Politique de confidentialité

1) Qui nous sommes

Checkify fournit un service d'approbation d'identité et de preuve axé sur la confidentialité. Notre application aide les utilisateurs à créer une identité Checkify privée et à approuver les demandes de preuves provenant de sites Web ou d'entreprises, par exemple en prouvant qu'ils sont un véritable être humain ou qu'ils répondent à une condition d'âge.

Cette politique de confidentialité explique quelles informations nous collectons, comment nous les utilisons et les choix qui s'offrent à vous.

Contact du contrôleur : Checkify
E-mail : privacy@checkify.me
Site Web : checkify.me

2) Quelles informations nous collectons

A. Informations sur le compte

Si vous créez un compte Checkify, nous pouvons collecter des informations de compte telles que votre adresse e-mail, vos identifiants de compte, les enregistrements d'authentification et les informations sur l'état du compte.

Nous utilisons ces informations pour créer et gérer votre compte, vous authentifier, prendre en charge la récupération de compte, protéger le service, prévenir les abus et fournir une assistance client.

B. Informations sur le profil d'identité

Certaines fonctionnalités de Checkify peuvent vous permettre de créer ou de maintenir un profil d'identité. Selon les fonctionnalités que vous utilisez, cela peut inclure des détails tels que votre nom, votre date de naissance, des informations dérivées du document, le statut de vérification ou une preuve d'éligibilité.

Checkify est conçu pour minimiser le stockage côté serveur des données d'identité personnelle et pour conserver les informations d'identité sensibles sur votre appareil lorsque cela est possible. Lorsqu'une fonctionnalité nécessite que des informations soient envoyées à Checkify ou à un fournisseur de services, elle est utilisée uniquement pour fournir la fonction de vérification, d'approbation de preuve, de sécurité, de prévention de la fraude ou de support demandée.

C. Photos, vidéos, utilisation de l'appareil photo et contrôles d'activité

Certaines fonctionnalités peuvent nécessiter l'accès à l'appareil photo pour la numérisation QR, la capture de selfie, les contrôles d'activité ou la vérification d'identité.

Les photos, vidéos, informations biométriques, sorties d'activité ou résultats de vérification peuvent être traités pour vérifier qu'une personne réelle est présente, prévenir la fraude, protéger l'intégrité du service et vous permettre d'approuver la demande. preuves.

Nous n'utilisons pas de photos, de vidéos, de données de selfie, de données de vivacité ou d'informations biométriques à des fins de publicité ou de suivi de tiers.

D. Contenu de vérification fourni par l'utilisateur

Certaines fonctionnalités peuvent impliquer la capture, la numérisation, la saisie ou l'utilisation de contenus de vérification tels que des informations sur des documents d'identité, des documents de preuve, des informations dérivées de documents ou d'autres éléments de vérification soumis par l'utilisateur.

Notre objectif de conception est que les informations sensibles d'identité et de vérification restent sur votre appareil dans la mesure du possible. Si une fonctionnalité nécessite clairement un traitement côté serveur, nous traitons les informations uniquement dans le but de fournir cette fonctionnalité, de protéger le service, de prévenir la fraude, de conserver des enregistrements d'audit si nécessaire ou de vous assister.

E. Identifiants et journaux opérationnels

Pour exploiter le service, nous collectons et stockons des données opérationnelles limitées telles que :

• UUID et identifiants de compte associés aux sessions d'application, aux appareils, aux comptes, aux demandes de preuve ou aux événements de vérification
• Identifiants d'appareil ou d'installation utilisés pour la sécurité, les contrôles d'appareils de confiance, la signature de preuves, la fraude prévention ou fiabilité du service
• Journaux d'événements tels que les horodatages, le type de demande, l'état de la demande de preuve, les codes de réussite ou d'échec et les mesures de performances
• Journaux de sécurité tels que les déclencheurs de limite de débit, les signaux de prévention des abus, les activités suspectes et les événements d'audit

Nous concevons ces journaux pour éviter de stocker des informations personnelles directes là où elles ne sont pas nécessaires, mais certains enregistrements opérationnels peuvent être liés à votre compte, appareil, session ou demande de preuve afin que nous puissions fournir, sécuriser et dépanner le service.

F. Informations sur l'appareil, le réseau et les diagnostics

L'application et notre backend peuvent traiter des informations limitées sur l'appareil, le réseau et les diagnostics telles que le type d'appareil, la version du système d'exploitation, la version de l'application, les paramètres régionaux, l'adresse IP au moment de la demande, les journaux de crash, les données de performances, les journaux d'erreurs, les détails des demandes ayant échoué et les diagnostics techniques associés.

Nous utilisons ces informations pour assurer la sécurité du service, prévenir les abus, diagnostiquer les problèmes, améliorer la fiabilité, maintenir la disponibilité du serveur, minimiser les plantages et fournir une assistance.

G. Données d'utilisation et d'interaction avec le produit

Nous pouvons collecter des informations limitées sur la manière dont l'application et le service sont utilisés, telles que les lancements d'applications, l'activité de demande de preuve, l'activité d'analyse QR, l'état du flux de vérification, les événements d'approbation ou de refus, les événements de demande échoués ou expirés et les événements d'utilisation liés à la sécurité.

Nous utilisons ces données pour fournir des fonctionnalités d'application, maintenir la sécurité, prévenir la fraude, résoudre les problèmes, améliorer la fiabilité et comprendre si les fonctionnalités principales du produit fonctionnent. correctement.

H. Notifications push

Si vous activez les notifications, l'application peut utiliser le service Apple Push Notification (APN) et/ou Firebase Cloud Messaging (Google) pour envoyer des alertes telles que des demandes d'approbation de connexion professionnelle ou des avis de compte importants.

Pour envoyer des notifications push, nous stockons un jeton push lié à votre identité Checkify sur nos serveurs. Nous n'utilisons pas de données push à des fins publicitaires ou de suivi inter-applications.

I. Données sur l'appareil ou côté serveur

Le tableau ci-dessous résume notre intention de conception. Les fonctionnalités individuelles peuvent varier à mesure que le produit évolue.

• Généralement sur votre appareil uniquement : vecteurs d'intégration de visage utilisés pour la correspondance de visage sur l'appareil ; les détails de votre passeport ou de votre pièce d'identité que vous numérisez (jusqu'à ce que vous choisissiez de partager des champs spécifiques) ; Paramètres de déverrouillage PIN/biométrique ; images de la caméra pendant le traitement de l'animation/du selfie.
• Envoyé à Checkify comme preuve de vérification (métadonnées) : type de preuve (par exemple, vérification humaine, enregistrement du visage, vérification du passeport), méthode, version de l'algorithme, confiance ou score et horodatage, sans images biométriques brutes ni fichiers intégrés.
• Envoyé lorsque vous approuvez une preuve demandez : uniquement les preuves et les champs de données personnelles que vous approuvez explicitement sur l'écran de révision (par exemple, les résultats de la preuve d'âge ou les coordonnées sélectionnées).
• Enregistrements opérationnels : identité UUIDs, identifiants de clé d'appareil, QR/ID de demande de preuve, événements d'audit, journaux de sécurité et enregistrements de facturation le cas échéant.

J. Informations de facturation et de paiement

Les fonctionnalités de facturation professionnelle peuvent collecter une adresse e-mail de facturation et créer un enregistrement client Stripe. Les détails de la carte de paiement sont saisis sur les pages de paiement hébergées de Stripe et sont traités par Stripe et ne sont pas stockés dans l'application Checkify.

3) Comment nous utilisons les informations

• Fournir et maintenir le service , y compris l'accès au compte, la configuration de l'identité, les demandes de preuves, les résultats de vérification, les flux QR et l'approbation. flux
• Authentifier les utilisateurs et protéger les comptes, les appareils, les sessions et les demandes de preuve
• Prend en charge les fonctionnalités d'identité et de preuve , tels que la vérification humaine, les contrôles de selfie/de vivacité, les preuves liées à l'âge et l'état de vérification
• Sécurité et prévention de la fraude , y compris la détection des abus, la limitation du débit, les événements d'audit, les vérifications des appareils de confiance et la surveillance des activités suspectes
• Dépannage et fiabilité , y compris le diagnostic des erreurs, la réduction des plantages, l'amélioration des performances et le maintien du service disponibilité
• Support client , y compris répondre aux demandes d'assistance et enquêter sur les problèmes de compte ou techniques
• Conformité lorsque la loi, la réglementation, une procédure judiciaire ou une demande exécutoire l'exigent

4) Suivi et publicité

Nous ne vendons pas vos informations personnelles.

Nous n'utilisons pas de données personnelles, de données d'identité, de photos, de vidéos, de données de selfie, de données d'activité, d'identifiants d'appareil, de données d'utilisation ou de données de diagnostic pour le suivi publicitaire de tiers.

Nous ne partageons pas d'informations personnelles avec des courtiers en données à des fins publicitaires. Si nous faisons appel à des prestataires de services pour nous aider à exploiter Checkify, ils sont tenus de traiter les informations uniquement à des fins de service, de sécurité, d'assistance, de fiabilité ou à des fins juridiques autorisées.

5) Bases juridiques du traitement

Lorsque la loi britannique ou européenne sur la protection des données s'applique, nous traitons les informations en vertu d'une ou plusieurs des bases juridiques suivantes :

• Exécution d'un contrat , pour fournir le service ou la fonctionnalité que vous demandez
• Intérêts légitimes , y compris la sécurité, la prévention de la fraude, la prévention des abus, la fiabilité du service, le dépannage et l'amélioration du produit
• Consentement , lorsque nous demandons votre autorisation, comme pour les fonctionnalités facultatives ou les autorisations d'appareil
• Obligation légale , à laquelle nous devons nous conformer avec les lois, réglementations ou demandes légales applicables

6) Partage et divulgations

Nous ne vendons pas vos informations personnelles. Nous pouvons partager des données limitées dans les cas suivants :

• Prestataires de services qui nous aident à exécuter, héberger, surveiller, sécuriser ou prendre en charge l'application et les services backend, dans le cadre d'obligations de confidentialité et de sécurité appropriées
• Fournisseurs de vérification, de sécurité ou d'infrastructure lorsque cela est nécessaire pour fournir une fonctionnalité que vous utilisez, protéger le service, prévenir la fraude ou maintenir la fiabilité
• Paiement traitement (Stripe) pour les abonnements professionnels et les achats de crédits
• Envoi de notifications push (Apple APN, Google Firebase Cloud Messaging)
• Hébergement cloud pour le Checkify API et le site Web
• Raisons juridiques et de sécurité lorsque cela est nécessaire pour se conformer à la loi, à la réglementation, à une procédure judiciaire, à une demande exécutoire ou pour protéger les utilisateurs, Checkify, ou autres
• Transferts d'entreprises si Checkify est impliqué dans une fusion, une acquisition, un financement, une réorganisation ou une vente d'actifs, sous réserve de garanties appropriées

Les principaux prestataires de services que nous utilisons pour exploiter Checkify comprennent :

• Render — API et hébergement de sites Web
• Stripe — traitement des paiements pour la facturation professionnelle
• Google Firebase Cloud Messaging — envoi de notifications push (Android ; peut également être utilisé sur iOS dans certaines configurations)
• Apple Push Notification service — envoi de notifications push sur iOS

Nous pouvons fournir des détails supplémentaires sur le sous-traitant ultérieur sur demande en contactant privacy@checkify.me.

7) Données conservation

Nous conservons les informations uniquement aussi longtemps que raisonnablement nécessaire pour fournir le service, le maintenir sécurisé et fiable, enquêter sur les abus ou les incidents, résoudre les litiges, assister les utilisateurs et respecter les obligations légales.

Les journaux opérationnels standard sont généralement conservés jusqu'à90 jours. Nous pouvons conserver les enregistrements de sécurité, de prévention de la fraude, d'audit, juridiques ou liés aux incidents plus longtemps lorsque cela est justifié.

Les informations stockées uniquement sur votre appareil peuvent rester sur cet appareil jusqu'à ce que vous les supprimiez, effaciez les données de l'application ou désinstalliez l'application, sous réserve des paramètres et des sauvegardes de votre appareil.

8) Sécurité

Nous utilisons des mesures techniques et organisationnelles appropriées pour protéger les informations, y compris les contrôles d'accès, le cryptage en transit, les pratiques de moindre privilège, la surveillance, et des procédures opérationnelles axées sur la sécurité.

Aucune méthode de transmission ou de stockage n'est sécurisée à 100 %, mais nous nous efforçons de protéger vos informations et de réduire l'exposition inutile des données.

9) Vos droits

En fonction de votre emplacement, vous pouvez avoir le droit d'accéder, de corriger, de supprimer, de restreindre ou de vous opposer au traitement de vos informations, et de retirer votre consentement lorsque le traitement est basé sur le consentement.

Étant donné que Checkify est conçu pour minimiser le stockage direct de l'identité, certains enregistrements peuvent être liés à des UUID, des identifiants d'appareil, des sessions, des demandes de preuve ou des journaux opérationnels plutôt qu'à des détails personnels évidents. Nous pouvons avoir besoin d'informations supplémentaires pour localiser les enregistrements pertinents et vérifier votre demande.

Pour exercer vos droits, contactez : privacy@checkify.me

10) Suppression du compte

Vous pouvez demander la suppression de votre compte et des données personnelles associées en contactant privacy@checkify.me.

Lorsque les informations sont stockées uniquement sur votre appareil, la suppression de l'application ou l'effacement des données de l'application peut supprimer ces informations locales. Nous pouvons conserver des enregistrements limités lorsque cela est nécessaire ou justifié pour des raisons de sécurité, de prévention de la fraude, de conformité légale, de traitement des litiges, d'assistance ou d'audit.

11) Enfants

Checkify n'est pas destiné aux enfants de moins de l'âge où le consentement parental est requis dans leur juridiction.

Si vous pensez qu'un enfant a utilisé le service sans le consentement approprié, contactez-nous à privacy@checkify.me.

12) Transferts internationaux

Si nous transférons des informations à l'échelle internationale, nous utilisons des garanties appropriées telles que des protections contractuelles ou d'autres mécanismes de transfert reconnus pour garantir un niveau de protection approprié.

13) Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous mettrons à jour la date de « Dernière mise à jour » ci-dessus lorsque des modifications seront apportées.

Si les modifications sont importantes, nous fournirons un avis supplémentaire le cas échéant.

Contact : privacy@checkify.me