- Le lien expire
- Tiré sur 256 bits, il n'est jamais stocké en clair : la base n'en garde qu'une empreinte. Une sauvegarde dérobée n'ouvre aucun parcours en cours.
- Aucune adresse publique
- Les fichiers ne sont servis que par une route qui rejoue les droits de l'opérateur à chaque affichage. Un lien recopié par mégarde ne survit pas à sa déconnexion.
- Effacement programmé
- Les pièces s'effacent d'elles-mêmes après la décision, selon le délai que vous fixez. Le dossier survit — statut, motif, relevé technique : c'est lui qui prouve que la vérification a eu lieu.
- Domaine dédié
- Le parcours et votre console ne partagent aucune origine. Une faille sur l'un ne se joue pas avec les sessions de l'autre, et le cookie de vos commerciaux n'accompagne jamais la requête d'un inconnu.
- Traitement sur l'appareil
- La détection du visage s'exécute dans le navigateur de la personne. Rien ne part tant qu'elle n'a pas transmis son dossier.
- Minimisation
- Le parcours n'affiche que le nom de l'entreprise qui demande et le prénom de la personne. Ni sa fiche, ni son historique, ni ses vérifications précédentes.
- Hébergement européen
- Aucune donnée n'est cédée, revendue, ni employée pour entraîner quoi que ce soit. Aucun transfert hors Union européenne.