Conversation avec Gemini

 
 
 
 
 
 
 

Pour débloquer la validation de l'application Weere par Apple, Anton a besoin que tu tranches sur deux points précis concernant la gestion des données faciales/biométriques via Shufti Pro.

Voici ta feuille de route immédiate :

1. Données Biométriques & Privacy Policy (Guideline 2.1)

C'est le point bloquant pour qu'Anton puisse envoyer la réponse à Apple. Tu dois lui indiquer :

  • Qui s'occupe de la mise à jour : Est-ce toi ou Cédric qui va modifier la politique de confidentialité de misterb&b pour y ajouter explicitement la mention du traitement des données biométriques par Shufti Pro ?

  • La durée de rétention de ces données : Apple exige de savoir combien de temps ces données sont conservées. Comme Shufti Pro laisse ce choix au client (vous), tu as trois options pour répondre à Anton :

  • Retrouver l'information dans le contrat signé avec Shufti Pro.

  • Contacter rapidement le support de Shufti Pro.

  • L'option la plus rapide : Autoriser Anton à donner à Apple un délai par défaut de 4 ans, ce qui s'aligne avec votre politique actuelle.

2. Captures d'écran App Store (Guideline 2.3.3)

Ce point est un rappel pour le suivi avec Anissa et Manu (design). Apple a rejeté les formats 6.5 pouces car ils ressemblent trop à des visuels marketing. Assure-toi que Manu applique bien le conseil de Lyudmila :

  • Ce qu'il faut enlever : La bannière promotionnelle des "2M" et le collage de cartes flottantes ("Start conversations").

  • Ce qu'il faut mettre : De vraies captures d'écran de l'interface de l'application en cours d'utilisation (le feed, le chat, les profils). Les textes explicatifs par-dessus (overlays) sont autorisés et peuvent rester.

Prochaine étape : Envoie un message rapide à Anton pour lui dire qui met à jour le site (toi ou Cédric) et si tu valides l'option des 4 ans par défaut pour la rétention des données.

 
 
 
 
 
 
 
 

Voici une proposition de paragraphe à insérer dans votre politique de confidentialité.

Pour assurer une conformité optimale, je vous suggère d'ajouter ce texte sous la section 3.4 (Maintaining and strengthen trust and security on the misterb&b Platform) ou d'ajouter une nouvelle sous-section 4.6.

4.6. Biometric Data Processing

In connection with the identity verification services provided by our third-party partner, Shufti Pro, we may process specific biometric data to ensure the security and authenticity of our users.

  • What is processed: This includes facial biometric data, such as a selfie, liveness check data, and facial mapping used to match your likeness against the photo on your official identity document. This process is essential for fraud prevention and to maintain trust within the misterb&b community.

  • Purpose: This data is processed solely for the purpose of verifying your identity and preventing fraudulent activity on the Platform.

  • Data Sharing: This biometric data is processed by our service provider, Shufti Pro, under our strict instructions. We do not store this biometric data ourselves; the provider performs the analysis and returns the verification result to us.

  • Retention: Biometric data collected for identity verification purposes is retained by our service provider for a period of four (4) years from the date of collection, in accordance with our security requirements and applicable regulations.

  • Your Rights: You have the right to request information regarding this processing or to request a human review of the verification outcome by contacting our Customer Support.

Conseils pour la mise en œuvre :

  • Placement : Ce texte est conçu pour être neutre et répondre directement aux exigences de transparence d'Apple (Guideline 5.1.1).

  • Lien vers Shufti Pro : Assurez-vous que le lien vers la politique de confidentialité de Shufti Pro est bien présent dans votre section "Service Providers" ou via un lien direct dans la page.

  • Validation finale : Avant de publier, je vous recommande de faire valider ce paragraphe par votre équipe juridique/DPO, car il s'agit de données sensibles (biométrie).

  • Dès que vous aurez intégré ce texte sur la page, vous pourrez répondre à Apple en citant précisément cette section comme preuve que vous informez l'utilisateur du traitement des données biométriques.

     
     

    ca va passer ca pour apple ? Apple (Guideline 5.1.1) requires the privacy policy to describe how this data is collected, used, shared and retained, and ours currently does not explicitly cover face or biometric data.

     
     
     
     

    Oui, ce texte coche absolument toutes les cases exigées par Apple pour la Privacy Policy. Il répond précisément aux quatre questions de la Guideline 5.1.1 : quoi (données biométriques/liveness), pourquoi (vérification d'identité/fraude), avec qui (Shufti Pro) et combien de temps (4 ans).

    Cependant, avec Apple, la mise à jour du site web n'est que la première étape. Si l'équipe se contente de publier l'article sur le site, l'application risque d'être rejetée à nouveau.

    Pour garantir que la soumission soit validée du premier coup, assure-toi que Lyudmila et Anton respectent les points suivants.

    Le piège d'Apple : La check-list pour que ça passe à 100%

    L'examinateur d'Apple va croiser trois sources d'informations. Elles doivent toutes être alignées :

    • La Privacy Policy (Fait) : Le texte que je t'ai rédigé doit être publié en ligne.

    • Le Questionnaire "App Privacy" dans App Store Connect : Anton ou Lyudmila doivent aller dans l'interface App Store Connect de l'application, section Confidentialité de l'app, et modifier les réponses pour déclarer la collecte de "Données sensibles" (Sensitive Data) / "Données Biométriques". Si le questionnaire dit "Nous ne collectons rien" mais que la Privacy Policy dit le contraire, c'est le rejet automatique.

      ShopApper

       

    • Le message d'autorisation de la caméra dans l'app (Info.plist) : Quand l'utilisateur va activer la vérification d'identité dans l'app et que la caméra va s'ouvrir, le texte système d'Apple (le purpose string) doit être ultra-explicite.

      Apple Developer

       

      Exemple de texte requis : "Weere requires camera access to capture a selfie and your ID document for secure biometric identity verification via Shufti Pro." (Éviter les textes trop simples comme "Besoin de la caméra pour la photo").

    Comment Anton doit répondre à Apple (Modèle de réponse)

    Une fois le texte publié sur votre site et les réglages App Store Connect effectués, Anton pourra copier-coller ce modèle directement dans le Resolution Center d'Apple :

    Response regarding Guideline 2.1 (Information Needed - Face Data):

    Dear Reviewer,

    We have updated our operational and data disclosure practices to fully comply with Guideline 5.1.1 regarding the processing of biometric face data.

  • Collection & Purpose: The app only processes facial biometric data (selfie and liveness checks) exclusively during the secure ID verification flow for booking safety, powered by our third-party provider, Shufti Pro.

  • Privacy Policy Update: We have updated our official Privacy Policy to explicitly detail this process. You can review the dedicated section here: https://www.misterbandb.com/pages/privacy-policy (Please refer to Section 4.6 "Biometric Data Processing").

  • Quote from our Privacy Policy (Section 4.6): "This includes facial biometric data, such as a selfie, liveness check data, and facial mapping used to match your likeness against the photo on your official identity document. This data is processed by our service provider, Shufti Pro... and is retained for a period of four (4) years from the date of collection."

  • App Store Connect Alignment: We have also updated the App Privacy section in App Store Connect to accurately reflect the collection of these sensitive biometric data points.

  • Thank you for your guidance, and we look forward to your review.

    En procédant ainsi (Texte en ligne + Questionnaire aligné + Réponse structurée), le point 2.1 sera validé sans problème.

     
     
     
     
     
     
     
     

    The Apple Trap: The Checklist for 100% Approval

    The Apple reviewer is going to cross-reference three separate sources of information. They all must be perfectly aligned:

    • The Privacy Policy (Done): The text I drafted for you must be published online.

    • The "App Privacy" Questionnaire in App Store Connect: Anton or Lyudmila must go to the App Store Connect dashboard, head to the App Privacy section, and update the answers to explicitly declare the collection of "Sensitive Data" / "Biometric Data". If this questionnaire claims "We do not collect data" while the Privacy Policy says otherwise, it's an automatic rejection.

    • The Camera Permission Message in the App (Info.plist): When the user triggers the identity verification flow and the camera prompt pops up, Apple’s system message (the purpose string) needs to be ultra-explicit.

    Required Text Example: "Weere requires camera access to capture a selfie and your ID document for secure biometric identity verification via Shufti Pro." (Avoid oversimplified text like "Camera access needed for photos").

     
     
     
     
     
     
     
     

    4.6 Traitement des données biométriques

    Dans le cadre des services de vérification d'identité fournis par notre partenaire tiers, Shufti Pro, nous pouvons traiter certaines données biométriques afin de garantir la sécurité et l'authenticité de nos utilisateurs.

    • Données traitées : Cela inclut des données biométriques faciales, telles qu'un selfie, des données de vérification de présence physique (« liveness check ») et une cartographie faciale utilisée pour comparer votre visage avec la photo figurant sur votre document d'identité officiel. Ce processus est essentiel pour la prévention de la fraude et pour maintenir la confiance au sein de la communauté misterb&b.

    • Finalité : Ces données sont traitées exclusivement dans le but de vérifier votre identité et de prévenir les activités frauduleuses sur la Plateforme.

    • Partage des données : Ces données biométriques sont traitées par notre prestataire de services, Shufti Pro, selon nos instructions strictes. Nous ne stockons pas ces données biométriques nous-mêmes ; le prestataire effectue l'analyse et nous transmet le résultat de la vérification.

    • Durée de conservation : Les données biométriques collectées à des fins de vérification d'identité sont conservées par notre prestataire de services pendant une période de quatre (4) ans à compter de leur collecte, conformément à nos exigences de sécurité et aux réglementations applicables.

    • Vos droits : Vous avez le droit de demander des informations concernant ce traitement ou de solliciter un examen humain du résultat de la vérification en contactant notre Service Client.