Résidence des données
Traité et stocké sur nos propres serveurs au Canada, et non aux États-Unis.
Chaque image de pièce d'identité, chaque champ extrait et chaque résultat de vérification que ShieldID traite pour un client américain est traité et stocké sur nos propres serveurs, au Canada, sur une infrastructure que nous contrôlons, et non dans un nuage public ni sur le sol américain. Il s'agit d'un transfert transfrontalier, et nous le disons clairement plutôt que de laisser croire à un hébergement aux États-Unis.
Un seul environnement, un seul emplacement
Toute la chaîne de traitement fonctionne sur une infrastructure que nous exploitons, au Canada.
Il n'y a aucun sélecteur de région infonuagique en coulisses ni aucun sous-traitant qui traite ailleurs les documents de vos demandeurs. La saisie, la lecture, la comparaison, la décision et la consignation se déroulent toutes sur la même infrastructure, au Canada.
RentKey, Trust Ledger et Crown Ledger, les produits que les vérifications d'identité de ShieldID alimentent aujourd'hui, s'appuient sur la même infrastructure — et non sur un déploiement régional distinct pour chaque produit.
« Nos propres serveurs » désigne une infrastructure que Crown Stack Systems exploite directement, au Canada, et non un fournisseur de nuage public nommé, une installation aux États-Unis ou un emplacement précis que nous pourrions vous indiquer. C'est le niveau de détail exact, et nous préférons l'énoncer clairement plutôt que de l'enjoliver.
Une session de vérification, une photo de pièce d'identité téléversée et un résultat de comparaison faciale soumis par un demandeur américain traversent la frontière pour être traités sur cette infrastructure, et ne la quittent jamais pour être traités par un tiers.
La périphérie est la seule porte d'entrée
Un seul proxy en entrée, rien d'accessible derrière.
Un seul proxy inverse est publié sur Internet. Tout ce qui détient réellement vos données se trouve derrière lui, sans adresse publique propre.
- Périphérie
- Met fin au TLS pour chaque requête, avec HSTS et un ensemble d'en-têtes de sécurité verrouillé, avant que quoi que ce soit n'atteigne l'application.
- Application
- La seule couche qui communique avec la base de données, le cache, le magasin de secrets et le magasin d'objets.
- Base de données
- Contient les dossiers de vérification et l'état des sessions. Non directement accessible depuis Internet.
- Cache
- État des sessions et de la limitation de débit. Non directement accessible depuis Internet.
- Magasin de secrets
- Clés API, identifiants de base de données et clés de chiffrement, dans un coffre dédié. Non directement accessibles depuis Internet.
- Magasin d'objets
- Là où les images de pièces d'identité téléversées sont conservées jusqu'à leur purge. Non directement accessible depuis Internet.
Un exemple concret
Ce qui se passe lorsqu'un demandeur téléverse une pièce d'identité, du début à la fin.
Le téléphone du demandeur communique avec la périphérie. Tout ce qui suit reste dans le même environnement.
Capture
Le navigateur du demandeur téléverse le recto et le verso du document, puis un égoportrait, par TLS vers notre périphérie.Extraction et comparaison
Le code à barres, la MRZ et le visage imprimé sont lus, recoupés et comparés à l'égoportrait en direct par des services exécutés dans le même environnement — sans appel à un fournisseur tiers d'OCR ou de biométrie.Décision et enregistrement
Les verdicts sont écrits dans la base de données et le résultat est livré par webhook, toujours sans que les données quittent notre environnement.Purge
Les images sont supprimées automatiquement selon la minuterie de conservation. Le dossier de la vérification demeure; les photos, non.
Aucun sélecteur de région, et nous le disons
Nous n'offrons pas de choix de région pour le moment.
Une option multirégion, y compris une région américaine, n'est pas offerte à ce jour. Si cela change, cette page changera aussi; nous ne laisserons pas une ancienne affirmation en place une fois les faits modifiés.
Assistance en anglais et en français
Offert en anglais et en français.
Le parcours de vérification qu'utilisent vos demandeurs et le portail auquel votre équipe se connecte sont offerts en anglais et en français — et non une traduction automatique ajoutée après coup à un produit uniquement anglais.
Une question légitime
« L'auto-hébergement n'est-il pas moins résilient qu'une grande région infonuagique ? »
Il peut l'être, et nous ne prétendrons pas le contraire. Nous effectuons des sauvegardes chiffrées avec une procédure de restauration documentée et répétable, mais ces sauvegardes demeurent aujourd'hui sur les mêmes lieux — nous n'offrons ni sauvegardes géoredondantes ni site de reprise après sinistre. Si cela compte pour votre cas d'usage, posez-nous directement la question; nous préférons y répondre plutôt que de l'enfouir sous un badge.
Questions
Des réponses claires sur l'emplacement des données.
Voyez-le par vous-même
Lancez une vérification dans le bac à sable et observez où elle va.
Créez une session dans le bac à sable, terminez-la sur votre propre téléphone et lisez le résultat. Les sessions du bac à sable ne sont jamais facturées.