Politique de confidentialité biométrique

Politique de confidentialité biométrique

Version : 1.1  |  Date d'entrée en vigueur : 30 septembre 2026

DateSteady est exploité par HoopFrog Inc. (« nous », « notre », « nos »). La présente politique est adoptée en application de la loi de l'Illinois sur la confidentialité des informations biométriques, 740 ILCS 14/15(a) (BIPA), de la loi du Texas sur la capture ou l'utilisation d'identifiants biométriques (CUBI), du H.B. 1493 de l'État de Washington, et, pour les personnes concernées situées dans l'Union européenne ou au Royaume-Uni, des exigences de l'article 9 du RGPD et de la loi britannique DPA 2018 relatives aux données de catégorie particulière.

1. Finalité de la collecte

Nous recueillons des scores de géométrie faciale lors de nos vérifications par selfie afin de :

• Prévenir les inscriptions frauduleuses (robots, comptes usurpés, prises de contrôle de comptes) ;
• Appuyer la vérification de l'âge lorsque la loi (loi britannique Online Safety Act 2023, RSN de l'UE, lois des États américains) exige que les utilisateurs soient âgés de 18 ans ou plus. La vérification de l'âge elle-même est effectuée séparément par un prestataire indépendant de vérification de l'âge et n'est pas déduite de votre géométrie faciale ;
• Protéger notre communauté contre l'usurpation d'identité en faisant correspondre un selfie en direct avec les photos de profil que vous téléversez.

Les scores de géométrie faciale sont des représentations mathématiques des relations spatiales entre les points de repère du visage. Ce ne sont pas des photographies et ils ne peuvent pas servir à recréer votre image.

2. Sous-traitants et transferts internationaux

Les sous-traitants suivants sont susceptibles de traiter des identifiants biométriques pour notre compte (à l'exception de la vérification d'empreintes de CSAM connu : elle ne reçoit que des empreintes d'images et aucune donnée de géométrie faciale). Chacun est lié par un accord de traitement des données et, le cas échéant, par des clauses contractuelles types (CCT) pour les transferts transfrontaliers :

• VerifyMy (Royaume-Uni), prestataire tiers de vérification de l'âge. Couvert par le RGPD britannique et la décision d'adéquation UE→Royaume-Uni. CCT en place pour les transferts ultérieurs.
• Un fournisseur infonuagique de comparaison faciale (UE, Irlande) : comparaison faciale et contrôles de qualité d'image et anti-usurpation pour la vérification par selfie photo, et détection du vivant pour la vérification par selfie en direct, qui transmet une courte vidéo directement de votre appareil au fournisseur et compare une image tirée de cette vidéo avec votre photo de profil publique principale approuvée. Traité dans le cadre de l'avenant de traitement des données du fournisseur, avec des CCT pour tout transfert ultérieur, et exclu de l'entraînement IA du fournisseur grâce à une exclusion qui couvre l'ensemble de notre compte.
• Un service de vérification d'empreintes de CSAM connu (États-Unis) : vérification d'empreintes d'images pour le filtrage des contenus illicites (CSAM). Couvert par des CCT. Il ne reçoit que des empreintes d'images ; il ne reçoit aucune donnée biométrique de géométrie faciale.

Aucun identifiant biométrique n'est vendu, loué, échangé ou autrement monétisé. Nous n'utilisons pas de données biométriques à des fins publicitaires ou d'analyse.

3. Calendrier de conservation

Les identifiants biométriques (scores de géométrie faciale) sont détruits lorsque la finalité initiale de la collecte est atteinte (c'est-à-dire le résultat de la vérification enregistré) OU dans un délai de trois (3) ans à compter de la dernière interaction de la personne avec le Service, selon la première de ces éventualités. Cela respecte la norme « selon la première éventualité » de la BIPA 15(a).

Les tentatives de vérification échouées, rejetées ou expirées sont purgées dans un délai de 90 jours au moyen d'une tâche cron quotidienne automatisée.

Vérification par selfie photo : en cas de vérification réussie, nous conservons le résultat, les scores issus de la vérification (par exemple le degré de ressemblance entre le selfie et votre photo de profil, et des scores de qualité d'image) et la photo avec laquelle il a été comparé, uniquement pour votre dernière vérification réussie ; il s'agit de chiffres sur la vérification, et non de mesures de votre visage. L'image du selfie elle-même est supprimée après le traitement et n'est pas stockée.

Vérification par selfie en direct : nous ne stockons ni la vidéo, ni l'image, ni aucun gabarit facial. Nous conservons le résultat et deux scores (le degré de certitude du fournisseur quant à la présence d'une personne vivante, et le degré de ressemblance entre l'image et votre photo) ; il s'agit de chiffres sur la vérification, et non de mesures de votre visage. Les résultats des vérifications échouées sont supprimés 90 jours après la vérification, et ceux des vérifications réussies 3 ans après la vérification, sauf si la loi nous oblige à les préserver. Ils sont effacés avec votre compte lorsque vous le supprimez.

4. Processus de destruction

Lorsque les limites de conservation sont atteintes, ou à la demande de l'utilisateur :

• Nous supprimons toutes les copies de notre propre stockage (lignes de base de données et tout artefact dérivé).
• La comparaison faciale s'effectue sans état, sans collection de visages ; le fournisseur ne conserve donc aucune géométrie faciale à supprimer ; le selfie n'existe que de manière transitoire et est effacé immédiatement après la correspondance. La vérification par selfie en direct n'utilise pas non plus de collection de visages : sa vidéo va directement de votre appareil au fournisseur et est traitée selon les conditions de service du fournisseur, et nous ne la stockons pas. Nous supprimons nos propres enregistrements de base de données et journalisons l'événement de suppression. Lors de la suppression complète d'un compte, nous émettons une demande d'effacement auprès de VerifyMy lorsqu'un point de terminaison de demande de la personne concernée est configuré. Le service de vérification d'empreintes de CSAM connu ne détient aucune donnée biométrique (uniquement des empreintes d'images), il n'y a donc rien de biométrique à y supprimer.
• Nous conservons un enregistrement d'audit de l'événement de suppression (sans la donnée biométrique elle-même) afin de démontrer notre conformité.

5. Base légale

• RGPD / RGPD britannique : Article 9(2)(a), votre consentement explicite. Pour la vérification par selfie photo, il s'agit, pour la plupart des membres, du consentement au traitement de données sensibles, qui couvre la géométrie faciale, donné lors de la création de leur compte ; si nous ne l'avons pas, nous le demandons sur l'écran de consentement biométrique avant le début de la capture du selfie. Pour la vérification par selfie en direct, nous vous demandons votre consentement explicite sur un écran distinct la première fois que vous la lancez, puis de nouveau si vous l'avez retiré ; nous ne nous fondons pas, pour celle-ci, sur le consentement donné à l'inscription.
• BIPA (Illinois) : 740 ILCS 14/15(b), autorisation écrite et éclairée signée par la personne concernée, avec divulgation complète de la finalité et du calendrier de conservation.
• Texas CUBI § 503.001 / Washington H.B. 1493 : divulgation éclairée et consentement au moment de la collecte.
• LPRPDE (Canada) : consentement valable au titre du principe 4.3.

6. Vos droits

Vous pouvez à tout moment :

• Révoquer votre consentement. Allez dans Paramètres → Confidentialité → Révoquer le consentement biométrique. Dès la révocation, nous supprimerons la géométrie faciale conservée dans notre stockage et demanderons aux sous-traitants d'en faire autant dans un délai de 7 jours. Remarque : le retrait du consentement n'invalide pas rétroactivement le traitement licite intervenu avant ce retrait. Les résultats des vérifications par selfie en direct antérieures (le résultat et deux scores, aucune image) sont conservés pendant les durées indiquées à la section 3.
• Demander l'accès à tout enregistrement biométrique que nous détenons à votre sujet (RGPD art. 15, BIPA 15(d)).
• Demander la suppression. Vous pouvez demander la suppression à tout moment, indépendamment du retrait de votre consentement.
• Demander la portabilité de votre résultat de vérification (indicateur réussite/échec), bien que le score brut de géométrie faciale ne soit pas portable selon les API actuelles des sous-traitants.

7. Mesures de sécurité

Les identifiants biométriques en transit sont protégés par TLS 1.3. Au repos, ils sont chiffrés à l'aide d'AES-256 au sein de l'infrastructure de chaque sous-traitant. L'accès est limité au pipeline automatisé restreint qui effectue la correspondance faciale ; aucun opérateur humain chez HoopFrog Inc. ne consulte de données biométriques brutes dans le cours normal des activités.

8. Contact

Questions, demandes d'accès ou révocations de consentement relatives aux données biométriques :

HoopFrog Inc.
À l'attention de : Délégué à la protection des données (demandes biométriques)
3-11 Bellerose Drive, Suite 312
St. Albert, AB T8N 5C9, Canada
Courriel : support@datesteady.com

9. Modifications de la présente politique

Si nous modifions substantiellement la présente politique, par exemple en ajoutant un nouveau sous-traitant ou en prolongeant la durée de conservation, nous incrémenterons le numéro de version et solliciterons à nouveau le consentement des utilisateurs concernés avant de continuer à traiter leurs données biométriques selon les nouvelles conditions.