Version courte : nous ne voyons jamais votre pièce d’identité. Le contrôle d’identité se déroule chez le prestataire de services de confiance, pas chez nous.
Comment ça marche vraiment
- 1Vous lancez le contrôle depuis swipesign et vous êtes transmis au prestataire : A-Trust, WebID ou l’eID nationale que vous avez choisie.
- 2Tout ce qui est sensible se passe là-bas. Votre passeport ou votre carte d’identité, la vidéo, le scan du document, la comparaison biométrique : tout reste dans les systèmes du prestataire.
- 3Le prestataire nous communique le résultat : si le contrôle est passé, et le nom vérifié qui figurera sur votre certificat.
- 4C’est tout. Pas d’images, pas de numéros de document, pas de vidéo.
Ce que nous détenons
| Donnée | Où elle se trouve |
|---|---|
| Images du passeport / de la carte d’identité | Chez le prestataire. Jamais transmises à swipesign. |
| Vidéo ou contrôle biométrique | Chez le prestataire. Jamais transmis à swipesign. |
| Nom vérifié | swipesign : il apparaît sur votre signature |
| Si la vérification est passée, et quand | swipesign : consigné dans la piste d’audit |
| Votre certificat | Émis et détenu par le prestataire |
Pourquoi c’est construit ainsi
En partie parce qu’eIDAS l’impose : seul un prestataire qualifié peut effectuer le contrôle. En partie parce que nous préférons ne pas détenir une pile de scans de passeports. Des données que nous ne recevons jamais ne peuvent pas fuiter de chez nous.
Cela veut dire aussi que le prestataire est votre interlocuteur pour tout ce qui touche au contrôle lui-même. Si la vérification échoue et que vous voulez savoir exactement pourquoi, c’est lui qui a le détail. Nous savons seulement qu’elle n’est pas passée.
Idem pour ceux qui signent vos documents
Vos signataires se vérifient eux aussi auprès d’un prestataire, et leur pièce d’identité ne parvient ni à nous ni à vous. Vous voyez leur nom vérifié et la piste d’audit, c’est-à-dire ce qu’il faut pour vous fier à la signature.