Les présentes Conditions d'utilisation pour la vérification d'identité (les « Conditions ») s'appliquent lorsque vous accédez ou utilisez un flux de vérification hébergé par Didit, un SDK, une expérience en marque blanche, un parcours via API, un flux mobile, un questionnaire ou tout autre outil connexe utilisé pour vérifier l'identité, authentifier une personne, évaluer le risque de fraude ou effectuer des contrôles de conformité associés (collectivement, les « Services de vérification »).
L'organisation qui vous demande d'effectuer la vérification est le « Client ». Didit fournit la technologie et les services associés utilisés pour réaliser les Services de vérification. En démarrant, poursuivant ou complétant un flux de vérification, ou en cliquant sur un bouton d'acceptation ou de consentement lorsque celui-ci est présenté, vous acceptez les présentes Conditions.
Veuillez également consulter notre Politique de confidentialité et notre Avis de confidentialité pour la vérification.
1. Qui est impliqué dans la vérification
Les parties impliquées dans un flux de vérification Didit sont généralement :
- Vous, la personne qui effectue la vérification ;
- Le Client, l'entreprise, l'institution ou l'organisation qui vous a demandé de vous vérifier ; et
- Didit, le fournisseur de la technologie de vérification et des services d'assistance.
Dans la plupart des flux de vérification :
- le Client décide pourquoi la vérification est requise, quels contrôles sont activés, ce qui se passe si vous ne terminez pas le processus et comment les résultats sont utilisés ; et
- Didit traite les données nécessaires pour effectuer les contrôles configurés, fournir le service, sécuriser la plateforme et soutenir les opérations de conformité légale et de prévention de la fraude.
Si le flux de vérification apparaît sur un domaine personnalisé, avec une marque personnalisée ou dans un environnement en marque blanche, Didit peut toujours être le fournisseur de vérification sous-jacent.
2. Éligibilité et autorité
Vous ne pouvez utiliser les Services de vérification que si :
- vous êtes légalement autorisé à le faire ;
- vous fournissez vos propres informations, ou vous êtes autorisé par la loi à agir pour une autre personne ;
- les informations et documents que vous fournissez sont exacts, complets, à jour et non trompeurs ; et
- votre utilisation des Services de vérification ne viole pas la loi applicable, les droits d'une autre personne ou les conditions du Client.
Si vous ne remplissez pas ces conditions, vous ne devez pas poursuivre le flux de vérification.
3. Ce que les Services de vérification peuvent impliquer
Selon la configuration du Client, les Services de vérification peuvent impliquer un ou plusieurs des éléments suivants :
- la capture ou le téléchargement de documents d'identité ;
- l'extraction et la validation des données de documents ;
- des selfies, des images faciales, des vidéos, des contrôles de vivacité, la correspondance faciale ou d'autres analyses biométriques ;
- l'examen de justificatifs de domicile ;
- la vérification par téléphone ou par e-mail ;
- des questionnaires ou des déclarations ;
- des vérifications de bases de données, des contrôles de fraude, des entrées de listes de sanctions ou de surveillance, et d'autres signaux de risque ;
- un examen manuel ou des demandes de nouvelle soumission.
Tous les flux de vérification n'utilisent pas toutes les fonctionnalités. Le Client décide quels contrôles sont activés.
4. Vos consentements, divulgations et autorisations
En poursuivant les Services de vérification, et en sélectionnant toute case à cocher, bouton ou contrôle de consentement équivalent qui vous est présenté, vous reconnaissez et acceptez que :
- vous avez lu les avis et divulgations qui vous ont été présentés avant la capture ou le téléchargement ;
- Didit et le Client peuvent collecter, utiliser, divulguer, stocker, examiner et traiter de toute autre manière vos données personnelles pour effectuer des fonctions de vérification d'identité, de prévention de la fraude, de sécurité et de conformité ;
- lorsque le flux de travail inclut une vérification biométrique, Didit et le Client peuvent traiter vos données biométriques, y compris les données dérivées des scans de la géométrie faciale, des images de selfie et des captures de vivacité, lorsque la loi le permet et sur la base légale pertinente ;
- vous autorisez l'utilisation des autorisations de votre appareil, y compris l'accès à la caméra et, le cas échéant, au microphone ou à d'autres autorisations de capture requises par les étapes de vérification configurées ; et
- vous comprenez que le Client doit également fournir sa propre politique de confidentialité et toute divulgation requise par la loi, en particulier dans les parcours de vérification en marque blanche ou basés sur une API.
Si un flux nécessite un consentement explicite en vertu de la loi ou du choix du Client, vous devez fournir ce consentement avant de poursuivre. Les cases pré-cochées ou l'acceptation passive ne sont pas destinées à remplacer une action affirmative légalement requise lorsque cette action est nécessaire.
5. Si vous ne souhaitez pas continuer ou fournir de données biométriques
Vous pouvez choisir de ne pas poursuivre un flux de vérification. Cependant :
- le Client peut être incapable de fournir le service, l'accès, le paiement, l'intégration ou la fonctionnalité de compte demandés sans une vérification réussie ; et
- si la vérification biométrique fait partie du flux de travail configuré, le Client peut ou non proposer une méthode de vérification alternative, selon les politiques du Client et la loi applicable.
Les questions concernant les méthodes de vérification alternatives doivent être adressées au Client.
6. Exactitude, coopération et utilisation honnête
Vous acceptez de :
- fournir des informations véridiques, complètes et à jour ;
- télécharger des documents et des images qui vous appartiennent ou que vous êtes légalement autorisé à utiliser ;
- suivre les instructions affichées dans le flux de vérification ;
- permettre un accès suffisant à votre appareil, caméra, navigateur et réseau pour effectuer les contrôles demandés ; et
- soumettre à nouveau des informations si le Client ou Didit vous le demande parce que la soumission précédente était incomplète, illisible, expirée, incohérente ou potentiellement frauduleuse.
Vous ne devez pas :
- usurper l'identité d'une autre personne ;
- télécharger des documents falsifiés, altérés, manipulés ou volés ;
- altérer les Services de vérification ;
- utiliser l'automatisation, le scraping, la rétro-ingénierie, les superpositions ou d'autres outils pour interférer avec le flux de vérification ; ou
- tenter de contourner les contrôles de fraude, de vivacité ou de sécurité.
7. Données de l'appareil, du réseau, des télécommunications et de tiers
Pour exploiter les Services de vérification, Didit et le Client peuvent utiliser :
- la télémétrie de l'appareil, du navigateur, de l'adresse IP, de la langue, de la localisation et de la sécurité ;
- les informations intégrées dans les documents, images, vidéos ou fichiers que vous téléchargez ;
- des sources tierces, des registres publics ou des fournisseurs de données de prévention de la fraude lorsque la loi le permet ; et
- le cas échéant, les données mises à disposition par les opérateurs de réseaux mobiles ou de télécommunications à des fins de prévention de la fraude, de vérification d'identité ou d'intégrité des comptes.
Les sources de données exactes utilisées dépendent du flux de travail configuré et des choix d'intégration du Client.
8. Résultats de vérification, automatisation et examen manuel
Didit peut utiliser des systèmes automatisés et un examen humain pour évaluer l'authenticité, la vivacité, la cohérence, les indicateurs de fraude et les facteurs de risque associés. Les résultats de vérification peuvent inclure :
- des résultats d'approbation, de rejet, d'avertissement, d'examen ou de nouvelle soumission ;
- des données de document extraites ;
- des signaux de risque ou de fraude ;
- des informations d'audit ; et
- des supports ou des notes d'examen, selon l'intégration du Client.
Sauf indication contraire expresse de Didit dans un service spécifique, Didit fournit généralement la technologie de vérification et l'analyse de support, tandis que le Client reste responsable de la décision d'approuver, de rejeter, d'intégrer, de payer, d'authentifier ou de transiger autrement avec vous.
9. Vérifications répétées et nouvelle soumission
Si le Client active la réutilisation de documents antérieurs, les vérifications répétées ou la surveillance continue, vos données précédemment soumises peuvent être réutilisées ou comparées à des soumissions ultérieures lorsque la loi le permet et tel que décrit dans les avis pertinents.
Il peut également vous être demandé de répéter une étape ou de fournir des documents mis à jour si :
- votre document a expiré ou n'est plus acceptable ;
- une soumission précédente était incomplète ou n'a pas pu être vérifiée ;
- le Client modifie ses exigences de vérification ; ou
- un nouvel examen juridique, de fraude ou de risque est requis.
10. Confidentialité et traitement des données
Votre utilisation des Services de vérification est également régie par :
- ce document ;
- notre Politique de confidentialité ;
- notre Avis de confidentialité pour la vérification ; et
- les propres conditions, politique de confidentialité et autres divulgations du Client.
Selon la configuration du flux de travail, le Client peut recevoir les données que vous soumettez, les résultats de la vérification, les preuves à l'appui, les signaux de fraude ou une combinaison de ces résultats.
Didit ne vend, ne loue ni n'échange pas d'identifiants biométriques ou d'informations biométriques.
Si vous souhaitez exercer vos droits en matière de confidentialité concernant une session de vérification spécifique, vous devez généralement contacter le Client en premier lieu. Si Didit reçoit une demande directement dans un contexte de processeur, Didit peut diriger ou transmettre cette demande au Client le cas échéant.
11. Services tiers
Les Services de vérification peuvent impliquer ou interagir avec des technologies tierces, des fournisseurs d'hébergement, des fournisseurs de communications, des bases de données, des autorités publiques, des fournisseurs de données d'identité ou d'autres fournisseurs de services. Ces parties peuvent traiter des données lorsque cela est nécessaire pour aider Didit et le Client à fournir les Services de vérification de manière légale et sécurisée.
Didit n'est pas responsable des actes ou omissions indépendants de sites web tiers, d'appareils, de magasins d'applications, de navigateurs ou de services qui ne sont pas sous le contrôle de Didit.
12. Disponibilité, suspension et modifications de service
Didit peut suspendre, limiter ou arrêter un flux de vérification si nécessaire pour :
- protéger la sécurité ou prévenir les abus ;
- se conformer à la loi ou aux demandes légales ;
- enquêter sur la fraude ou les activités suspectes ;
- résoudre les défaillances techniques ; ou
- prendre en charge les contrôles configurés par le Client.
Le Client peut également suspendre ou résilier votre capacité à continuer d'utiliser son service ou son flux d'intégration en fonction de ses propres politiques et du résultat de la vérification.
Didit peut mettre à jour ces Conditions de temps à autre. Les modifications importantes prennent effet lorsqu'elles sont publiées ou communiquées autrement lorsque la loi l'exige.
13. Propriété intellectuelle
Didit et ses concédants de licence conservent tous les droits, titres et intérêts relatifs aux Services de vérification, y compris tous les logiciels, flux de travail, contenus, conceptions, modèles, marques commerciales et propriété intellectuelle connexe, à l'exception de vos données personnelles et des autres droits qui ne peuvent être exclus en vertu de la loi applicable.
Vous ne recevez aucun droit de propriété sur les Services de vérification. Vous ne pouvez les utiliser que dans le but limité de compléter la vérification demandée.
14. Clauses de non-responsabilité
Dans toute la mesure permise par la loi :
- les Services de vérification sont fournis « tels quels » et « selon la disponibilité » ;
- Didit ne garantit pas que chaque document, image, revendication d'identité ou transaction sera acceptée ou approuvée ;
- Didit ne garantit pas un fonctionnement ininterrompu ou sans erreur ; et
- les résultats peuvent dépendre de la qualité de vos documents, images, appareil, éclairage, connectivité et des règles configurées par le Client.
Rien dans les présentes Conditions ne limite les droits qui ne peuvent être annulés en vertu de la loi impérative.
15. Limitation de responsabilité
Dans toute la mesure permise par la loi, Didit ne sera pas responsable des dommages indirects, accessoires, spéciaux, consécutifs, exemplaires ou punitifs, ni de toute perte de profit, de revenus, de données, de clientèle ou d'opportunité commerciale découlant des Services de vérification ou y étant liés.
Dans toute la mesure permise par la loi, la responsabilité globale de Didit découlant des présentes Conditions ou des Services de vérification ou y étant liée ne dépassera pas 1 000 EUR.
Ces limitations ne s'appliquent pas à la responsabilité qui ne peut être limitée ou exclue en vertu de la loi impérative.
16. Droit applicable
Sauf si la loi locale impérative l'exige autrement, les présentes Conditions sont régies par les lois d'Espagne, sans égard aux principes de conflit de lois.
17. Contact
Si vous avez des questions concernant ces Conditions, contactez :