lois sur la biométrie) : notre Politique sur les données biométriques est notre politique publique écrite et notre calendrier de conservation. Votre appui sur « Vérifier automatiquement » vaut autorisation écrite.
- Autres pays : vous pouvez contacter votre autorité locale de protection des données.
14. Contacts et représentants
- ZOI LABS LLC, 26 Broadway, Suite 934, New York, NY 10004, USA, support@zoi.network.
- Les représentants exigés par la loi locale (par exemple dans l'Union européenne ou en Türkiye) seront indiqués ici une fois désignés.
15. Comptes partenaires
Cette section concerne les personnes qui utilisent le tableau de bord partenaire de Zoi ID pour leur entreprise. ZOI LABS LLC est responsable du traitement de ces données.
- Ce que nous conservons : votre adresse e-mail professionnelle, votre nom si vous l'ajoutez, votre organisation et votre rôle, la partie publique de vos clés d'accès (passkeys), le secret de votre application d'authentification (chiffré), les heures de connexion et une empreinte à clé de votre adresse IP. Chaque action effectuée dans le tableau de bord est inscrite dans un journal d'audit avec votre adresse e-mail.
- Pourquoi : pour gérer votre compte, le sécuriser et garder une trace des modifications des clés, des paramètres et des contrats (notre contrat avec votre entreprise et notre intérêt légitime).
- E-mails : les liens de connexion et d'invitation sont envoyés par notre prestataire d'e-mail, Resend (États-Unis).
- Combien de temps : votre compte, jusqu'à sa suppression par vous ou par votre entreprise ; les liens de connexion et les sessions, jusqu'à 1 jour après leur expiration ; le journal d'audit, 10 ans.
- Vous pouvez supprimer votre compte dans le tableau de bord, sauf si vous êtes le dernier propriétaire d'une organisation.