0,33 $ la première visite, 0,10 $ chaque retour, visage à l'entrée, âge contrôlé par catégorie, sans personnel. 500 vérifications gratuites chaque mois.
Approuvé par plus de 2 000 organisations dans le monde entier.
Ce que le commerce sans personnel doit
Les supérettes sans personnel, les distributeurs automatiques, les frigos connectés, les stations-service autonomes, tous doivent la même conformité qu'un magasin avec personnel : vraie identité, vrai âge, vraie piste d'audit. Didit livre tout ça en un seul workflow : 0,33 $ la première visite, 0,10 $ chaque retour, verdict médian en moins de 2 secondes, plus de 14 000 documents dans plus de 220 pays.
Choisis les vérifications que tu veux, ID, liveness, correspondance faciale, sanctions, adresse, âge, téléphone, e-mail, questions personnalisées. Glisse-les dans un flux sur le tableau de bord, ou publie le même flux via notre API. Crée des branches conditionnelles, lance des tests A/B, aucun code requis.
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_store_entry_kyc",
"vendor_data": "shopper-42",
"metadata": { "store_id": "store_sf_12" }
}'Retourne l'URL de la session hébergée.$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_store_entry_biometric",
"vendor_data": "shopper-42",
// base64 first-visit selfie, ≤ 1MB (omit for liveness-only)
"portrait_image": "/9j/4AAQSkZJRgABAQE..."
}'Authentification biométrique à 0,10 $ · porte ouverte en ~1,4 s.You are integrating Didit into an autonomous-retail surface — an unstaffed convenience store, an age-gated vending machine, a smart fridge, an autonomous fuel station, or a self-checkout that handles restricted SKUs. The recipe verifies identity + age at entry and authenticates returning shoppers via face only.
Three pillars:
1. First visit — verify the shopper's identity and age with one POST /v3/session/ ($0.33 bundle).
2. Returning visit — Biometric Authentication at $0.10 per entry. Shopper holds their face to the door camera; door unlocks.
3. Per-SKU enforcement — block restricted categories (alcohol, tobacco, vapes, energy drinks, RX) at scan or checkout based on the verified age and the store's local rules.
Cost:
- First visit KYC bundle: $0.33 per shopper (Sessions API)
- Returning visit Biometric Auth: $0.10 per entry
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- Two workflows in the Workflow Builder:
wf_store_entry_kyc — ID Verification + Passive Liveness + Face Match 1:1 + age rules (first visit)
wf_store_entry_biometric — Biometric Auth-only (returning visit)
- A store-id + local-rule lookup so age thresholds vary per region (EU 18 vs US 21 for alcohol; state-by-state tobacco; dry counties; etc.).
STEP 1 — First visit: verify the shopper
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf_store_entry_kyc>",
"vendor_data": "<your shopper id, max 256 chars>",
"callback": "https://<your-app>/store/entry/callback",
"metadata": {
"purpose": "autonomous_store_entry",
"store_id": "<your store id>",
"region": "<US-CA | EU-ES | etc.>"
}
}
Response: 201 Created with the hosted session URL. Encode that URL in the QR sticker on the door (or push it to the shopper's phone via SMS / WhatsApp). Sub-2-second median verdict on completion.
STEP 2 — Read the signed webhook on entry-flow completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your shopper id>",
"status": "Approved",
"decision": {
"id_verifications": [
{
"node_id": "id_verification_1",
"status": "Approved",
"date_of_birth": "1991-04-22",
"country": "US"
}
],
"liveness_checks": [{ "node_id": "liveness_1", "status": "Approved" }],
"face_matches": [
{ "node_id": "face_match_1", "status": "Approved", "similarity_score": 0.94 }
]
}
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
Compute the age from date_of_birth, look up the region's age thresholds (per category), and store the (shopper_id, age_band, region, kyc_status) tuple in your data layer.
STEP 3 — Open the door
When status is Approved, signal your store-OS / door-controller to unlock. Median wall-clock from QR scan to door open is around 1.4 seconds on entry-level Android, sub-2 seconds end to end.
Failure modes to handle:
Declined / In Review / Resubmitted — show a friendly UI on the kiosk and offer staff hand-off.
Expired / Abandoned — shopper walked away; do nothing, the session expires.
STEP 4 — Returning visit: Biometric Authentication
POST https://verification.didit.me/v3/session/
Body:
{
"workflow_id": "<wf_store_entry_biometric>",
"vendor_data": "<your shopper id>",
"metadata": {
"purpose": "autonomous_store_entry_return",
"store_id": "<your store id>"
}
}
The shopper just holds their face to the door camera. Cost is $0.10 per entry. Same webhook flow.
STEP 5 — Read the decision on demand
GET https://verification.didit.me/v3/session/{sessionId}/decision/
Headers:
x-api-key: <your api key>
Returns the full decision JSON. Use this from the POS / self-checkout when the shopper picks up a restricted SKU — confirm age + region match the SKU's rules before letting the basket close.
STEP 6 — Per-SKU enforcement at checkout
Inside your POS / store-OS, every restricted SKU carries a category tag (alcohol, tobacco, vape, energy-drink, sharp-tool, RX). Look up the shopper's verified age band + the store's region rules. Examples:
Alcohol US-21 / EU-18, blocked in dry counties, time-of-day windows
Tobacco / vapes US-21 (state by state) / EU-18, store-licence flag required
Energy drinks EU-16 in some regions, no restriction elsewhere
Sharp tools ≥ 18 in most regions
Prescription Pharmacy hand-off only (DEA Schedule II–V)
Tune the policy in the no-code Workflow Builder — no redeploy of your store-OS.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
- Verify X-Signature-V2 on every payload.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Don't transform them.
- Don't store the raw document image in your store-OS — Didit holds it, the store-OS holds the shopper PID + age band only.
- Compute the age band server-side, not in the kiosk — kiosks can be tampered with.
- Log every entry attempt (Approved + Declined) signed with X-Signature-V2 for the loss-prevention dashboard. Default retention 5 years.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/integration/webhooks
- https://docs.didit.me/console/workflows
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.
Pour le développement, les tests et tes premiers utilisateurs.
Plus de 25 modules, tarifs publics. Remises automatiques sur volume.
Pour les gros volumes et les programmes réglementés.
Les remises sur volume s'appliquent automatiquement à mesure que votre utilisation augmente — pas de négociation, pas d'appel commercial.
Didit est une infrastructure d'identité et de lutte contre la fraude, la plateforme que nous aurions aimé avoir lorsque nous développions nos propres produits : ouverte, flexible et pensée pour les développeurs. Elle s'intègre parfaitement à votre stack, sans être une boîte noire difficile à gérer.
Une seule API pour vérifier les personnes (KYC, Know Your Customer), les entreprises (KYB, Know Your Business), analyser les portefeuilles crypto (KYT, Know Your Transaction) et surveiller les transactions en temps réel. Le tout, sur une architecture conçue pour être :
En coulisses : plus de 14 000 types de documents dans plus de 48 langues, plus de 1 000 sources de données et plus de 200 signaux de fraude par session. L'infrastructure Didit apprend dynamiquement de chaque session et s'améliore chaque jour.
C'est le contrôle d'identité et d'âge qui permet à un magasin sans personnel d'ouvrir ses portes à un client réel et éligible, et de refuser tous les autres, sans intervention humaine.
Ce modèle apparaît partout où le commerce de détail se passe de personnel :
Le client scanne un QR code ou présente son visage à la caméra de la porte. Didit vérifie son identité et son âge. La porte s'ouvre. Le panier démarre. Le point de vente bloque tout ce qu'il n'est pas autorisé à acheter.
Parce qu'aucun des deux ne prouve qu'il s'agit d'un être humain réel avec un âge réel.
L'achat d'alcool, de tabac et de vapes par des mineurs est réglementé dans tous les marchés développés, aux États-Unis (état par état, avec une responsabilité stricte), dans l'UE (Directive sur les produits du tabac + lois nationales sur l'alcool), au Royaume-Uni (Licensing Act 2003), au Canada, en Australie, au Japon, à Singapour. Les sanctions vont des amendes par magasin à la révocation de licence. Une vérification réelle d'identité + visage est la seule défense durable.
Le processus complet prend normalement moins de 30 secondes de bout en bout, prendre la pièce d'identité, photographier le document, prendre le selfie, c'est fait. C'est le plus rapide du marché. Les fournisseurs KYC traditionnels prennent généralement plus de 90 secondes pour le même processus.
En arrière-plan, Didit renvoie le résultat en moins de deux secondes au p99, mesuré à partir du moment où l'utilisateur termine le selfie jusqu'au déclenchement de votre webhook. La capture mobile est optimisée pour les téléphones lents et les réseaux lents : compression d'image progressive, chargement paresseux du SDK, et un transfert en un clic du bureau vers le téléphone via QR code si l'utilisateur commence sur le web.
En gardant les règles côté serveur, pas dans le kiosque. La date de naissance vérifiée est renvoyée par /v3/session/ ; la table des règles se trouve dans votre Workflow Builder.
Les seuils typiques concernés :
Modifiez les règles par magasin, par SKU, par heure de la journée dans le Workflow Builder sans code. Pas de redéploiement de l'OS du magasin. Le point de vente lit la dernière politique au moment du scan.
Chaque session aboutit à l'un des sept statuts clairs, afin que votre code sache toujours quoi faire :
Approved, toutes les vérifications sont passées. Faites avancer l'utilisateur.Declined, une ou plusieurs vérifications ont échoué. Vous pouvez permettre à l'utilisateur de soumettre à nouveau l'étape spécifique qui a échoué (par exemple, reprendre le selfie) sans relancer tout le processus.In Review, signalé pour examen de conformité. Ouvrez le dossier dans la console, consultez tous les signaux, décidez d'approuver ou de refuser.In Progress, l'utilisateur est en cours de processus.Not Started, lien envoyé, l'utilisateur ne l'a pas encore ouvert. Envoyez un rappel s'il reste trop longtemps inactif.Abandoned, l'utilisateur a ouvert le lien mais n'a pas terminé à temps. Relancez ou expirez.Expired, le lien de session a expiré. Créez une nouvelle session.Un webhook signé est déclenché à chaque changement de statut, afin que votre base de données reste toujours synchronisée. Les sessions abandonnées et refusées sont gratuites.
Les données de production sont traitées et stockées par défaut dans l'Union Européenne, sur Amazon Web Services. Les contrats d'entreprise peuvent demander des régions alternatives pour les juridictions dont les régulateurs l'exigent.
Chiffrement partout. AES-256 au repos sur chaque base de données, stockage d'objets et sauvegarde. Transport Layer Security 1.3 en transit sur chaque appel API, webhook et session de la console Business. Les données biométriques sont chiffrées sous une Customer Master Key distincte.
La rétention est sous ton contrôle. La rétention par défaut est indéfinie (illimitée), sauf si tu configures une durée plus courte, entre 30 jours et 10 ans par application, et tu peux supprimer n'importe quelle session individuelle à tout moment depuis le tableau de bord ou l'API.
Certifications : SOC 2 Type 1 & Type 2, ISO/IEC 27001:2022, iBeta Level 1 PAD, et une attestation publique du Tesoro / SEPBLAC / CNMV espagnol confirmant que la vérification d'identité à distance de Didit est plus sûre qu'une vérification en personne. Rapport complet sur /security-compliance.
Didit est conforme par défaut aux régulateurs importants pour l'infrastructure d'identité :
Mémo détaillé, chaque certificat, chaque lettre de régulateur : /security-compliance.
Trois chemins d'intégration, choisissez celui qui correspond à votre stack :
Même tableau de bord, même facturation, même prix par succès pour les trois. Guide étape par étape sur docs.didit.me/integration/integration-prompt.
Chaque tentative d'entrée, Approuvée, Refusée, En Révision, produit une ligne de journal signée :
session_id, l'identifiant vérifiable de la tentative par Diditshopper_pid, votre identifiant pseudonyme de clientstore_id, quel magasin / distributeur / réfrigérateurtimestamp, heure d'entrée en UTCage_decision, verdict + seuil correspondant (ex. Approved · 21+)signature, X-Signature-V2 HMAC SHA-256 de la charge utileTransférez ces données à votre tableau de bord de prévention des pertes, à votre portail de régulateur d'État (pour les audits de tabac / alcool), et à votre SIEM (Security Information and Event Management). La rétention par défaut est de 5 ans après la fin de la relation, prolongeable selon les règles d'audit locales. Prêt pour les inspections des conseils ABC (Alcoholic Beverage Control) aux États-Unis et des organismes nationaux équivalents dans l'UE.
Deux choses à l'entrée, une à la caisse :
Pas de matériel Didit. Pas de kiosque propriétaire. La solution fonctionne avec les caméras et les terminaux que vous possédez déjà.
Quatre connexions :
POST /v3/session/X-Signature-V2, HMAC SHA-256). Sur status: Approved, envoyez la commande de déverrouillage à votre contrôleur de porteGET /v3/session/'{'sessionId'}'/decision/ lorsque le client scanne un SKU restreint, confirme l'âge + la régionLe serveur Didit MCP (Model Context Protocol) est inclus gratuitement, collez l'invite d'intégration ci-dessus dans Claude Code, Cursor, Codex, Replit Agent, Devin ou Aider et l'agent échafaude le tout par rapport à l'API /v3/ en direct.
Une seule API pour le KYC, le KYB, la surveillance des transactions et le screening de portefeuilles. Intégration en 5 minutes.