Demande d'accès sandbox

Scopes demandésChaque scope renvoie vers sa documentation. openid est obligatoire ; les scopes sensibles exigent une justification.

Scopes techniques

Fonctionnement du protocole : OpenID Connect, partage différé et parcours de consentement.

openid
Obligatoire. Retourne un id_token standard contenant les claims demandés. Documentation ↗

private:delayed_sharing
Active le partage différé : le claim renvoie l’URL de l’API de partage différé. Voir la section dédiée. Documentation ↗

private:method.qrcode
L’utilisateur lance le consentement par QR code. Peut être refusé pour votre Relying Party : le choix est alors fait par l’IdP. Documentation ↗

private:method.identifier
L’utilisateur lance le consentement par identifiant (login). Peut être refusé pour votre Relying Party. Documentation ↗

Scopes de base

Informations usuelles : profil, e-mail, téléphone, adresse.

profile
Profil de base. Ce scope ne permet pas de savoir comment les claims ont été vérifiés. Documentation ↗

email
Adresse e-mail. email_verified vaut true si elle a été vérifiée par OTP. Documentation ↗

phone
Numéro de téléphone. phone_number_verified vaut true s’il a été vérifié par OTP. Documentation ↗

address
Adresse postale de l’utilisateur. Documentation ↗

Scopes privés A3BC

Scopes propres à A3BC (préfixe private:) : identité vérifiée, majorité, coordonnées bancaires, numéro de sécurité sociale.

private:person Sensible
Attributs d’état civil extraits d’un document d’identité officiel. Documentation ↗

private:person.insee Sensible
Ajoute au scope private:person les codes INSEE du lieu et du pays de naissance. Documentation ↗

private:bankaccount Sensible
Coordonnées bancaires. Documentation ↗

private:ssn.fr Sensible
Numéro de sécurité sociale français. Documentation ↗

Scopes liés aux documents

Copies numériques des justificatifs vérifiés par A3BC.

private:doc.id Sensible
Copie numérique du document d’identité utilisé pour vérifier l’identité. Documentation ↗

private:doc.address Sensible
Document ayant servi à vérifier l’adresse. Documentation ↗

private:doc.bankaccount Sensible
Relevé d’identité bancaire vérifié. Documentation ↗

private:doc.ssn Sensible
Document dont a été extrait le numéro de sécurité sociale. Documentation ↗

private:doc.photo Sensible
Uniquement la photo de l’utilisateur (rapprochée d’une pièce d’identité officielle). Documentation ↗

Partage différé et webhooks

Souhaitez-vous utiliser les webhooks pour être notifié lorsqu'un utilisateur partage ses données ?Sans webhook, vous interrogez l'API de partage différé à votre rythme. Oui, j'utiliserai les webhooks Non, pas de webhook

URL de callback (une par ligne)HTTPS obligatoire (localhost accepté en sandbox), sans joker. Strictement identiques à celles de votre application.