Stripe utilisera vos données de vérification conformément à votre consentement et à notre politique de confidentialité. Si une entreprise a fait appel à Stripe pour vérifier votre identité, assurez-vous de consulter la politique de confidentialité de cette dernière afin de savoir comment elle utilisera vos données personnelles. N'oubliez pas de contacter cette entreprise si vous souhaitez supprimer les données que Stripe stocke en son nom, ainsi que toutes les autres copies qu'elle a pu créer dans ses systèmes.
Pour retirer votre consentement, accéder à vos informations ou refuser l'utilisation par Stripe des données d'identité que vous avez fournies, veuillez envoyer un courriel à l'adresse privacy@stripe.com.
N'oubliez pas de contacter également l'entreprise qui a demandé la vérification de votre identité si vous souhaitez supprimer les données que Stripe stocke en son nom, ainsi que toutes les copies de vos données stockées dans ses systèmes.
Consulter les réponses aux questions fréquemment posées sur le fonctionnement de Stripe Identity.
1. Contactez l'entreprise qui a demandé la vérification de votre identité si vous souhaitez supprimer les données que Stripe stocke en son nom, ainsi que toutes les copies de vos données stockées dans ses systèmes. Nous ne pouvons pas supprimer ces données nous-mêmes, car nous agissons en tant que sous-traitant de données lorsque nous stockons des données au nom d’une entreprise qui a demandé une vérification.
2. Pour demander la suppression des données collectées et stockées au cours du processus de vérification de l’identité utilisé par Stripe en tant que responsable du traitement des données indépendant, veuillez envoyer un courriel à l'adresse privacy@stripe.com.
Après avoir reçu une demande de suppression légitime, Stripe n'utilisera plus les données d’identité que vous avez fournies pour ses propres besoins. Veuillez cependant noter qu'à moins que l'entreprise qui a demandé la vérification ait supprimé vos données d’identité, Stripe conservera une copie de ces données (les photos de votre visage et de votre pièce d’identité, toutes données extraites ou saisies, ainsi que les résultats et analyses de la vérification), en tant que sous-traitant des données au nom de l’entreprise qui a demandé la vérification. Veuillez également noter que Stripe peut conserver vos données personnelles lorsque la loi l’autorise, y compris pour se conformer à ses obligations juridiques. Par exemple, Stripe peut ne pas être en mesure de supprimer des données en raison d'exigences juridiques de conservation. C’est notamment le cas si vos données ont été utilisées pour vérifier que votre entreprise satisfait les exigences de Stripe en matière de lutte contre le blanchiment d'argent. Pour en savoir plus sur nos pratiques en matière de conservation des données, consultez notre politique de confidentialité.
Si vous avez autorisé Stripe à utiliser vos informations biométriques et souhaitez maintenant révoquer votre consentement, contactez Stripe par courriel à l'adresse privacy@stripe.com.
À titre de rappel, si vous avez uniquement autorisé Stripe à vérifier votre identité à des fins de lutte contre la fraude et de sécurité, les identifiants biométriques utilisés pour la vérification initiale seront entièrement supprimés des systèmes de Stripe dans un délai d'un an. Si vous avez autorisé Stripe à utiliser vos identifiants biométriques pour améliorer sa technologie de vérification d'identité, les identifiants biométriques générés à cet effet seront également supprimés des systèmes de Stripe dans un délai d'un an après leur création.
Stripe Identity s'appuie sur l'expertise acquise lors de la mise en place d'une infrastructure mondiale qui traite des centaines de milliards de dollars de paiements chaque année. Stripe met également à profit les expériences tirées de la création de son infrastructure de niveau bancaire pour assurer la sécurité des données de vérification.
Nous transférons les données de vérification au moyen de connexions TLS chiffrées et utilisons le protocole AES-256 pour chiffrer les données au repos. Nous avons mis en œuvre des contrôles d'accès supplémentaires pour empêcher l’accès ou l’utilisation non autorisés des données de vérification et protéger vos données confidentielles et sensibles. Ainsi, les données les plus sensibles ne sont accessibles qu'aux personnes qui ont un réel besoin d’y accéder.
En savoir plus sur les dispositifs de protection mis en place pour la protection des transferts de données et le contrôle d’accès.
Dans la mesure où Stripe vérifie l’identité d’une personne au nom de l’entreprise qui a demandé cette vérification, vous consentez également à ce que cette entreprise accède aux informations capturées et les utilise dans le cadre du flux de vérification. L'entreprise pourra donc accéder aux images capturées de la pièce d’identité, aux égoportraits, aux données extraites de la pièce d'identité, aux informations saisies et au résultat de la vérification. Stripe ne communique pas à des tiers les identifiants biométriques utilisés pour vérifier votre identité..
Les personnes, les propriétaires et les administrateurs autorisés par l'entreprise qui a demandé la vérification ont accès à vos informations dans leur Dashboard Stripe. L'entreprise peut également accéder à vos informations au moyen de l'API Stripe et de clés d'API limitées.
Dans le cadre du processus de vérification d'identité, Stripe peut envoyer des informations, telles que des images capturées, des adresses et d’autres renseignements fournis, à des prestataires de service tiers à des fins de vérification. Stripe peut collaborer avec des fournisseurs de services tiers pour vérifier les informations soumises par rapport à des sources de données détenues et gérées par des tiers (telles que des bases de données émises par le gouvernement et autres) pour aider à confirmer l'identité en question. Ce ne se produira que dans les situations où la technologie de vérification automatisée ne permet pas de prendre une décision en toute confiance. Ces tiers doivent respecter les mêmes normes que celles imposées aux sous-traitants ultérieurs.
En savoir plus sur les entités de Stripe impliquées dans le traitement de vos données personnelles.
Stripe stocke les données recueillies au cours du processus de vérification d'identité au nom de l'entreprise qui a demandé la vérification, et dans certains cas en son propre nom lorsque Stripe agit en tant que responsable du traitement des données.
Les identifiants biométriques créés à des fins de vérification seront entièrement supprimés de nos systèmes dans un délai d'un an.
Les autres informations d'identité fournies à Stripe sont généralement conservées pendant 3 ans. Celles-ci comprennent toutes les images capturées, les données capturées lors de vos interactions avec Stripe (par exemple, votre type de navigateur et votre adresse IP), les données extraites de votre pièce d'identité (y compris votre nom, date de naissance et numéro de pièce d'identité), toute information saisie dans un formulaire (comme votre nom, date de naissance, numéro de sécurité sociale aux États-Unis, adresse courriel et numéro de téléphone), ainsi que le résultat de la vérification.
Cependant, Stripe ou l'entreprise qui a demandé la vérification de votre identité peuvent avoir un motif juridique légitime pour stocker vos données pendant une période plus longue. Par exemple, vos données peuvent devoir être stockées pendant une période plus longue afin de satisfaire aux lois contre le blanchiment d’argent ou de sanctions si elles ont été utilisées pour effectuer une vérification dans le cadre du processus lié à la connaissance du client. Pour en savoir plus sur les pratiques en matière de conservation des données de l’entreprise qui a utilisé les services de Stripe pour vérifier votre identité, veuillez consulter sa politique de confidentialité.
Nous capturons également les métadonnées courantes d'analyse Web (comme votre type de navigateur, votre système d'exploitation, votre type de caméra et votre adresse IP) qui sont envoyées par votre navigateur aux sites Web que vous visitez. La configuration de Stripe Identity par l’entreprise qui a demandé la vérification de votre identité peut également permettre de recueillir des signaux avancés de détection de la fraude provenant de votre navigateur. Ces informations sont conservées dans le but de prévenir la fraude, d’identifier les problèmes et d’améliorer nos services, et peuvent être conservées plus longtemps conformément aux lois en vigueur et à notre politique de confidentialité.
Lors du traitement de vos données de vérification, Stripe peut agir en tant que sous-traitant ou responsable du traitement des données. Le « responsable du traitement des données » est le principal décideur qui exerce un contrôle général sur la finalité et les moyens du traitement des données personnelles. Le « sous-traitant des données » agit en tant que fournisseur de service au nom du responsable du traitement des données et conformément à ses instructions (en savoir plus).
Stripe agit en qualité de sous-traitant lorsque nous utilisons des données capturées pour vérifier votre identité pour le compte d’une entreprise ayant sollicité nos services. Cela signifie que si vous souhaitez supprimer des données que nous stockons pour le compte de cette entreprise, vous devez la contacter directement, afin qu’elle-même supprime ces données de nos systèmes.
Stripe agit en tant que responsable du traitement des données lorsqu’elle vérifie votre identité pour se conformer à ses propres obligations juridiques ou lorsqu’elle utilise les données que vous avez fournies à des fins de sécurité et de prévention de la fraude. Stripe est également responsable du traitement de toutes vos données non biométriques, telles que les photos de vos pièces d’identité, les données qui en sont extraites, les métadonnées Web et dans certains cas, les signaux avancés de détection de la fraude. Nous sommes également responsables du traitement de vos données biométriques à des fins de lutte contre la fraude et de sécurité et, lorsque vous nous avez autorisé à le faire, pour améliorer notre technologie de vérification biométrique.
Stripe évalue le risque en fonctions de divers attributs liés à une tentative de vérification d'identité, notamment la probabilité que le document d'identité ait été manipulé. Ensuite, Stripe partage ces informations, accompagnées d’un résumé des signaux de détection de fraude liée à l’identité, avec les entreprises qui utilisent ses produits et services.
Nous traitons et stockons vos données de vérification aux États-Unis, quel que soit votre pays ou celui de l’entreprise qui a demandé la vérification.
Nous utiliserons vos données conformément aux dispositions de notre politique de confidentialité, y compris dans les situations exigeant la collecte des données pour vous identifier, pour lutter contre la fraude et pour vous authentifier dans le cadre d’autres interactions avec Stripe ou des marchands Stripe.
En savoir plus sur les entités de Stripe impliquées dans le traitement de vos données personnelles.
Données |
Objectif |
Période de conservation |
Données biométriques |
Vérification, lutte contre la fraude et sécurité |
Jusqu'à un an |
Données biométriques |
Amélioration de la technologie biométrique de Stripe (après accord distinct) |
Jusqu'à un an |
La loi sur la prévention du transfert des produits provenant d'activités criminelles a été adoptée pour prévenir le blanchiment d'argent et le financement du terrorisme. Elle impose notamment une vérification stricte de l'identité de certaines entreprises, telles que les institutions financières. Ces entreprises spécifiées peuvent utiliser les méthodes électroniques de la connaissance du client pour vérifier l’identité de leurs clients. Cependant, comme le produit de Stripe ne vérifie pas l'épaisseur du document d'identité soumis, Stripe Identity ne satisfait pas complètement aux exigences de la connaissance du client par voie électronique, en vertu de la loi.