Naya ID est conçu pour que chaque vérification soit défendable. Non pas parce qu’un score la déclare acceptable, mais parce que les pièces, les contrôles, les horodatages et la règle appliquée restent disponibles et cohérents. Cette page décrit le cadre dans lequel nous opérons, ce que contient un dossier de preuve et comment les données sont protégées.
Ces trois axes structurent nos choix techniques. Ils sont contractualisés et vérifiables, non déclaratifs.
Nous ne nous substituons pas à votre fonction conformité : nous produisons la matière dont elle a besoin pour démontrer le respect de ses obligations. Voici les cadres dans lesquels nos clients nous inscrivent le plus souvent.
Les établissements de crédit, les établissements de monnaie électronique et les systèmes financiers décentralisés doivent identifier leur client et vérifier son identité sur pièce, avant l’ouverture. Naya ID fournit la vérification, la correspondance biométrique et le dossier daté qui documente l’opération.
Le criblage des sanctions, des personnes politiquement exposées et des médias défavorables est exécuté à l’entrée en relation puis périodiquement. Chaque correspondance examinée, retenue ou écartée, reste consultable avec son motif et son horodatage.
Le consentement de la personne vérifiée est recueilli explicitement et conservé avec le dossier. Les finalités sont limitées à la vérification d’identité et à la conformité ; les durées de conservation sont paramétrées selon la législation nationale applicable.
Lorsque l’obligation porte sur un registre (abonnés SIM, bénéficiaires d’un service), le registre consolidé est exportable, avec le détail par enregistrement, pour répondre à une demande de l’autorité sans reconstitution manuelle.
Un contrôle ne porte jamais sur la moyenne : il porte sur un dossier précis, ouvert un jour précis. Chaque vérification conserve donc l’ensemble des éléments qui ont conduit à la décision, dans un format exportable en PDF comme par API.
Le dossier est produit à la demande, sans reconstitution : il est constitué au fil de la vérification, pas après coup.
La sécurité d’un dispositif d’identité se juge autant sur l’infrastructure que sur les pratiques quotidiennes des équipes qui l’exploitent.
Ces questions arrivent tôt dans nos échanges avec les directions juridiques. Voici les réponses de principe, que le contrat vient préciser projet par projet.
Non. La plateforme exécute les contrôles, produit les éléments et applique les règles que vous avez définies. La décision reste la vôtre : elle vous engage, et le dossier constitué sert à la justifier.
Dans un cloud sécurisé, dans l’environnement retenu avec vous lors du cadrage, ou dans votre propre infrastructure en déploiement sur site. Le lieu de traitement est écrit au contrat, pas seulement annoncé.
Vous exportez les dossiers concernés depuis le portail ou par API : pièces, contrôles, scores, règle appliquée et décisions manuelles. Notre équipe conformité peut appuyer vos échanges si vous le souhaitez.
Pas sans accord écrit et périmètre défini. Par défaut, les données d’un client servent exclusivement au traitement de ses propres vérifications.
Nous partageons, sous accord de confidentialité, le rapport de synthèse de nos tests d’intrusion, notre politique de sécurité, la liste des sous-traitants et la description de nos procédures de gestion des incidents.
En poursuivant votre navigation sur Naya ID, vous acceptez nos conditions générales d’utilisation et notre politique de confidentialité. Outre les cookies strictement fonctionnels, nous utilisons Google Analytics pour mesurer l’audience du site, uniquement si vous l’acceptez.
