Sécurité et confidentialité
Les données de vos utilisateurs restent en Europe, chez nous.
Photos, données lues et décisions restent sur nos serveurs, dans l'Union européenne. L'analyse est faite par notre propre moteur : aucun service tiers ne voit vos utilisateurs.
Hébergement et analyse
- Hébergement dans l'Union européenne.
- Lecture des pièces, comparaison des visages et vivacité par notre propre moteur, sur nos serveurs.
- Aucune photo ni donnée envoyée à un service tiers d'analyse ou d'intelligence artificielle.
Chiffrement
- Chaque photo est chiffrée (XChaCha20-Poly1305) et liée à sa vérification.
- Elle n'est déchiffrée qu'en mémoire, le temps d'une analyse ou d'un affichage autorisé.
- Les données lues sur les pièces sont chiffrées en base.
Accès et traçabilité
- Chaque client ne voit que ses propres données.
- Consultation d'une pièce, décision, clé API, webhook, réglage, effacement : chaque action sensible entre dans un journal d'audit chaîné, dont l'intégrité se vérifie.
- Double authentification dans les dashboards.
- Droit de regard : notre équipe peut consulter vos vérifications problématiques (à revoir, refusées, reprises, pannes) pour améliorer le moteur. Activé par défaut, tracé dans votre journal d'audit, retiré sur votre demande.
Conservation et effacement
- Durée de conservation réglée pour chaque client, de 30 jours à 10 ans (5 ans par défaut, durée imposée par la lutte contre le blanchiment).
- Effacement d'un utilisateur sur demande, par l'API ou dans le dashboard.
Intégration
- Clés API conservées sous forme d'empreinte et montrées une seule fois.
- Webhooks signés et horodatés ; adresses internes refusées, redirections jamais suivies.
- Liens de vérification à durée limitée, liés au navigateur qui les ouvre.
- Pages de capture sans aucun script ni contenu tiers, sous une politique de sécurité du contenu stricte.
RGPD : qui fait quoi
- Votre entreprise est responsable du traitement ; Sanno agit comme sous-traitant.
- Votre utilisateur est informé avant de commencer et donne son accord pour l'analyse biométrique.
- Aucun refus automatique sur une photo médiocre : votre équipe décide des cas à revoir.
Une question de sécurité, un questionnaire à nous faire remplir ? Écrivez-nous
Parlons de vos vérifications
Dites-nous ce que vous devez vérifier et à quel rythme : nous revenons vers vous avec une proposition.
Nous contacter