On n'achète pas une carte, on achète une chaîne de confiance
Un document sécurisé ne vaut que par la rigueur du processus qui l'a produit. Voici comment le nôtre est tenu, de la réception des supports vierges à la destruction des rebuts — et ce que vous pouvez venir auditer.
Six étapes, six points de contrôle
Chaque étape produit une trace : un registre, un comptage, un procès-verbal ou une décharge. C'est ce qui permet, en cas de doute, de remonter jusqu'à un exemplaire précis.
- 01
Réception des supports
Les supports vierges sont réceptionnés sous double signature, comptés, et stockés en armoire forte. Chaque entrée est inscrite au registre matière.
- 02
Accès à l'atelier
La zone de personnalisation est isolée du reste des locaux : accès biométrique nominatif, vidéosurveillance, interdiction des appareils de capture personnels.
- 03
Personnalisation
Les fichiers de personnalisation sont chiffrés, traités sur des postes isolés du réseau bureautique, et effacés après production selon la durée convenue au contrat.
- 04
Contrôle qualité
Chaque lot est contrôlé : lisibilité des données variables, présence et conformité des éléments de sécurité, rapprochement avec le bon de commande.
- 05
Rebuts et destruction
Les rebuts sont comptabilisés et détruits par broyage sécurisé. Un procès-verbal de destruction est contresigné par le client ou son représentant.
- 06
Livraison
Transport sous scellés, remise contre décharge nominative, et rapprochement final entre les numéros produits et les numéros livrés.
Ce que nous faisons des données d'enrôlement
Un programme d'identité manipule les données les plus sensibles qui soient. Les règles ci-contre sont contractuelles, pas déclaratives : elles figurent dans nos conventions et peuvent être auditées.
- Propriété des données
- Les données d'enrôlement appartiennent à l'organisation émettrice. TDSS agit comme sous-traitant, dans le périmètre et la durée fixés au contrat.
- Hébergement
- Hébergement en Guinée ou dans le pays désigné par le client, selon les exigences de souveraineté applicables au programme.
- Journal des accès
- Toute consultation d'un dossier est horodatée et rattachée à un compte nommé. Les journaux sont remis au client sur demande.
- Minimisation
- Le portail public de vérification ne renvoie que l'état d'un titre : ni état civil complet, ni données biométriques, ni photographie.
- Révocation
- L'émetteur peut révoquer un titre à tout moment. La révocation est effective immédiatement sur le portail de vérification.
- Réversibilité
- En fin de contrat, les données sont restituées dans un format exploitable, puis effacées sous procès-verbal.
Venez voir l'atelier
Nos clients peuvent auditer le site de production, consulter les registres matière et assister à une destruction de rebuts. Pour les marchés publics, cette visite peut être organisée avant la remise des offres.
Démarche en cours
Cette section présentera les référentiels détenus et les démarches engagées, avec les numéros de certificat et leur date de validité. Les organismes certificateurs et le périmètre exact doivent être confirmés par la direction avant publication.
Votre service sécurité a des questions précises ?
Nous répondons par écrit, point par point, et pouvons fournir nos procédures sous accord de confidentialité.