Sécurité et confidentialité, dès la conception

Les données d'identité sont les plus sensibles que partagent vos utilisateurs. Zoi ID les protège à chaque étape : chiffrement solide, traitement isolé, accès strict et conservation courte.

Confidentialité dès la conception. Sécurité par défaut.

Les données les plus sûres sont celles que vous ne détenez jamais. Zoi ID vous donne une réponse et ne conserve les preuves que le temps exigé par les règles.

Modèles de visage: Jamais stockés. Créés en mémoire pour une seule comparaison, puis effacés.
Preuves: Images et vidéos supprimées 90 jours après la décision, ou plus tôt.
Chiffrement: AES-256, avec une clé distincte pour chaque fichier et chaque dossier d'identité.
Localisation: Stockées en Allemagne (UE), avec des sauvegardes chiffrées dans l'UE.
IA: Exécutée dans notre propre infrastructure. Aucun document ni visage n'est envoyé à un service d'IA tiers.
Ce que vous recevez: Uniquement les champs dont vous avez besoin. Par défaut : statut, niveau, date de validité et si la personne a plus de 18 ans.

Infrastructure

Une infrastructure dédiée en Allemagne (UE), séparée de tous les autres systèmes Zoi.
Un réseau mondial de périphérie protège tout le trafic public.
L'analyse du visage et des documents s'exécute dans des services isolés.
Des sauvegardes chiffrées dans l'UE, et des versions signées vérifiées avant de s'exécuter.

Notre propre IA, dans notre propre infrastructure

L'analyse du visage, de la preuve de vie et des documents s'exécute dans Zoi ID. Aucune donnée d'identité n'est envoyée à un service d'IA tiers, et l'IA ne tranche jamais un dossier seule.

Chiffrement

Chiffré en transit avec un TLS moderne, et au repos en AES-256.
Une clé distincte pour chaque fichier et chaque fiche d'identité.
Chaque élément chiffré est lié à sa propre fiche. Copié dans une autre fiche, il ne s'ouvre pas.
Les clés sont gérées selon une politique écrite et gardées à l'écart des données qu'elles protègent. Les sauvegardes sont aussi chiffrées.

Pas de modèle de visage

Nous ne gardons jamais de modèle de visage. Les nombres utilisés pour comparer les visages existent seulement en mémoire pendant une requête.
Le logiciel compare les visages seulement avec l'accord séparé de l'utilisateur. Sans cet accord, un examinateur compare les photos.
L'analyse du visage s'exécute dans un service isolé et garde les images seulement en mémoire.
Nous ne devinons ni l'origine, ni les émotions, ni aucun autre trait à partir d'un visage.

Accès des examinateurs

Seuls des examinateurs nominatifs et formés y ont accès, avec des droits définis par rôle.
Chaque fois qu'un examinateur ouvre des données personnelles ou un fichier, c'est écrit dans un journal d'audit. Comme chaque décision et chaque action d'administration.
Le journal d'audit est en ajout seul et gardé 10 ans.
Les numéros de pièces officielles sont masqués par défaut dans la console et ne sont jamais écrits dans les journaux.
Une correspondance possible avec une liste de sanctions ou PEP doit être examinée par deux personnes différentes. Un examinateur ne peut décider que sur la version du dossier qu'il a vue.

Sessions et appareils

Les jetons client sont aléatoires, liés à une session et de courte durée. Nous ne stockons que leur hash.
Chaque défi pour le contrôle de l'appareil, de la puce et de la vidéo est aléatoire, à usage unique et de courte durée.
Chaque envoi fait partie d'un ensemble numéroté de preuves. Quand une étape est renvoyée, les contrôles qui utilisaient l'ancien fichier sont refaits.
Les données de la puce sont vérifiées sur notre serveur avec les certificats des États. Rien de ce que le téléphone envoie n'est accepté tel quel.

Combien de temps nous gardons les données

Ce sont les durées par défaut. Une obligation légale de conservation peut arrêter le compteur.

Lire la politique de conservation

Données	Gardées jusqu'à
Session jamais soumise	7 jours après sa création.
Session ouverte (en traitement ou en examen)	60 jours au plus, puis elle expire.
Images du document, données de la puce, vidéo	90 jours après la décision finale. 24 heures si la personne n'a pas l'âge minimum. Tout de suite en cas de retrait de l'accord ou de demande de suppression.
Données d'identité (nom, date de naissance, numéro de document, adresse)	Tant que le compte de l'utilisateur chez le partenaire existe et que l'identité n'est pas révoquée. Au plus 5 ans après la dernière vérification.
Clés de détection des doublons, décisions et résultats de contrôle sans données personnelles	5 ans après la dernière session, pour lutter contre la fraude.
Dossiers de filtrage des sanctions	10 ans, comme l'exigent les règles de conservation liées aux sanctions.
Journal d'audit	10 ans.
Sauvegardes	30 jours.

Chaque suppression est journalisée et appliquée à nouveau après toute restauration d'une sauvegarde.

Politiques et accords

Une personne réelle derrière chaque compte

Zoi ID sera lancé très bientôt. Les partenaires en accès anticipé reçoivent des clés sandbox, un contact direct avec notre équipe et une configuration adaptée à leurs marchés.

Demander un accès anticipé Contacter l'équipe commerciale

Ou écrivez à official@zoi.network