Politique de confidentialité de Delphi Verify

Delphi Verify Inc., une société du Delaware, est responsable du traitement décrit dans cette politique lorsque nous décidons pourquoi et comment les données personnelles sont utilisées. Notre adresse de contact est Corporation Service Company, 251 Little Falls Drive, Wilmington, Delaware 19808, États-Unis. Les demandes concernant la confidentialité peuvent être envoyées à contact@delphiverify.com.

Notre rôle dépend du traitement impliqué :

• —nous sommes un responsable du traitement pour l'administration des comptes, le fonctionnement et la sécurité du Service, la prévention de la fraude, le support, l'analyse du site web et nos obligations légales ;
• —lorsqu'une organisation décide quelles preuves sont capturées, pourquoi elles le sont, qui peut y accéder et combien de temps elles sont conservées, cette organisation est généralement le responsable du traitement et nous agissons en tant que son sous-traitant selon ses instructions et l'accord de traitement des données applicable ; et
• —lorsque vous utilisez Delphi Verify de manière indépendante, nous sommes généralement le responsable du traitement pour cette utilisation.

Selon la façon dont vous utilisez le Service, nous traitons :

• —Données de compte : identifiant utilisateur, adresse e-mail, nom le cas échéant, fournisseur d'authentification et identifiants Apple, Google ou Firebase Authentication associés. Firebase Authentication traite les identifiants pour les comptes e-mail et mot de passe ; Delphi Verify ne stocke pas ces mots de passe dans sa propre base de données d'application.
• —Données de preuve et de certificat : images capturées et autres médias soumis, titre et description du certificat, heures de capture et de publication, emplacement et précision signalés par l'appareil, niveau de confidentialité de l'emplacement sélectionné, hachages, matériel de preuve cryptographique et résultats de vérification.
• —Données de filtrage et d'intégrité : attestation d'application et d'appareil, identifiants d'installation ou d'appareil, événements de sécurité, scores et raisons de filtrage automatisé des médias, et enregistrements requis pour vérifier l'intégrité du certificat.
• —Données d'organisation : espaces de travail, invitations, rôles et enregistrements configurés par une organisation.
• —Données techniques : adresse IP, informations de connexion, type d'appareil, système d'exploitation, version de l'application ou du navigateur, journaux de diagnostic, informations d'erreur et événements d'authentification ou de sécurité.
• —Données de communication et d'utilisation : messages de support et de contact, rapports de certificat, activité de code public et données d'interaction limitées du site web lorsque l'analyse facultative est activée.

Les preuves peuvent contenir des données personnelles concernant des personnes qui n'ont pas de compte Delphi Verify, y compris des personnes, des immatriculations de véhicules, des documents, des adresses ou des biens visibles dans une capture. Cette politique s'applique également à ces personnes. La personne ou l'organisation qui commande la capture est responsable de s'assurer qu'elle dispose d'une base légale et de toute autorisation requise pour capturer et publier ces informations.

Avec votre permission, Delphi Verify accède à la caméra pour capturer des images de certificat. Il n'importe pas d'images de la bibliothèque de photos de votre appareil.

Nous utilisons les données personnelles pour :

• —créer et authentifier des comptes et gérer l'accès à l'organisation ;
• —capturer, créer, stocker, publier et vérifier des certificats de preuve ;
• —afficher le contenu du certificat et la précision de l'emplacement sélectionnés par l'éditeur ;
• —effectuer des vérifications d'application, d'appareil, d'intégrité des médias et de prévention de la fraude ;
• —exploiter, sécuriser, diagnostiquer et améliorer le Service ;
• —fournir un support et envoyer des e-mails opérationnels ou d'invitation ;
• —fournir des analyses facultatives et des cartes intégrées lorsque le consentement a été donné ; et
• —se conformer à la loi, faire respecter nos accords et protéger les droits, la sûreté et la sécurité.

Lorsque le RGPD de l'UE ou du Royaume-Uni s'applique et que nous agissons en tant que contrôleur, nous nous appuyons sur les bases légales suivantes:

Lorsque nous nous appuyons sur des intérêts légitimes, nous examinons la nécessité et l'impact du traitement ainsi que les droits des personnes concernées. Vous pouvez vous opposer à ce traitement comme expliqué à la section 12. Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment; le retrait n'affecte pas le traitement déjà effectué légalement.

Les autorisations de l'appareil permettent à l'application d'accéder à des fonctionnalités telles que l'appareil photo ou la localisation. Vous pouvez les retirer via les paramètres de votre appareil, bien que les fonctions qui les nécessitent cesseront alors de fonctionner. Une autorisation d'appareil n'est pas traitée comme un consentement en vertu de la loi sur la protection des données, sauf si nous le disons expressément.

Lorsque nous agissons en tant que processeur, le contrôleur client détermine et documente la base légale applicable.

La localisation fournit une preuve géographique pour un certificat. Avec l'autorisation de l'appareil, l'application collecte la localisation et sa précision signalée lors de la capture. L'éditeur sélectionne un niveau de divulgation exact, proche ou de zone plus large. Pour une divulgation proche ou de zone, les coordonnées sont réduites en précision avant la création du certificat. Cela préserve la protection de l'intégrité appliquée à la localisation divulguée mais modifie ce que le certificat établit: une zone plutôt qu'un point exact.

Le Service restreint les options de localisation lorsque la précision disponible ne peut pas prendre en charge le niveau sélectionné. Un flux de travail de certificat nécessitant une preuve géographique ne peut pas être complété sans autorisation de localisation.

Nous utilisons les services Google Cloud Vertex AI et Gemini pour analyser les médias soumis afin de détecter les indications d'une image recapturée ou présentée, la présence de personnes et les informations privées ou d'identification visibles. Le filtrage renvoie des scores de probabilité et une courte raison et peut nécessiter une nouvelle capture ou rejeter les médias avant qu'ils ne fassent partie d'un certificat.

Le filtrage automatisé est probabiliste et peut être erroné. Il est utilisé pour protéger l'intégrité des certificats et réduire les publications inappropriées ou non autorisées; il n'est pas destiné à prendre des décisions ayant des effets juridiques ou des effets significatifs similaires sur un individu. Vous pouvez nous contacter pour contester un résultat. Delphi Verify n'utilise pas les médias soumis pour entraîner ses propres modèles d'IA.

Les médias détectés comme contenant des personnes, des informations sensibles ou des indicateurs d'attaque de présentation sont rejetés et automatiquement supprimés. Ils ne sont pas inclus dans un certificat et ne sont pas utilisés par Delphi Verify pour entraîner des modèles d'IA.

La publication d'un certificat est une action explicite. Avant la publication, le Service explique que les informations de certificat sélectionnées seront accessibles à toute personne disposant de son code QR, de son code public ou de son lien. Cette personne peut l'ouvrir sans compte et peut copier, télécharger, enregistrer ou transférer ce qu'il affiche. Un code public n'est pas un contrôle d'accès.

Selon les choix de l'éditeur, un certificat public peut afficher des images, un titre, une description, l'heure de capture, la précision de l'emplacement sélectionnée, les résultats de vérification et la confirmation de la blockchain. Il n'affiche pas l'e-mail du compte de l'éditeur, l'identifiant interne de l'utilisateur ou de l'organisation, ou le chemin de stockage interne.

Ne publiez pas d'informations personnelles ou confidentielles, sauf si vous êtes autorisé à les divulguer. Si vous êtes identifiable dans un certificat publié par quelqu'un d'autre, vous pouvez exercer les droits décrits à la section 12. Lorsqu'une organisation contrôle les preuves, nous pouvons transmettre votre demande à cette organisation et vous en informerons le cas échéant.

Dans le format actuel, l'enregistrement on-chain contient des hachages de médias et des engagements cryptographiques salés pour l'emplacement et l'heure de capture publiés, ainsi que des champs de preuve technique. Il ne contient pas d'images, d'emplacement lisible ou d'horodatages, d'informations de compte, de descriptions de certificat ou de codes de vérification publics. Une fois la suppression effectuée conformément à la section 11, Delphi Verify ne rend plus les données de certificat sous-jacentes disponibles. Les engagements on-chain permanents ne révèlent pas ce contenu par eux-mêmes.

Les enregistrements publics de la blockchain sont permanents et hors de notre contrôle. La suppression d'un certificat supprime les médias et les données de certificat détenus par Delphi Verify comme décrit ci-dessous, mais ne peut pas modifier ou effacer une attestation déjà publiée on-chain.

Nous ne vendons pas de données personnelles. Nous les divulguons uniquement si nécessaire pour exploiter le Service ou aux fins décrites dans cette Politique, y compris à:

• —Google Cloud et Firebase: authentification, bases de données, stockage, hébergement, traitement backend, sécurité et filtrage automatisé des médias;
• —Apple et Google: services de connexion et d'attestation d'application ou d'appareil;
• —Fournisseurs Google Maps et OpenStreetMap: cartes intégrées facultatives;
• —Google: géocodage inversé utilisé pour créer un contexte de localisation;
• —PostHog: analyses de site web basées sur le consentement;
• —Resend: e-mails opérationnels, d'invitation, de contact et de support;
• —Base, Ethereum Attestation Service et fournisseurs d'infrastructure blockchain: enregistrements d'intégrité cryptographique publics; et
• —conseillers professionnels, régulateurs, tribunaux, forces de l'ordre ou autres destinataires lorsque requis par la loi ou raisonnablement nécessaire pour protéger les droits, la sécurité ou le Service.

Les fournisseurs de services ne peuvent traiter les données personnelles que pour le service pertinent et sous réserve des obligations contractuelles et légales applicables.

Nous utilisons un cookie essentiel de première partie nommé delphi_cookie_consent pendant 180 jours maximum pour mémoriser vos choix de confidentialité. Avec votre consentement, le cookie de première partie delphi-lang peut mémoriser votre préférence linguistique pendant 365 jours maximum. Firebase peut utiliser le stockage du navigateur nécessaire pour maintenir l'authentification, et nous pouvons stocker les préférences d'affichage.

Les analyses facultatives sont désactivées jusqu'à ce que vous y consentiez. Si elles sont activées, notre projet PostHog hébergé dans l'UE reçoit les visites de pages, les interactions nommées et des informations limitées sur le navigateur ou l'appareil. La capture automatique d'éléments, la relecture de session, les profils de personnes et la capture automatique d'erreurs sont désactivés, et les codes de certificat publics sont masqués des URL d'analyse.

Le contenu de Google Maps et OpenStreetMap est désactivé jusqu'à ce que vous y consentiez. L'activation d'une carte peut envoyer les coordonnées divulguées du certificat, votre adresse IP et les informations de demande ou d'appareil standard au fournisseur concerné et peut permettre à Google d'utiliser des cookies tiers ou des technologies similaires. L'emplacement du certificat n'est pas l'emplacement actuel du spectateur.

Vous pouvez accepter, rejeter ou modifier les choix facultatifs à tout moment via les Paramètres des cookies dans le pied de page du site web. Le retrait arrête le traitement facultatif futur et n'affecte pas le traitement déjà effectué légalement.

Delphi Verify est établi aux États-Unis, et certains fournisseurs traitent des données en dehors du Royaume-Uni ou de l'Espace économique européen. Les médias de certificat dans Firebase Storage sont configurés dans US-EAST1; le filtrage automatisé des médias est configuré dans la région us-central1 de Google Cloud. D'autres fournisseurs et leurs sous-traitants peuvent opérer dans d'autres pays.

Lorsque le RGPD ou le RGPD du Royaume-Uni l'exige, les transferts internationaux sont couverts par une décision d'adéquation ou des garanties appropriées telles que les clauses contractuelles types de la Commission européenne, l'accord de transfert de données international du Royaume-Uni ou l'addendum du Royaume-Uni, ainsi que des garanties supplémentaires si nécessaire. Vous pouvez nous contacter pour obtenir des informations sur le mécanisme applicable à un transfert.

Nous ne conservons les données personnelles que le temps nécessaire à la finalité pour laquelle elles ont été collectées, aux instructions du client, aux obligations légales, à la résolution des litiges, à la sécurité et à la prévention de la fraude:

• —les preuves et les données de certificat sont conservées jusqu'à la suppression du certificat ou pendant la période convenue avec l'organisation qui le contrôle;
• —les données de compte et d'organisation sont conservées tant que la relation de compte ou de client reste active, puis supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires;
• —les enregistrements de support, opérationnels et de sécurité ne sont conservés que pendant la période raisonnablement nécessaire à l'enquête, à des fins de sécurité ou à une obligation légale; et
• —les enregistrements d'audit de suppression et d'intégrité peuvent être conservés après la suppression des preuves sous-jacentes afin d'enregistrer que la suppression a eu lieu et de préserver la fiabilité de la piste d'audit.

Lorsqu'une suppression de certificat est demandée, l'accès public est immédiatement révoqué. Le certificat est supprimé de manière logique dans la base de données pendant 30 jours, l'accès étant restreint aux administrateurs autorisés. Après cette période, les médias du certificat, les données GPS, les métadonnées, les jetons de téléchargement et les enregistrements de système actif associés sont définitivement supprimés. Les données de sauvegarde et de récupération de la base de données sont conservées pendant sept jours. Firebase Storage conserve les médias supprimés dans un état de suppression logique pendant sept jours supplémentaires avant leur suppression définitive. Un enregistrement public de la blockchain reste en permanence tel que décrit à la section 8.

La suppression d'un compte individuel n'entraîne pas la suppression des preuves contrôlées par une organisation. Lorsque la suppression entrerait en conflit avec une obligation légale ou l'intégrité d'un enregistrement scellé, nous pouvons plutôt restreindre l'accès, préserver l'original et joindre une correction, une révocation ou un enregistrement de remplacement, selon le cas.

Lorsque le RGPD ou le RGPD britannique s'applique, vous pouvez avoir le droit de:

• —accéder à vos données personnelles et recevoir des informations sur leur traitement;
• —corriger des données inexactes ou incomplètes;
• —demander l'effacement;
• —restreindre le traitement;
• —recevoir les données que vous avez fournies dans un format portable et, lorsque cela est techniquement faisable, les faire transmettre à un autre contrôleur;
• —vous opposer au traitement fondé sur des intérêts légitimes;
• —retirer votre consentement à tout moment; et
• —ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs, lorsque ce droit s'applique.

Ces droits dépendent des circonstances et de la base légale et peuvent être soumis à des exceptions légales. Pour les exercer, envoyez un courriel à contact@delphiverify.com. Nous pourrions avoir besoin de vérifier votre identité. Lorsque le RGPD ou le RGPD britannique s'applique, nous nous engageons à répondre sans délai excessif et dans un délai d'un mois, sous réserve de toute prolongation autorisée par la loi.

Vous pouvez déposer une plainte à tout moment auprès de l'autorité de protection des données de votre lieu de résidence ou de travail, ou du lieu où vous estimez qu'une infraction a eu lieu. Au Portugal, il s'agit de la Comissão Nacional de Proteção de Dados (CNPD); au Royaume-Uni, il s'agit de l'Information Commissioner's Office (ICO). Nous apprécierions l'opportunité de traiter votre préoccupation en premier lieu, mais vous n'êtes pas tenu de nous contacter avant de déposer une plainte.

Nous utilisons des mesures de protection techniques et organisationnelles appropriées à la nature et au risque du traitement, y compris l'authentification, les contrôles d'accès, le chiffrement en transit, l'accès restreint au stockage, la surveillance de la sécurité et les contrôles d'intégrité cryptographique. Aucun système n'est complètement sécurisé et nous ne pouvons garantir une sécurité absolue.

Le Service n'est pas destiné aux enfants. Si nous apprenons que des données personnelles ont été collectées auprès d'un enfant contrairement à la loi applicable, nous prendrons les mesures appropriées pour les supprimer ou les restreindre.

Nous pouvons mettre à jour cette politique à mesure que le Service ou les exigences légales changent. Nous réviserons la date ci-dessus et, lorsqu'un changement est important, nous informerons les utilisateurs concernés via le Service, le site Web ou par courriel, selon le cas.

Les questions relatives à la confidentialité, les demandes de droits et les plaintes peuvent être envoyées à:

Delphi Verify Inc. Corporation Service Company 251 Little Falls Drive Wilmington, Delaware 19808 États-Unis contact@delphiverify.com