Qui est responsable de vos données
Blink ID est un service édité par TechBox LLC, dont le siège social est à Conakry, République de Guinée. RCCM : à compléter. NIF : à compléter.
Pour toute question relative à cette politique ou à l’exercice de vos droits, écrivez à contact@techboxafrica.com.
Délégué à la protection des données : à compléter.
Notre rôle : responsable de traitement ou sous-traitant
Deux situations doivent être distinguées, car elles n’emportent pas les mêmes obligations.
Lorsque vous naviguez sur ce site ou nous contactez via le formulaire, nous sommes responsables du traitement de vos données.
Lorsque nous vérifions l’identité d’un utilisateur pour le compte d’une institution cliente, cette institution est responsable du traitement et nous agissons comme sous-traitant, sur ses instructions. Si vous êtes cet utilisateur, adressez d’abord votre demande à l’institution auprès de laquelle vous avez ouvert un compte ; nous l’assistons dans le traitement de votre demande.
Les données que nous traitons
Données d’identité : nom, prénom, date de naissance, nationalité, numéro et type de pièce d’identité, adresse, numéro de téléphone.
Données biométriques : image faciale extraite du selfie et de la pièce d’identité, et gabarit biométrique dérivé de cette image. Le gabarit est une représentation numérique du visage ; il ne permet pas de reconstituer la photographie d’origine.
Données documentaires : image de la pièce d’identité et champs extraits de celle-ci.
Données techniques : adresse IP, type d’appareil, système d’exploitation, horodatage et identifiants de vérification, utilisés pour la détection de la fraude et la traçabilité.
Données de contact : les informations que vous nous transmettez volontairement via le formulaire de contact.
Pourquoi nous les traitons
Vérifier une identité et confirmer qu’une personne réelle, et la bonne personne, effectue la démarche.
Permettre à nos clients de respecter leurs obligations de connaissance du client et de lutte contre le blanchiment de capitaux et le financement du terrorisme.
Détecter et prévenir la fraude documentaire, l’usurpation d’identité et les tentatives de contournement.
Améliorer la justesse de nos modèles. Cet usage est strictement encadré : voir la section consacrée ci-dessous.
Répondre aux demandes reçues via le formulaire de contact.
Sur quelle base légale
Le traitement des données biométriques repose sur votre consentement explicite, recueilli avant la capture du selfie. Vous pouvez le refuser : une méthode de vérification sans biométrie est proposée sur les marchés où elle est disponible.
Le traitement des données d’identité et documentaires repose sur le respect d’une obligation légale à laquelle nos clients sont soumis en matière de KYC et de LBC-FT.
Le traitement des données techniques repose sur notre intérêt légitime à prévenir la fraude et à sécuriser le service.
Base légale retenue par pays desservi : à compléter, les régimes applicables différant d’un marché à l’autre.
Combien de temps nous les conservons
Les données de vérification sont conservées pendant la durée exigée par la réglementation LBC-FT applicable au client concerné, puis supprimées. Durées exactes par marché : à compléter.
Les gabarits biométriques sont conservés tant que le compte de l’utilisateur final est actif auprès de notre client, afin de permettre la ré-authentification, puis supprimés dans le délai indiqué ci-dessus.
Les données de contact issues du formulaire sont conservées douze mois après le dernier échange.
Les journaux techniques sont conservés douze mois.
Utilisation pour l’entraînement de nos modèles
Nous n’utilisons vos images pour améliorer nos modèles que si vous y avez consenti séparément. Ce consentement est distinct de celui donné pour la vérification elle-même, et le refuser n’empêche pas d’être vérifié.
Lorsque ce consentement est donné, les images sont dissociées de votre identité avant tout usage d’entraînement.
Nous ne vendons aucune donnée et ne partageons aucun jeu de données avec des tiers à des fins d’entraînement.
Avec qui nous les partageons
Avec l’institution cliente pour le compte de laquelle la vérification est réalisée.
Avec les autorités d’identité nationales, uniquement pour l’opération de rapprochement, et dans la limite des données nécessaires à celle-ci.
Avec les fournisseurs de listes de sanctions, de personnes politiquement exposées et de médias défavorables, dans le cadre du screening.
Avec nos sous-traitants techniques, liés par contrat et ne pouvant traiter les données que sur nos instructions. Liste nominative : à compléter.
Avec une autorité judiciaire ou de contrôle, lorsque la loi nous y oblige.
Nous ne vendons pas vos données et ne les utilisons à aucune fin publicitaire.
Où elles sont hébergées
Localisation des serveurs de production : à compléter.
Lorsqu’un transfert hors du pays de collecte est nécessaire, il est encadré par les garanties appropriées prévues par la réglementation applicable. Mécanisme retenu : à compléter.
Comment elles sont protégées
Chiffrement en transit et au repos.
Cloisonnement des données par client : les micro-services sont déployés par tenant, et les données de vérification d’un client ne partagent pas d’espace avec celles d’un autre.
Accès restreint aux seuls membres de l’équipe dont la fonction l’exige, avec journalisation des consultations.
Piste d’audit conservée pour chaque action réalisée sur un dossier.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que du droit de retirer votre consentement à tout moment et du droit à la portabilité de vos données.
Le retrait du consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait. Il peut en revanche empêcher la poursuite de la relation avec l’institution auprès de laquelle vous vous êtes inscrit, lorsque la vérification d’identité est une obligation légale pour celle-ci.
Certaines demandes d’effacement ne peuvent être satisfaites tant que court le délai de conservation imposé par la réglementation LBC-FT. Nous vous indiquons dans ce cas le motif et l’échéance.
Pour exercer ces droits, écrivez à contact@techboxafrica.com. Nous répondons dans un délai d’un mois.
Vous pouvez introduire une réclamation auprès de l’autorité de protection des données compétente dans votre pays.
Décisions automatisées
Une vérification produit un résultat automatisé et un score de risque. La décision finale d’accepter ou de refuser une relation d’affaires appartient à l’institution cliente, et non à Blink ID.
Vous pouvez demander un réexamen humain de tout résultat de vérification vous concernant, en vous adressant à cette institution ou directement à nous.
Cookies
Ce site n’utilise aucun cookie de traçage publicitaire et ne dépose aucun cookie tiers à des fins de profilage.
Modifications
Toute modification substantielle de cette politique est signalée sur cette page, avec mise à jour de la date ci-dessus.