Politique d'utilisation acceptable

La présente politique d'utilisation acceptable (« AUP ») énonce les règles et restrictions applicables à tous les Tenants, Utilisateurs et consommateurs d'API de la plateforme NoxVerify. La présente AUP complète les Conditions d'utilisation et s'applique à toute utilisation des services NoxVerify.

1. Objectif

L'objet de la présente AUP est de s'assurer que la plateforme NoxVerify est utilisée de manière légale, éthique et sans porter atteinte aux autres utilisateurs, aux Demandeurs ou à l'intégrité de l'écosystème de vérification. Tous les Tenants et leurs Utilisateurs autorisés doivent respecter la présente AUP en permanence.

NoxVerify est conçue pour aider les organisations à remplir leurs obligations de conformité réglementaire. Toute utilisation de la plateforme à des fins qui sapent la conformité, facilitent des activités illégales ou portent atteinte aux droits des personnes est strictement interdite.

2. Obligations de conformité

Les Tenants doivent veiller à ce que leur utilisation de la plateforme NoxVerify respecte toutes les lois et réglementations applicables, y compris, sans s'y limiter :

• Lois et réglementations AML et CTF applicables aux juridictions d'exploitation du Tenant.
• Lois sur la protection des données et la vie privée, y compris GDPR (UE), KVKK (Turquie), CCPA (Californie), LGPD (Brésil), PIPL (Chine) et toute autre législation applicable.
• Réglementations sur les sanctions et le contrôle des exportations, y compris celles administrées par l'OFAC (USA), le Conseil de l'UE, HM Treasury (Royaume-Uni) et le Conseil de sécurité de l'ONU.
• Lois de protection des consommateurs applicables à la collecte et l'utilisation des données personnelles pour la vérification d'identité et les contrôles d'antécédents.
• Réglementations sectorielles régissant l'utilisation des services de vérification, y compris services financiers, jeux et télécommunications.

Les Tenants sont seuls responsables de déterminer quelles lois et réglementations s'appliquent à leur cas d'usage et d'en assurer la conformité. NoxVerify fournit des outils et fonctionnalités à l'appui de la conformité mais ne fournit pas de conseil juridique.

3. Activités interdites

Les activités suivantes sont strictement interdites sur la plateforme NoxVerify :

• Fraude et tromperie : soumission de documents d'identité faux, falsifiés ou volés ; création de demandes de vérification fictives ; utilisation de la plateforme pour faciliter l'usurpation d'identité ou la fraude financière.
• Usurpation d'identité : utilisation de la plateforme pour obtenir sans autorisation des données personnelles ou se faire passer pour autrui.
• Soumission de faux documents : téléchargement de documents d'identité, registres d'entreprise ou autres preuves de vérification altérés, contrefaits ou obtenus frauduleusement.
• Accès non autorisé : tentatives d'accès aux données d'autres Tenants, contournement des contrôles d'authentification ou d'autorisation, ou exploitation de vulnérabilités.
• Rétro-ingénierie : décompilation, désassemblage ou extraction du code source, des algorithmes ou des modèles ML de la plateforme NoxVerify.
• Scraping de données : utilisation d'outils automatisés pour extraire des données au-delà du périmètre de l'API autorisée.
• Contournement des limites de débit : tentatives de contournement des limites de débit API, restrictions de quota ou contrôles d'usage par des moyens techniques.
• Utilisation concurrentielle abusive : utilisation de la plateforme NoxVerify, de ses données ou sorties pour construire, entraîner ou améliorer un produit ou service concurrent.
• Partage d'identifiants : partage d'identifiants de compte, clés API ou jetons d'accès avec des personnes ou organisations non autorisées.
• Harcèlement et abus : utilisation de la plateforme pour harceler, menacer ou discriminer des personnes sur la base de caractéristiques protégées.

4. Responsabilités du Tenant

Outre les obligations générales de conformité ci-dessus, les Tenants ont les responsabilités spécifiques suivantes :

• Consentement : obtenir un consentement éclairé et approprié de tous les Demandeurs avant de soumettre leurs données personnelles (y compris biométriques) à la plateforme NoxVerify. Le consentement doit être libre, spécifique, éclairé et univoque.
• Notices de confidentialité : fournir aux Demandeurs des notices de confidentialité claires et accessibles décrivant le traitement, la base légale et leurs droits.
• Sécurité : mettre en œuvre des mesures de sécurité appropriées pour protéger identifiants de compte, clés API et toutes données reçues de la plateforme NoxVerify, y compris les Résultats de vérification.
• Contrôle d'accès : gérer l'accès des Utilisateurs au compte Tenant via les fonctionnalités RBAC fournies. Retirer rapidement les accès lors du départ ou du changement de rôle des Utilisateurs.
• Signalement d'incidents : signaler rapidement à NoxVerify tout incident de sécurité suspecté, violation de données ou accès non autorisé (dans les 24 heures suivant la découverte) à [email protected].
• Exactitude des données : s'assurer que les données soumises pour vérification sont exactes et à jour au mieux des connaissances du Tenant.
• Formation : s'assurer que tous les Utilisateurs accédant à la plateforme NoxVerify sont correctement formés aux exigences de protection des données et à l'utilisation appropriée des services.

5. Règles relatives aux données biométriques

Les données biométriques (photographies selfie, images vidéo de vivacité et vecteurs de caractéristiques faciales dérivés) sont soumises à des règles supplémentaires en raison de leur sensibilité :

• Consentement explicite écrit : les Tenants doivent obtenir un consentement explicite et écrit des Demandeurs avant de collecter des données biométriques via la plateforme NoxVerify. Le consentement doit faire spécifiquement référence à la collecte et au traitement de données biométriques.
• Calendrier de conservation et destruction : les Tenants doivent publier et respecter un calendrier de conservation et de destruction des données biométriques conforme à la loi applicable. Le calendrier par défaut de NoxVerify est décrit dans la Politique de confidentialité.
• Pas d'usage de surveillance : les données biométriques collectées via NoxVerify ne doivent pas être utilisées à des fins de surveillance, de pistage ou de suivi des personnes au-delà de la transaction de vérification concernée par le consentement.
• Pas d'usage secondaire : les données biométriques ne doivent pas être réutilisées à des fins de marketing, publicité, profilage ou tout autre but que la vérification d'identité.
• Conformité juridictionnelle : les Tenants opérant dans des juridictions disposant de lois biométriques spécifiques (Illinois BIPA, Texas CUBI ou loi biométrique de l'État de Washington) doivent veiller au respect de ces lois.

6. Application

NoxVerify surveille l'utilisation de la plateforme pour vérifier la conformité avec la présente AUP. Les violations peuvent entraîner les mesures suivantes, à la discrétion de NoxVerify :

• Avertissement : notification écrite de la violation et demande de remédiation dans un délai imparti.
• Suspension : suspension temporaire de l'accès du Tenant pendant l'enquête ou la remédiation.
• Résiliation : résiliation définitive du compte Tenant pour violations graves ou répétées.
• Action légale : recours aux voies légales pour les violations causant un préjudice à NoxVerify, à d'autres Tenants, à des Demandeurs ou à des tiers.

NoxVerify peut coopérer avec les forces de l'ordre lorsque les violations impliquent une activité criminelle suspectée. Nous pouvons également partager des informations sur les violations avec les autorités de régulation lorsque la loi l'exige.

NoxVerify s'efforcera d'informer le Tenant avant toute action d'exécution, sauf lorsqu'une action immédiate est nécessaire pour protéger la sécurité de la plateforme ou empêcher un préjudice imminent.

7. Signalement

Si vous avez connaissance d'une violation de la présente AUP ou avez des préoccupations sur l'utilisation de la plateforme NoxVerify, signalez-la-nous :

Tous les signalements feront l'objet d'une enquête rapide et seront traités de manière confidentielle. Nous n'exercerons aucune représaille à l'encontre des personnes signalant de bonne foi une violation.