Politique de traitement des données (KYC)

Base légale et finalité

Le traitement repose sur votre consentement explicite et horodaté, recueilli avant toute vérification. Sa seule finalité est la lutte contre la fraude et la sécurisation de la mise en relation prestataire/client — jamais le marketing ou un profilage commercial.

Quelles données, et qui y accède

Pièce d'identité, selfie en direct, score de comparaison faciale et résultat de détection de vivacité.

Les images d'identité et de selfie sont chiffrées (AES-256-GCM) et ne sont jamais exposées par l'API, même à un compte administrateur. Seuls le statut, le score de similarité et le résultat de vivacité (jamais l'image) sont consultables.

Durées de conservation

Vérification rejetée : documents conservés 90 jours puis purgés automatiquement.

Vérification expirée : documents conservés 180 jours après expiration puis purgés.

Vérification validée : valable 18 mois, puis passage automatique au statut expiré et purge selon le délai ci-dessus.

La purge efface uniquement les images — le statut, les scores et l'historique sont conservés pour la traçabilité anti-fraude, comme l'exige la réglementation applicable ; aucune donnée biométrique brute n'est retenue au-delà des délais ci-dessus.

Vérification d’antécédents (catégories sensibles)

Pour les métiers impliquant un accès non supervisé au domicile ou le transport de personnes, une vérification d'antécédents complémentaire est requise, valable 12 mois. Là où aucun registre national n'est connecté à TalentCore, la vérification reste déclarative (attestation sur l'honneur) et fait l'objet d'une revue humaine — ceci est indiqué explicitement sur le profil concerné.

Vos droits

Vous pouvez demander l'effacement de vos données KYC — la purge est immédiate, sauf obligation légale de conservation en cours (litige actif, enquête anti-fraude ouverte), auquel cas elle est différée jusqu'à la levée de cette obligation.