Résidence des données
Résidence des données au Canada pour la vérification d'identité.
Chaque image de pièce d'identité, champ extrait et résultat de vérification que ShieldID traite est traité et stocké sur nos propres serveurs, sur une infrastructure que nous contrôlons. Rien ne traverse la frontière pour être traité, et nous n'offrons pas de choix de région — parce qu'il n'y en a qu'une.
Un seul environnement, un seul emplacement
L'ensemble de la chaîne de traitement s'exécute sur une infrastructure que nous exploitons.
Il n'y a aucun sélecteur de région infonuagique en coulisses ni aucun sous-traitant qui traite les documents de vos demandeurs ailleurs. La saisie, la lecture, la comparaison, la décision et l'enregistrement se déroulent tous dans le même environnement.
RentKey, Trust Ledger et Crown Ledger, les produits que les vérifications d'identité de ShieldID alimentent aujourd'hui, s'appuient sur la même infrastructure — et non sur un déploiement régional distinct pour chaque produit.
« Nos propres serveurs » désigne une infrastructure que Crown Stack Systems exploite directement, et non un fournisseur d'infonuagique public nommé ni une installation précise que nous pourrions vous indiquer. C'est le niveau de détail exact, et nous préférons l'énoncer clairement plutôt que de l'enjoliver.
Une session de vérification, une photo de pièce d'identité téléversée et un résultat de comparaison faciale ne quittent jamais cet environnement pour être traités par un tiers.
La périphérie est la seule porte d'entrée
Un seul proxy en entrée, rien d'accessible derrière.
Un seul proxy inverse est publié sur Internet. Tout ce qui détient réellement vos données se trouve derrière lui, sans adresse publique propre.
- Périphérie
- Met fin au TLS pour chaque requête, avec HSTS et un ensemble d'en-têtes de sécurité verrouillé, avant que quoi que ce soit n'atteigne l'application.
- Application
- La seule couche qui communique avec la base de données, le cache, le magasin de secrets et le magasin d'objets.
- Base de données
- Contient les dossiers de vérification et l'état des sessions. Non directement accessible depuis Internet.
- Cache
- État des sessions et de la limitation de débit. Non directement accessible depuis Internet.
- Magasin de secrets
- Clés API, identifiants de base de données et clés de chiffrement, dans un coffre dédié. Non directement accessibles depuis Internet.
- Magasin d'objets
- Là où les images de pièces d'identité téléversées sont conservées jusqu'à leur purge. Non directement accessible depuis Internet.
Un exemple concret
Ce qui se passe lorsqu'un demandeur téléverse une pièce d'identité, du début à la fin.
Le téléphone du demandeur communique avec la périphérie. Tout ce qui suit reste dans le même environnement.
Capture
Le navigateur du demandeur téléverse le recto et le verso du document, puis un égoportrait, par TLS vers notre périphérie.Extraction et comparaison
Le code à barres, la MRZ et le visage imprimé sont lus, recoupés et comparés à l'égoportrait en direct par des services exécutés dans le même environnement — sans appel à un fournisseur tiers d'OCR ou de biométrie.Décision et enregistrement
Les verdicts sont écrits dans la base de données et le résultat est livré par webhook, toujours sans que les données quittent notre environnement.Purge
Les images sont supprimées automatiquement selon la minuterie de conservation. Le dossier de la vérification demeure; les photos, non.
Aucun sélecteur de région, et nous le disons
Nous n'offrons pas de choix de région pour le moment.
Une option multirégion n'est pas offerte actuellement. Si cela change, cette page changera aussi — nous ne laisserons pas une ancienne affirmation en place une fois les faits modifiés.
Conçu pour le Canada, pas adapté pour lui
En anglais et en français, pour les gens qui l'utilisent.
Le parcours de vérification qu'utilisent vos demandeurs et le portail auquel votre équipe se connecte sont offerts en anglais et en français — et non une traduction automatique ajoutée après coup à un produit uniquement anglais.
Une question légitime
« L'auto-hébergement n'est-il pas moins résilient qu'une grande région infonuagique ? »
Il peut l'être, et nous ne prétendrons pas le contraire. Nous effectuons des sauvegardes chiffrées avec une procédure de restauration documentée et répétable, mais ces sauvegardes demeurent aujourd'hui sur les mêmes lieux — nous n'offrons ni sauvegardes géoredondantes ni site de reprise après sinistre. Si cela compte pour votre cas d'usage, posez-nous directement la question; nous préférons y répondre plutôt que de l'enfouir sous un badge.
Questions
Des réponses claires sur l'emplacement des données.
Voyez-le par vous-même
Lancez une vérification dans le bac à sable et observez où elle va.
Créez une session dans le bac à sable, terminez-la sur votre propre téléphone et lisez le résultat. Les sessions du bac à sable ne sont jamais facturées.