Politique de confidentialité
Eydie sert à prouver qui vous êtes sans livrer vos documents. Cette page explique quelles données cela suppose de traiter, pourquoi, avec qui, et pendant combien de temps.
Dernière mise à jour : 16 octobre 2026.
Version de travail complétée
Les durées de conservation et l’ensemble du texte doivent être relus par un juriste avant publication.
1. Qui traite vos données
Le responsable du traitement est EYDIE SAS, dont le siège est situé chez Ithea, 14 boulevard Raymond Poincaré, 92380 Garches, immatriculée sous le numéro SIREN 130 884 083.
Référent données personnelles : Julien Laporte, président d’EYDIE SAS. Pour toute question relative à vos données ou pour exercer vos droits : support@eydie.app.
2. Les données que nous traitons
| Catégorie | Données | Quand |
|---|---|---|
| Compte | Numéro de téléphone, vérifié par SMS. Votre code PIN reste sur votre téléphone : il ne nous est jamais transmis. | À l’inscription |
| Profil | Prénom et nom. Adresse e-mail, vérifiée. Photo de profil, si vous en ajoutez une. Langue de l’application. | Prénom et nom avant votre première consultation ou demande ; e-mail avant votre première action engageante (consultation, demande, vérification d’identité) |
| Vérification d’identité | Résultat de la vérification, type et pays du document, nom, prénom, date et lieu de naissance lus sur le document, informations validées, empreinte non réversible du numéro de document, référence technique de la session. Votre pièce d’identité et votre selfie sont transmis directement au prestataire de vérification : Eydie ne les conserve pas. | Lorsque vous faites vérifier votre identité |
| Partage et consultation | Codes que vous générez : informations exposées, durée, statut. Consultations que vous effectuez ou dont vous faites l’objet. Demandes d’identité envoyées, avec le numéro du destinataire. | À chaque utilisation |
| Abonnement | Formule, statut et historique des transactions, transmis par les boutiques d’applications. Nous n’avons jamais accès à vos coordonnées bancaires. | Si vous vous abonnez |
| Technique et sécurité | Identifiant d’installation (sous forme d’empreinte), version de l’application, appareils enrôlés, jetons de session, identifiant de notifications push, journaux techniques, adresse IP. | Pendant l’utilisation |
| Communication | Votre accord pour recevoir nos e-mails d’information, donné par une case non cochée par défaut. | Si vous l’acceptez |
3. Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, générer vos codes, afficher vos consultations | Exécution du contrat |
| Vérifier votre identité, y compris la comparaison de votre selfie avec votre pièce d’identité (donnée biométrique) | Votre consentement explicite, recueilli avant la vérification |
| Prévenir la fraude et les comptes multiples (empreinte du numéro de document) | Intérêt légitime |
| Répondre aux réquisitions des autorités, conserver les pièces comptables | Obligation légale |
| Sécuriser le service (sessions, appareils, journaux) | Intérêt légitime |
| Vous envoyer des notifications push et nos e-mails d’information | Votre consentement, retirable à tout moment |
La vérification d’identité est réalisée de manière automatisée par notre prestataire. Si elle échoue, vous pouvez la recommencer depuis l’application. Après trois échecs, ou si les informations lues sur votre document ne correspondent pas à votre profil, votre demande passe automatiquement en examen manuel par une personne de notre équipe : l’application affiche alors « Révision en cours ». Vous pouvez aussi, à tout moment, demander ce réexamen ou contester le résultat en écrivant à support@eydie.app.
4. Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Compte et profil | Tant que votre compte est actif. |
| Code de partage | Valable de 5 minutes à 2 heures, à usage unique. Son historique reste visible tant que votre compte existe. |
| Demande d’identité sans réponse | 7 jours |
| Code de vérification d’e-mail | 10 minutes |
| Session de connexion | 30 jours, prolongés à chaque utilisation ; un appareil reste enrôlé 180 jours au plus |
| Sauvegardes de la base | 7 jours, par rotation |
| Journaux techniques (adresse IP, identifiant de compte, date et nature de l’action) | 1 an, pour la sécurité du service |
| Données détenues par le prestataire de vérification | 1 an |
| Empreinte du numéro de document, après suppression du compte | 1 an |
| Demande envoyée par le formulaire de suppression | 1 an |
Quand vous supprimez votre compte
- Immédiatement - votre compte est désactivé, vos codes de partage sont annulés, vos sessions et appareils sont révoqués et votre profil n’apparaît plus sur Eydie.
- Sous 30 jours - vos coordonnées, votre photo, vos données d’identité, vos informations vérifiées et votre activité sont effacées.
- Au-delà, rattachés à un compte anonymisé : l’historique technique des codes et consultations sans les données partagées, le résultat de la vérification et l’empreinte du numéro de document (lutte contre la fraude), 1 an ; les transactions d’abonnement, pour nos obligations comptables, 10 ans.
- Pendant 5 ans - une empreinte chiffrée et non réversible de votre numéro de téléphone et de votre e-mail, pour répondre aux réquisitions légales, puis suppression définitive.
Ce qui est conservé, et pourquoi
Pendant 30 jours après votre demande, nous conservons le strict minimum permettant de répondre à une réquisition légale. Ensuite, rattaché à un compte qui ne porte plus ni nom ni coordonnées, il ne subsiste que :
- une empreinte chiffrée et non réversible de votre numéro et de votre e-mail, pendant 5 ans, pour répondre aux réquisitions ;
- le résultat de votre vérification d’identité et une empreinte du numéro de votre document, pendant 1 an, pour lutter contre la fraude ;
- l’historique de vos paiements d’abonnement, pendant 10 ans, pour nos obligations comptables.
Eydie ne conserve jamais votre pièce d’identité ni votre selfie ; les copies détenues par notre prestataire de vérification sont effacées au plus tard 1 an après la vérification.
Base légale : article 17.3.b et 17.3.e du RGPD (respect d’une obligation légale ; constatation, exercice ou défense de droits en justice), et intérêt légitime pour la lutte contre la fraude.
La suppression de votre compte ne résilie pas votre abonnement : pensez à le résilier depuis les réglages de votre boutique d’applications.
5. Qui a accès à vos données
Vos données ne sont ni vendues, ni cédées. La personne en face ne voit que ce que vous choisissez de lui partager. Les autorités peuvent y accéder sur réquisition légale. Nos prestataires les traitent pour notre compte, encadrés par contrat :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Clever Cloud | Hébergement de l’application, de la base de données, du site et des photos de profil | France (UE) |
| Didit | Vérification d’identité : document, selfie, détection du vivant, comparaison faciale, analyse de l’adresse IP | Irlande (UE) |
| Twilio | Envoi des SMS de connexion | États-Unis |
| Resend | Envoi des e-mails (codes de vérification, demandes du formulaire) | États-Unis |
| Expo, Apple, Google | Acheminement des notifications push | États-Unis |
| RevenueCat | Gestion des abonnements, à partir d’un identifiant opaque | États-Unis |
| Apple App Store, Google Play | Paiement et facturation des abonnements | Selon la boutique |
| Sentry | Suivi des erreurs techniques, sans données d’identification | Allemagne (UE) |
| OVH | Sauvegarde de secours hors de l’hébergeur principal | France (UE) |
6. Transferts hors de l’Union européenne
Le service est hébergé dans l’Union européenne, et la vérification d’identité y est réalisée. Certains prestataires traitent des données aux États-Unis : Twilio, Resend, Expo, Apple et Google sont certifiés au cadre de protection des données UE - États-Unis, reconnu par la Commission européenne ; les transferts vers RevenueCat sont encadrés par les clauses contractuelles types de la Commission européenne.
7. Comment nous protégeons vos données
- Votre code PIN ne quitte jamais votre téléphone ; le secret de connexion y est stocké chiffré.
- Aucune pièce d’identité ni aucun selfie n’est stocké par Eydie.
- Les codes de partage sont à usage unique, limités dans le temps et révocables.
- Les identifiants conservés après suppression le sont sous forme d’empreintes non réversibles.
- Les captures d’écran sont bloquées sur les écrans sensibles de l’application.
- L’accès interne aux données est limité aux personnes habilitées, selon leur rôle.
8. Mineurs
Eydie est réservé aux personnes majeures, âgées d’au moins 18 ans. Nous ne collectons sciemment aucune donnée concernant des mineurs : si vous pensez qu’un mineur a créé un compte, écrivez-nous à support@eydie.app et nous le supprimerons.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Écrivez-nous à support@eydie.app : nous vous demanderons de confirmer que vous êtes bien le titulaire du compte, et nous répondrons dans un délai d’un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL, autorité de contrôle française (www.cnil.fr).
10. Supprimer votre compte
Depuis l’application : Réglages → Supprimer mon compte. Si vous n’avez plus accès à l’application, utilisez notre page de suppression de compte.
11. Cookies
Ce site ne dépose aucun cookie de mesure d’audience ni de publicité, et ne charge aucun service tiers : même la police de caractères est hébergée chez nous. Aucune donnée n’est collectée lors de votre simple visite, en dehors de ce que vous saisissez volontairement dans le formulaire de suppression.
12. Évolutions
Cette politique peut évoluer. Toute modification substantielle vous sera signalée dans l’application, et la date de dernière mise à jour figure en haut de cette page.