Votre plateforme s'associe à Stripe pour offrir des paiements sécurisés. Stripe utilisera vos données de vérification conformément à votre consentement et à notre Politique de confidentialité. Si une entreprise a fait appel à Stripe pour vérifier votre identité, veillez à consulter la politique de confidentialité de cette dernière afin de savoir comment elle utilisera vos données personnelles. N'oubliez pas de contacter cette entreprise si vous souhaitez supprimer les données que Stripe stocke en son nom, ainsi que toutes les autres copies qu'elle a pu créer dans ses systèmes.
Pour retirer votre consentement, accéder à vos informations ou refuser l'utilisation par Stripe des données d'identité que vous avez fournies, veuillez écrire à l'adresse privacy@stripe.com.
N'oubliez pas de contacter également l'entreprise ayant demandé la vérification de votre identité si vous souhaitez supprimer les données que Stripe stocke en son nom, ainsi que toutes les copies de vos données stockées dans ses systèmes.
1. Contactez l'entreprise ayant demandé la vérification de votre identité si vous souhaitez supprimer les données que Stripe stocke en son nom, ainsi que toutes les copies de vos données stockées dans ses systèmes. Nous ne pouvons pas supprimer ces données nous-mêmes, car nous agissons en tant que sous-traitant de données lorsque nous stockons des données pour le compte d’une entreprise ayant demandé une vérification.
2. Pour demander la suppression des données collectées et stockées au cours du processus de vérification de l’identité utilisé par Stripe en qualité de responsable du traitement indépendant, veuillez écrire à l'adresse privacy@stripe.com.
Après avoir reçu une demande de suppression légitime, Stripe cessera d'utiliser les informations d’identité soumises à ses propres fins. Veuillez cependant noter qu'à moins que l'entreprise ayant demandé la vérification ait effacé vos données d’identité, Stripe conservera une copie de ces données (les photos de votre visage et de votre pièce d’identité, toutes données extraites ou saisies, ainsi que les résultats et analyses de la vérification), en tant que sous-traitant des données pour le compte de l’entreprise ayant demandé la vérification. Veuillez également noter que Stripe pourra conserver vos données personnelles lorsque la législation applicable l’y autorise ou l’y contraint. Par exemple, il se peut que Stripe ne puisse pas supprimer des données en raison d'obligations légales de conservation. C’est notamment le cas si vos données ont été utilisées pour vérifier que votre entreprise satisfait les exigences de Stripe en matière de lutte contre le blanchiment d'argent. Pour en savoir plus sur nos pratiques en matière de conservation des données, consultez la Politique de confidentialité de Stripe.
Si vous avez autorisé Stripe à utiliser vos informations biométriques et souhaitez maintenant révoquer votre consentement, contactez Stripe par e-mail à l'adresse privacy@stripe.com.
Pour rappel, si vous avez uniquement autorisé Stripe à vérifier votre identité à des fins de lutte contre la fraude et de sécurité, les identifiants biométriques utilisés pour la vérification initiale seront intégralement supprimés des systèmes de Stripe dans un délai d'un an. Si vous avez autorisé Stripe à utiliser vos identifiants biométriques pour améliorer sa technologie de vérification d'identité, les identifiants biométriques générés à cet effet seront également supprimés des systèmes de Stripe dans un délai d'un an après leur création.
Stripe Identity s'appuie sur l'expertise acquise dans le développement d'une infrastructure mondiale capable de traiter des centaines de milliards de dollars de paiements chaque année. Stripe met également à profit les enseignements tirés de la création de son infrastructure de niveau bancaire pour garantir la sécurité des données de vérification.
Stripe transfère les données de vérification via des connexions TLS chiffrées et utilise le protocole AES-256 pour chiffrer les données au repos. Stripe a mis en œuvre des contrôles d'accès supplémentaires pour empêcher l’accès ou l’utilisation non autorisés des données de vérification et protéger vos données confidentielles et sensibles. Ainsi, seules les personnes ayant un réel besoin d’accéder aux données les plus sensibles seront autorisées à y accéder.
En savoir plus sur les dispositifs de protection mis en place pour la protection des transferts de données et le contrôle d’accès.
Dans la mesure où Stripe vérifie l’identité d’une personne pour le compte de l’entreprise qui a demandé cette vérification, vous consentez également à ce que cette entreprise accède aux informations capturées et les utilise dans le cadre du flux de vérification. L'entreprise pourra donc accéder aux images capturées de la pièce d’identité, aux selfies, aux données extraites de la pièce d'identité, aux informations saisies et au résultat de la vérification. Stripe ne communique pas les identifiants biométriques utilisés pour vérifier votre identité à des tiers.
Les propriétaires, les administrateurs et les personnes autorisées par l'entreprise ayant demandé la vérification ont accès à vos informations dans leur compte. L'entreprise peut également accéder à vos informations via l'API Stripe.
Dans le cadre du processus de vérification d'identité, Stripe est susceptible d'envoyer des informations, telles que des images capturées, des adresses et d’autres renseignements fournis, à des prestataires de service tiers pour vérification. Stripe peut travailler avec des fournisseurs de services tiers pour vérifier les informations soumises par rapport à des sources de données détenues et gérées par des tiers (telles que des bases de données émises par le gouvernement et autres) pour aider à confirmer l'identité en question. Ce sera le cas si notre technologie de vérification automatisée ne permet pas d’aboutir à une décision fiable. Ces prestataires tiers sont tenus aux mêmes règles que celles imposées aux sous-traitants.
En savoir plus sur les entités de Stripe impliquées dans le traitement de vos données personnelles.
Stripe stocke les données recueillies au cours du processus de vérification d'identité pour le compte de l'entreprise ayant émis la demande de vérification, et dans certains cas pour son propre compte lorsque Stripe agit en tant que responsable du traitement.
Les identifiants biométriques créés à des fins de vérification seront intégralement supprimés de nos systèmes dans un délai d'un an.
Les autres informations d'identité que vous envoyez à Stripe sont généralement conservées pendant 3 ans. Celles-ci comprennent : toutes les images capturées, les données capturées dans vos interactions avec Stripe (par exemple, votre type de moteur de recherche et votre adresse IP), les données extraites de votre pièce d'identité (y compris votre nom, date de naissance et numéro de pièce d'identité), toute information saisie dans un formulaire (comme votre nom, date de naissance, numéro de sécurité sociale aux États-Unis, adresse e-mail et numéro de téléphone), ainsi que le résultat de la vérification.
Cependant, Stripe ou l'entreprise ayant demandé la vérification de votre identité peuvent avoir un motif légal légitime pour stocker vos données pendant une période plus longue. Par exemple, vos données pourront être stockées pendant une période plus longue afin de garantir la conformité à la législation en matière de blanchiment d’argent ou de sanctions si elles ont été utilisées pour effectuer une vérification dans le cadre des procédures légales KYC (Know Your Customer). Pour en savoir plus sur les pratiques en matière de conservation des données de l’entreprise ayant utilisé Stripe pour vérifier votre identité, veuillez consulter sa politique de confidentialité.
Stripe capture également les métadonnées courantes d'analyse Web (comme votre type de navigateur, votre système d'exploitation, votre type de caméra et votre adresse IP) qui sont envoyées par votre navigateur aux sites Web que vous visitez. Selon la manière dont l’entreprise ayant demandé la vérification de votre identité a configuré Stripe Identity, les signaux avancés de détection de fraude envoyés par votre navigateur peuvent également être collectés. Ces informations sont retenues dans le but de limiter la fraude, d’identifier les problèmes et d’améliorer nos services, et peuvent être conservées plus longtemps conformément aux lois en vigueur et à la Politique de confidentialité de Stripe.
Lors du traitement de vos données de vérification, Stripe peut agir en tant que sous-traitant ou responsable du traitement. Le « responsable du traitement » est le principal décisionnaire qui exerce un contrôle général sur la finalité et les moyens du traitement des données personnelles. Le « sous-traitant » agit en tant que fournisseur de service pour le compte du responsable du traitement et conformément à ses instructions (En savoir plus).
Stripe agit en qualité de sous-traitant lorsque les données capturées sont utilisées pour vérifier votre identité pour le compte d’une entreprise ayant sollicité nos services. Cela signifie que si vous souhaitez supprimer des données que nous stockons pour le compte de cette entreprise, vous devez la contacter directement, afin qu’elle-même supprime ces données de nos systèmes.
Stripe agit en tant que responsable du traitement lorsqu’elle vérifie votre identité pour se conformer à ses propres obligations légales ou lorsqu’elle utilise les données que vous avez soumises à des fins de sécurité et de prévention de la fraude. Stripe est également responsable du traitement de toutes vos données non biométriques, telles que les photos de vos pièces d’identité, les données qui en sont extraites, les métadonnées Web et dans certains cas, les signaux avancés de détection de la fraude. Stripe est également responsable du traitement de vos données biométriques à des fins de lutte contre la fraude et de sécurité et, lorsque vous nous avez autorisé à le faire, pour améliorer notre technologie de vérification biométrique.
Stripe calcule le risque pour divers attributs d'une tentative de vérification d'identité, notamment la probabilité que le document d'identité ait été manipulé. Ensuite, Stripe partage ces informations, accompagnées d’un résumé des signaux de détection de fraude liée à l’identité, avec les entreprises qui s’appuient sur les produits et services de Stripe.
Vos données de vérification sont traitées et stockées aux États-Unis, quel que soit votre pays ou celui de l’entreprise ayant demandé la vérification.
Stripe utilisera vos données uniquement comme stipulé dans sa Politique de confidentialité, y compris dans les situations exigeant la collecte des données pour vous identifier, lutter contre la fraude et vous authentifier dans le cadre d’autres interactions avec Stripe ou des marchands Stripe.
En savoir plus sur les entités de Stripe impliquées dans le traitement de vos données personnelles.
Données |
Objectif |
Période de conservation |
Données biométriques |
Vérification, lutte contre la fraude et sécurité |
Jusqu'à un an |
Données biométriques |
Amélioration de la technologie biométrique de Stripe (après accord distinct) |
Jusqu'à un an |
La loi sur la prévention du transfert des produits de la criminalité est une loi promulguée pour prévenir le blanchiment d'argent et le financement du terrorisme. Elle impose notamment une vérification stricte de l'identité de certaines entreprises, telles que les institutions financières. Ces entreprises spécifiées peuvent utiliser les méthodes e-KYC pour vérifier l’identité de particuliers. Cependant, comme le produit de Stripe ne vérifie pas l'épaisseur du document d'identité soumis, Stripe Identity ne satisfait pas pleinement aux exigences de l'e-KYC en vertu de la loi.