Documentation développeur | Guide API & Intégration - Aperçu

Présentation de Go.cam – Vérification d’âge en ligne

Bienvenue dans la documentation développeur de Go.cam, une solution de vérification d’âge en ligne fiable, sécurisée et conforme aux réglementations internationales.

Cette section vous guide pas à pas dans le fonctionnement du service Go.cam, avec des explications détaillées et des instructions claires pour intégrer facilement notre système de vérification d’âge sur votre plateforme.

Comment démarrer avec Go.cam

Avant de commencer l’intégration, vous devez créer un compte Go.cam. Un compte actif vous permet d’accéder à votre espace partenaire et de configurer tous les paramètres nécessaires à l’intégration. L’activation du compte est généralement effectuée en moins de 24 heures.

Méthodes de vérification d’âge disponibles

Go.cam propose plusieurs méthodes de vérification d’âge afin de garantir que les utilisateurs sont majeurs, tout en respectant les exigences de sécurité et de confidentialité :

• Vérification par carte bancaire
• Détection d’âge par selfie (IA)
• Vérification via document d’identité
• Vérification par e-mail

Les utilisateurs peuvent choisir librement la méthode de vérification la plus adaptée.

Processus de vérification d’âge

Le système de vérification Go.cam peut être analysé selon deux axes : l’expérience utilisateur et l’intégration technique côté partenaire.

1. Parcours utilisateur (User Flow)

Schéma : parcours de vérification utilisateur

Étapes de la vérification d’âge :

• 1. L’utilisateur accède à un site protégé par Go.cam.
• 2. Il clique sur "Vérifier l’âge".
• 3. Selon l’intégration :
• Redirection vers une page Go.cam, ou
• Ouverture d’une fenêtre iframe intégrée.
• 4. Sélection de la méthode de vérification :
• Carte bancaire
• Selfie avec intelligence artificielle
• Document d’identité
• E-mail
• 5. Saisie des informations requises.
• 6. Affichage du résultat :
• Succès : retour vers le site partenaire.
• Échec : option de réessai + QR code mobile.
• 7. Accès débloqué après validation.

2. Intégration avec redirection (SDK)

Schéma : logique de redirection

Fonctionnement technique :

• 1. L’utilisateur lance la vérification.
• 2. Génération d’une URL sécurisée via le SDK Go.cam avec :
• Clés de chiffrement (Cipher key, HMAC key)
• Données utilisateur (userId)
• 3. Redirection vers Go.cam.
• 4. Vérification effectuée.
• 5. Résultat affiché.
• 6. Traitement des données :
• Stockage sécurisé
• Envoi au callback
• Création d’un cookie chiffré
• 7. Retour utilisateur vers votre site.

3. Intégration via iframe (JavaScript SDK)

Schéma : intégration iframe

Flux iframe :

• 1. L’utilisateur lance la vérification.
• 2. Génération de l’URL via SDK.
• 3. Chargement de l’iframe Go.cam.
• 4. Vérification via événements JS.
• 5. Résultat affiché (succès/échec).
• 6. Traitement et validation des données.
• 7. Fermeture de l’iframe et accès au site.

---

Terminologie technique

• Partenaire : intégrateur du système Go.cam
• Cipher key / HMAC key : clés de sécurité pour le chiffrement
• Callback URL : endpoint recevant les résultats
• Link back URL : URL de redirection post-validation

---

Types de vérification d’âge sécurisée

Go.cam propose plusieurs méthodes de vérification d’âge en ligne afin de garantir que les utilisateurs respectent les exigences légales. Chaque solution est conçue pour assurer un haut niveau de sécurité, confidentialité et conformité réglementaire.

1. Vérification par carte bancaire

• L’utilisateur est redirigé temporairement vers un environnement sécurisé pour saisir son numéro de carte et sa date d’expiration.
• Aucun prélèvement n’est effectué : seule la validité et l’authenticité de la carte sont vérifiées.
• Il s’agit de la seule méthode envoyant des données vers le backend, avec un traitement dans un environnement conforme PCI DSS.
• Go.cam ne stocke ni ne transmet les données bancaires à des tiers.

2. Vérification d’âge par selfie (IA)

• Nécessite l’accès à la webcam pour capturer le visage en temps réel.
• Un modèle d’intelligence artificielle fonctionne localement sur l’appareil, sans stockage ni envoi d’images.
• Processus :
• 1. L’utilisateur positionne son visage au centre de l’écran.
• 2. Plusieurs captures sont effectuées, les anomalies sont supprimées et un âge moyen estimé est calculé.
• 3. Des contrôles de cohérence faciale vérifient qu’il s’agit de la même personne.
• 4. Un système de détection de présence (liveness) demande des actions spécifiques à l’utilisateur.
• Si l’utilisateur est détecté comme mineur, une vérification par document d’identité est automatiquement déclenchée :
• Comparaison du visage avec la photo du document.
• Extraction de la date de naissance pour confirmation.
• En cas de validation adulte, le processus est terminé. Sinon, l’utilisateur peut réessayer pendant une session de 10 minutes.

Certifications et conformité

• Go.cam est certifié Challenge 25 : toute personne majeure paraissant avoir moins de 25 ans peut être invitée à fournir une preuve d’identité.
• Certifications délivrées par :
• Association of Sites Advocating Child Protection
• Fournisseur mondial d’hébergement web haute performance (Cloud, VPS, dédié)
• Autorité allemande de protection des mineurs en ligne
• Age Check Certification Scheme
• La reconnaissance faciale repose sur un modèle open source. En savoir plus.

3. Vérification par document d’identité

• L’utilisateur sélectionne son pays et le type de document (carte d’identité, passeport ou permis de conduire).
• Zones prises en charge : Europe et États-Unis.
• La vérification peut se faire via :
• Une photo webcam, ou
• Une image téléchargée localement.
• Les images sont traitées localement, sans transmission aux serveurs Go.cam.
• Sans selfie préalable, seule la date de naissance est extraite pour calculer l’âge légal.
• L’extraction de texte utilise un modèle OCR open source. En savoir plus.

4. Vérification par email

• Analyse l’ancienneté de l’adresse email pour estimer l’âge de l’utilisateur.
• Le système vérifie si l’email apparaît dans une fuite de données datant d’au moins 13 ans.
• Hypothèse : un email existant depuis 13 ans implique un âge minimum de 20 ans.
• Un code de validation est envoyé pour confirmer la propriété de l’adresse.