SealfieLa biométrie de vos vérifications ne quitte jamais votre téléphone.
Lors d'une vérification, Sealfie ne reçoit aucune donnée biométrique. À la création du compte, la vérification d'identité est faite par ShareID, qui traite votre visage. Voici où s'arrête chacun.
L'identité est prouvée par une clé, pas par un visage
Quand vous créez votre compte, Sealfie génère une paire de clés cryptographiques P-256 à l'intérieur du composant sécurisé de votre téléphone — le Secure Enclave sur iPhone, le StrongBox / TEE sur Android. La clé privée y naît et y reste : elle n'est jamais copiée en mémoire, jamais transmise, jamais sauvegardée ailleurs.
Votre empreinte ou votre visage sert uniquement à autoriser l'usage de cette clé, auprès du système d'exploitation, sur l'appareil. Lors d'une vérification, ni l'application ni nos serveurs ne voient la moindre donnée biométrique. Ce que nous recevons, c'est une signature — la preuve mathématique qu'une personne disposant de votre téléphone et authentifiée par lui a validé cette demande précise.
ShareID vérifie votre identité, une fois
À la création du compte, le module de vérification d'identité ShareID capture une vidéo ou une photo de votre visage et une copie de votre pièce d'identité, pour une reconnaissance faciale. C'est un traitement de données biométriques, réalisé par ShareID pour le compte d'Inkan.link. Selon l'accord de sous-traitance, ShareID héberge le service chez Google Cloud Platform, dans l'Espace économique européen, et Inkan.link a fixé à 96 heures la suppression des vidéos. Dans sa politique de confidentialité, ShareID indique traiter les données biométriques en mémoire, sans les conserver. Le détail figure dans notre politique de confidentialité.
Trois conséquences concrètes
Rien à voler chez nous
Une base de gabarits biométriques est une cible. Sealfie n'en tient aucune. Compromettre nos serveurs ne donne accès à aucune empreinte ni à aucune clé privée.
Rien à extraire de l'appareil
La clé privée ne quitte pas le silicium sécurisé. Un logiciel malveillant sur le téléphone, voire une compromission du système, ne permet pas de l'exfiltrer.
Pas de mode dégradé
Un appareil dépourvu de composant sécurisé est refusé, pas accepté avec une sécurité moindre. Nous préférons ne pas fonctionner plutôt que fonctionner mal.
Le selfie est une trace, pas un identifiant
La photo prise au moment d'une vérification est conservée comme trace visuelle horodatée, jointe au dossier. Nous n'en extrayons aucun gabarit et n'effectuons aucune reconnaissance faciale : l'identité est déjà établie par la signature de votre clé.
La photo répond à une autre question — à quoi ressemblait la scène au moment de la validation — utile à un auditeur qui reconstitue un dossier, mais elle n'est pas ce qui vous identifie.
Scellé, horodaté, vérifiable par un tiers
Chaque vérification est consignée dans un journal scellé et horodaté. Le scellement permet à un auditeur, un assureur ou un conseil de constater qu'une entrée n'a pas été modifiée après coup, sans avoir à nous faire confiance sur parole.
Sealfie ne vous promet pas de gagner un procès — aucun outil ne le peut. Ce qu'il produit, ce sont des traces irréfutables que quelqu'un d'autre que nous peut examiner.
Une question technique ?
Les détails d'implémentation intéressent votre RSSI plus que cette page ne peut les contenir. Écrivez-nous, l'équipe répond.
Nous écrire →Voir aussi : politique de confidentialité ·comment fonctionne une vérification