Politique de confidentialité des services en ligne

Dernière mise à jour : 4 août 2026

Bienvenue chez Jumio Corporation !

La présente Politique de confidentialité (la « Politique ») décrit la manière dont Jumio Corporation (« Jumio », « nous ») collecte et utilise les données personnelles dans le cadre de ses services de vérification, d’authentification et des autres services en ligne qui y sont associés (les « Services »).

La présente Politique précise quelles données personnelles sont collectées par l’intermédiaire des Services. Les modalités de votre consentement sont décrites à la Section 12. La Politique de confidentialité de notre site Web explique la manière dont nous traitons les données personnelles collectées via notre site Web et les portails réservés à nos Clients.

Remarque importante : Jumio met les Services à la disposition de ses Clients (tels que définis ci-dessous) afin qu’ils puissent les intégrer à leurs sites Web et à leurs applications mobiles. Pour certains Clients (notamment dans l’Espace économique européen et au Royaume-Uni), Jumio intervient en qualité de « sous-traitant » (ou de « prestataire de services »). Pour toute information concernant vos droits en matière de protection des données, nous vous invitons à vous adresser en premier lieu au Client avec lequel vous êtes en relation.

1. Qui est Jumio ?

Jumio est une société dont le siège social est situé à Sunnyvale, en Californie. Elle dispose de bureaux et de Clients dans le monde entier. Nous aidons des entreprises tierces (les « Clients ») à prévenir la fraude, à vérifier l’identité de leurs utilisateurs (« vous » ou les « Utilisateurs finaux ») et à préserver l’intégrité des comptes de ces derniers.

Jumio utilise les informations vous concernant afin de fournir les Services, de les améliorer et de développer de nouveaux services répondant à des finalités similaires. Nous analysons les données collectées et communiquons à nos Clients des indicateurs de risque leur permettant d’identifier les risques potentiels liés aux transactions et aux comptes de leurs Utilisateurs finaux.

Veuillez noter que nous ne vendons ni ne partageons vos données personnelles et ne les utilisons d’aucune autre manière à des fins de publicité comportementale intercontextuelle.

2. Quelle est notre relation avec vous ?

Les lois relatives à la protection des données et au respect de la vie privée applicables dans certaines juridictions établissent une distinction entre les « responsables du traitement » (ou « business ») et les « sous-traitants » (ou « prestataires de services »).

  • Responsable du traitement / business : détermine les finalités et les moyens du traitement des données personnelles.
  • Sous-traitant / prestataire de services : traite des données personnelles pour le compte d’un responsable du traitement ou d’un business, conformément aux instructions qui lui sont données.

La présente Politique décrit, de manière générale, les pratiques de Jumio en matière de confidentialité lorsqu’il agit en qualité de responsable du traitement. La communication de vos données personnelles n’est pas obligatoire. Toutefois, sans celles-ci, il est possible que nous ne soyons pas en mesure de fournir les Services à nos Clients.

3. Quels sont les Services fournis par Jumio ?

Jumio fournit à ses Clients un Service intégré de vérification d’identité, d’authentification et de prévention de la fraude. Ce Service permet à nos Clients de vérifier l’identité de leurs Utilisateurs finaux en traitant des données personnelles (voir Section 5) afin d’évaluer l’authenticité des informations d’identité et de détecter toute activité potentiellement frauduleuse.

Dans le cadre de ce Service, nous collectons, analysons et conservons les données personnelles collectées dans le cadre des transactions, de manière ponctuelle ou continue, qui sont fournies par nos Clients et leurs Utilisateurs finaux, ou en leur nom, y compris les informations figurant sur les pièces d’identité délivrées par les autorités publiques et les images du visage. Ces traitements peuvent être réalisés de manière automatisée et consistent notamment à comparer les données personnelles avec des données précédemment traitées dans le cadre du Service, ainsi qu’à comparer une image de votre visage avec celle figurant sur votre pièce d’identité afin de vérifier votre identité et de détecter des schémas révélateurs de fraude.

Jumio améliore continuellement son Service afin d’aider ses Clients à faire face à l’évolution des risques de fraude. À cette fin, le Service évolue progressivement grâce à l’intégration de nouvelles innovations technologiques, dès lors que leur mise en œuvre est réalisable.

Dans le cadre des Services fournis à ses Clients, Jumio communique les résultats de ces analyses, ainsi que les données personnelles pertinentes (telles que les données figurant sur les pièces d’identité et les images du visage), au Client avec lequel vous avez établi, ou envisagez d’établir, une relation, ainsi qu’aux prestataires de services agissant pour son compte.

4. Comment Jumio obtient-il mes données personnelles ?

Jumio peut obtenir vos données personnelles auprès des sources suivantes :

  • Directement auprès de vous ou de nos Clients, notamment lorsque vous utilisez les Services, y accédez ou fournissez des informations dans le cadre de leur utilisation.
  • Auprès de nos prestataires de services tiers et de nos partenaires, notamment lorsque nos fournisseurs nous communiquent des données personnelles vous concernant dans le cadre des services qu’ils nous fournissent. Dans la mesure autorisée par la législation applicable, nous pouvons combiner ces informations avec celles dont nous disposons déjà à votre sujet. Nos prestataires de services tiers et partenaires comprennent notamment des agences d’évaluation du crédit, des services de prévention de la fraude, des courtiers en données, des bases de données gouvernementales, des prestataires de services de marketing et d’analyse, ainsi que d’autres sources accessibles au public.
  • Automatiquement, notamment au moyen des informations techniques nécessaires au fonctionnement, à l’amélioration et au développement de nos Services.

Si vous utilisez le service d’authentification de Jumio, nous pouvons installer des service workers sur votre appareil afin d’accélérer les vérifications ultérieures. Ceux-ci ne collectent aucune information vous concernant et n’assurent aucun suivi de votre activité. Nous pouvons également utiliser des cookies dans le cadre des Services. Pour en savoir plus, veuillez consulter notre Politique relative aux cookies.

5. Quelles données personnelles sont traitées par Jumio ?

Aux fins décrites à la Section 6, Jumio peut traiter les données suivantes :

  • Identifiants personnels, tels que les noms, adresses postales, adresses e-mail et numéros de téléphone ;
  • Images de pièces d’identité, telles que des photographies et d’autres informations, notamment des identifiants personnels, des caractéristiques démographiques, des caractéristiques physiques, etc. ;
  • Identifiants délivrés par les autorités publiques, tels que les numéros de permis de conduire, les numéros de passeport, etc. (veuillez noter que nous masquons certains identifiants conformément à la législation applicable) ;
  • Informations financières, telles que les numéros de carte de crédit ou de débit, le CVV, les dates d’expiration et les informations relatives aux transactions ;
  • Images ou enregistrements, tels que des photographies et des enregistrements audio ou vidéo ;
  • Identifiants en ligne, tels que les adresses IP ;
  • Données de géolocalisation, telles que la localisation de votre appareil ;
  • Données déduites, telles que les calculs et scores de risque associés à une transaction (par exemple, la vérification visant à déterminer si une adresse IP ou d’autres informations disponibles sont connues pour avoir été utilisées dans le cadre d’une transaction frauduleuse, afin d’évaluer pour le Client la probabilité que cette transaction soit frauduleuse) ;
  • Données d’utilisation, y compris les données relatives à votre utilisation des Services, telles que les données Internet ou d’autres données réseau, notamment des informations sur le système d’exploitation de votre appareil, le type de navigateur, les paramètres du navigateur (par exemple, le pays ou les préférences linguistiques), ou votre utilisation de notre site Web ou de notre application (par exemple, la durée de votre visite) ; et
  • Données biométriques (voir ci-dessous).

Données biométriques

Les données personnelles collectées par Jumio peuvent inclure des données considérées comme des données biométriques dans certaines juridictions.

Nous collectons ces données au moyen de la reconnaissance faciale ou d’une technologie similaire, à partir d’une image (par exemple, un selfie) ou d’une vidéo (y compris l’audio), ainsi qu’à partir de l’image de votre visage figurant sur la pièce d’identité que vous fournissez.

Nous pouvons partager ces données avec le Client avec lequel vous entretenez une relation directe ainsi qu’avec nos prestataires de services. Jumio peut collecter, traiter, recollecter, régénérer, obtenir par tout autre moyen et conserver ces données afin de fournir et d’améliorer ses Services, ainsi que pour conserver à long terme une preuve de la vérification de la pièce d’identité que vous avez fournie.

Jumio détruira définitivement les données biométriques issues des images et des enregistrements en sa possession dans un délai de trois ans à compter de la date à laquelle vous avez fourni ces images ou vidéos pour la première fois, sauf si la loi impose un délai plus court.

Lorsque Jumio agit en qualité de sous-traitant (ou de prestataire de services), les données biométriques de cette nature en sa possession seront définitivement détruites conformément aux instructions du Client, au plus tard à la première des deux dates suivantes : (i) la date à laquelle le Client cesse d’entretenir une relation avec Jumio ; ou (ii) dans un délai de trois ans à compter de la date à laquelle le Client informe Jumio que sa dernière interaction avec vous a eu lieu, sauf si la loi impose un délai plus court.

6. Pourquoi Jumio traite-t-il vos données personnelles ?

Nous traitons les données personnelles décrites à la Section 5 aux fins suivantes :

  • Fournir les Services, notamment pour :
    • Vérifier l’identité des Utilisateurs finaux de nos Clients et prévenir la fraude ;
    • Comparer et analyser les données personnelles nouvellement collectées vous concernant ou concernant un autre Utilisateur final avec des données personnelles précédemment collectées vous concernant ou concernant un autre Utilisateur final, afin de détecter des activités frauduleuses ;
    • Empêcher l’utilisation de pièces d’identité frauduleuses ;
    • Surveiller et détecter les transactions frauduleuses ;
    • Effectuer des analyses ponctuelles et continues afin d’identifier les utilisations frauduleuses de vos données, et communiquer au Client avec lequel vous avez entretenu, entretenez ou envisagez d’établir une relation directe les résultats de ces analyses ainsi que vos données personnelles (par exemple, une pièce d’identité officielle avec photographie) ; et
    • Améliorer la précision, l’efficacité et les performances des Services ;
  • Effectuer des analyses et des recherches concernant les Services, ainsi qu’améliorer les Services ou développer de nouveaux services, notamment au moyen du machine learning ;
  • Protéger et renforcer la sécurité des Services ; et
  • Anonymiser les données personnelles et produire des rapports statistiques ou agrégés.

Nous pouvons également traiter les données personnelles mentionnées à la Section 5 afin de :

  • Établir, d’exercer ou de défendre des droits en justice ;
  • Enquêter sur des activités illégales, des fraudes présumées, des violations de nos conditions générales ou des situations susceptibles de menacer nos biens, ou les biens ou l’intégrité physique de toute personne ou de tout tiers, de les prévenir ou d’y donner suite ;
  • Faciliter le financement, la titrisation, l’assurance, la vente, la cession, la faillite ou toute autre opération portant sur tout ou partie des activités ou des actifs de Jumio ;
  • Répondre à des citations à comparaître, décisions de justice ou autres procédures judiciaires valides et exécutoires, ou lorsque la loi l’exige par ailleurs ; et
  • Satisfaire à des obligations légales ou réglementaires.

Aux fins décrites dans la présente Section 6, nous pouvons également utiliser des outils d’intelligence artificielle conformément à la réglementation applicable dans votre juridiction en matière d’IA.

7. Comment Jumio divulgue-t-il vos données personnelles ?

Jumio peut divulguer vos données personnelles aux catégories de destinataires suivantes et dans les situations suivantes :

  • Clients, dans le cadre de la transaction que vous effectuez avec le Client concerné ;
  • Prestataires de services, afin de nous aider à fournir, gérer, développer et améliorer les Services, y compris des prestataires de services cloud tiers ;
  • Partenaires contractuels ou commerciaux participant à la prestation des Services, y compris les autres sociétés appartenant au groupe Jumio ;
  • Informations agrégées ou anonymisées communiquées à des tiers dans le cadre de nos Services, par exemple dans le cadre de la publication d’un rapport sur les tendances d’utilisation ;
  • Obligations légales, lorsque la loi l’exige ou l’autorise, notamment à destination des auditeurs, des autorités chargées de l’application de la loi, des tribunaux, des autorités réglementaires ou d’autres destinataires, y compris afin de répondre à une procédure judiciaire valide ;
  • Transferts d’entreprise, à tout acquéreur ou successeur dans le cadre d’une vente, d’une fusion, d’une réorganisation, d’une dissolution ou de tout autre événement similaire concernant Jumio, si vos données personnelles font partie des actifs que nous transférons ou partageons en vue d’une telle opération ; et
  • Consentement, lorsque nous avons obtenu votre consentement à une telle divulgation, notamment lorsque vous nous autorisez expressément à divulguer vos données personnelles à un tiers, y compris à des Clients avec lesquels vous entretenez déjà une relation au moment de cette divulgation.

Si vous souhaitez obtenir de plus amples informations sur les destinataires de vos données personnelles, une liste des tiers avec lesquels nous sommes susceptibles de partager vos données personnelles peut vous être communiquée sur demande aux coordonnées indiquées à la Section 16.

Informations destinées aux résidents de Californie. En dehors des cas où vous y avez consenti, Jumio ne vend ni ne partage vos données personnelles. Les termes « vente », « partage » et « données personnelles » sont définis par le California Consumer Privacy Act (« CCPA ») et le California Privacy Rights Act (« CPRA »).

8. Pendant combien de temps Jumio conserve-t-il mes données personnelles ?

Sauf disposition contraire de la présente Politique, nous conservons les données personnelles aussi longtemps que nécessaire pour : (i) atteindre les finalités décrites à la Section 6 ; (ii) satisfaire à nos obligations légales ; ou (iii) nous défendre contre d’éventuelles actions en justice.

Lorsque Jumio agit en qualité de sous-traitant (ou de prestataire de services), nous conservons les données personnelles uniquement conformément aux instructions du Client.

Si vous souhaitez obtenir de plus amples informations sur les durées de conservation applicables au traitement de vos données personnelles, celles-ci peuvent vous être communiquées sur demande aux coordonnées indiquées à la Section 16.

9. Jumio transfère-t-il mes données personnelles à l’international ?

Vos données personnelles peuvent être transférées et traitées aux États-Unis aux fins décrites à la Section 6. Les destinataires mentionnés à la Section 7 peuvent traiter vos données personnelles dans des pays autres que votre pays de résidence. Les lois relatives à la protection des données en vigueur dans ces pays peuvent être différentes ou offrir un niveau de protection inférieur à celui de votre pays de résidence. Nous prenons des mesures visant à protéger vos données personnelles lorsqu’elles sont transférées depuis l’Espace économique européen (« EEE »), la Suisse, le Royaume-Uni ou le Brésil vers d’autres pays. Nous pouvons nous appuyer sur des décisions d’adéquation pour certains pays ou intégrer des clauses contractuelles types dans nos contrats avec les destinataires. Ces documents peuvent être obtenus sur demande aux coordonnées indiquées à la Section 16.

10. Comment Jumio protège-t-il mes données personnelles ?

Nous mettons en œuvre des mesures de protection commercialement raisonnables afin de protéger vos données personnelles contre toute perte, ainsi que contre tout accès, toute utilisation, toute modification ou toute suppression non autorisés.

Toutefois, aucun programme de sécurité n’est infaillible et, par conséquent, nous ne pouvons garantir une sécurité absolue. Pour plus d’informations, veuillez consulter notre page consacrée à la sécurité.

11. Quels sont mes droits et mes choix en matière de confidentialité auprès de Jumio ?

Selon votre lieu de résidence, vous pouvez disposer des droits suivants :

  • Accéder à vos données personnelles ou en obtenir une copie ;
  • Supprimer vos données personnelles ;
  • Rectifier des données personnelles inexactes ;
  • Vous opposer au traitement de vos données personnelles ou en demander la limitation ;
  • Retirer votre consentement (voir la Section 12 ci-dessous) ;
  • Déposer une plainte auprès d’une autorité de contrôle ou d’un organisme de réglementation.

Pour exercer ces droits, veuillez envoyer un e-mail à [email protected]. Nous pourrons d’abord être amenés à vérifier votre identité. Si nous refusons votre demande, vous pourrez contester cette décision en envoyant un e-mail à cette même adresse. L’exercice de l’un des droits mentionnés ci-dessus ne donnera lieu à aucune discrimination à votre égard.

Lorsque nous traitons vos données personnelles sur la base de votre consentement, vous pouvez retirer celui-ci à tout moment, sans que cela n’affecte la légalité du traitement effectué sur la base de votre consentement avant son retrait.

12. Votre consentement

Lorsque vous nous donnez votre consentement, vous autorisez Jumio à recueillir et à utiliser vos données personnelles (voir la Section 5) afin de fournir les Services à nos Clients (voir la Section 3). Cela peut inclure le traitement de catégories particulières de données personnelles (par exemple, des données biométriques) et repose en partie sur des algorithmes de machine learning et de reconnaissance faciale.

Vous pouvez retirer votre consentement à tout moment. Le retrait de votre consentement n’affecte pas la validité du traitement effectué sur la base de votre consentement avant son retrait. Si Jumio a collecté vos données personnelles sur la base de votre consentement et que vous retirez ensuite celui-ci, Jumio pourra conserver vos données personnelles indépendamment de votre consentement, dans les cas autorisés par la législation applicable et dans la mesure nécessaire pour établir, exercer ou défendre des droits en justice, satisfaire à des obligations légales ou identifier des transactions potentiellement frauduleuses.

13. Informations complémentaires destinées aux résidents du Brésil

Dans certaines circonstances, afin de vérifier correctement l’identité des Utilisateurs finaux et de prévenir la fraude, Jumio peut traiter et partager les informations suivantes avec Idwall, prestataire tiers spécialisé dans la prévention de la fraude agissant en qualité de responsable du traitement indépendant au sens de la législation applicable :

  • Identifiants personnels (par exemple, noms, adresses postales, adresses e-mail et numéros de téléphone) ;
  • Identifiants délivrés par les autorités publiques (par exemple, le numéro d’inscription au registre des personnes physiques (CPF) ; veuillez noter que Jumio masque certains identifiants officiels conformément à la législation nationale applicable ; et
  • Images (par exemple, des photographies).

Dans le cadre de ce traitement, Jumio ne partagera ni ne divulguera aucune donnée biométrique. Pour en savoir plus sur vos droits en matière de confidentialité, les durées de conservation et la manière dont vos données personnelles sont utilisées et partagées, veuillez consulter la Politique de confidentialité d’Idwall.

Le délégué à la protection des données et responsable (« Encarregado ») de Jumio, Joe Kaufmann, peut être contacté à l’adresse [email protected].

14. Autres informations importantes

Protection de la vie privée des enfants

Les Services de Jumio ne sont pas destinés aux enfants de moins de 13 ans et Jumio ne collecte pas sciemment de données personnelles auprès d’enfants de moins de 13 ans. Nous recommandons aux personnes âgées de plus de 13 ans mais de moins de 18 ans de demander l’autorisation de leurs parents avant d’utiliser les Services ou de communiquer des informations les concernant sur Internet.

Qualité des données et prise de décision automatisée

Afin de contribuer à garantir la qualité des données fournies par les Services, Jumio met en œuvre des mesures telles que des fonctionnalités de machine learning ou un examen manuel effectué par des agents de vérification spécialement formés. Lorsque nous traitons automatiquement des données personnelles, nous appliquons notamment les critères suivants :

  • Vérification de l’intégrité et de la qualité des photographies ;
  • Vérification de l’intégrité des documents et de la reconnaissance de leur contenu ;
  • Extraction et analyse du texte, de la mise en page, ainsi que de toute autre information disponible figurant sur les documents, les photographies du visage, les données biométriques et l’arrière-plan ;
  • Analyse des résultats de l’ensemble des étapes, en tenant compte de multiples variables, prédictions et niveaux de confiance afin d’obtenir un score final ;
  • Comparaison avec des images connues ainsi qu’avec des cas de fraude connus ;
  • Mise en œuvre de procédures visant à limiter les biais démographiques dans les algorithmes de machine learning ; et
  • Dans le cadre de la vérification d’identité, utilisation d’un selfie ou d’une vidéo pouvant être comparé à la photographie figurant sur une pièce d’identité, afin de s’assurer que la personne est effectivement présente au moment de la transaction.

Jumio utilise ces vérifications automatisées afin d’informer ses Clients, mais ne recourt pas à une prise de décision automatisée pour prendre une décision finale produisant des effets juridiques ou des effets significatifs similaires à votre égard. Pour toute question concernant les droits dont vous pourriez bénéficier lorsque vos données personnelles font l’objet d’une prise de décision automatisée, veuillez contacter directement le Client.

Base juridique du traitement

Lorsque nous traitons des données personnelles en qualité de sous-traitant (ou de prestataire de services) pour le compte de nos Clients, nous agissons conformément à leurs instructions. Lorsque nous traitons les données personnelles de résidents de l’EEE, de la Suisse, du Royaume-Uni ou du Brésil en qualité de responsable du traitement (ou de business), nous nous appuyons sur les bases juridiques suivantes :

  • Votre consentement ;
  • L’intérêt légitime prépondérant de nos Clients et de Jumio à atteindre les finalités décrites à la Section 6 ;
  • L’intérêt légitime prépondérant des personnes dont les données personnelles sont utilisées dans le cadre d’une transaction frauduleuse à ne pas être victimes d’une usurpation d’identité ;
  • La nécessité de satisfaire aux obligations légales auxquelles nous sommes soumis ; et
  • La nécessité d’établir, d’exercer ou de défendre des droits en justice.

15. La présente Politique est-elle susceptible d’être modifiée ?

Nous pouvons être amenés à mettre à jour la présente Politique à mesure que nous apportons des modifications aux Services à l’avenir. Nous vous invitons à consulter périodiquement cette page afin de prendre connaissance de toute mise à jour. Nous vous informerons de manière appropriée de toute modification substantielle.

16. Comment contacter Jumio ?

Délégué à la protection des données : [email protected].

Courrier : Jumio Corporation ATTN : Privacy | 100 Mathilda Place, Suite 100 | Sunnyvale, CA, 94086 U.S.A.

Représentant dans l’UE : Jumio Software Development GmbH, Lunaplatz 5, 4030 Linz, Austria.

Si vous avez une préoccupation non résolue en matière de confidentialité ou d’utilisation des données à laquelle nous n’avons pas répondu de manière satisfaisante, veuillez contacter notre prestataire tiers de résolution des litiges basé aux États-Unis (gratuitement) à l’adresse https://feedback-form.trustarc.com/watchdog/request.