Ce que dit le RGPD
Le RGPD, le règlement européen sur la protection des données, impose de ne collecter que les données nécessaires. C'est le principe de minimisation. Il impose aussi de les protéger.
Une vérification d'identité touche des données sensibles : une pièce d'identité, un visage, parfois des données biométriques. Plus vous en stockez, plus une fuite serait grave pour vos créateurs et pour votre entreprise.
Ce dont votre PSP a vraiment besoin
Votre PSP ne vous demande pas de lui envoyer des passeports. Il veut savoir que chaque personne a été vérifiée, qu'elle est majeure, et que vous pouvez le prouver. Une preuve fiable de la vérification suffit, à condition de pouvoir la présenter.
La preuve à divulgation nulle
Une preuve à divulgation nulle (ZKP, pour zero-knowledge proof) permet de prouver un fait sans révéler les données qui le fondent. Par exemple : « cette personne a plus de 18 ans et son identité a été vérifiée », sans transmettre sa date de naissance ni sa pièce d'identité.
Comment Pleenk Approve vous aide
Pleenk fait vérifier chaque identité par un partenaire de vérification certifié, avec une preuve du vivant. L'identité est chiffrée par Pleenk et rangée dans un wallet unique. La plateforme reçoit une preuve, jamais la pièce d'identité.
Vous ne stockez donc pas de pièces d'identité sur vos serveurs. Vous gardez pourtant des preuves cohérentes de bout en bout pour votre PSP, votre banque ou un régulateur.
Questions fréquentes
Puis-je quand même répondre à une demande de mon PSP ?
Oui. Vous présentez la preuve de vérification et le rapport généré depuis Pleenk.
Où sont stockées les pièces d'identité ?
Elles ne sont pas stockées par votre plateforme. L'identité est chiffrée par Pleenk.
La preuve à divulgation nulle est-elle reconnue ?
Les régulateurs européens encouragent les méthodes qui protègent la vie privée. En France, par exemple, le référentiel de l'Arcom prévoit une option de « double anonymat ». Vérifiez les exigences propres à chaque pays où vous opérez.