1. Qui nous sommes
VenaPass (« nous ») fournit un service d'identité par réseau veineux palmaire aux prestataires de paiement et aux organisations. Nous confirmons qu'une personne est bien celle qu'elle prétend être lorsqu'elle présente sa paume. Nous ne détenons ni ne transférons jamais d'argent.
Pour toute question sur cette politique ou vos données : privacy@venapass.com.
2. En bref
- Nous conservons une lecture chiffrée des veines de votre paume, pas une photo de votre main.
- Nous ne collectons ni votre nom, ni votre numéro de téléphone, ni votre numéro d'identité, ni vos données de carte, ni vos photos.
- Chaque entreprise auprès de laquelle vous vous enregistrez ne vous connaît que par sa propre référence et ne peut pas voir vos références auprès d'autres entreprises.
- Vous pouvez à tout moment quitter une entreprise ou nous demander de vous effacer partout.
- Nous ne vendons jamais de données personnelles.
3. Si vous utilisez votre paume
Ce que nous conservons.
- Une lecture chiffrée du réseau veineux de votre paume (donnée biométrique). Elle est chiffrée sur l'appareil du scanner avant de nous être envoyée, et stockée sous forme chiffrée.
- La référence que chaque entreprise utilise pour vous (par exemple son numéro client), associée à cette lecture.
- Un journal de chaque vérification : la date et l'heure, l'appareil utilisé et le résultat. Ce journal utilise un identifiant aléatoire, et non votre nom.
Pourquoi. Pour confirmer que c'est bien vous lorsque vous choisissez de payer, d'entrer ou de prouver votre identité, pour empêcher qu'une même personne s'enregistre deux fois, et pour prévenir la fraude.
Notre base juridique. Votre consentement explicite, que l'entreprise recueille avant l'enregistrement de votre paume, et notre intérêt légitime à prévenir la fraude. Vous pouvez retirer votre consentement à tout moment en demandant votre effacement.
Qui voit quoi. Lorsque vous utilisez votre paume, l'entreprise reçoit un oui ou un non signé et sa propre référence pour vous. Rien d'autre. Les prestataires de paiement s'en servent pour débiter le compte qu'ils détiennent déjà pour vous ; VenaPass ne voit jamais les données de votre compte ou de votre carte.
Durée de conservation. Jusqu'à votre départ. Lorsque plus aucune entreprise n'est liée à votre paume, ou lorsque vous nous demandez de vous effacer, la lecture de votre paume est supprimée. Les journaux de vérification sont conservés jusqu'à six ans pour les litiges, les enquêtes sur la fraude et les obligations légales ; ils ne contiennent aucune donnée palmaire.
Enfants. Lorsqu'une entreprise enregistre un enfant (par exemple une école), elle doit d'abord obtenir le consentement d'un parent ou d'un tuteur lorsque la loi l'exige.
4. Si vous êtes un client professionnel ou visitez notre site
Comptes. Lorsque votre organisation utilise la console VenaPass, nous conservons votre e-mail professionnel, votre nom et votre fonction, les informations de votre organisation, ainsi que les journaux de connexion et de sécurité (y compris les adresses IP), afin de gérer votre compte et d'en assurer la sécurité.
Demandes. Si vous nous contactez, nous conservons ce que vous nous envoyez afin de vous répondre et d'assurer le suivi. Vous pouvez nous demander d'arrêter à tout moment.
E-mail. Nous envoyons des e-mails de service (codes de connexion, avis de sécurité, factures) car ils vous sont nécessaires. Les e-mails sur nos produits et de suivi adressés aux contacts professionnels comportent un lien de désinscription.
Cookies. Le site web ne dépose aucun cookie. La console utilise uniquement des cookies essentiels pour maintenir votre connexion et la sécuriser. Votre choix de langue peut être mémorisé dans votre navigateur.
5. Partage
Nous ne partageons des données personnelles que :
- avec l'entreprise que vous utilisez, comme décrit ci-dessus ;
- avec les prestataires qui exploitent notre infrastructure et notre messagerie, dans le cadre de contrats qui les limitent à nos instructions ;
- lorsque la loi l'exige, et uniquement dans la mesure requise.
Nous ne vendons jamais de données personnelles et ne les utilisons jamais à des fins publicitaires.
6. Sécurité
Les lectures palmaires sont chiffrées sur l'appareil avec une clé propre à cet appareil, scellées avec notre propre clé lors du stockage, et ne sont jamais envoyées à une entreprise. Chaque vérification est journalisée. Notre personnel accède aux systèmes au moyen d'une authentification forte résistante à l'hameçonnage, et uniquement lorsque sa fonction l'exige.
7. Où vos données sont stockées
Nous stockons les données sur des serveurs exploités pour notre compte dans le cadre d'engagements de protection des données. À mesure que VenaPass se développe, nous conservons les données palmaires dans la région où elles ont été enregistrées. Si des données quittent votre pays, nous appliquons les garanties exigées par votre législation.
8. Vos droits
Selon votre lieu de résidence, vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement, vous opposer à leur utilisation ou retirer votre consentement. Pour quitter une entreprise, adressez-vous à elle. Pour être effacé partout, ou pour toute autre demande, consultez notre page Assistance ou écrivez à privacy@venapass.com. Nous répondons sous 30 jours.
Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données, par exemple la Nigeria Data Protection Commission, l'Information Commissioner’s Office au Royaume-Uni ou votre autorité de contrôle dans l'UE.
9. Modifications de cette politique
En cas de modification substantielle, nous mettrons à jour la date et la version ci-dessus et en informerons les clients professionnels par e-mail avant son entrée en vigueur.