Centre de confiance
Les données d'identité sont les plus sensibles que partagent vos utilisateurs. Zoi ID les protège à chaque étape, et donne à vos équipes sécurité et conformité tout ce qu'il faut pour valider en confiance.
La sécurité à chaque niveau
La protection fait partie de la façon dont Zoi ID est conçu et exploité, de la première ligne de code au dernier jour de conservation.
Chiffré partout
En transit et au repos, avec une clé distincte pour chaque fichier et chaque fiche d'identité.
Les données restent dans l'UE
Les données d'identité sont stockées en Allemagne, sur une infrastructure dédiée à Zoi ID.
Aucun modèle de visage
Les visages sont comparés dans des services isolés, en mémoire seulement. Aucun modèle biométrique n'est stocké.
Accès au moindre privilège
Un personnel nominatif, des droits définis par rôle et une piste d'audit en ajout seul pour chaque consultation et chaque décision.
Décisions à quatre yeux
Les correspondances possibles avec des sanctions ou des PEP exigent deux examinateurs indépendants. Les recours vont à un autre examinateur.
Testé et vérifié
Des tests de sécurité automatisés à chaque modification. Chaque version est signée et vérifiée avant de s'exécuter.
Localisation des données
Les données d'identité sont stockées et traitées en Allemagne (UE). Depuis ailleurs, l'accès est réservé à un personnel nominatif et toujours journalisé.
- Stockage
- Une infrastructure dédiée en Allemagne, séparée de tous les autres systèmes Zoi.
- Sauvegardes
- Chiffrées avant de quitter notre infrastructure, et gardées dans l'UE.
- Bord du réseau
- Un réseau mondial de périphérie protège chaque connexion. Les données des demandeurs n'y sont pas stockées.
- Accès depuis l'extérieur de l'UE
- Uniquement des examinateurs et des administrateurs nominatifs et formés. Chaque fois qu'ils ouvrent des données personnelles, c'est écrit dans le journal d'audit.
- Société et rôle
- Zoi Labs LLC, une société du Wyoming aux États-Unis. Sous-traitant pour les utilisateurs finaux du partenaire. Responsable de traitement pour les dossiers de sanctions, les journaux de sécurité et les empreintes antifraude.
- Transferts
- L'accord de traitement des données inclut les clauses contractuelles types de l'UE (Module Two).
Chiffrement et gestion des clés
Un chiffrement standard et éprouvé, avec chaque fiche verrouillée séparément.
Lire la page sécurité- Chiffré en transit avec un TLS moderne.
- Chiffré au repos en AES-256, avec une clé distincte pour chaque fichier et chaque fiche d'identité.
- Chaque élément chiffré est lié à sa propre fiche. Copié dans une autre fiche, il ne s'ouvre pas.
- Les clés sont gérées selon une politique écrite et gardées à l'écart des données qu'elles protègent.
- Les sauvegardes sont chiffrées avant de quitter notre infrastructure.
- Aucun modèle de visage n'est stocké. Les visages sont comparés en mémoire, pour une seule requête.
Accès et exploitation
Un contrôle strict de qui peut voir quoi, et une trace de tout ce qui est fait.
- Accès au moindre privilège : comptes nominatifs, droits définis par rôle et accès seulement là où le travail l'exige.
- Chaque consultation de données personnelles, chaque décision et chaque action d'administration va dans un journal d'audit en ajout seul, gardé 10 ans.
- Les examinateurs sont formés à partir d'un manuel écrit avant d'obtenir un accès.
- L'analyse du visage, de la preuve de vie et des documents s'exécute dans des services isolés au sein de notre propre infrastructure. Aucune donnée d'identité ne part vers un service d'IA tiers.
- Les clés d'API des partenaires ont un périmètre limité et sont stockées uniquement sous forme de hash. Chaque webhook est signé.
- Le tableau de bord partenaire prend en charge les passkeys et les applications d'authentification, et journalise chaque changement de clés, de réglages et de membres.
- Chaque suppression est enregistrée et appliquée à nouveau après toute restauration depuis une sauvegarde.
- Nous développons et testons uniquement avec des données synthétiques.
Tests de sécurité continus
Des contrôles automatisés s'exécutent à chaque modification et à intervalles réguliers. Les problèmes de gravité élevée bloquent une version.
- Analyse statique de tout notre code
- Analyse des dépendances pour les vulnérabilités connues, avec des mises à jour de sécurité rapides
- Recherche de secrets à chaque commit et dans tout l'historique
- Analyse de l'infrastructure et de la configuration
- Tests de fuzzing du code qui lit les puces, les documents et les images
- Tests dynamiques de l'application web et de l'API
Réponse aux incidents et continuité
Un plan clair pour le jour où quelque chose tourne mal, et des engagements fermes envers les partenaires qui comptent sur nous.
- Plan de réponse
- Un plan écrit de réponse aux incidents couvre le confinement, l'évaluation et la notification, avec des délais pour chaque marché que nous servons.
- Information des partenaires
- Nous vous informons dans les meilleurs délais, et au plus tard sous 36 heures, de toute violation de données personnelles qui touche vos utilisateurs.
- Autorités
- Lorsque nous sommes responsables, nous informons les autorités et les personnes concernées dans le délai fixé par la loi, en général 72 heures.
- Continuité
- Des sauvegardes chiffrées dans l'UE et des procédures de reprise écrites, étape par étape.
Conservation
Durées par défaut. Une obligation légale de conservation peut arrêter le compteur.
| Données | Gardées jusqu'à |
|---|---|
| Session jamais soumise | 7 jours après sa création. |
| Session ouverte (en traitement ou en examen) | 60 jours au plus, puis elle expire. |
| Images du document, données de la puce, vidéo | 90 jours après la décision finale. 24 heures si la personne n'a pas l'âge minimum. Tout de suite en cas de retrait de l'accord ou de demande de suppression. |
| Données d'identité (nom, date de naissance, numéro de document, adresse) | Tant que le compte de l'utilisateur chez le partenaire existe et que l'identité n'est pas révoquée. Au plus 5 ans après la dernière vérification. |
| Clés de détection des doublons, décisions et résultats de contrôle sans données personnelles | 5 ans après la dernière session, pour lutter contre la fraude. |
| Dossiers de filtrage des sanctions | 10 ans, comme l'exigent les règles de conservation liées aux sanctions. |
| Journal d'audit | 10 ans. |
| Sauvegardes | 30 jours. |
Chaque suppression est journalisée et appliquée à nouveau après toute restauration d'une sauvegarde.
Sous-traitants
Les sociétés qui traitent des données personnelles pour Zoi ID. Chacune est liée par un accord de traitement des données écrit.
| Société | Ce qu'elle fait | Lieu |
|---|---|---|
| Hetzner Online GmbH | Hébergement des serveurs. Contient tout ce que Zoi ID stocke, toujours chiffré au repos. | Allemagne (UE) |
| Cloudflare, Inc. | Protection du réseau, TLS, DNS et stockage des sauvegardes chiffrées. | Réseau mondial en périphérie. Sauvegardes dans l'UE. |
| Google LLC | Play Integrity : une réponse oui ou non sur l'application et l'appareil. Aucune donnée d'identité. | États-Unis |
| Apple Inc. | App Attest : preuve qu'une requête vient de la vraie application iOS. Aucune donnée d'identité. | États-Unis |
Les partenaires sont prévenus 30 jours avant l'ajout ou le remplacement d'un sous-traitant, et peuvent s'y opposer.
Signaler une vulnérabilité
Vous avez trouvé un problème de sécurité ? Écrivez à official@zoi.network. Nous accueillons la recherche de bonne foi et répondons sous 3 jours ouvrés.
Ouvrir security.txt- Dites-nous ce que vous avez trouvé et comment le reproduire.
- Utilisez uniquement vos propres comptes de test et des données synthétiques. N'ouvrez pas les données d'autres personnes.
- Pas de déni de service, pas d'ingénierie sociale, et pas de tests contre nos sous-traitants.
- Laissez-nous le temps de corriger le problème avant de le publier.
Documents publics
Disponible sous NDA
- Correspondance des contrôles avec SOC 2 et ISO/IEC 27001:2022
- Questionnaires remplis au format CAIQ v4 et SIG Lite
- Un formulaire court avec les questions de sécurité que les acheteurs posent le plus
- Nos politiques de sécurité de l'information
- La documentation de conception de la sécurité et notre analyse d'impact relative à la protection des données
- Des clauses contractuelles pour votre propre test d'intrusion ou une évaluation indépendante
Une personne réelle derrière chaque compte
Zoi ID sera lancé très bientôt. Les partenaires en accès anticipé reçoivent des clés sandbox, un contact direct avec notre équipe et une configuration adaptée à leurs marchés.
Ou écrivez à official@zoi.network