Votre identité numérique, votre permis de conduire et vos cartes sur votre téléphone. Présentez-les en personne ou en ligne, vérifiez l’identité d’autres personnes et signez des PDF – vous décidez de ce que vous partagez.
Conçu par Aloaha Limited, Malte – active dans la PKI, le développement PDF et les signatures numériques depuis 2003 et éditrice de la gamme de produits CodeB.
Android Bêta fermée Android : écrivez à info@aloaha.com avec l’adresse e-mail de votre compte Google – nous vous ajoutons aux testeurs, puis vous installez CodeB Wallet depuis Google Play. Un portefeuille indépendant : non délivré par un État et non certifié.
Cartes de signature · NFC
Signez des PDF avec votre carte eID maltaise – directement sur votre téléphone
Pas de lecteur de cartes, pas d’ordinateur, pas de module de navigateur : approchez votre carte de signature de votre téléphone Android et la carte signe le PDF. CodeB Wallet lui-même n’est pas certifié.
Cartes eID et titres de séjour maltais
Votre carte d’identité maltaise contient un certificat de signature qualifié. CodeB Wallet transforme votre téléphone Android en lecteur de cartes : saisissez le numéro d’accès de la carte (CAN), approchez la carte du téléphone, saisissez votre code PIN de signature – c’est fait.
Signature électronique qualifiée (QES) avec le certificat de votre carte eID maltaise
Fonctionne aussi avec les titres de séjour maltais qui contiennent un certificat de signature
La clé de signature ne quitte jamais la puce de la carte
Connexion chiffrée entre le téléphone et la carte (PACE)
Signature PAdES avec horodatage de confiance, vérifiable dans les lecteurs PDF courants
Les professionnels et les organisations qui utilisent déjà une carte D-Trust avec NFC signent directement depuis le téléphone : la D-Trust Card 5.1 pour les signatures électroniques qualifiées, la D-Trust Card 5.4 pour les cachets électroniques qualifiés.
Les médecins, pharmaciens et autres professionnels de santé signent avec leur carte de professionnel de santé (HBA). Les assurés peuvent signer avec leur carte d’assurance maladie électronique (eGK). Les deux via NFC, sans lecteur de cartes.
HBA G2.1 : signature électronique qualifiée (QES)
eGK G2.1 : signature électronique avancée avec le certificat d’authentification de la carte
Numéro d’accès de la carte (CAN) et code PIN – la clé ne quitte jamais la carte
Votre compte CodeB gratuit – ouvert avec votre passeport ou votre carte d’identité
Signer vos propres PDF avec le service de signature CodeB ainsi que le PID de test et la Photo ID nécessitent un compte sur phone.codeb.io. Vous l’ouvrez directement dans l’application, en deux minutes environ : approchez votre passeport ou votre carte d’identité de votre téléphone, confirmez votre adresse e-mail – c’est fait. Pas de formulaire, pas de captcha, pas d’attente de validation.
Signez 5 de vos propres PDF par jour – les documents que d’autres vous demandent de signer ne comptent pas
Ajoutez le PID de test et la Photo ID directement à votre portefeuille
Fonctionne sur une application fraîchement installée – aucune autre carte nécessaire
Passeports et cartes d’identité à puce de 115 pays
Sur votre téléphone Android, « Ouvrir dans l’application » vous mène directement à l’écran du compte – même juste après l’installation.
Pourquoi un passeport ou une carte d’identité ?
Pour tenir à l’écart le spam et les robots, phone.codeb.io lit la puce de votre document via votre téléphone et vérifie qu’il est authentique – et que l’application est le véritable CodeB Wallet sur un véritable téléphone. Un compte par document et par téléphone. Le CAN, la zone de lecture automatique et les données brutes de la puce ne sont jamais conservés.
Il s’agit d’un compte invité avec document vérifié – pas d’une identité officielle ni d’une signature qualifiée.
1Lisez ce qui est vérifié et conservé
2Approchez votre passeport ou votre carte d’identité du téléphone
3Saisissez le code reçu par e-mail
4Compte prêt – ajoutez le PID de test et la Photo ID
Pseudonymes · clés d’accès · disponible dès maintenant
Connectez-vous sans mot de passe – et sans votre nom
CodeB Wallet fait déjà ce que l’architecture du portefeuille européen d’identité numérique (ARF 3.0, Topic 11) décrit pour les pseudonymes : sur tout site web qui propose les clés d’accès, l’application crée un nouveau pseudonyme rien que pour ce site. Vous confirmez avec votre empreinte digitale, votre visage ou le verrouillage de l’écran – aucun mot de passe à retenir, rien à hameçonner, et la clé d’accès elle-même ne transmet ni nom ni adresse e-mail – un site peut toutefois vous demander des informations de compte.
Un nouveau pseudonyme pour chaque site web – aucun identifiant commun entre les sites
La clé reste dans le matériel sécurisé de votre téléphone et n’est utilisée qu’après votre confirmation
Basé sur la norme des clés d’accès (W3C WebAuthn) que de nombreux sites web prennent déjà en charge
Renommez ou supprimez vos pseudonymes dans l’application – chaque utilisation figure dans l’Historique
Sur un téléphone Android 14 où CodeB Wallet est activé pour les clés d’accès, ouvrez notre page de test dans Chrome, touchez « Créer un pseudonyme », choisissez CodeB Wallet – puis « Se connecter avec un pseudonyme ».
Pourquoi des pseudonymes ?
Un mot de passe peut être deviné, divulgué ou hameçonné, et la même adresse e-mail permet aux sites web de vous suivre de l’un à l’autre. Un pseudonyme est une paire de clés créée pour un seul site web : le site reçoit la clé publique, votre téléphone conserve la clé privée. Il ne contient rien sur vous et ne fonctionne que sur le site pour lequel il a été créé.
Nécessite Android 14 ou une version plus récente. Un pseudonyme vous connecte – il ne prouve pas qui vous êtes ; pour cela, vous partagez votre PID.
Voyez-le en action
CodeB Wallet en 30 secondes
Pas de maquettes, pas de diapositives : voici le portefeuille tel qu’il fonctionne aujourd’hui sur un téléphone – ajout d’une carte, présentation d’une identité, signature d’un PDF et vérification de l’identité d’une autre personne.
Quoi : CodeB Wallet est une application de portefeuille Android pour le cadre européen d’identité numérique (EUDI) – eIDAS 2.0, règlement (UE) 2024/1183.
Qui : développé par Aloaha Limited, Malte – active dans la PKI, le développement PDF et les signatures numériques depuis 2003, éditrice de la gamme de produits CodeB.
Marque : CodeB est une marque d’Aloaha Limited, Malte. CodeB Wallet est développé et fourni par Aloaha Limited.
Conçu à Malte : conçu et développé à Malte par Aloaha Limited.
Téléchargement léger : environ 17 Mo (l’APK de démonstration du portefeuille de référence de l’UE pèse 363 Mo) (au 19.10.2026).
Documents : données d’identification personnelle (PID, attestations de test), y compris le PID allemand, permis de conduire mobile (SD-JWT VC et mdoc ISO/IEC 18013-5) et la carte de membre CodeB – délivrés par l’émetteur CodeB (phone.codeb.io) via OpenID4VCI. Également : une Photo ID issue de votre passeport ou de votre carte d’identité, éventuellement avec le Digital Travel Credential (ICAO DTC type 1).
Cartes d’identité et passeports : lit la puce des passeports et cartes d’identité électroniques (eMRTD, ICAO Doc 9303) et la vérifie à l’aide des certificats du pays émetteur. Selon notre estimation, cela couvre bien plus d’un milliard de documents dans le monde : l’OACI recense plus d’un milliard de passeports électroniques émis par plus de 140 États et organisations, et les cartes d’identité à puce en Europe en ajoutent, selon notre estimation, bien plus de 200 millions. La puce peut également servir à demander votre PID auprès du CodeB PID Provider – dès l’installation de l’application. Lorsque le CodeB PID Provider lit la puce, la puce et le serveur établissent leur propre canal chiffré de bout en bout et authentifié (PACE, Chip Authentication, Secure Messaging) : votre téléphone ne fait que transmettre des messages que personne entre les deux ne peut lire ni modifier sans que cela soit remarqué.
Partage : en ligne via OpenID4VP ; en personne via code QR ou contact NFC, les données étant transmises par Bluetooth Low Energy (ISO/IEC 18013-5) – fonctionne hors ligne. Divulgation sélective, par exemple uniquement « plus de 18 ans ».
Portefeuille et vérificateur en un : la même application qui contient votre identité vérifie aussi l’identité ou l’âge d’une autre personne en tant que lecteur ISO/IEC 18013-5, y compris un contrôle de révocation – aucune application de vérification séparée n’est nécessaire.
Signature de PDF : signatures électroniques avancées (AdES) au format PAdES avec horodatage de confiance via le service de signature CodeB, grâce à la technologie de signature PDF propre à Aloaha. Le document reste sur votre téléphone. Les signatures du service de signature ne sont pas des signatures électroniques qualifiées (QES). Également : signature avec votre propre carte de signature via NFC – l’eID maltaise ou la carte de résident maltaise, la D-Trust Card 5, une carte de professionnel de santé allemande (HBA) ou une carte électronique d’assurance maladie allemande (eGK). La clé reste sur la carte, et l’application indique si le certificat de la carte mentionne une signature électronique qualifiée. CodeB Wallet lui-même n’est pas certifié.
Confidentialité : les documents et l’historique restent sur votre téléphone ; les clés dans le matériel sécurisé ; pas de publicité, pas de pistage, pas d’analyse d’audience.
Langues : ce site web est disponible en anglais, allemand, français et maltais ; l’application en anglais, allemand, français, maltais, espagnol et finnois. L’application suit la langue de votre téléphone, et vous pouvez également la choisir sous Paramètres → Langue.
Ni portefeuille gouvernemental officiel ni certifié – conçu pour se conformer à eIDAS 2.0 et au cadre d’architecture et de référence du portefeuille EUDI (ARF).
Fonctionnalités
Tout ce qu’il vous faut pour prouver qui vous êtes – numériquement
CodeB Wallet conserve vos documents sur votre téléphone, les présente en personne ou en ligne quand vous le décidez, vérifie l’identité d’autres personnes et signe des documents PDF.
Identité personnelle (PID)
Ajoutez vos données d’identification personnelle (PID, attestations de test) – y compris le PID allemand – depuis l’émetteur CodeB (phone.codeb.io). La délivrance utilise OpenID4VCI ; disponible en SD-JWT VC et en mdoc ISO.
Connectez-vous aux sites web et aux applications avec une clé d’accès de CodeB Wallet : un nouveau pseudonyme pour chaque site web, conservé dans le matériel sécurisé de votre téléphone, confirmé par votre empreinte digitale ou le verrouillage de l’écran. Vos pseudonymes ne partagent aucun identifiant d’un site à l’autre.
L’application détecte si elle a été modifiée ou si elle est inspectée pendant son exécution, et refuse alors d’utiliser vos clés et vos documents. Notre propre code – rien n’est envoyé nulle part.
Autoprotection à l’exécution
Permis de conduire mobile
Gardez un permis de conduire mobile (mDL) sur votre téléphone – en SD-JWT VC pour l’usage en ligne et en mdoc ISO/IEC 18013-5 pour le présenter en personne.
mDL · ISO/IEC 18013-5
Carte de membre CodeB
Ajoutez la carte de membre CodeB depuis l’émetteur CodeB et présentez-la comme n’importe quel autre document de votre portefeuille.
Attestation
Ajoutez vos documents à votre façon
Choisissez l’émetteur directement dans l’application, ou scannez le code QR que vous fournit un émetteur – le portefeuille lance alors la délivrance pour vous. Ajouter à nouveau une carte remplace l’ancienne copie, afin que votre portefeuille ne se remplisse pas de doublons.
Commencez par un code QR ou un contact NFC ; les données passent ensuite de téléphone à téléphone par Bluetooth Low Energy. Les deux rôles BLE sont pris en charge pour une large compatibilité avec les lecteurs, et cela fonctionne hors ligne.
Divulgation sélective : confirmez « plus de 18 ans » sans révéler votre date de naissance, ou partagez uniquement les informations dont un service a réellement besoin.
Prouvez votre âge – sans montrer votre date de naissance
Montrez uniquement que vous avez plus de 18 ans – en ligne sur les sites web et applications (OpenID4VP) et en personne (ISO/IEC 18013-5). CodeB Wallet peut aussi vérifier l’âge d’une personne en tant que lecteur, et les sites web peuvent utiliser la vérification d’âge en ligne.
Les sites web et les applications demandent des données via OpenID4VP. Vous voyez chaque demande – qui demande et quoi – et confirmez avec votre code PIN ou la biométrie.
CodeB Wallet fonctionne comme lecteur ISO/IEC 18013-5 avec un verdict clair – fiable, à examiner de plus près ou à ne pas accepter – y compris une vérification du statut de révocation. Rien n’est enregistré.
Pas besoin de code QR : placez les deux téléphones dos à dos. Le téléphone qui vérifie lit l’identité de l’autre téléphone par NFC et Bluetooth – pratique à un guichet ou entre deux CodeB Wallet.
Votre organisation peut vous remettre une carte d’accès dans CodeB Wallet. Choisissez-la, appuyez sur « Utiliser au lecteur » et approchez votre téléphone d’un lecteur de porte ou de PC : le téléphone répond avec les données signées de la carte et une nouvelle signature produite par une clé qui ne quitte jamais le matériel sécurisé du téléphone. Seule la carte que vous avez choisie répond, pendant cinq minutes au maximum, et uniquement lorsque votre téléphone est déverrouillé – elle n’interfère jamais avec vos autres cartes ou applications de paiement. Fonctionne hors ligne. Fonctionne également avec les lecteurs de porte de la norme ouverte PKOC (PSIA) : votre téléphone répond avec sa propre clé publique, issue d’une clé qui ne quitte jamais le matériel sécurisé du téléphone.
Le téléphone comme carte PKI pour la connexion Windows
Votre organisation peut délivrer des cartes PKI dans CodeB Wallet, et votre téléphone agit alors comme une carte à puce PKI sans contact sur un PC Windows équipé d’un lecteur NFC. Une carte PKI en lecture/écriture est remplie par Windows lui-même avec votre certificat de connexion ; une carte PKI en lecture seule contient le certificat de signature de votre organisation, afin que les programmes du PC puissent signer avec. Chaque utilisation exige le code PIN de la carte. La clé de la carte en lecture/écriture est créée dans le matériel sécurisé de votre téléphone et ne le quitte jamais ; pour la carte en lecture seule, le serveur de votre organisation place sa clé de signature dans le matériel sécurisé de votre téléphone. Seule la carte que vous avez choisie répond, et uniquement lorsque votre téléphone est déverrouillé. Plusieurs cartes PKI peuvent coexister ; chacune affiche le nom figurant dans son certificat. Un voyant sur l’écran de la carte indique quand le téléphone est connecté au lecteur du PC. Dans l’application, vous pouvez modifier le code PIN de la carte, débloquer une carte en lecture seule avec son PUK et supprimer des certificats d’une carte en lecture/écriture.
Une carte mémoire NFC fournie par votre organisation transforme votre téléphone en tag NFC standard : un lien, un texte ou une carte de contact que n’importe quel téléphone ou lecteur NFC peut lire – en lecture seule, ou inscriptible afin qu’un comptoir d’enregistrement ou un lecteur domotique puisse stocker un nouveau contenu sur votre téléphone. Fonctionne avec Home Assistant.
Approchez une carte d’identité à puce ou un passeport électronique de votre téléphone : CodeB Wallet lit les données de la puce – nom, date de naissance, nationalité, numéro du document, date d’expiration et photo – et vérifie que le pays émetteur les a signées et que la puce n’est pas une copie. Vous ouvrez la puce avec le numéro d’accès de la carte (CAN) ou en scannant la zone de lecture automatique avec l’appareil photo. Tout se passe sur votre téléphone. Si vous l’enregistrez, il apparaît comme une carte à part entière sur l’écran d’accueil, chiffrée sur votre téléphone. Le scan fonctionne pour les deux longues lignes d’un passeport comme pour les trois lignes d’une carte d’identité ; un interrupteur allume la lampe de l’appareil photo en cas de faible luminosité.
Vérification d’identité à distance pour les organisations
Les organisations vérifient à distance le passeport ou la carte d’identité d’une personne : la personne approche le document du téléphone, et le serveur lit lui-même la puce, vérifie la signature du pays émetteur et contrôle que la puce n’est pas une copie – au lieu de photos ou d’appels vidéo du document.
Lorsque vous ajoutez votre identité personnelle (PID) depuis le CodeB PID Provider, vous pouvez utiliser la puce de votre carte d’identité ou de votre passeport au lieu de saisir vos informations : le serveur du fournisseur lit et vérifie lui-même la puce par l’intermédiaire de votre téléphone et en extrait vos informations. Cela fonctionne dès l’installation de l’application – aucun autre document n’est nécessaire. Votre téléphone prouve au serveur qu’il exécute l’authentique CodeB Wallet (Android Key Attestation et Play Integrity).
Créez votre compte CodeB directement dans l’application avec votre passeport ou votre carte d’identité : phone.codeb.io vérifie que la puce est authentique, vous confirmez votre adresse e-mail avec un code, et vous pouvez signer 5 de vos propres PDF par jour et ajouter le PID de test et la Photo ID. Un compte invité dont le document a été vérifié – pas de spam, pas de paperasse. L’application relie le portefeuille de ce téléphone à votre compte – en cas de perte du téléphone, révoquez-le sur la page de votre compte.
Photo ID issue de votre passeport ou de votre carte d’identité
Une Photo ID (ISO/IEC TS 23220-4, eu.europa.ec.eudi.photoid.1) délivrée à partir de votre passeport ou de votre carte d’identité vérifié(e). Si vous l’acceptez, elle contient également les données de la puce sous forme de Digital Travel Credential (ICAO DTC type 1), afin qu’un vérificateur puisse contrôler lui-même la signature du pays émetteur.
Gérez la liste des certificats d’émetteurs auxquels vous faites confiance lors des vérifications. Le certificat d’émetteur de CodeB est intégré ; vous pouvez importer d’autres certificats.
Liste de confiance
Signez des documents PDF
Signez des PDF avec une signature électronique avancée (AdES) – PAdES avec horodatage de confiance – via le service de signature CodeB. Vous confirmez chaque signature ; le PDF reste sur votre téléphone.
Signez avec votre propre carte de signature (eID maltaise)
Approchez votre carte de signature du téléphone – l’eID maltaise ou une carte de résident maltaise, une D-Trust Card 5, une carte de professionnel de santé allemande (HBA) ou une carte électronique d’assurance maladie allemande (eGK) – et signez des PDF avec la clé de la carte : sans navigateur, sans compte. Vous saisissez le numéro d’accès de la carte (CAN) et votre code PIN de signature ; la clé ne quitte jamais la carte. L’application indique si le certificat de la carte mentionne une signature électronique qualifiée.
Connectez-vous à phone.codeb.io avec la carte eID maltaise : scannez le code QR de la page de connexion, approchez la carte de votre téléphone et saisissez le code PIN d’authentification de la carte. La carte signe un défi à usage unique ; votre code PIN et la clé de la carte ne quittent jamais la carte, et la connexion se termine dans votre navigateur.
Faites signer d’autres personnes – depuis votre téléphone
Connectez-vous à votre compte CodeB dans l’application et envoyez des PDF à d’autres personnes pour qu’elles les signent, l’une après l’autre. Suivez chaque réponse, enregistrez le PDF signé et vérifiez les signatures de n’importe quel PDF – avec en plus une connexion en deux étapes grâce aux codes à usage unique de l’application et une copie de sauvegarde chiffrée sur votre compte.
Codes à usage unique pour la connexion en deux étapes
Un authentificateur intégré : scannez le code QR d’un site web et obtenez des codes de connexion à six chiffres (TOTP) sur votre téléphone, même hors ligne. Épinglez, triez en groupes tels que Travail ou Famille, recherchez, et transférez tous les codes vers un nouveau téléphone avec quelques codes QR.
Chaque document affiche les dernières fois où vous l’avez partagé – qui l’a reçu, quand, et exactement quelles informations. Un appui ouvre l’entrée, d’où vous pouvez demander la suppression ou signaler un vérificateur. Issu de l’historique de votre téléphone ; rien n’est envoyé nulle part.
CodeB Wallet vous prévient sur votre téléphone lorsqu’un document est sur le point d’expirer ou n’a pas pu être renouvelé automatiquement – un appui l’ouvre pour le renouveler. Le rappel est créé sur votre téléphone ; rien n’est envoyé nulle part.
Conçu en tenant compte de l’Acte européen sur l’accessibilité : fonctionne avec le lecteur d’écran TalkBack, avec un texte très grand et avec les animations désactivées – les résultats, contrôles et étapes sont lus clairement, et les couleurs des cartes restent lisibles.
Accessibilité
Guides et journal des modifications
Les guides intégrés « En savoir plus » expliquent chaque fonction en termes simples, et un journal des modifications dans l’application présente les nouveautés. Faites défiler vos cartes sur l’écran d’accueil.
Le modèle de portefeuille EUDI sépare l’émetteur d’une attestation, vous en tant que titulaire, et le service qui la vérifie.
Obtenez un document
Choisissez un émetteur dans l’application – par exemple l’émetteur CodeB – ou scannez le code QR d’un émetteur. La délivrance utilise le protocole OpenID4VCI.
Gardez-le sur votre téléphone
Le document est stocké sur votre appareil. Ses clés sont protégées par le matériel sécurisé du téléphone ; le portefeuille est verrouillé par code PIN ou biométrie.
Présentez-le
Présentez-le en personne via code QR ou contact NFC, avec transmission des données par Bluetooth Low Energy (ISO/IEC 18013-5), ou en ligne à un site web ou une application via OpenID4VP.
Vous décidez de ce que vous partagez
Avant que quoi que ce soit ne quitte votre téléphone, vous voyez qui demande et quoi – et vous confirmez avec votre code PIN ou la biométrie. Seuls les attributs que vous approuvez sont partagés.
L’écosystème de portefeuille complet – d’une seule entreprise à Malte, pour Malte et le reste du monde
CodeB Wallet n’en est qu’une partie. Sur phone.codeb.io, Aloaha exploite aussi tout ce qui l’entoure – fournisseur de portefeuille, émetteurs, vérificateur, listes de statut et service de signature – pour que les organismes publics, les émetteurs et les parties utilisatrices puissent les tester.
Fournisseur de portefeuille
Vérifie que l’application est le véritable CodeB Wallet sur un téléphone au système verrouillé et vérifié – Android Key Attestation par rapport à la racine épinglée et à la liste de révocation de Google, avec Play Integrity comme second signal – et émet des attestations d’instance de portefeuille et d’unité de portefeuille. Il peut révoquer une unité de portefeuille ; les unités révoquées sont publiées dans une liste de statut.
Fournisseur de PID
Émet les données d’identification personnelle de l’UE conformément au PID Rulebook de l’UE, en SD-JWT VC et ISO mdoc, ainsi qu’un PID allemand. Les données d’identité proviennent de la puce de votre passeport ou de votre carte d’identité, lue de bout en bout par le serveur (PACE, Chip Authentication, Passive Authentication) – conçu pour suivre l’ETSI TS 119 461, non certifié. Les certificats d’émetteur et de signataire de documents proviennent de l’AC émettrice propre à Aloaha.
Émetteur d’attestations
D’autres attestations du même émetteur : permis de conduire mobile, Photo ID avec Digital Travel Credential, cartes de membre, badges d’accès et cartes PKI pour Windows – ainsi que des modèles pour les attestations propres des organisations.
Émission sécurisée
OpenID4VCI avec les fonctionnalités de haut niveau de sécurité : requêtes d’autorisation poussées (PAR) avec PKCE, jetons liés par DPoP, attestation du portefeuille et des clés vérifiée à chaque émission, et réponses d’attestation chiffrées.
Révocation et statut
Chaque attestation porte une entrée de statut : la Token Status List de l’IETF en JWT et, pour mdoc, en CWT, ainsi que la Bitstring Status List du W3C – éventuellement avec des positions mélangées, afin que des observateurs ne puissent pas déduire l’ordre d’émission.
Vérificateur pour sites web et applications
Un service de vérification en ligne pour les parties utilisatrices : OpenID4VP avec requêtes signées, identification du client X.509 et certificats d’enregistrement, SD-JWT VC et mdoc, contrôle de révocation, lecture automatique des listes de confiance de l’UE et découverte OpenID Federation. Testé avec le portefeuille de référence de l’UE. Essayez la page de test du vérificateur, le contrôle d’âge en ligne ou lisez le guide d’intégration.
Registre des parties utilisatrices et certificats d’accès
Un registre des parties utilisatrices avec les informations d’enregistrement énumérées par les actes d’exécution de l’UE – dénomination légale, identifiants, contact et usage prévu –, avec suspension et annulation, et l’AC de certificats d’accès propre à Aloaha, calquée sur l’ETSI TS 119 411-8, avec une politique publiée et une liste de révocation. Clé logicielle, pour les tests et l’usage privé.
Protection des données pour les parties utilisatrices
Des points de terminaison par lesquels la demande d’effacement de données d’un titulaire et un signalement à une autorité de protection des données parviennent à la partie utilisatrice – le pendant de la demande d’effacement de données de l’application.
Service de signature
Signatures PAdES avec horodatage de confiance, demandes de signature à plusieurs personnes successivement, API v2 du Cloud Signature Consortium pour la signature à distance, et vérification de signature pour tout PDF. Les signatures du service sont des signatures électroniques avancées (AdES), non qualifiées.
Fondé sur des normes européennes et internationales ouvertes
CodeB Wallet suit le cadre d’architecture et de référence de l’UE (ARF) et est conçu pour se conformer à eIDAS 2.0. Il n’est pas certifié et ce n’est pas un portefeuille gouvernemental officiel.
Profil de normes
ARF
Cadre d’architecture et de référence (ARF)Cadre de l’UE
eIDAS 2.0 – règlement (UE) 2024/1183Règlement
OpenID for Verifiable Credential Issuance (OpenID4VCI)Délivrance
OpenID for Verifiable Presentations (OpenID4VP)En ligne
ISO/IEC 18013-5 – code QR, NFC, Bluetooth Low Energy (les deux rôles)En personne
PAdES baseline B-T (ETSI EN 319 142) – signatures PDF avec horodatage de confianceSignature
Listes de confiance ETSIConfiance des émetteurs
ICAO Doc 9303 – passeports et cartes d’identité électroniques (eMRTD) : PACE, BAC, Chip Authentication et Active Authentication, Passive AuthenticationLecture de puce
Photo ID ISO/IEC TS 23220-4 avec ICAO Digital Travel Credential (DTC type 1)Photo ID
ETSI TS 119 461 v2.1.1 – vérification d’identité : la lecture pour le PID Provider est conçue pour la suivre (LoIP étendu) ; non certifiéVérification d’identité
Cartes de signature via NFC – ISO/IEC 7816-4/-8, PACE (BSI TR-03110), CAdES/PAdES (ETSI EN 319 122 / 319 142), qcStatements (ETSI EN 319 412-5)NFC
OpenID4VC High Assurance Interoperability Profile (HAIP) – suiviDélivrance et présentation en ligne
OAuth 2.0 DPoP (RFC 9449), Pushed Authorization Requests (RFC 9126), PKCE (RFC 7636)Sécurité de la délivrance
Authentification client OAuth 2.0 fondée sur l’attestation – attestation d’instance de portefeuilleFournisseur de portefeuille
Android Key AttestationApplication authentique sur un téléphone vérifié
IETF Token Status List (JWT et CWT), W3C Bitstring Status ListRévocation
ISO/IEC 18013-7 – présentation mdoc en ligneEn ligne
W3C Digital Credentials API – via le Gestionnaire d’identifiants d’Android (Credential Manager), Android 14+En ligne
OpenID Federation 1.0Découverte de la confiance
ETSI TS 119 475 – certificats d’enregistrementEnregistrement des parties utilisatrices
ETSI TS 119 411-8 – certificats d’accèsParties utilisatrices
EU PID RulebookPID
Cloud Signature Consortium API v2Signature à distance
W3C WebAuthn – clés d’accès et pseudonymesPseudonymes
Sécurité et confidentialité
Confidentialité dès la conception – vos données restent chez vous
La sécurité est le cœur de métier d’Aloaha : nous travaillons sur la PKI, le PDF et les signatures numériques depuis 2003. Ce qui reste sur votre téléphone : vos documents, leurs clés et leur présentation en personne. Ce qui passe par phone.codeb.io : la lecture de la puce d’un passeport ou d’une carte d’identité pour un compte, la délivrance de documents et la signature avec le service de signature CodeB – qui ne reçoit qu’une empreinte (hash) de votre PDF.
Clés dans le matériel sécurisé
Les clés cryptographiques sont conservées dans le matériel sécurisé de votre téléphone.
Se protège pendant son exécution
CodeB Wallet se vérifie à chaque ouverture : s’il a été modifié, ou si un autre programme l’inspecte (un débogueur ou un outil d’interception), il s’arrête et n’utilise ni vos clés ni vos documents tant que ce n’est pas résolu. Ces contrôles sont notre propre code, sans bibliothèques tierces, et rien à leur sujet n’est envoyé nulle part. Pour la même raison, CodeB Wallet ne fonctionne pas sur les téléphones rootés, et il nécessite un téléphone équipé du Google Play Store.
Prouve son authenticité grâce à la puce de sécurité de votre téléphone
Lorsque vous ajoutez une carte depuis l’émetteur CodeB, CodeB Wallet prouve à notre propre fournisseur de portefeuille qu’il s’agit de l’application authentique sur un téléphone dont le système est verrouillé et vérifié : la puce de sécurité du téléphone certifie une nouvelle clé pour chaque demande (Android Key Attestation). Le contrôle Play Integrity de Google est également utilisé, mais la délivrance peut continuer à fonctionner lorsque le service de Google est indisponible. Seuls des certificats de clés sont envoyés – jamais vos documents.
Code PIN et biométrie
Le portefeuille est verrouillé par un code PIN et, si vous le souhaitez, par la biométrie. Chaque partage et chaque signature nécessitent votre confirmation.
Lecture de puce protégée de bout en bout
Lorsque le serveur du PID Provider lit votre carte d’identité ou votre passeport, la puce et le serveur établissent leur propre canal chiffré et authentifié (PACE, Chip Authentication, Secure Messaging). Votre téléphone ne fait que transmettre les messages : ni le téléphone ni personne entre les deux ne peut les lire ou les modifier sans que cela soit remarqué – tout au plus la lecture peut-elle être interrompue. Le serveur vérifie également la signature du pays émetteur sur les données (Passive Authentication).
Votre carte de signature garde le contrôle
Lorsque vous signez avec votre propre carte, la clé ne quitte jamais la carte et chaque signature exige votre code PIN.
Émetteurs de confiance
La confiance accordée aux émetteurs est vérifiée à l’aide des listes de confiance de l’UE (ETSI) et de votre liste de certificats d’émetteurs de confiance.
Contrôles de statut
Le statut des documents est vérifié automatiquement, de sorte que les documents révoqués sont reconnus. Lorsque l’émetteur le permet, les documents peuvent être renouvelés automatiquement avant leur expiration.
Sur votre appareil
Vos documents et votre historique sont stockés sur votre téléphone, pas dans un cloud CodeB.
Pas de publicité, pas de pistage
L’application n’affiche aucune publicité et ne contient ni pistage ni analyse d’audience.
Nos serveurs se protègent aussi
Chaque point de terminaison serveur se surveille pendant son exécution : détection d’anomalies, limitation du débit et refus en cas de doute.
Des fichiers plutôt qu’une base de données
L’état du serveur réside dans des fichiers chiffrés à accès restreint, par client, avec une restauration complète à partir d’une seule sauvegarde – un choix de conception pour une exploitation simple et une surface d’attaque réduite, pas une certification.
Pas de pistage non plus sur nos serveurs
Aucune analyse d’audience tierce et aucun pistage côté serveur.
Ce site web ne vous piste pas
Pas d’analyse d’audience, pas de cookies, pas de requêtes externes. Les polices et les images sont servies par ce site lui-même.
Notre propre technologie PDF
La signature PDF par un spécialiste du PDF – depuis 2003
Aloaha est active dans le développement PDF et les signatures numériques depuis 2003. CodeB Wallet utilise la technologie de signature PDF propre à Aloaha – la même technologie qu’Aloaha utilise sur ses serveurs.
Profil de signature PDF
PAdES
Active dans le développement PDF et les signatures numériques depuis 2003Héritage
Technologie de signature PDF propre à AloahaTechnologie maison
PAdES baseline B-T : signature avec horodatage de confianceETSI EN 319 142
Signature électronique avancée (AdES) via le service de signature CodeBAdES
Votre propre carte de signature via NFC – la clé reste sur la carteNFC
Deux décennies de cartes à puce et d’identité numérique
Aloaha Limited, la société à l’origine de CodeB Wallet, développe des logiciels de signature, de PKI et de cartes à puce depuis 2003. En 2012, Aloaha a reçu le prix de l’OMPI pour les entreprises innovantes (WIPO Award for Innovative Enterprises) lors des Malta Innovation Awards à La Valette, pour avoir été la première et la seule société de logiciels à développer un middleware fonctionnant avec de nombreuses cartes à puce différentes. Le certificat est signé par le Directeur général de l’Organisation Mondiale de la Propriété Intellectuelle.
Cette même expérience se retrouve aujourd’hui dans CodeB Wallet : il signe avec votre carte de signature via NFC et lit la puce des passeports et des cartes d’identité.
Prix de l’OMPI pour les entreprises innovantes, 2012 – Aloaha Limited, l’éditeur de CodeB Wallet. Voir le certificat
Marque blanche
Votre propre application de portefeuille, basée sur CodeB Wallet
CodeB Wallet est également disponible en marque blanche : votre nom, votre logo et vos couleurs sur une technologie de portefeuille éprouvée – pour les émetteurs, banques, organismes publics, associations et entreprises qui souhaitent proposer leur propre application de portefeuille d’identité numérique européenne.
Portefeuille en marque blanche
Disponible dès maintenant
Le nom, le logo, les couleurs et la fiche store de votre applicationVotre marque
Vos émetteurs, documents et services préconfigurésConfiguration
Signature PDF avec votre service de signature ou avec des cartes de signature via NFCSignature
OpenID4VCI, OpenID4VP, SD-JWT VC et mdoc ISO/IEC 18013-5, conçus pour être conformes à l’ARF 3Normes
Clés dans le matériel sécurisé du téléphone, protection par code PIN, aucun pistageSécurité
Mises à jour et maintenance par Aloaha à MalteSupport
En option avec le backend – fournisseur de portefeuille, émetteur de PID et d’attestations, vérificateur, listes de statut et registre des parties utilisatrices – exploité par Aloaha ou qui vous est remis (basé sur des fichiers, sans base de données)Backend
FAQ
Questions fréquentes
Qu’est-ce que CodeB Wallet ?
CodeB Wallet est une application Android qui stocke des documents numériques – tels que vos données d’identification personnelle (PID), votre permis de conduire mobile ou votre carte de membre CodeB – et les présente en personne ou en ligne. Elle peut également vérifier l’identité d’autres personnes et signer des documents PDF. Elle est conçue pour le cadre européen d’identité numérique (EUDI) au titre d’eIDAS 2.0, règlement (UE) 2024/1183, par Aloaha Limited, Malte.
Ai-je besoin d’un compte ? Comment en obtenir un ?
Présenter et vérifier des identités fonctionne sans compte. Pour le service de signature CodeB ainsi que le PID de test et la Photo ID, vous avez besoin d’un compte gratuit sur phone.codeb.io, que vous créez dans l’application : Paramètres → Créer un compte CodeB gratuit. Vous approchez votre passeport ou votre carte d’identité du téléphone, confirmez votre adresse e-mail avec un code, et le compte invité dont le document a été vérifié est prêt – avec 5 signatures de vos propres documents par jour. Ou appuyez sur myeuid.app/open/account sur votre téléphone – cela ouvre directement l’écran du compte.
eIDAS 2.0 (règlement (UE) 2024/1183) introduit les portefeuilles européens d’identité numérique : des applications dans lesquelles les personnes peuvent stocker des données d’identité et d’autres attestations et les partager en toute sécurité avec des services publics et privés. Les règles techniques sont décrites dans le cadre d’architecture et de référence de l’UE (ARF).
Qu’est-ce qu’un PID dans le portefeuille européen d’identité numérique ?
PID signifie Person Identification Data, les données d’identification personnelle : votre identité de base – nom, date de naissance, nationalité et quelques autres informations. Il est délivré par votre État ou par un organisme qu’il autorise, et c’est l’équivalent numérique de votre carte d’identité. Un PID répond à une question : qui êtes-vous ? Le PID obtenu avec le compte CodeB gratuit est un PID de test, pas un PID officiel.
Quels cartes d’identité et passeports CodeB Wallet peut-il lire ?
Les passeports et cartes d’identité électroniques conformes à l’ICAO Doc 9303 – en pratique, la plupart des passeports délivrés ces dernières années et les cartes d’identité à puce des pays de l’UE et de l’EEE. Selon l’OACI, plus d’un milliard de passeports électroniques sont en circulation, délivrés par plus de 140 États et organisations. 29 pays de l’EEE délivrent désormais des cartes d’identité dotées d’une puce conforme à l’OACI ; nous estimons que bien plus de 200 millions d’entre elles sont utilisées en Europe. Les cartes plus anciennes sans puce ne peuvent pas être lues. CodeB Wallet vérifie la signature du pays émetteur à l’aide des certificats nationaux publiés par les États (CSCA master list). La liste de certificats nationaux que nous utilisons (BSI master list, octobre 2026) couvre 115 pays ainsi que l’UE et l’ONU, dont tous les États membres de l’UE – voir vérification d’identité à distance.
Mes données sont-elles en sécurité ?
Vos documents et votre historique sont stockés uniquement sur votre téléphone. Les clés cryptographiques sont conservées dans le matériel sécurisé du téléphone, le portefeuille est protégé par un code PIN et, en option, par la biométrie, et rien n’est partagé sans votre confirmation. L’application ne contient ni publicité, ni pistage, ni analyse d’audience.
CodeB Wallet est-il un portefeuille officiel ou certifié ?
Non. CodeB Wallet n’est pas un portefeuille gouvernemental officiel et il n’a pas été certifié. Il est développé par Aloaha Limited et conçu pour se conformer à eIDAS 2.0 et au cadre d’architecture et de référence de l’UE (ARF). Nous ne le dirons certifié qu’une fois une certification effectivement obtenue.
Quand puis-je télécharger CodeB Wallet ?
CodeB Wallet pour Android est disponible sur Google Play sur invitation – écrivez à info@aloaha.com.
CodeB Wallet pour Android est disponible sur Google Play sur invitation – écrivez à info@aloaha.com. Les émetteurs et services qui souhaitent accepter des attestations EUDI sont également invités à nous contacter.
Installer la bêta fermée (Google Play)Bêta fermée : ouverte uniquement aux testeurs invités connectés à Google Play avec l’adresse e-mail figurant sur notre liste de testeurs. Pour rejoindre la bêta, contactez-nous à info@aloaha.com.
