Faire défiler
INDEX
Contactez notre agent de protection des données.
dpo@digitalsign.pt
IDCheck et Portefeuille DS – Version 1.0 – 20/10/2026
Les applications IDCheck et DS Wallet sont fournies par DigitalSign – Digital Certificate, S.A. (le "DigitalSign"), personne morale n° 507 015 851, basée à Largo Padre Bernardino Ribeiro Fernandes, n° 26, 4835-489 Nespereira, Guimarães, Portugal.
DigitalSign est un fournisseur qualifié de services de confiance conformément au règlement (UE) no 910/2014 (règlement EIDAS), modifié par le règlement (UE) no 2024/1183, et figure sur la liste portugaise de confiance publiée par l'Office national de la sécurité.
Nous avons nommé un délégué à la protection des données, qui peut contacter dpo@digitalsign.pt ou par lettre à l'adresse ci-dessus.
Cette politique s'applique aux applications mobiles suivantes publiées par DigitalSign – Digital Certificate, S.A.:
Validation à distance de l'identité de ceux qui doivent signer numériquement un document
Portefeuille numérique pour le stockage, la gestion et le partage des données d'identification et des certificats électroniques d'attributs ainsi que pour l'apposition de signatures électroniques et de sceaux qualifiés.
Il complète la Politique générale de confidentialité de DigitalSign, la Politique de confidentialité de l'utilisateur du Service de validation d'identité à distance et les conditions générales et les contrats des services que vous louez. En cas de différences dans les applications, cette politique prévaut.
Objet: Vérifier qu'une personne est celle qu'elle déclare être avant de se voir délivrer un certificat numérique ou avant de signer un document conformément à l'article 24 du règlement EIDAS et à l'ETSI TS 119 461.
Données
Motifs
Conservation
Images du document d'identification et des données qui y figurent (nom, numéro, date de naissance, nationalité, validité) et, lorsque le document a une puce, les données lues par la NFC
Mise en œuvre du contrat et des étapes précontractuelles (article 6, paragraphe 1, point b), du RGPD) et respect de l'obligation légale (paragraphe c) du même paragraphe)
7 ans après l'expiration du certificat délivré conformément à l'article 13 f) du décret-loi n° 12/2021 du 9 février
Photographie et vidéo du visage pour preuve de vie
Ditto
Ditto
Modèle biométrique du visage (template) utilisé pour comparer le visage avec la photographie du document
Consentement explicite, que nous avons demandé sur un écran avant la capture (article 9, paragraphe 2, point a), RGPD)
Rejeté immédiatement après comparaison; non stocké
Résultat de la vérification, de la date et de l'heure et des dossiers techniques de traitement (identificateur de session, modèle et système d'exploitation de l'appareil)
Après validation, les données sont conservées pendant 90 jours pour permettre la délivrance du certificat qualifié. Si le certificat n'est pas délivré dans ce délai, les données sont supprimées.
Lorsque votre document a une puce, la vérification peut être effectuée de manière entièrement automatique: nous lisons la puce, valideons sa signature cryptographique et comparons votre visage avec la photographie qui y est stockée. Ce traitement est une décision exclusivement automatisée au sens de l'article 22 du RGPD, autorisée par l'article 24 bis, point c), du règlement EIDAS. Si le résultat est négatif, ou si vous préférez, vous pouvez demander que la vérification soit effectuée par un opérateur humain, exprimer votre point de vue et contester la décision.
Lorsque le document n'a pas de puce, la décision finale revient toujours à un opérateur humain.
Lorsque la vérification vise à délivrer un certificat qualifié par DigitalSign, nous sommes responsables du traitement.
IDCheck n'exige pas la création de compte.
Objet: Vous pouvez créer et utiliser votre portefeuille numérique : stocker et soumettre des données d'identification et des certificats électroniques d'attributs (p. ex. permis de conduire, diplôme ou preuve d'adresse), les partager avec des tiers par votre décision et signer ou sceller des documents avec des certificats qualifiés.
Données
Motifs
Conservation
Détails du compte: nom et adresse électronique
Exécution du contrat (article 6, paragraphe 1, point b), du RGPD)
Pendant que le compte est actif; supprimé lorsque le compte est supprimé
Identificateurs d'appareil et d'installation utilisés pour attacher le portefeuille à votre appareil et protéger les clés
Exécution du contrat et intérêt légitime dans la sécurité du service (paragraphes b) et f)
Bien que le compte soit actif
Photographies, vidéo et audio recueillies lors de l'identification initiale (à bord)
Exécution du contrat et respect de l'obligation légale (paragraphes b) et c); consentement explicite pour la composante biométrique (article 9, paragraphe 2, point a));
Lorsqu'un certificat qualifié est délivré, sept ans après l'expiration de ce certificat (article 13 f) du décret-loi n° 12/2021); dans les autres cas, jusqu'à ce que le compte ait été supprimé
Détails des certificats qualifiés délivrés et des registres des opérations de signature et de scellement
Respect des obligations légales [paragraphe c)], et notamment de l'article 24, paragraphe 2, point h), du règlement EDIS
7 ans après l'expiration du certificat
Données d'identification et attributs stockés dans le portefeuille
Ils sont stockés dans votre appareil, sous votre contrôle. Ils ne sont partagés avec un tiers que lorsque vous le décidez et l'autorisez dans l'application, et vous ne pouvez partager les attributs nécessaires (divulgation sélective). Nous n'accédons pas au contenu de vos transactions ni n'enregistrons votre historique de partage sur votre appareil. Ils sont éliminés quand vous éliminez le compte.
Les données utilisées pour la délivrance de certificats d'attributs électroniques qualifiés par DigitalSign sont conservées pendant sept (sept) ans à compter de l'expiration du certificat, en appliquant DigitalSign aux mêmes règles de conservation des certificats qualifiés. Ces données ne sont pas supprimées lorsque vous supprimez le compte.
Nous ne recueillons pas d'informations sur la façon dont vous utilisez votre portefeuille au-delà de ce qui est strictement nécessaire pour fournir le service, ni nous ne le combinons avec les données d'autres services.
Les applications ne demandent les permissions dont elles ont besoin et ne les utilisent que lors de l'exécution de l'opération correspondante:
Caméra (IDCheck et DS Wallet): photographier le document d'identification et capturer le visage pour preuve de vie.
Microphone (IDCheck et DS Wallet): lorsque la vérification d'identité comprend un enregistrement vidéo avec appel sonore ou vidéo.
NFC (Vérifier): lire la puce du document d'identification.
Stockage (IDCheck et Portefeuille DS): stocker et ouvrir des fichiers sur l'appareil, par exemple des documents et des images.
Internet: communiquer avec nos serveurs via une connexion cryptée.
Vous pouvez retirer toute autorisation dans les paramètres de votre appareil, bien que la fonctionnalité correspondante ne soit plus disponible.
Nous ne vendons pas vos données ni ne les utilisons à des fins publicitaires. Nous ne les communiquons qu'à :
Les données sont traitées dans l'Union européenne. Nous ne transférons pas de données personnelles vers des pays extérieurs à l'Espace économique européen. Si cela est nécessaire, nous ne le ferons qu'avec les garanties prévues au chapitre V du RGPD et nous actualiserons cette politique.
Les données sont stockées avec des mesures de risques techniques et organisationnels appropriées, y compris le chiffrement, le contrôle d'accès, l'enregistrement et la surveillance des opérations. Notre système de gestion de la sécurité de l'information est certifié ISO/IEC 27001 et nos services qualifiés sont audités périodiquement conformément au règlement eIDAS.
Conformément aux articles 15 à 22 du RGPD, vous pouvez nous demander l'accès à vos données, la rectification, l'effacement, la limitation du traitement et la portabilité, vous opposer au traitement fondé sur un intérêt légitime et retirer votre consentement à tout moment, sans affecter le traitement déjà effectué.
Le droit à l'effacement ne couvre pas les données que nous devons conserver sous l'obligation légale, en particulier les preuves d'identification et les données de certificats qualifiés, que la loi nous impose de conserver pendant 7 ans après l'expiration du certificat.
Pour exercer un droit, écrivez à dpo@digitalsign.pt ou l'adresse indiquée au point 1. L'exercice est gratuit. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois dans des demandes complexes, auquel cas nous vous informerons. Nous pouvons vous demander des informations supplémentaires pour confirmer votre identité.
Vous avez également le droit de déposer une plainte auprès de la Commission nationale de protection des données (www.cnpd.pt) ou l'autorité de contrôle de l'État membre dans lequel vous résidez.
Nous pouvons mettre à jour cette politique pour refléter les changements dans les applications ou la loi. La version actuelle est toujours sur cette page, avec la date de la dernière mise à jour.
