Les photos d'identité que vous avez copiées après la vérification d'identité constituent l'infraction que vous devrez signaler. Voici comment en conserver moins.

Une nouvelle analyste est chargée de nettoyer l'entrepôt de données. Dans une table dont personne n'est propriétaire, elle découvre une colonne de longues valeurs textuelles. Elle en décode une : il s'agit d'une page de photo de passeport. La table contient des centaines de milliers de lignes.

Personne n'a décidé de les placer là. Il y a deux ans, un ingénieur a sauvegardé toutes les données des webhooks afin de pouvoir rejouer les livraisons ayant échoué. Ces données contenaient des images, et la synchronisation de l'entrepôt de données a copié la table.

Voilà le schéma. La vérification est terminée depuis longtemps, mais les copies sont restées. Chacune d'elles représente un risque de fuite des informations concernant le visage et le numéro d'identification d'un client, et vous en êtes responsable.

Ce que coûte une fuite de copie

Un mot de passe divulgué est réinitialisé. En revanche, une image faciale et un numéro d'identification national divulgués ne le sont pas. Les conséquences financières sont rapides.

• Un délai est imposé. Au Nigéria, le responsable du traitement des données doit notifier la Commission dans les 72 heures suivant la découverte d'une violation susceptible de mettre en péril les droits des personnes concernées et les informer immédiatement lorsque le risque est élevé ( Loi nigériane sur la protection des données de 2023, article 40 (s’ouvre dans un nouvel onglet) ). Le Kenya impose également un délai de 72 heures à l'autorité de régulation et accorde au sous-traitant un délai de 48 heures, dans la mesure du possible, pour informer le responsable du traitement ( Loi sur la protection des données de 2019, article 43 (s’ouvre dans un nouvel onglet) ).

• Une question à laquelle vous ne pouvez pas répondre. L'avis nigérian devrait préciser les catégories et le nombre approximatif de personnes et d'enregistrements concernés. Pour une table qui n'appartient à personne, le décompte commence sans que vous le sachiez.

• Chaque demande, multipliée. Un client qui demande l'accès à ses données ou leur suppression déclenche une recherche dans tous les systèmes susceptibles d'en détenir une copie.

L'Afrique du Sud et le Ghana ne fixent pas de délai. Les deux pays exigent une notification à l'autorité de régulation et à la personne concernée dès que possible après la découverte ( POPIA , article 22 (s’ouvre dans un nouvel onglet) ; Loi ghanéenne sur la protection des données de 2012, article 31 (s’ouvre dans un nouvel onglet) ).

Que demande concrètement la loi sur la tenue des registres ?

La réponse habituelle est : nous devons le conserver, l’autorité de régulation l’exige. C’est en partie vrai.

FATF La recommandation 11 (s’ouvre dans un nouvel onglet) stipule que les institutions financières doivent conserver les documents obtenus dans le cadre de la vérification de l'identité de leurs clients, à savoir les copies ou enregistrements des pièces d'identité officielles, ainsi que les dossiers de compte et la correspondance commerciale, pendant au moins cinq ans après la fin de la relation d'affaires. Ces documents doivent être mis à la disposition des autorités compétentes.

Les pays que nous avons vérifiés suivent de près cette tendance, en date d'octobre 2026 :

• Nigéria. Les dossiers d'identification des clients sont conservés pendant au moins cinq ans après la fin de la relation commerciale, les dossiers de transaction pendant au moins cinq ans après la transaction, et les deux doivent être rapidement mis à la disposition des autorités ( Loi de 2022 sur le blanchiment d'argent (prévention et interdiction), article 8 (s’ouvre dans un nouvel onglet) ).

• Afrique du Sud. Au moins cinq ans à compter de la date de fin de la relation commerciale ou de conclusion de la transaction ( Loi sur le Centre de renseignement financier, article 23 (s’ouvre dans un nouvel onglet) ).

Nous n'avons pas pris connaissance des délais de conservation des documents relatifs à la lutte contre le blanchiment d'argent au Kenya et au Ghana ; nous ne les mentionnons donc pas ici. Les autorités de réglementation sectorielles peuvent également imposer des délais plus longs que ceux prévus par la loi. Veuillez vérifier la réglementation applicable à chaque licence que vous détenez.

Remarquez ce que ces dispositions exigent : un enregistrement, conservé pendant une certaine période, et pouvant être produit. Aucune n’exige que l’image soit stockée dans votre entrepôt, vos journaux et votre service d’assistance.

Que demande la loi sur la protection des données

La loi sur la protection des données s'applique aux mêmes fichiers, et exerce une pression inverse.

• Le Nigéria exige que les données personnelles soient limitées au strict minimum nécessaire à la finalité du traitement ( article 24 (s’ouvre dans un nouvel onglet) ). Le Ghana stipule que leur traitement n'est autorisé que s'il est nécessaire, pertinent et non excessif ( article 19 (s’ouvre dans un nouvel onglet) ). Le Kenya exige, par défaut, que seules les données nécessaires à chaque finalité soient traitées, en tenant compte de leur durée de conservation et des personnes y ayant accès ( article 41 (s’ouvre dans un nouvel onglet) ).

• Ne le conservez pas plus longtemps que nécessaire. Les quatre pays limitent la conservation à ce qu'exige la finalité. Le Ghana et le Kenya autorisent expressément la conservation requise ou autorisée par la loi, ce qui correspond à la durée de cinq ans. À l'issue de cette période, le Ghana et l'Afrique du Sud exigent la destruction, la suppression ou l'anonymisation du document ( Ghana, article 24 (s’ouvre dans un nouvel onglet) ; POPIA , section 14 (s’ouvre dans un nouvel onglet) ).

Les deux ensembles de règles ne sont pas contradictoires. L'un stipule de conserver un enregistrement consultable pendant la période concernée. L'autre stipule de ne conserver aucun autre enregistrement, ni à aucun autre endroit, et de le supprimer à l'expiration de la période. Un seul exemplaire soumis à la réglementation satisfait aux deux exigences. Sept exemplaires non soumis à la réglementation ne satisfont à aucune des deux.

Ces informations sont d'ordre général et ne constituent pas un avis juridique pour votre entreprise. La Commission nigériane a également publié une directive générale d'application et de mise en œuvre, que nous n'avons pas examinée dans le cadre de cet article.

Là où les copies s'accumulent

• Les webhooks stockent les données. Les charges utiles sont enregistrées pour une réutilisation ultérieure, contenant toutes les informations envoyées par le fournisseur.

• Journaux. Corps des requêtes et des réponses écrits par un paramètre de débogage qui n'a jamais été désactivé.

• Outils d'assistance. Un client envoie par courriel une photo de sa pièce d'identité. Un agent joint une capture d'écran de la vérification à un ticket.

• Analyse. Une synchronisation nocturne qui copie l'intégralité des tables, images et numéros d'identification inclus.

• Personnes. Exportations pour un audit, captures d'écran dans le chat.

Comment contenir moins

• Conservez le verdict et une référence. Vos systèmes doivent savoir qu'un client a réussi, quand, à quel niveau et l'identifiant de la vérification. L'image est rarement nécessaire.

• Récupérez les images par lien uniquement lorsqu'elles sont consultées. Un lien nécessitant une clé secrète ne constitue pas une copie. Le téléchargement des médias est désactivé par défaut.

• Choisissez les éléments transmis. Si un champ n'atteint jamais votre webhook, il n'atteindra jamais vos journaux, votre entrepôt de données ni votre table de relecture.

• Attribuez une durée de conservation à chaque type de stockage. Commencez par les journaux et les stockages de webhooks.

• Attribuez un seul système de conservation des données. Déterminez lequel contient l'enregistrement légalement requis, notez-le et considérez toute autre copie comme une anomalie à éliminer.

Quoi Toden ce qu'il fait, et ce qu'il ne fait pas

• Des selfies, des vidéos en direct et des images de documents sont capturés dans le SDK et téléchargé directement sur Toden Vos serveurs n'ont pas besoin de les gérer.

• Les webhooks transmettent chaque image sous forme de lien, et non sous forme d'octets. Ce lien est récupéré grâce à une clé secrète et est limité à votre organisation et à votre environnement. Une clé publique ne permet pas d'accéder aux médias, aux résultats ni aux données personnelles.

• Chaque étape du flux de travail possède un paramètre de données renvoyées qui limite les champs et les liens multimédias envoyés dans vos webhooks. Ce paramètre est décrit dans le guide de conservation des données (s’ouvre dans un nouvel onglet) .

• Les fichiers non soumis sont supprimés, généralement sous 30 minutes. Les pièces justificatives peuvent avoir leur propre durée de conservation par flux de travail, de 1 à 3 650 jours.supportingDocuments.retentionDays. API Les journaux de requêtes sont conservés pendant 7 jours.

• Vous pouvez supprimer une vérification ou un enregistrement client depuis la console ou le API Les liens multimédias envoyés dans les webhooks précédents cessent alors de fonctionner.

• Les numéros d'identification, les numéros de téléphone et les photos d'archives sont cryptés au repos.

Les limites, énoncées comme des limites :

• Les vérifications de production effectuées et leurs captures sont conservées jusqu'à ce que vous les supprimiez. Hormis les pièces justificatives, aucune date d'expiration automatique n'est paramétrable ; vous disposez donc de cinq ans pour les conserver.

• La suppression est douce. L'enregistrement laisse tout ce que vous pouvez lire, et Toden L'élément est marqué comme supprimé afin d'empêcher toute réécriture de l'historique de conformité sans laisser de trace. Deux suppressions sont définitives : la révocation d'un enregistrement biométrique et la suppression d'une entrée d'une liste de visages.

• Les liens multimédias sont permanents. L'accès est contrôlé par votre clé secrète ; limitez-le donc à vos adresses IP et révoquez-la en cas de fuite.

• Toden ne détient pas SOC 2 ou ISO Certification 27001 en cours. Le Centre de confiance indique la situation actuelle.

• Détenir moins de données réduit votre exposition au risque. Cela ne vous dégage pas de vos obligations en tant que responsable du traitement des données.

Questions à poser à tout fournisseur

• Vos webhooks contiennent-ils des images ou des liens vers celles-ci ?

• Puis-je choisir les champs et les supports que vous m'envoyez ?

• Combien de temps conservez-vous les captures, et puis-je définir moi-même cette période ?

• Que fait exactement la commande « delete » ? Le fichier est-il détruit ou simplement masqué ?

• En cas de violation de vos données, dans quel délai m'en informez-vous et que pourrez-vous me dire ?

Vous voulez voir ce que reçoit votre propre intégration ? Ouvrez un Toden Dans l'espace de travail (s’ouvre dans un nouvel onglet) , envoyez une vérification de type sandbox et consultez le webhook. Notre guide sur les données biométriques dans le cadre de la législation africaine sur la protection des données aborde plus en détail la question des images faciales.