Privacy
Scanner un passeport n’exige pas de compte
Cette seule décision de conception fait ici plus pour la vie privée que n’importe quel paragraphe de politique : sans authentification sur le niveau public, il n’y a tout simplement aucun enregistrement individuel à constituer.
- Niveau public
- Sans compte
- Profilage des scans
- Aucun
- Dernière mise à jour
- 2026-08-22
Definition
Quelles données personnelles CirculeID traite-t-il ?
Très peu. Les enregistrements de passeport décrivent des produits, pas des personnes. Nous traitons des coordonnées pour la communication avec clients et prospects, des données de compte pour les utilisateurs authentifiés du produit, et des informations de scan agrégées qui n’identifient personne. Scanner un passeport public n’exige aucun compte et ne crée aucun profil.
Where a customer chooses to associate a person with an item — registering ownership, a warranty, or a repair — that is a deliberate act by that customer, who is the controller for it. It is never a by-product of someone scanning something.
Traitement
Ce qui est traité, et sur quelle base
| Data | Purpose and basis | Retention |
|---|---|---|
| Passport records | Serving the product record. Processed on behalf of the customer, who is controller. Usually not personal data. | For the product’s service life, as the customer configures |
| Account data | Authenticating users of the authenticated product. Necessary for performance of the contract. | For the life of the account, then deleted |
| Contact details | Responding to enquiries and account communication. Legitimate interest, or contract. | Until you ask us to stop, or the relationship ends |
| Aggregate scan data | Reporting engagement to the brand. Identifies no individual and builds no profile. | Aggregated on collection; no individual record exists |
| Operational logs | Security, audit and incident investigation. Legitimate interest and legal obligation. | A bounded window, then deleted |
| Ownership registrations | Only where a customer offers it and a person opts in. Consent, held by that customer. | Set by the customer as controller |
Vos droits
Ce que vous pouvez demander
Where CirculeID is the controller — enquiries, account data, our own communications — you can ask for access to your data, correction, erasure, restriction of processing, portability, and you can object to processing carried out on the basis of legitimate interest. Write to ceo@fistasolutions.com and we will act on it.
Where we process on behalf of a customer, which covers most passport data, that customer is the controller. We will route your request to them promptly and support them in answering it, but the decision is theirs rather than ours to make.
You can also complain to a supervisory authority. We would rather you raised it with us first so we have a chance to fix it, but that is your choice and not a precondition.
Data residency is selectable per tenant, and EU-resident deployments keep passport records, events and credentials within the EU. Subprocessors are named in the data processing terms attached to the customer agreement, and changes are notified in advance.
Réponses
Questions fréquentes
Les personnes sont-elles pistées quand elles scannent un produit ?
Non. Le niveau public d’un passeport se résout sans compte et sans authentification : il n’y a donc aucune identité à laquelle rattacher un comportement. Les marques reçoivent des informations de scan agrégées — comptes, région approximative, sections ouvertes — et jamais un enregistrement individuel. C’est une propriété de l’architecture, pas un réglage.
Les données de passeport sont-elles des données personnelles ?
En général non. Un passeport décrit un produit : matériaux, origine, empreinte, réparabilité. Il ne devient une donnée personnelle que lorsqu’un client associe délibérément une personne à un article, par exemple en enregistrant une propriété ou une garantie — raison pour laquelle c’est toujours un choix explicite et distinct, et non un sous-produit du scan.
Pourquoi les données de passeport ne sont-elles pas stockées sur une blockchain ?
En partie pour cette raison. Un registre immuable ne peut honorer ni correction ni demande d’effacement : y placer un enregistrement susceptible de contenir des données personnelles transforme une fonctionnalité de conformité en problème de conformité. Seuls des condensés cryptographiques sont ancrés, et un condensé ne révèle rien de l’enregistrement.
Comment exercer mes droits sur mes données ?
Write to ceo@fistasolutions.com. Where CirculeID is the controller we will act on the request directly. Where we process on behalf of a customer — which is the case for most passport data — we will route it to that customer and support them in responding, because the decision is theirs to make.
Qui d’autre traite ces données ?
Les sous-traitants sont nommés dans les conditions de traitement annexées au contrat client, avec l’usage de chacun et son lieu d’exploitation. Les changements sont notifiés à l’avance plutôt qu’annoncés après coup, pour qu’un client puisse s’y opposer avant qu’ils ne prennent effet.
Next step
Posez-nous une question précise sur la confidentialité
Surtout si vous nous évaluez comme sous-traitant. Une réponse générique sert peu lors d’une AIPD, et nous préférons vous en donner une précise.