Vérification d'identité

La vérification poursuit trois buts : exclure toute personne mineure, prévenir l'usurpation de compte et lutter contre la fraude et la traite. Elle conditionne toute vente ; à l'achat, la déclaration de majorité faite à l'inscription suffit ; le catalogue reste consultable.

Avant toute vente, chaque vendeuse vérifie son identité, directement sur le site, en quelques minutes depuis un téléphone. Après avoir donné son accord (case à cocher), elle photographie avec la caméra de son appareil le recto de sa pièce d'identité officielle, le verso s'il s'agit d'une carte d'identité, puis prend trois selfies en suivant des poses tirées au hasard (de face, tête à gauche, tête à droite) : c'est ce qui montre qu'une personne vivante est présente, et non une photo.

Notre serveur, sans aucun prestataire, lit alors la zone de lecture automatique du document (date de naissance, date d'expiration, pays, sexe), compare le visage de la pièce à celui des selfies au moyen d'un modèle de reconnaissance faciale — un traitement de données biométriques — et recherche les signes d'une photo d'écran ou d'une impression. La décision est prise par une personne de Weared, aidée par ces résultats. Si ce parcours n'est pas disponible, la vérification peut passer par notre prestataire Didit (Didit Protocol, Espagne — UE) : pièce d'identité officielle et courte vidéo de vérification, environ une minute.

Les acheteurs ne passent pas de contrôle documentaire : chacun déclare avoir 18 ans révolus à l'inscription, déclaration horodatée et rattachée à son compte ; celui qui paie par carte voit en outre son compte vérifié par ce premier paiement (via Stripe). Un achat sans compte se règle par carte ou en bitcoin, avec déclaration de majorité ; en bitcoin, c’est toujours un achat garanti, dont Weared est le vendeur.

Le contrôle poursuit deux finalités : écarter toute personne mineure et s'assurer qu'une personne physique réelle se trouve derrière chaque compte vendeur.

S'y ajoutent une adresse e-mail confirmée et un consentement explicite au traitement des données.

Les photos de la pièce et les selfies sont stockés chiffrés sur notre serveur en Suisse, ne sont jamais publiés ni transmis à un tiers, et sont conservés jusqu'à 1 an après la décision, puis effacés (30 jours après l'envoi sans décision, aussitôt si vous supprimez votre compte). Nous ne gardons ensuite que le résultat et sa date, la date de naissance, la date d'expiration et le pays du document, les scores du contrôle et une empreinte du numéro du document — jamais le numéro lui-même, ni votre nom.

Weared tient un registre confidentiel attestant, pour chaque membre vérifié par pièce d'identité, le résultat de sa vérification d'identité, sa date, sa date de naissance, la date d'expiration et le pays du document, les scores du contrôle et une empreinte du numéro du document servant à repérer qu'un même document sert à deux comptes (pour une vérification par Didit : la référence de session). Ce registre est cloisonné et accessible aux seules personnes habilitées. Il n'est jamais visible des autres membres et ne sert qu'aux finalités de conformité et de sécurité.

Pendant l'examen de votre dossier, une personne habilitée de Weared voit votre pièce d'identité — donc votre nom et votre photo — uniquement pour décider ; chaque consultation est journalisée. Votre nom n'est jamais enregistré dans votre compte, et les images sont effacées au plus tard 1 an après la décision. Les autres membres ne voient jamais votre identité réelle — ils ne connaissent que votre pseudonyme. L'anonymat entre parties et le contrôle documentaire coexistent sans contradiction.

Une vendeuse non vérifiée peut préparer une annonce, mais celle-ci reste en brouillon, hors du site : rien n'est publié ni vendu avant la vérification. Un acheteur qui n'a pas déclaré sa majorité ne peut ni commander ni écrire aux membres. Un document falsifié ou une minorité établie entraînent le bannissement du compte, et le refus est conservé pour empêcher toute réinscription du même profil.

Pour empêcher qu'une personne bannie pour fraude ou parce qu'elle est mineure ne revienne sous un autre compte, nous gardons alors son gabarit facial (une suite de nombres dérivée du visage, pas une photo) pendant 2 ans après le bannissement, ainsi que l'empreinte du numéro de son document ; les nouvelles vérifications sont comparées à ces seuls gabarits. Un refus peut être contesté à contact@weared.ch : il est alors réexaminé par une personne.

Nous appliquons les durées suivantes :

• Photos de la pièce d'identité et selfies de vérification : conservés chiffrés sur notre serveur jusqu'à 1 an après la décision, pour garder la preuve du contrôle, prévenir la fraude (faux documents, réinscription) et régler nos contrôles, puis effacés ; 30 jours après l'envoi si aucune décision n'a été prise ; aussitôt si la personne est mineure ou si vous supprimez votre compte. Le gabarit facial calculé pour comparer les visages (une suite de nombres dérivée du visage, pas une photo — une donnée biométrique) est effacé dès la décision, sauf si le compte est banni pour fraude ou parce que la personne est mineure : il est alors gardé 2 ans après le bannissement, sans aucune image, uniquement pour empêcher la même personne de se réinscrire. Si la vérification a été faite par notre prestataire de secours Didit, les images restent chez lui, où elles sont supprimées automatiquement au bout d'1 mois ; ses journaux d'audit (sans document) sont conservés 365 jours — voir sa notice de confidentialité.
• Preuve de vérification (statut et date de la vérification, date de naissance, date d'expiration et pays du document, scores du contrôle, empreinte du numéro du document servant à repérer qu'un même document sert à deux comptes — jamais le numéro lui-même ; pour une vérification par Didit : résultat, date, référence de contrôle, date de naissance) : conservée tant que le compte existe, supprimée à sa fermeture.
• Données comptables et de transaction : 10 ans, conformément à l'art. 958f CO.
• Compte et contenus : supprimés à la fermeture du compte, sous réserve des obligations légales ci-dessus.

Vous pouvez demander la suppression anticipée de vos données de vérification à tout moment : contact@weared.ch.