Comment fonctionne la vérification
Un badge qui veut dire quelque chose, sans banque de photos de visages : voici exactement ce qui se passe quand vous vous vérifiez sur Castalio.
Zéro image conservée
- Vous faites une capture en direct chez notre prestataire de vérification spécialisé.
- L'image est traitée en mémoire : un gabarit mathématique non réversible en est extrait. Un visage ne peut pas être reconstitué à partir de ce gabarit.
- La comparaison produit un score de confiance.
- L'image brute est supprimée immédiatement. Castalio ne la reçoit jamais.
- Le badge « Vérifié » est attribué. Seul le gabarit chiffré est conservé, le temps nécessaire.
Une échelle, pas un verdict
Le contrôle automatique règle la grande majorité des cas en quelques secondes. Quand il a un doute, il ne tranche pas : il vous oriente vers une preuve d'une autre nature. Chaque étape apporte un type de preuve différent, jamais la répétition du même contrôle.
Niveau 1 — Capture en direct
Pour tout le monde : capture en direct, avec vérification que l'image vient bien d'une vraie caméra et non d'un flux truqué.
Niveau 2 — Preuve complémentaire (pièce d'identité, passeport ou identité numérique)
En cas de doute : pièce d'identité comparée au visage, lecture de la puce du passeport, ou identité numérique vérifiée.
Niveau 3 — Revue humaine
Si ce n'est toujours pas concluant : une personne de notre équipe examine votre dossier ou vous propose un court appel vidéo avec un code à usage unique.
Niveau 4 — Examen par l'équipe de sécurité
Fraude soupçonnée sur plusieurs comptes : blocage et enquête par l'équipe de sécurité.
Nous vous disons toujours quelle étape est requise et pourquoi, mais pas quels signaux ont été détectés : ce serait donner la recette aux fraudeurs. Le nombre de tentatives est limité dans le temps.
Pourquoi 25 ans ?
L'estimation de l'âge à partir du visage est la moins précise justement autour de 16-18 ans : les meilleurs systèmes se trompent encore d'environ 2,5 ans en moyenne à cet âge.
Nous ne demandons donc jamais « quel âge a cette personne ? », mais seulement « a-t-elle clairement plus de 25 ans ? ». Au-dessus, c'est validé. En dessous, cela ne veut pas dire que vous êtes mineur : on vous propose simplement une preuve plus fiable.
C'est la marge dite « Challenge 25 », courante pour un âge légal de 18 ans. Elle a été choisie délibérément : laisser passer un mineur estimé majeur est précisément l'erreur à éviter.
Votre âge estimé n'est ni conservé ni affiché. Seule la réponse « au-dessus du seuil » est enregistrée.
Catégories sensibles sans image publique
Vous pouvez déclarer accepter du boudoir, de la lingerie ou du nu artistique sans publier ces photos. Une vérification privée confirme que c'est bien vous, avec un consentement horodaté propre à chaque catégorie. Vos exemples restent privés, visibles par personne ou par les seuls acheteurs vérifiés que vous autorisez. Vous pouvez retirer une catégorie à tout moment, sans justification.
Calendrier de rétention
- Image brute de la capture : jamais conservée, supprimée immédiatement après traitement.
- Gabarit biométrique chiffré : détruit à la fin de sa finalité (retrait du consentement, suppression du compte) et au plus tard 3 ans après votre dernière interaction, le plus tôt des deux.
- Chaque destruction est inscrite dans un journal non modifiable, et répercutée dans les sauvegardes.
- Les données de vérification ne sont pas consultables par les modérateurs.
Vos choix
- Le consentement biométrique est distinct des conditions d'utilisation et peut être retiré à tout moment.
- Vous pouvez refuser la biométrie et demander une vérification manuelle par un modérateur.
- La vérification est facultative : elle donne le badge « Vérifié » et l'accès aux catégories réservées aux adultes.