Docs · Sécurité

Ce que vous achetez : une posture de cybersécurité et de conformité que les solutions gratuites ou KYC low-cost ne peuvent pas offrir. Elles accumulent des données. Nous les détruisons. Le jackpot d’identité civile n’existe pas chez nous.

Pourquoi c’est plus sûr

• Rien à pirater — pas de base de selfies, de documents ou de dossiers d’état civil côté Solcia
• Flux Éphémère — preuve → age_token → destruction immédiate des bruts
• Conformité par minimisation — on ne conserve pas ce qu’on n’a pas le droit de garder
• France Identité / eIDAS — preuve de majorité souveraine, attribut d’âge seul transmis au parcours
• Modale + API — la vérif Age Shield s’affiche devant votre site ; le contrôle reste Server-to-Server
• Anti-fraude d’âge — incohérences bloquées, jeton serveur, anti-abus API (pas un outil fraude paiement)

Anti-fraude

Age Shield® n’est pas un moteur de fraude bancaire. C’est un bouclier anti-fraude d’âge et d’accès :

• Incohérences bloquées — ex. déclaration adulte vs attribut jeune → refus / blocage
• Jeton Server-to-Server — la décision d’âge ne se « coche » pas côté navigateur seul
• Anti-abus technique — quotas, rate-limit, allowlist return_url / frame-ancestors
• Traces limitées — journaux sécurité / anti-fraude proportionnés (voir DPA), jamais une archive d’identité civile
• B2B sans mineurs — prouver un attribut adulte réel réduit faux comptes et bots d’inscription, sans stocker l’état civil chez Solcia

Métier Age Shield®

• Vérification d’âge seule — majeur / mineur / palier — zéro identité civile stockée chez Solcia
• Flux Éphémère — preuve → jeton de palier → purge immédiate
• Allowlist return_url / frame-ancestors
• DPA — Flux Éphémère dans le cadre contractuel (CGV / annexe traitement)

Face aux solutions gratuites / KYC

• Gratuit / low-cost — souvent validation de surface + rétention de données = surface d’attaque et risque de fuite
• Age Shield® — investissement B2B clair : cybersécurité et conformité parce que le vide ne fuit pas

Médias, réseaux sociaux, e-commerce, plateformes réglementées : la sérénité juridique et l’absence de jackpot d’identité valent l’investissement technique.

Clé API

Gérez votre clé depuis l’espace organisation. En cas de suspicion d’usage non autorisé, régénérez-la (confirmation par mot de passe), puis mettez à jour AGE_SHIELD_API_KEY sur vos serveurs et rechargez vos services.

Support : contact@solcia-ageshield.fr · tous les jours (lundi–dimanche), 24 h/24 (heure de Paris).

Le devis ou le contrat signé prime sur la documentation produit.

Ce que vous obtenez

• Une décision d’âge claire (palier / jeton) — sans dossier d’identité à conserver chez Solcia
• Une modale Age Shield devant votre site, ou une API pure pour votre UI
• Une plateforme opérée par Solcia (HTTPS, authentification, contrôles d’accès, quotas)

Plateforme Solcia

• Authentification portail renforcée, sessions maîtrisées
• Clés API côté serveur, HTTPS, en-têtes de sécurité
• Quotas et anti-abus API

Contact

Signalement / support : contact@solcia-ageshield.fr · espace organisation

Demander un accès · Souscrire / devis

Documents : Charte · CGV · Confidentialité · DPA · Cookies · Mentions

Note technique : PDF institutionnel V4