Données biométriques

Les données biométriques sont vos caractéristiques uniques, comme votre visage. Nous utilisons les données biométriques dans notre application pour prévenir la fraude et nous assurer que c’est bien vous qui utilisez Yoti. Yoti est une application d’identité biométrique, vous ne pouvez donc pas utiliser l’application sans cette sécurité supplémentaire.

Nous utilisons également des données utilisateur dans nos processus de recherche et de développement (R&D) internes. Pour certains projets, cela pourrait inclure vos données biométriques. Vous pouvez renoncer à cela dans les réglages de l’application.

Lorsque vous créez un compte Yoti, nous vous demandons votre consentement pour l’utilisation de vos données biométriques. Vous pouvez retirer ce consentement à tout moment dans les réglages de l’application. Nous travaillons actuellement sur l’introduction d’un dispositif permettant à l’utilisateur de retirer son consentement pour l’utilisation des données par notre service de R&D, ce qui vous permettra de continuer à utiliser l’application.

Que sont les données biométriques?

Les données biométriques constituent la mesure et l’analyse de vos caractéristiques et comportement physiques uniques, comme votre visage, votre empreinte digitale, votre voix, votre façon de marcher, votre manière d’utiliser votre téléphone, etc.

Sur le plan légal, les données biométriques sont définies d’une manière différente dans les nombreuses lois qui existent, il y a pourtant un facteur commun à ces définitions : c’est que vous êtes identifié ou authentifié par vos caractéristiques physiques ou votre comportement uniques. Certaines utilisations de ces données par Yoti ne visent pas à vous identifier ou vous authentifier. Cependant, pour en faciliter la compréhension, nous avons appelé toutes les caractéristiques physiques et données de comportement les « données biométriques ».

Si nous avons besoin de vous identifier ou de vous authentifier, l’utilisation des données biométriques nous permet de prouver que c’est vraiment vous en comparant l’une de ces caractéristiques avec un modèle que vous avez déjà configuré ou ayant été créé automatiquement pour vous. Le modèle est créé et stocké de manière sécurisée. Par la suite, chaque fois que vous devez prouver que vous êtes vraiment vous-même, vos informations sont comparées à celles du modèle pour vérifier leur correspondance.

Par exemple, de nombreux smartphones permettent d’autoriser un accès à l’aide d’un code secret ou de votre empreinte digitale. Pour utiliser votre empreinte digitale, vous devez d’abord enregistrer celle-ci sur votre téléphone afin qu’il puisse créer un modèle. Ensuite, chaque fois que vous utilisez votre empreinte digitale pour accéder au téléphone, le téléphone la compare au modèle et ne valide votre accès que lorsque les empreintes digitales correspondent. Cela empêche toute autre personne d’accéder à votre téléphone.

Des applications telles que Yoti peuvent utiliser la technologie d’empreinte digitale du téléphone pour vous permettre de vous connecter à notre application en utilisant votre empreinte digitale au lieu de votre code secret. Lorsque vous choisissez ce mode d’autorisation, nous ne collectons ni ne stockons votre empreinte digitale.

Pourquoi les données biométriques offrent-elles un niveau de sécurité supérieur?

Au lieu de devoir mémoriser les codes secret, les noms d’utilisateur et les mots de passe (qui peuvent être devinés ou piratés), les données biométriques utilisent les éléments uniques que vous seul possédez, comme votre visage ou votre empreinte digitale. De nombreuses entreprises, comme les banques, utilisent les données biométriques (par exemple, la reconnaissance vocale) pour que vous seul puissiez accéder à votre compte.

Pourquoi Yoti utilise-t-il les données biométriques?

Yoti est une application d’identité biométrique. Son action consiste à vous permettre de configurer une identité numérique fiable, authentique et vérifiée. Les données biométriques constituent un élément clé visant à nous assurer de rester à l’abri des fausses identités et documents. Les données biométriques nous permettent également de nous assurer que vous êtes à l’origine des actions réalisées sur l’application.

En bref, l’utilisation que nous faisons de la biométrie en vue de vous identifier ou de vous authentifier a pour objectif d’empêcher toute utilisation frauduleuse de Yoti et d’assurer la protection de vos données.

Nous utilisons également des données utilisateur dans nos processus de recherche et de développement (R&D) internes, vous trouverez avantage de détails à ce sujet dans la section « Recherche et développement internes ».

Quelles sont les données biométriques utilisées par Yoti et pourquoi les utilise-t-il ?

Visage

Lorsque vous configurez votre compte, nous analysons votre visage de manière à créer un modèle biométrique de votre visage, que nous stockons de manière sécurisée. Un modèle biométrique est une analyse numérique de votre visage.

Lorsque vous effectuez certaines actions sur l’application et que nous devons vérifier qu’il s’agit bien de vous, nous vous demandons de prendre une photo ou d’enregistrer une autre vidéo et la comparerons au modèle pour vérifier si celle-ci correspond. Ces vérifications visent à garantir que vous seul puissiez effectuer ces actions. Nous demandons généralement de procéder à ces vérifications lorsque vous souhaitez réaliser une action qui aurait un impact négatif sur vous si ce n’était pas vraiment vous. Par exemple, modifier votre code secret ou supprimer votre compte.

Vous pouvez également ajouter un document d’identité à Yoti afin de pouvoir partager des informations d’identité vérifiées comme vos nom, adresse et date de naissance. Lorsque vous ajoutez un document, nous comparons la photo qu’il contient avec le modèle du visage pour garantir que les utilisateurs téléchargent uniquement leurs propres documents.

Vérification visant à prouver que vous êtes une personne réelle

Lorsque vous configurez votre compte, ajoutez un document d’identité ou effectuez d’autres actions dans l’application qui requièrent un dispositif de sécurité supplémentaire, nous devons nous assurer que c’est vraiment vous et que personne n’essaie d’usurper votre identité. Nous vous demandons de déplacer le téléphone vers votre visage ou de prendre une courte vidéo de vous-même disant quelques mots. Nous pouvons également vous demander de déplacer le téléphone d’une manière particulière lorsque vous utilisez certaines fonctions dans l’application. Nous utilisons les informations de ces mesures pour nous assurer que vous êtes une personne réelle. Nous ne pouvons pas vous fournir davantage de détails sur la façon dont ce dispositif fonctionne, car nous ne souhaitons pas que les utilisateurs puissent contourner nos contrôles.

Recherche et développement réalisés en interne

Afin de prévenir toute tentative de fraude dans votre utilisation quotidienne de l’application, nous avons besoin de nous assurer que nos contrôles de sécurité continuent de fonctionner et que nous les améliorons constamment afin de garder une longueur d’avance sur les fraudeurs et les autres personnes susceptibles d’essayer de fournir de fausses identités ou d’accéder à votre compte.

Nous disposons d’une équipe interne de recherche et développement, celle-ci teste en permanence de nouvelles méthodes de prévention anti-fraude, elle a par ailleurs besoin de données réelles provenant de personnes réelles pour accomplir leur travail.

Lorsque vous configurez votre compte Yoti et ajoutez un document d’identité, nous recueillons certaines données à des fins de R&D. Nous ne pouvons pas fournir une quantité excessive de détails sur les données que nous collectons et sur la manière dont notre équipe de R&D utilise ces différentes données, car nous ne souhaitons pas que les utilisateurs puissent trouver un moyen de contourner nos contrôles de sécurité et anti-fraude. Cependant, l’équipe de R&D dispose d’informations comme le code pays de votre numéro de portable (par exemple : +44 = Royaume-Uni), des photos, des sections de la vidéo ou des mesures de mouvement du téléphone portable.

Pour tester et améliorer notre technologie d’estimation de l’âge, l’équipe R&D a besoin d’images du visage et de l’âge vérifié de ce visage. Elle utilise donc les photos que vous prenez pour votre compte Yoti ainsi les images fixes provenant de la vidéo. Pour l’âge vérifié, l’équipe utilise l’année de naissance d’un document d’identité que vous ajoutez et contenant cette information). Elle obtient également votre genre, lorsque cette information figure sur le document d’identité. Cette procédure est utilisée pour éviter les contraintes, tel qu’indiqué ci-dessous.

Notre technologie d’estimation de l’âge est une fonctionnalité vous permettant d’obtenir une estimation de l’âge que vous pourrez partager avec les autres, avant (au lieu) d’ajouter un document d’identité (comportant une date de naissance vérifiée). Nous proposons également notre technologie d’estimation de l’âge à certaines organisations qui ont besoin de vérifier l’âge des utilisateurs. Par exemple, pour acheter des produits soumis à une limite d’âge ou afficher en ligne un contenu adapté à votre âge. Nous avons publié et mettons régulièrement à jour un livre blanc portant sur notre technologie d’estimation de l’âge, celui-ci est disponible sur notre site Web.

Notre service de R&D suit les bonnes pratiques de recherche reconnues et place manuellement des balises dans certaines données contenant des informations sur le genre, l’origine ethnique ou la couleur de peau. Ces balises permettent de garantir que nos données de recherche sont équilibrées et représentatives. C’est un élément important pour nous assurer que nos résultats de recherche sont exempts de préjugés et que notre technologie fonctionne correctement pour tout le monde.

L’équipe de R&D ne possède aucune autre information sur vous et aucune d’entre elles ne pourrait vous identifier personnellement. L’équipe ne peut pas utiliser les informations limitées dont elle dispose pour découvrir votre identité ou trouver des données spécifiques de l’utilisateur, qui sont stockées séparément et cryptées dans notre base de données principale. Nous conservons les informations utilisées à des fins de R&D sur un serveur de R&D distinct, soumis à des contrôles d’accès stricts, aussi longtemps que celles-ci seront pertinentes pour le projet en question.

Que faire si je change d’avis et ne souhaite plus que vous utilisiez mes données biométriques?

Nous espérons que vous comprenez dans quelle mesure les données biométriques constituent un élément essentiel de la sécurité de notre application. Cependant, si vous changez d’avis, vous pouvez annuler votre consentement à tout moment en supprimant votre compte dans les réglages de l’application. Il n’existe pas de version non biométrique de Yoti. Par conséquent, sans données biométriques, l’application ne peut tout simplement pas fonctionner.

Vous pouvez choisir de refuser à ce que Yoti utilise vos données à des fins de recherche et de développement dans les réglages de l’application. Cela vous permettra de continuer à utiliser l’application, qui inclura les fonctions de sécurité biométriques essentielles. Retirer son consentement signifie que vos données ne seront plus envoyées à notre équipe de R&D et que toutes les données dont nous disposons déjà et étant disponibles pour nos processus de recherche et développement seront supprimées. Veuillez noter que lorsque vos données ont déjà été utilisées pour former/développer un modèle ou un algorithme d’apprentissage automatique, il n’est pas possible d’extraire vos données de ce modèle.