Un DS-160 contient des données de passeport, l'historique de voyage et des réponses sur les antécédents médicaux et judiciaires, et votre réputation dépend de leur confidentialité. Cette page présente ce à quoi nous nous engageons par écrit, comment nous protégeons ces informations et comment vous pouvez le vérifier.
Vous déposez votre propre DS-160 ? Les mêmes garanties protègent votre compte.
Ce sont des obligations de notre Accord de traitement des données, qui fait partie des Conditions de tout espace de travail professionnel. Chacune renvoie à sa section, afin que vous puissiez en lire vous-même le texte.
Après avoir pris connaissance d'une violation de données personnelles, nous vous disons ce qui s'est passé, qui est concerné et ce que nous faisons, et nous vous tenons informés à mesure que nous en apprenons davantage.
DPA, section 5Nous supprimons les données d'un espace de travail ou d'un demandeur dans les 30 jours suivant votre demande.
DPA, section 8Vous pouvez vous y opposer pour des motifs liés à la protection des données. Si nous ne pouvons pas résoudre le problème, vous pouvez partir avec un remboursement au prorata des frais prépayés non utilisés.
DPA, section 6Vous ou un auditeur indépendant pouvez nous inspecter une fois sur toute période de 12 mois, moyennant un préavis écrit de 30 jours et à vos frais, et plus souvent après une violation.
DPA, section 9Lorsque vous cessez d'utiliser DS160.io, nous mettons à votre disposition un export lisible par machine pendant 30 jours, puis nous supprimons les données.
DPA, section 8Si une copie de notre base de données ou une sauvegarde venait à sortir de nos systèmes, les réponses de vos clients ne pourraient pas y être lues sans la clé de chiffrement.
Les réponses sont chiffrées au repos avec AES-256-GCM. La clé est conservée dans un magasin de clés géré, à l'écart de la base de données et de ses sauvegardes. Tout le trafic vers DS160.io utilise HTTPS.
Les réponses et leur historique de modification, les messages relatifs à un formulaire, la copie réalisée à chaque dépôt, les Application ID, les réponses de sécurité, les diagnostics de dépôt et les informations saisies pour une importation depuis CEAC.
Les réponses de vos clients sont accessibles aux personnes que vous ajoutez à votre espace de travail, et chaque client n'accède qu'à son propre formulaire, par son lien.
L'appartenance à l'espace de travail est vérifiée à chaque requête, de sorte que le retrait d'une personne prend effet immédiatement. Les tentatives de connexion répétées sont limitées, et une session dure 4 heures.
Chaque membre peut ouvrir et modifier tous les formulaires de l'espace de travail. Les rôles déterminent les personnes, les paramètres et la facturation, et non les formulaires qu'un membre voit.
L'authentification à deux facteurs est disponible sur tous les comptes, mais elle est facultative et un espace de travail ne peut pas encore l'imposer. Nous vous recommandons de demander à votre équipe de l'activer.
Comment activer l'authentification à deux facteursVous devez savoir que les problèmes sont repérés et que le travail peut être récupéré.
La base de données, les serveurs d'applications et le navigateur de dépôt fonctionnent sur notre propre matériel, à notre siège aux États-Unis, dans des locaux fermés à clé, et seule notre équipe peut accéder à la production. Les systèmes sont journalisés et surveillés. La base de données est sauvegardée chaque jour, avec une copie conservée hors site, et les sauvegardes sont conservées pendant 7 jours.
Les connexions sont déchiffrées sur notre matériel : un relais réseau peut acheminer le trafic chiffré, mais il ne détient aucun certificat et ne peut pas le lire. Les vulnérabilités sont gérées par l'application de correctifs en temps utile, et la disponibilité est vérifiée depuis l'extérieur et publiée sur une page d'état publique.
La base de données, les serveurs d'applications et l'automatisation des dépôts fonctionnent sur notre propre matériel aux États-Unis, et aucun hébergeur ne détient ces données. Les photos de visa y sont également vérifiées.
Les réponses sont transmises lorsqu'un dépôt commence : elles sont saisies sur CEAC, le Centre de demandes électroniques consulaires du Département d'État. L'importation d'un DS-160 envoie à CEAC les informations permettant de le récupérer. Nous ne contrôlons pas ce que CEAC conserve.
Une partie du travail est effectuée par les prestataires ci-dessous, de sorte que toutes les données des demandeurs ne restent pas sur nos serveurs. Nous ne vendons pas de données personnelles.
Les recherches dans notre documentation ne sont pas stockées telles que saisies. Les images de codes de sécurité que nous conservons pour entraîner notre propre logiciel ne sont liées à aucune demande.
Les listes contraignantes figurent dans la Politique de confidentialité et à l'annexe III de l'Accord de traitement des données. Politique de confidentialité · Accord de traitement des données
Écrivez-nous et nous supprimons un formulaire, les données d'un demandeur ou un espace de travail dans les 30 jours. Les données supprimées quittent nos sauvegardes 7 jours plus tard. Votre équipe peut supprimer elle-même les documents téléversés.
Nous fournissons des copies à votre demande, et un export lisible par machine pendant 30 jours lorsque vous quittez DS160.io.
Archiver un formulaire ne fait que le masquer. Un DS-160 déjà déposé reste auprès du Département d'État des États-Unis et ne peut pas être supprimé via DS160.io. Le client d'un cabinet doit s'adresser au cabinet, qui nous donne les instructions.
La personne qui a lancé l'exécution reçoit un e-mail indiquant que le formulaire n'a pas été soumis, et les réponses restent sur le formulaire. Nous conservons des données de diagnostic chiffrées pendant 90 jours pour en trouver la cause.
Notre page d'état publique indique la disponibilité actuelle. Si des données doivent être restaurées, l'objectif de reprise de 24 heures indiqué ci-dessus s'applique. Nous n'avons aucun SLA contractuel de disponibilité.
État du systèmeNous prenons des mesures raisonnables pour le contenir. Conformément au DPA, nous informons les clients professionnels concernés dans les 48 heures suivant le moment où nous avons connaissance d'une violation de données personnelles, avec ce que nous savons alors, et nous complétons à mesure que nous en apprenons davantage.
Vous avez trouvé une vulnérabilité ou pensez que votre compte a été exposé ? Écrivez à privacy@ds160.io en indiquant ce que vous avez vu.
privacy@ds160.ioDS160.io est un service indépendant. Il n'est ni affilié, ni accrédité, ni approuvé par le Département d'État des États-Unis ni par aucun gouvernement.
Les réponses le sont, avec AES-256-GCM, et tout le trafic utilise HTTPS. Quelques champs affichés dans les listes et les fichiers téléversés sont en dehors de cette clé ; les fichiers téléversés sont chiffrés au repos chez Backblaze.
Aux États-Unis : sur notre propre matériel, avec les fichiers téléversés chez Backblaze.
Oui, à des prestataires nommés, pour des finalités indiquées. L'API Gemini de Google traduit les réponses en texte libre et, lorsqu'une personne le demande, extrait les données de passeport. Nous ne vendons pas de données personnelles.
Oui. Votre équipe peut supprimer les documents téléversés. Pour tout le reste, écrivez à privacy@ds160.io et nous supprimons dans les 30 jours.
La personne qui a lancé l'exécution reçoit un e-mail indiquant que le formulaire n'a pas été soumis, et les réponses restent sur le formulaire.
Nous nous efforçons de le contenir et, conformément au DPA, nous informons les clients professionnels concernés dans les 48 heures suivant le moment où nous avons connaissance d'une violation de données personnelles.
Non. Nous ne détenons aucune certification SOC 2 ou ISO 27001 et n'avons aucune évaluation indépendante à publier. Les clients professionnels peuvent nous auditer au titre de la section 9 du DPA.
Non. DS160.io est un service indépendant exploité par Galah Enterprises Pty Ltd, une société australienne.
Oui. Écrivez à privacy@ds160.io. Le DPA nous engage à répondre aux questions écrites raisonnables sur la façon dont nous traitons vos données.
Terminez votre examen de sécurité avant de partager la moindre information client. Envoyez-nous vos questions, ou parlez-en avec le fondateur.
Cette page résume nos pratiques au 2026-11-02. La Politique de confidentialité et l'Accord de traitement des données sont les documents contraignants.