Einleitung

Bei Youverify („Youverify“, „wir“, „unser“ oder „uns“) liegt uns der Schutz Ihrer Privatsphäre am Herzen. Unsere Mission ist es, Privatpersonen und Unternehmen dabei zu unterstützen, Identitäten zu überprüfen, Risiken zu bewerten und auf sichere und transparente Weise Vertrauen aufzubauen. Wir verpflichten uns, Ihre Daten verantwortungsbewusst und transparent zu verwenden. Wir erheben und verwenden personenbezogene Daten ausschließlich zum Zweck der Erbringung unserer Verifizierungsdienste.

Bei Youverify bieten wir Identitätsüberprüfungsdienste und damit verbundene Risikobewertungsdienste („Verifizierungsdienste“) an. Dabei respektieren wir Ihre Privatsphäre und verpflichten uns, Ihre personenbezogenen Daten zu schützen. Diese Datenschutzerklärung („Erklärung“) erläutert, wie wir Ihre Daten erheben, verwenden und schützen, sowie Ihre Rechte in Bezug auf diese Daten. Sie spiegelt unser Engagement für Transparenz, die Einhaltung gesetzlicher Vorschriften und den Aufbau von Vertrauen durch die verantwortungsvolle Erbringung unserer Dienste wider.

Geltungsbereich

Diese Richtlinie gilt für alle personenbezogenen Daten, die von Youverify weltweit verarbeitet werden, einschließlich der personenbezogenen Daten unserer Mitarbeiter, Auftragnehmer und Bewerber („HR-Daten“), in Übereinstimmung mit dem nigerianischen Datenschutzgesetz (NDPA), der DSGVO, dem CCPA, dem POPIA und allen anderen für unsere Geschäftstätigkeit geltenden Rechtsvorschriften

Diese Richtlinie gilt für Informationen, die über unsere Websites erfasst werden, einschließlich aller Seiten und Dienste unter der Domain Youverify.co und deren Subdomains, sowie über E-Mail, SMS, APIs, Webdienste und andere elektronische Kommunikationsmittel, die zwischen Ihnen und unserer Website ausgetauscht werden.

Diese Richtlinie gilt nicht für Informationen, die von Youverify über Offline-Kanäle oder auf andere Weise erfasst werden, einschließlich Websites, die von Dritten wie unseren verbundenen Unternehmen oder Tochtergesellschaften betrieben werden. Sie gilt auch nicht für Informationen, die von Dritten, einschließlich unserer verbundenen Unternehmen und Tochtergesellschaften, über Anwendungen, Inhalte oder Werbung erfasst werden, die mit unserer Website verlinkt oder von dieser aus zugänglich sind.

Consentement

Veuillez lire attentivement la présente Politique de confidentialité avant d'utiliser nos plateformes ou services. En utilisant l'une de nos plateformes, vous confirmez avoir pris connaissance de la présente Politique et l'accepter, et vous consentez expressément à ce que nous traitions vos données personnelles conformément aux dispositions des présentes.

Enfants de moins de 18 ans

Notre site Web et nos services ne sont pas destinés aux enfants de moins de 18 ans. Aucune personne de moins de 18 ans ne peut fournir d'informations sur notre site Web. Nous ne recueillons pas sciemment d'informations personnelles auprès d'enfants de moins de 18 ans. Si vous avez moins de 18 ans, veuillez ne pas utiliser ce site Web ni fournir d'informations :

sur ce site Web ou par le biais de ses fonctionnalités, n'utilisez aucune des fonctionnalités interactives de ce site Web et ne nous fournissez aucune information vous concernant, notamment votre nom, votre adresse, votre numéro de téléphone ou votre adresse courriel. Si nous apprenons que nous avons recueilli ou reçu des informations personnelles d'un enfant de moins de 18 ans sans vérification du consentement parental, nous supprimerons ces informations. Si vous pensez que nous pourrions détenir des informations concernant un enfant de moins de 18 ans, veuillez nous contacter à l'adresse privacy@youverify.co.

Informations collectées

Pour fournir nos services de vérification, nous collectons des informations spécifiques sur les utilisateurs. Le type d'informations collectées dépend de la nature de la vérification effectuée. Lors de la vérification de l'identité d'un utilisateur par le biais d'une pièce d'identité, nous pouvons demander :

Prénom et nom
Date de naissance
Numéro d'identification unique (par exemple, NIN, BVN, numéro de carte d'électeur)
Une copie numérisée ou une image d'une pièce d'identité
Une photo ou une vidéo du visage de l'utilisateur pour comparaison biométrique

Nous vérifions ensuite l'authenticité de la pièce d'identité soumise en la comparant aux données de nos fournisseurs de données de confiance. Si l'utilisateur soumet également une photo ou une vidéo de son visage, nous la comparons à la photo figurant sur sa pièce d'identité afin de déterminer leur correspondance. Une correspondance positive à l'une ou l'autre de ces étapes, voire aux deux, peut permettre au client de Youverify de conclure que l'utilisateur a prouvé son identité.

Nous pouvons également collecter et traiter des informations afin de déterminer si un utilisateur est une personne politiquement exposée (PPE), figure sur des listes de sanctions ou est mentionné dans des médias défavorables ou sur des listes de surveillance internationales. Pour ces vérifications, nous comparons les données à des bases de données publiques ou sous licence de tiers.

Afin de fournir ces services de vérification, le consentement des utilisateurs est requis. Lorsque nous fournissons des services pour le compte d'un client, ce consentement est obtenu et appliqué conformément à notre contrat avec ce dernier. Lorsque les utilisateurs interagissent directement avec YouVerify, nous sollicitons leur consentement au moyen de cases à cocher et de boutons clairement identifiés, accompagnés d'un texte descriptif expliquant la portée du consentement.

Comment nous collectons les informations

Le cycle de vie des données Youverify décrit comment nous collectons et traitons les informations des utilisateurs pour nos services de vérification.

Le Client : Nos clients (nos entreprises clientes) sont des organisations qui ont mandaté Youverify pour vérifier une identité, une adresse ou effectuer des vérifications similaires. Une fois l’identité vérifiée ou la vérification demandée effectuée, nous fournissons au client les résultats sous la forme d’un rapport Youverify, comme décrit ci-dessous. Le client utilise ensuite ces résultats pour décider de la suite à donner au dossier de l’utilisateur. Dans certains cas, le client peut demander des informations complémentaires avant de prendre une décision. De plus, certains clients ne demandent une vérification que si une vérification précédente a été validée ou non validée. Cette approche permet de minimiser le nombre de vérifications que nous effectuons, garantissant ainsi que nous ne réalisons que les vérifications nécessaires.

L’Utilisateur : Les utilisateurs sont des personnes physiques dont nous vérifions ou validons l’identité ou les informations personnelles pour le compte de nos clients. Nous collectons ces informations soit auprès de nos clients, soit directement auprès des utilisateurs. Les données collectées peuvent inclure le nom de l'utilisateur, son numéro d'identification unique et des images de sa pièce d'identité (par exemple, passeport, permis de conduire, numéro de vérification biométrique, carte d'identité nationale). Nous pouvons également collecter des identifiants faciaux biométriques, des photos (parfois prises rapidement à des fins de lutte contre la fraude) et la date de naissance de l'utilisateur, afin de garantir que le client et l'utilisateur disposent d'informations suffisantes avant de demander une vérification d'identité. Ces informations nous permettent de vérifier que l'utilisateur est bien le titulaire de la pièce d'identité et qu'il n'a pas commis d'usurpation d'identité. Dans certains cas, nous pouvons également demander des informations complémentaires telles que l'adresse postale de l'utilisateur, les coordonnées de son garant, son parcours professionnel et son parcours scolaire. Ces démarches s'inscrivent dans le cadre des obligations de conformité de notre client et nous permettent de confirmer l'exactitude des informations fournies par l'utilisateur. Nous pouvons également collecter les identifiants de l'appareil et les adresses IP afin de détecter d'éventuelles fraudes ou de vérifier si l'appareil a déjà été utilisé dans le cadre d'activités suspectées de fraude. Enfin, nous pouvons vérifier si Youverify est autorisé à fournir des services de vérification dans le pays de résidence de l'utilisateur. Afin de lutter plus efficacement contre la fraude, nous pouvons collecter des informations d'identité divulguées ou rendues publiques en ligne, ce qui améliore la précision et la fiabilité de nos vérifications.

Fournisseurs de données : Les fournisseurs de données nous fournissent des informations complémentaires pour faciliter la réalisation de vérifications spécifiques. Par exemple, si nous devons vérifier le numéro d'identification national (NIN) d'un utilisateur, nous comparons les informations fournies avec les fichiers de la Commission nationale de gestion de l'identité (NIMC) ou d'autres organismes gouvernementaux compétents. De même, si nous sommes chargés de vérifier le droit de conduire d'un utilisateur, nous pouvons collaborer avec l'organisme gouvernemental compétent pour authentifier les informations. Pour la vérification d'une adresse, nous faisons appel à des agents de terrain qui agissent en tant que fournisseurs de données pour cette demande de vérification.

Journaux système : Nous conservons également des journaux des interactions entre nos clients, utilisateurs et fournisseurs de données et nos services de vérification. Ces journaux peuvent inclure des horodatages, des informations de géolocalisation et des détails sur l'appareil utilisé pour soumettre les données de vérification. Il arrive que des utilisateurs soumettent des données non pertinentes, comme une image sans rapport avec la vérification alors qu'une photo est requise. Dans ce cas, nous nous efforçons de supprimer les données inutiles.

Utilisation des informations collectées

Nous utilisons les informations collectées pour fournir et maintenir nos services de vérification pour le compte de nos clients. Ce traitement est fondé sur les bases juridiques suivantes :

L’utilisateur a consenti au traitement de ses informations ou a demandé des services de vérification.
Le client a un intérêt légitime à demander la vérification.
Le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou pour des raisons d’intérêt public important.
Le traitement est nécessaire à des fins de recherche scientifique.

Nous utilisons également ces informations pour améliorer nos services de vérification et garantir leur sécurité et leur amélioration continue.

Rapports YouVerify et classification des vérifications

Lorsque nous vérifions une identité ou effectuons une vérification pour le compte d'un client, nous lui fournissons un rapport YouVerify. Ce rapport détaille notre recommandation et sa justification. Cette justification repose sur différents modèles d'apprentissage automatique, des processus humains et les données de nos fournisseurs de données utilisés pour vérifier une identité ou effectuer une vérification. Ces modèles d'apprentissage automatique, l'intervention humaine et les processus basés sur les données étant en constante évolution,

il est difficile de les répertorier dans la présente politique de confidentialité. Vous trouverez toutefois une liste précise et à jour dans notre documentation technique, généralement utilisée par les clients qui ont intégré ou intégreront nos services. En fournissant à nos clients ces rapports YouVerify détaillés, notre objectif est de leur permettre de prendre des décisions éclairées concernant les utilisateurs et d'apporter une aide spécifique aux utilisateurs rencontrant des difficultés lors d'une vérification YouVerify.

Partage d'informations en dehors de Youverify

Partage avec des tiers : Outre le partage d'informations avec nos clients, utilisateurs et fournisseurs de données (comme décrit ci-dessus), Youverify peut également partager des informations avec des tiers qui effectuent des tâches pour notre compte, y compris nos filiales. Nous pouvons également partager des informations avec d'autres entreprises, organisations, organismes gouvernementaux et personnes physiques en dehors de Youverify lorsque nous avons un motif légitime de le faire (par exemple, un audit externe) ou lorsque nous avons reçu pour instruction de partager ces informations pour le compte de nos clients.

Protection des informations partagées : Nous veillons à ce que ces tiers, même situés dans des pays présentant différents niveaux de protection des données personnelles, assurent le même niveau de protection de vos informations que nous. Pour obtenir la liste détaillée des destinataires de vos informations, veuillez consulter notre Politique d'utilisation des cookies.

Partage d'informations dans le cadre d'enquêtes : Par exemple, si un client enquête sur une transaction concernant un utilisateur, il peut nous demander de partager les informations de cet utilisateur et de faire un rapport aux autorités compétentes, telles que les forces de l'ordre ou un organisme d'enquête judiciaire. Collaborations en matière de recherche scientifique : Dans le cadre de nos efforts pour sécuriser les identités légales en ligne, nous collaborons avec des universités et des chercheurs travaillant dans les domaines de l’apprentissage automatique et de l’intelligence artificielle. Lorsque la loi le permet et avec le consentement de l’utilisateur, nous pouvons partager ses informations avec eux à des fins de recherche scientifique.

Garanties contractuelles : Lorsque la loi le permet, nous prenons des mesures pour protéger les informations que nous partageons en imposant des garanties contractuelles de confidentialité et de sécurité aux destinataires de ces informations. Cependant, dans certains cas, notamment lorsque nous sommes légalement tenus de divulguer des informations à une autorité gouvernementale, il peut s’avérer impossible d’imposer de telles garanties.

Sécurité des informations

Youverify met en œuvre des mesures de sécurité administratives, physiques, techniques et organisationnelles raisonnables et appropriées afin de protéger les informations des utilisateurs contre la perte, le vol, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération et la destruction. Ces mesures sont conçues en fonction de la sensibilité des informations que nous stockons et sont régulièrement revues pour s'adapter à l'évolution des risques. Notre objectif est de prévenir toute divulgation non autorisée, perte, utilisation abusive ou altération des données grâce à une gestion proactive de la sécurité et à des contrôles internes rigoureux.

Afin de démontrer notre engagement envers les normes internationales de protection des données, Youverify se conforme aux cadres réglementaires et de certification suivants :

Certification ISO/IEC 27001:2013 – garantit le maintien d'un système de gestion de la sécurité de l'information (SGSI) robuste.
Loi nigériane sur la protection des données (NDPA) de 2023 – appliquée par la Commission nigériane de protection des données (NDPC).
Loi sur la protection des renseignements personnels (POPIA) – Afrique du Sud.
Loi britannique sur la protection des données de 2018 et RGPD – réglementés par le Bureau du commissaire à l'information (ICO).
Loi kényane sur la protection des données de 2019 – appliquée par le Bureau du Commissaire à la protection des données (ODPC), Kenya.

Nous garantissons également le chiffrement des données lors de leur transmission et de leur stockage, mettons en œuvre des mécanismes stricts de contrôle d'accès et testons régulièrement nos systèmes afin de détecter les vulnérabilités.

Responsabilité de l'utilisateur en matière de sécurité des informations : La sécurité de vos informations personnelles dépend également de vos actions. Si nous vous avons fourni des identifiants ou un accès à des zones restreintes de nos services, il vous incombe d'en assurer la confidentialité. Nous vous recommandons vivement de ne partager vos identifiants de connexion avec personne.
Limites de sécurité sur Internet : Malgré tous nos efforts pour sécuriser vos données, veuillez noter qu'aucune méthode de transmission sur Internet n'est totalement sécurisée. Par conséquent, toute donnée partagée avec nous en ligne l'est à vos propres risques. Youverify décline toute responsabilité en cas de contournement des paramètres de confidentialité ou des fonctionnalités de sécurité de notre plateforme.
Cookies et suivi : Youverify utilise des cookies sur sa plateforme pour assurer des fonctionnalités essentielles telles que la connexion sécurisée, la gestion des sessions et les performances de la plateforme. Ces cookies ne suivent pas le comportement des utilisateurs à des fins publicitaires ou de profilage. Leur rôle se limite à garantir une expérience utilisateur sécurisée et fluide sur notre plateforme. Nous utilisons également des méthodes d'authentification sécurisées, notamment les jetons Web JSON (JWT), émis après l'authentification réussie d'un utilisateur ou d'un client. Ces jetons servent ensuite à autoriser de manière sécurisée les requêtes suivantes. Les utilisateurs peuvent gérer leurs préférences en matière de cookies via notre bandeau de cookies ou les paramètres de leur navigateur. Pour plus de détails sur la classification et l'utilisation des cookies, veuillez consulter notre Politique relative aux cookies.
Protocole en cas de violation de données : En cas de violation de données, incluant la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé à des données personnelles, qu'ils soient accidentels ou illicites, Youverify lancera immédiatement une enquête approfondie afin de déterminer l'étendue, la cause et l'impact de l'incident. Youverify informera les autorités de contrôle compétentes, ses clients et les utilisateurs concernés dans les 72 heures suivant la découverte de la violation, sans délai indu et conformément à la réglementation applicable en matière de protection des données. Youverify fournira des informations claires et précises sur la nature de la violation, les catégories de données affectées, les risques potentiels et les mesures correctives mises en œuvre. Lorsqu'il est impossible de respecter le délai de notification de 72 heures, une justification documentée et raisonnable du retard sera fournie, conformément à nos obligations légales.

Pour plus d'informations sur notre cadre de sécurité, vous pouvez consulter notre Politique de sécurité de l'information ici.

Si vous identifiez une faille de sécurité ou un bug dans nos services, veuillez le signaler à l'équipe de sécurité de YouVerify à l'adresse security@youverify.co. Veuillez fournir un maximum de détails afin de nous permettre d'enquêter et d'y répondre efficacement.

Stockage des données

YouVerify réalise des services de vérification pour le compte de ses clients à diverses fins. Ces fins sont définies par nos clients, et nous comptons sur eux pour nous informer lorsqu'ils n'ont plus besoin que nous conservions les informations collectées pour leur compte. Dès réception de ces instructions, que ce soit dans le cadre d'un accord formel ou d'une demande ponctuelle, nous supprimons rapidement les informations collectées sur les utilisateurs lors du processus de vérification ou nous les leur restituons.

Si vous souhaitez, en tant qu'utilisateur, demander la suppression de vos informations, veuillez contacter le client qui a effectué la vérification concernée. Pour plus de détails sur la procédure à suivre, veuillez consulter la section « Vos droits » ci-dessous.

En tant que sous-traitant (lorsque nous agissons pour le compte de notre client) et en tant que responsable du traitement (lorsque nous interagissons directement avec les utilisateurs pour le compte de notre client), nous garantissons que toutes les données sont stockées, traitées et chiffrées de manière sécurisée dans des centres de données situés dans des juridictions dotées d'une législation stricte en matière de protection des données, similaire à la loi nigériane sur la protection des données de 2023. Actuellement, nos centres de données sont situés dans l'Union européenne (UE), où la protection des données est régie par le Règlement général sur la protection des données (RGPD). Pour plus d'informations sur le RGPD, consultez la page https://gdpr.eu/faq/

Lorsque des données gouvernementales hautement sensibles sont concernées, nous les stockons uniquement dans les locaux de l'organisme gouvernemental ou dans un centre de données local agréé.

Dans certains cas, lorsque la loi nous y oblige, nous pouvons être amenés à conserver des informations plus longtemps que prévu, même en cas de demande de suppression. Par exemple, si nous sommes soumis à une injonction légale nous imposant de conserver ces informations, nous nous conformerons à cette obligation.

Nous n'utilisons pas les données personnelles de nos clients pour entraîner nos modèles d'IA, sauf autorisation expresse contractuelle ou consentement explicite de votre part. Lorsque nous utilisons des données pour améliorer nos modèles, nous les anonymisons ou les agrégeons afin d'empêcher l'identification des personnes.

Divulgation des informations personnelles (PII)

Sauf obligation légale, Youverify ne divulgue jamais d'informations personnelles sans avoir préalablement obtenu le consentement écrit explicite de la personne concernée. Lors de la demande de consentement, la finalité de la divulgation doit être clairement énoncée afin de permettre à la personne concernée de prendre une décision éclairée avant de donner son consentement. Si le consentement est obtenu, Youverify prendra les mesures nécessaires pour limiter la divulgation à la seule finalité qui la justifie. Les personnes concernées sont libres de refuser leur consentement, ce qui ne les empêchera pas de bénéficier des services de Youverify.

Utilisation des données personnelles à des fins de marketing et de publicité

Youverify n'utilise jamais les données personnelles à des fins de marketing et de publicité sans avoir préalablement obtenu le consentement écrit explicite de la personne concernée avant la publication de la publicité ou de la campagne. Les personnes concernées sont libres de refuser leur consentement, ce qui ne les empêchera pas de bénéficier des services de Youverify. Si le consentement est obtenu, Youverify prendra les mesures nécessaires pour limiter la divulgation des informations identifiables par anonymisation, lorsque cela est possible, et pour limiter la portée des informations divulguées.

Recours à des sous-traitants pour le traitement des données personnelles

Youverify peut faire appel à des sous-traitants pour le traitement des données personnelles. Chaque sous-traitant est soumis aux mêmes obligations que Youverify en matière de traitement des données personnelles, garantissant ainsi leur conformité aux exigences applicables en matière de confidentialité et de sécurité.

Youverify s'assure que tous ses sous-traitants traitant des données personnelles le font dans le cadre d'obligations contractuelles strictes, notamment des accords de protection des données, afin de garantir le respect de la législation applicable en matière de protection des données. Lorsque la loi l'exige ou lorsque la nature du traitement change de manière significative, le consentement sera recueilli.

Afin de protéger la sécurité des données personnelles traitées par ses sous-traitants, Youverify s'assure que ces derniers respectent les mêmes normes techniques, organisationnelles et de sécurité que celles définies dans les accords conclus entre Youverify et ses sous-traitants. Ces normes sont conçues pour répondre aux exigences de sécurité et de protection de la vie privée relatives aux données personnelles.

Gestion des violations de données personnelles

Bien que Youverify mette en œuvre les mesures de sécurité les plus strictes pour protéger les informations personnelles identifiables (IPI), des violations de sécurité peuvent survenir malgré tous nos efforts. En cas de violation, Youverify informera rapidement les personnes concernées par e-mail, en précisant la nature de la violation et les mesures correctives prises pour en atténuer l'impact.

Si le délégué à la protection des données (DPO) estime que la violation nécessite une notification à l'autorité de contrôle compétente, Youverify l'informera par écrit dans les 72 heures suivant la découverte de la violation, sans délai indu, conformément à la législation applicable en matière de protection des données.

Vos droits

En tant que personne concernée, vous disposez des droits suivants concernant le traitement de vos données personnelles :

Droit de retirer votre consentement : Vous avez le droit de retirer votre consentement au traitement de vos données personnelles à tout moment. Ce retrait n'affectera pas la licéité du traitement fondé sur le consentement effectué avant ce retrait. Toutefois, le retrait de votre consentement n'empêche pas YouVerify de continuer à traiter vos informations lorsqu'il existe une base légale légitime pour le faire, même après ce retrait. Dans certaines circonstances, nous pouvons également être légalement tenus de divulguer vos informations personnelles en réponse à des demandes légitimes des autorités publiques, notamment à des fins de sécurité nationale ou d'application de la loi.
Droit d'accès à vos données : Vous avez le droit de demander une copie des données personnelles que nous détenons vous concernant. Vous pouvez demander des informations sur la manière dont nous traitons vos données, les finalités du traitement et les catégories de données concernées.
Droit de rectification : Vous avez le droit de demander la correction de toute inexactitude ou la mise à jour de toute donnée personnelle incomplète vous concernant. Si vous estimez que les données personnelles que nous détenons vous concernant sont incorrectes ou incomplètes.
Droit à l'effacement (droit à l'oubli) : Vous avez le droit de demander l'effacement de vos données personnelles dans certaines circonstances, par exemple lorsque les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, ou si vous retirez votre consentement et qu'il n'existe aucune autre base légale pour le traitement.
Droit à la limitation du traitement : Vous avez le droit de demander la limitation du traitement de vos données personnelles dans certaines situations, par exemple lorsque vous contestez leur exactitude ou si vous vous opposez à leur traitement pour des motifs légitimes. Pendant cette période, Youverify peut conserver les données, mais ne peut plus les traiter.
Droit à la portabilité des données : Vous avez le droit de demander le transfert de vos données personnelles à un autre organisme, ou directement à vous, dans un format structuré, couramment utilisé et lisible par machine. Ce droit s’applique uniquement aux données que vous avez fournies à Youverify lorsque le traitement est fondé sur votre consentement ou sur un contrat.
Droit d’opposition au traitement : Vous avez le droit de vous opposer au traitement de vos données personnelles dans certaines situations, par exemple lorsque le traitement est fondé sur des intérêts légitimes ou lorsqu’il est effectué à des fins de prospection commerciale.
Droit d’introduire une réclamation : Si vous estimez que vos droits ont été violés, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. Si vous résidez dans l’Union européenne (UE), il s’agit de votre autorité de protection des données locale. Vous pouvez également déposer une plainte auprès du Bureau du Commissaire à l'information (ICO) au Royaume-Uni ou auprès d'autres autorités compétentes dans votre pays.

Pour exercer vos droits, veuillez contacter Youverify à l'adresse privacy@youverify.co. Si vous êtes citoyen sud-africain, vous pouvez également cliquer [ici] pour consulter notre Manuel PAIA ou nous contacter à l'adresse postale ci-dessous.

Dès réception de votre demande, Youverify y répondra dans un délai de 30 jours, conformément à la réglementation applicable en matière de protection des données. Si nous ne sommes pas en mesure de traiter votre demande dans ce délai en raison de sa complexité, d'obligations légales ou d'autres raisons justifiées, nous vous en informerons rapidement et vous fournirons une explication du retard ou des motifs du refus, le cas échéant.

Veuillez noter que certaines demandes peuvent nécessiter que nous en informions le client concerné (comme indiqué dans le Cycle de vie des données Youverify), afin que celui-ci puisse y répondre directement. Ceci s'applique lorsque Youverify agit en tant que sous-traitant pour le compte d'un client et n'est pas légalement habilité à traiter la demande de manière indépendante.

Communication de données à des tiers

En utilisant les services de Youverify, vous autorisez des tiers (par exemple, votre opérateur mobile, votre fournisseur d'accès à Internet, les établissements financiers, les organismes gouvernementaux) à communiquer des données à Youverify et à ses partenaires de traitement des données afin de valider votre identité et de prévenir la fraude. Vous autorisez également Youverify à communiquer ces données à ses partenaires de traitement des données aux mêmes fins. Cette communication est effectuée uniquement pour les finalités légitimes décrites dans le présent document et sera traitée conformément à la réglementation applicable en matière de protection des données.

Traitement des données RH

Cette section concerne spécifiquement le traitement des données personnelles relatives aux employés, anciens employés, prestataires et candidats à l'emploi actuels, potentiels et futurs de Youverify (« Données RH »). Ce traitement est distinct de nos services de vérification commerciale et est nécessaire à la gestion de la relation de travail.

Collecte et utilisation des données RH : Nous collectons et traitons les données RH aux fins suivantes :

Recrutement : Évaluer et intégrer les candidats qualifiés.
Gestion du personnel : Gérer la paie, les avantages sociaux, les évaluations de performance, l'évolution de carrière, la formation et les autres fonctions courantes liées à l'emploi.
Conformité : Respecter les obligations légales en matière d'emploi, de fiscalité, d'immigration et de santé et sécurité au travail.
Sécurité du lieu de travail : Garantir la sécurité de nos locaux, de nos systèmes et de nos informations grâce à des mesures de contrôle d'accès.

Les catégories de données RH que nous traitons comprennent, sans s'y limiter :

Nom, coordonnées, date de naissance, numéros d'identification officiels et copies des pièces d'identité.
Coordonnées bancaires pour le versement de la paie, les informations fiscales et les détails relatifs aux avantages sociaux.
Informations sur la formation, l'expérience professionnelle et les références.
Coordonnées du proche parent et de la personne à contacter en cas d'urgence.
Évaluations de performance, dossiers disciplinaires et procédures de traitement des réclamations.
Données biométriques et photographies à des fins de sécurité d'accès et d'identification.

Dans certaines juridictions et avec le consentement explicite du salarié, nous pouvons traiter des données de santé lorsque cela est nécessaire pour des aménagements raisonnables ou pour les prestations d'assurance maladie.

Fondement juridique du traitement des données RH : Le traitement de vos données RH repose principalement sur les fondements juridiques suivants :

Nécessité de l'exécution du contrat de travail.
Respect d'une obligation légale (par exemple, législation fiscale, droit du travail).
Nos intérêts légitimes en tant qu'employeur, à condition qu'ils ne soient pas incompatibles avec les droits du salarié en matière de protection des données.
Dans certains cas, nous obtiendrons un consentement explicite, qui peut être retiré à tout moment.

Divulgation des données RH : Nous partageons les données RH avec des prestataires de services tiers, dans le cadre d’obligations contractuelles strictes, qui nous assistent dans nos fonctions RH, notamment :

Gestionnaires de la paie et des avantages sociaux
Organismes d’assurance maladie
Gestionnaires de régimes de retraite
Fournisseurs de services informatiques et cloud hébergeant les systèmes RH
Organismes gouvernementaux (par exemple, les autorités fiscales et d’immigration), conformément à la loi.

Nous veillons à ce que tous les tiers mettent en œuvre des garanties adéquates quant aux mesures techniques et organisationnelles appropriées pour protéger les données RH.

Conservation des données : Nous conservons les données RH uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, notamment pour satisfaire à toute obligation légale, comptable ou de déclaration. Les durées de conservation dépendent du type de données et des exigences légales en vigueur dans la juridiction concernée. Par exemple, les dossiers de paie sont généralement conservés pendant 5 ans après la fin du contrat de travail.

Droits des personnes concernées : En tant que personne concernée, vous disposez des droits décrits dans la section « Vos droits » de la présente politique. Pour exercer ces droits concernant vos données RH, veuillez contacter hr@youverify.co. Nous traiterons votre demande conformément à la législation applicable en matière d'emploi et de protection des données. Veuillez noter que certains droits peuvent être limités dans le contexte de l'emploi en raison d'obligations légales ou de nos intérêts légitimes.

Transferts internationaux de données RH : Youverify est une entreprise internationale. Vos données RH peuvent être transférées et traitées dans des pays autres que votre pays de résidence, y compris aux États-Unis, aux fins décrites ci-dessus. Dans ce cas, nous nous appuyons sur le cadre de protection des données UE-États-Unis. Le cadre de protection des données UE-États-Unis (DPF), son extension britannique et le cadre de protection des données Suisse-États-Unis (DPF Suisse-États-Unis) encadrent les transferts de données depuis l'Europe, le Royaume-Uni et la Suisse vers notre entité aux États-Unis. Pour les autres transferts internationaux, nous mettons en œuvre des garanties appropriées, telles que les clauses contractuelles types (CCT).

Transfert international de données

Youverify peut transférer vos données personnelles vers des pays situés en dehors de votre pays de résidence ou de la juridiction où les données ont été initialement collectées, y compris des pays n'offrant pas le même niveau de protection des données que votre juridiction. Dans de tels cas, nous veillons à ce que des garanties appropriées soient mises en place, conformément à la législation applicable en matière de protection des données.

Ces garanties comprennent la mise en œuvre de règles d'entreprise contraignantes (BCR), que nous avons adoptées le cas échéant, et les transferts vers des pays reconnus comme assurant un niveau de protection adéquat par les autorités de contrôle compétentes, telles que la Commission européenne, le Bureau du commissaire à l'information du Royaume-Uni (ICO) ou la Commission nigériane de protection des données (NDPC).

Si aucune de ces garanties n'est applicable, nous solliciterons votre consentement explicite avant de transférer vos données ou nous appuierons sur un autre fondement juridique autorisé par la loi. Youverify s'engage à garantir la protection de vos données personnelles quel que soit le lieu de leur traitement et à faire respecter vos droits en vertu de la législation applicable.

Transfert ultérieur et responsabilité

Dans le cadre d'un transfert ultérieur, Youverify est responsable du traitement des données personnelles reçues conformément au Cadre de protection des données UE-États-Unis (RGPD UE-États-Unis), à son extension britannique et au Cadre de protection des données Suisse-États-Unis (RGPD Suisse-États-Unis), lesquelles sont ensuite transférées à un tiers agissant en son nom. Youverify sera tenu responsable au titre des Principes si son sous-traitant traite les données personnelles d'une manière non conforme aux Principes établis. Toutefois, une exception à cette responsabilité peut s'appliquer si Youverify peut démontrer son absence de responsabilité quant aux circonstances ayant conduit à la violation.

Cadre de protection des données

YouVerify est conforme au Cadre de protection des données UE-États-Unis (EU-U.S. DPF), à son extension britannique et au Cadre de protection des données Suisse-États-Unis (Swiss-U.S. DPF), tels qu'établis par le Département du Commerce des États-Unis. YouVerify a certifié auprès du Département du Commerce des États-Unis son adhésion aux principes du Cadre de protection des données UE-États-Unis (principes EU-U.S. DPF) concernant le traitement des données personnelles reçues de l'Union européenne en vertu de l'EU-U.S. DPF et du Royaume-Uni (et de Gibraltar) en vertu de son extension britannique. YouVerify a également certifié auprès du Département du Commerce des États-Unis son adhésion au Cadre de protection des données Suisse-États-Unis (principes Suisse-États-Unis). Principes du cadre de protection des données (Principes Suisse-États-Unis du DPF) concernant le traitement des données personnelles reçues de Suisse en vertu du DPF Suisse-États-Unis. En cas de conflit entre les dispositions de la présente politique de confidentialité et les Principes UE-États-Unis du DPF et/ou les Principes Suisse-États-Unis du DPF, ces derniers prévaudront. Pour en savoir plus sur le programme du cadre de protection des données (DPF) et consulter notre certification, veuillez consulter le site https://www.dataprivacyframework.gov/

Modifications de notre politique de confidentialité

Notre politique est de publier sur cette page toute modification apportée à notre politique de confidentialité. En cas de modifications importantes concernant le traitement des données personnelles de nos utilisateurs, nous vous en informerons par le biais d'un avis sur la page d'accueil de notre site web et nous partagerons la politique avec tous nos clients par e-mail. La date de la dernière mise à jour de la politique de confidentialité est indiquée en haut de cette page. Il vous incombe de veiller à ce que nous disposions d'une adresse e-mail valide et à jour, et de consulter régulièrement notre site web et cette politique de confidentialité afin de prendre connaissance des éventuelles modifications.

Contactez Youverify

Pour plus d'informations sur la manière dont Youverify collecte et utilise les données, quel que soit le pays où vous bénéficiez de nos services, ou pour contacter le délégué à la protection des données de Youverify, veuillez nous écrire à l'adresse privacy@youverify.co.

Conformément au cadre de protection des données UE-États-Unis et à son extension britannique, ainsi qu'au cadre de protection des données Suisse-États-Unis. Youverify s'engage à traiter les réclamations relatives aux principes de protection des données (DPF) concernant la collecte et l'utilisation de vos données personnelles. Les personnes résidant dans l'UE, au Royaume-Uni ou en Suisse et ayant des questions ou des réclamations concernant le traitement de leurs données personnelles reçues en vertu du DPF UE-États-Unis et de son extension au Royaume-Uni sont invitées à contacter Youverify à l'adresse privacy@youverify.co.

Conformément au DPF UE-États-Unis et à son extension au Royaume-Uni, Youverify s'engage à coopérer et à se conformer aux recommandations des comités mis en place par les autorités de protection des données (APD) de l'UE, le Bureau du commissaire à l'information (ICO) du Royaume-Uni, l'Autorité de régulation de Gibraltar (GRA) et le Préposé fédéral à la protection des données et à la transparence (PFPDT) suisse, concernant les réclamations non résolues relatives au traitement des données personnelles reçues en vertu du DPF UE-États-Unis. La Federal Trade Commission (FTC) est compétente pour contrôler la conformité de YouVerify au cadre de protection des données UE-États-Unis (DPF-UE), à son extension britannique et au cadre de protection des données Suisse-États-Unis (DPF-Suisse).

Option d'arbitrage contraignant

Notre organisation est tenue d'informer les personnes concernées de la possibilité, sous certaines conditions, d'engager une procédure d'arbitrage contraignant. Conformément à l'annexe I des Principes UE-États-Unis relatifs à la protection des données (DPF) : https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2, à la lettre de l'ITA concernant l'extension britannique du DPF UE-États-Unis et à l'annexe I des Principes Suisse-États-Unis relatifs à la protection des données (DPF), toute personne physique résidant dans l'UE, au Royaume-Uni ou en Suisse peut recourir à un arbitrage contraignant et gratuit afin de déterminer si Youverify a manqué à ses obligations au titre des Principes DPF à son égard et si ce manquement demeure, en tout ou en partie, non réparé (« réclamations résiduelles »).

Attention :

États-Unis

privacy@youverify.co

201 Spear Street, Suite 1100, San Francisco, CA, 94105

Afrique du Sud

informationofficersa@youverify.co

Bureau de la protection des données, Youverify Inc., 24 Cade Street, South Crest, Alberton, Gauteng 1449

Nigeria

privacy@youverify.co

1er étage, Sum House, 350 Borno Way, Yaba, Lagos

Kenya

privacy@youverify.co

Delta Corner, Oracle Tower, 13e étage, Chiromo Road, Westlands, Nairobi, Kenya

Europe

privacy@youverify.co

Suisse

privacy@youverify.co

Youverify s’assurera que le délégué à la protection des données de la juridiction compétente soit informé via notre portail et que votre demande reçoive l’attention requise par la législation nationale régissant nos relations.

Si vous souhaitez signaler un problème à notre autorité de surveillance, vous pouvez utiliser ce formulaire : https://inforegulator.org.za/wp-content/uploads/2020/07/FORM-SCN1-Security-Compromises-Notification-Fillable-Formpdf.pdf

Si vous souhaitez signaler un problème à notre autorité de surveillance de la protection de la vie privée, vous pouvez contacter la NDPC via : https://www.ndpc.gov.ng/contact/