Espace client

Politique de confidentialité

Mis à jour le 23 octobre 2026

Dernière mise à jour : 20 octobre 2026

VerifAge a été conçu pour prouver votre majorité en collectant le moins de données possible. Cette politique explique, simplement, quelles données nous traitons, pourquoi, pendant combien de temps, et quels sont vos droits.

Elle s’applique au site verifage.com, à la plateforme app.verifage.com et à l’application mobile VerifAge (iOS et Android).

1. Qui est responsable de vos données ?

  • SAS INOVA DIGI-TECH
  • 16 rue de la Côte – Bâtiment D1 – 54000 Nancy, France
  • RCS Nancy 918 907 809 – SIRET 918 907 809 00027
  • E-mail : contact@verifage.com – Téléphone : +33 6 26 44 26 99

Délégué à la protection des données (DPO) : Monsieur Kamaloddin SHAYKHIAN – dpo@verifage.com

2. Nos engagements en bref

  • Nous ne demandons ni votre nom ni votre prénom.
  • La vidéo de votre visage et la photo de votre pièce d’identité sont supprimées dès la décision de l’opérateur, et au plus tard 15 jours après leur envoi.
  • Nous ne savons pas sur quels sites, distributeurs ou points de vente vous prouvez votre majorité : nous ne conservons aucun historique de vos utilisations.
  • Les sites et distributeurs partenaires reçoivent uniquement l’information « majeur », jamais votre identité.
  • Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

3. Quelles données collectons-nous ?

3.1 Si vous êtes Utilisateur

  • Données de compte : adresse e-mail, numéro de téléphone, date de naissance.
  • Données de validation : date d’inscription, méthode de validation choisie, statut du compte (en attente, vérifié, refusé, suspendu).
  • Méthode 1 (vidéo) uniquement : une vidéo de votre visage et une photo de votre pièce d’identité, conservées temporairement le temps du contrôle.
  • Méthode 3 (France Identité) : uniquement l’attestation selon laquelle vous avez plus de 18 ans.
  • Données techniques : identifiant de l’appareil pour les notifications, données de connexion et de sécurité (adresse IP, journaux techniques), rapports de plantage de l’application.

3.2 Si vous êtes Client professionnel ou titulaire d’un Compte opérateur

  • Données de la société : raison sociale, SIRET, adresse, numéro de TVA.
  • Données du contact : nom, prénom, fonction, adresse e-mail, numéro de téléphone.
  • Données de facturation : mandat de prélèvement SEPA et coordonnées bancaires, factures.
  • Données d’utilisation : nombre de vérifications réalisées par site ou distributeur, sans lien avec l’identité des Utilisateurs.

3.3 Si vous nous contactez

  • Les informations contenues dans votre message.

4. Pourquoi utilisons-nous vos données ?

  • Créer et gérer votre compte : nécessaire à l’exécution des CGU.
  • Vérifier votre âge par vidéo (méthode 1) : votre consentement explicite, recueilli avant l’enregistrement. Vous pouvez le retirer à tout moment et choisir une autre méthode.
  • Vous permettre de prouver votre majorité auprès des partenaires : exécution des CGU.
  • Prévenir la fraude et sécuriser le service : notre intérêt légitime à protéger les Utilisateurs, les partenaires et les mineurs.
  • Facturer les Clients professionnels : exécution du contrat et obligations comptables.
  • Répondre à vos demandes : notre intérêt légitime ou l’exécution des CGU.
  • Respecter nos obligations légales et répondre aux autorités : obligation légale.

5. Qui a accès à vos données ?

Vos données sont accessibles uniquement :

  • aux personnes habilitées d’INOVA DIGI-TECH et aux Opérateurs chargés de la validation, dans la limite de leurs missions ;
  • à nos prestataires techniques, qui agissent sur nos instructions et sont tenus à la confidentialité :
    • Scaleway – hébergement des données (France) ;
    • Amazon Web Services (AWS Bedrock, région Europe) – analyse automatisée de la vidéo et de la pièce d’identité (Union européenne) ;
    • Brevo – envoi des e-mails (Union européenne) ;
    • Twilio – envoi des SMS de confirmation (États-Unis) ;
    • Viva – encaissement des prélèvements des Clients professionnels (Union européenne) ;
    • Google (Firebase) et Apple – notifications de l’application et rapports de plantage ;
  • à l’Agence nationale des titres sécurisés (France Identité), si vous choisissez la méthode 3 ;
  • aux autorités administratives ou judiciaires, lorsque la loi l’exige.

Les sites, distributeurs et points de vente partenaires ne reçoivent que l’information selon laquelle vous êtes majeur.

6. Vos données quittent-elles l’Union européenne ?

Vos données sont hébergées en France. La vidéo de votre visage et la photo de votre pièce d’identité sont analysées exclusivement au sein de l’Union européenne.

Certains prestataires (Twilio pour l’envoi des SMS, Google et Apple pour les notifications et les rapports de plantage) peuvent traiter des données limitées aux États-Unis, notamment votre numéro de téléphone pour l’envoi d’un code. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et, le cas échéant, par les clauses contractuelles types de la Commission européenne ou des règles d’entreprise contraignantes.

7. Combien de temps conservons-nous vos données ?

  • Vidéo du visage et photo de la pièce d’identité : supprimées dès la décision de l’opérateur, au plus tard 15 jours après leur envoi.
  • Compte Utilisateur (e-mail, téléphone, date de naissance, date d’inscription, méthode de validation) : tant que le compte est actif, puis suppression après 3 ans d’inactivité ou dès que vous supprimez votre compte.
  • Codes de confirmation : 15 minutes. Liens de sécurité (mot de passe, copie de vos données) : 24 heures.
  • Compte refusé pour minorité : suppression des données de validation et du compte.
  • Données des Clients professionnels : pendant la relation commerciale, puis 5 ans à des fins de preuve.
  • Factures et pièces comptables : 10 ans, conformément au Code de commerce.
  • Journaux techniques de sécurité : 12 mois au maximum.

8. Comment protégeons-nous vos données ?

  • chiffrement des échanges (TLS) et des données sensibles ;
  • hébergement en France et analyse de la vidéo dans l’Union européenne ;
  • accès restreint aux seules personnes habilitées, avec authentification et traçabilité ;
  • suppression automatique de la vidéo et de la pièce d’identité ;
  • aucun stockage de données sensibles sur votre téléphone.

9. Quels sont vos droits ?

Vous disposez des droits suivants :

  • accès à vos données et obtention d’une copie ;
  • rectification des données inexactes ;
  • effacement de vos données ;
  • limitation et opposition au traitement ;
  • portabilité de vos données ;
  • retrait de votre consentement à tout moment, pour la vérification par vidéo ;
  • obtenir une intervention humaine, exprimer votre point de vue et contester une décision de refus ;
  • définir des directives sur le sort de vos données après votre décès.

Pour exercer vos droits : dpo@verifage.com, ou par courrier à DPO – SAS INOVA DIGI-TECH – 16 rue de la Côte – Bâtiment D1 – 54000 Nancy. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Mineurs

VerifAge est réservé aux personnes majeures. Lorsqu’une vérification révèle qu’une personne est mineure, son inscription est refusée et ses données sont supprimées.

11. Modifications

Nous pouvons faire évoluer cette politique. Toute modification importante vous sera notifiée par e-mail ou dans l’application avant son entrée en vigueur.

12. En savoir plus

Le détail des traitements, des bases légales et des mesures de sécurité figure dans la page Conformité au RGPD.