Identite & KYC

# Onfido Configuration (webhook de resultat)
ONFIDO_API_TOKEN=api_sandbox.xxxxxxxxxxxxxxxxxxxxx
ONFIDO_WEBHOOK_TOKEN=whsec_xxxxxxxxxxxxxxxxxxxxx

# Object storage — stockage des documents (utilise dans /api/kyc/upload)
BLOB_READ_WRITE_TOKEN=xxxxxxxxxxxxxxxxxxxxx

1
// Cote client : upload d'un document KYC
2
// Utiliser apiPost n'est pas adapte pour multipart — utiliser fetch directement
3
const formData = new FormData();
4
formData.append('file', file);                    // Fichier JPEG, PNG ou PDF (max 5 MB)
5
formData.append('documentType', 'NATIONAL_ID');   // 'NATIONAL_ID' | 'PASSPORT' | 'DRIVERS_LICENSE' | 'RESIDENCE_PERMIT'
6
formData.append('documentSide', 'front');         // 'front' | 'back' (optionnel, pour CNI/permis)
7
8
// L'authentification est recuperee depuis la session (getCurrentUser)
9
// NE PAS envoyer le userId dans le formulaire (securite IDOR)
10
const response = await fetch('/api/kyc/upload', {
11
  method: 'POST',
12
  body: formData,
13
  // Pas de Content-Type header : le navigateur le genere avec le boundary
14
});
15
16
const data = await response.json();
17
// data.success  = true
18
// data.submission.id           — ID de la KYCSubmission
19
// data.submission.status       — 'PENDING'
20
// data.submission.documentType — 'NATIONAL_ID'
21
// data.document.id             — ID du KYCDocument
22
// data.document.fileUrl        — URL du fichier charge (object storage)

1
import { apiGet } from '@/lib/api/client';
2
import type { KYCStatusAPIResponse } from '@platform/api/contracts/kyc';
3
4
const data = await apiGet<KYCStatusAPIResponse>('/api/kyc/verification');
5
6
// data.kyc.kycStatus   — 'PENDING' | 'IN_REVIEW' | 'VALIDATED' | 'REJECTED' | 'EXPIRED'
7
// data.kyc.kycLevel    — 'BASIC' | 'INTERMEDIATE' | 'ADVANCED'
8
// data.kyc.firstName, data.kyc.lastName
9
// data.kyc.submittedAt, data.kyc.verifiedAt (ISO 8601)
10
// data.kyc.rejectionReason (null si non rejete)
11
// data.kyc.limits.maxTransactionLimit — ex: 5000 EUR pour INTERMEDIATE
12
// data.levels  — limites pour chaque niveau KYC

1
import { apiPost } from '@/lib/api/client';
2
import type { KYCSubmitRequest } from '@platform/api/contracts/kyc';
3
4
// Etape 1 : creer la soumission KYC (avant upload des documents)
5
await apiPost('/api/kyc/verification', {
6
  kycLevel: 'INTERMEDIATE',   // 'BASIC' | 'INTERMEDIATE' | 'ADVANCED'
7
  firstName: 'Jean',
8
  lastName: 'Dupont',
9
  dateOfBirth: '1990-01-15',  // optionnel — format YYYY-MM-DD
10
  nationality: 'FR',          // optionnel
11
} satisfies KYCSubmitRequest);
12
13
// Retourne : { success: true, submissionId, status: 'PENDING' }
14
// Puis uploader les documents via POST /api/kyc/upload