Politique de confidentialité et de protection des données — Kelo Social

La présente Politique de confidentialité explique comment Kelo Social traite les données personnelles des utilisateurs lors de l’accès et de l’utilisation de la plateforme.

Kelo Social accorde une importance particulière à la protection de la vie privée et entend traiter les données personnelles conformément au Règlement général sur la protection des données (RGPD – Règlement UE 2016/679) ainsi qu’aux dispositions belges applicables.

Pour les traitements de données réalisés directement par Kelo Social :

Responsable : M Maréchal
Projet : Kelo Social
Pays : Belgique
Localisation : Province de Liège, Esneux
E-mail : contact@kelosocial.eu
Site : kelosocial.eu

Kelo Social est actuellement un projet personnel exploité sans but lucratif et n’est ni une société commerciale ni une association constituée.

Kelo Social utilise AT Protocol, une infrastructure sociale décentralisée.

Les données liées à un compte AT Protocol peuvent être hébergées sur un Personal Data Server (PDS) exploité par Kelo Social ou par un fournisseur tiers choisi ou utilisé par l’utilisateur.

Certaines données, notamment les publications publiques et informations publiques du profil, peuvent être distribuées, indexées, synchronisées ou consultées par d’autres services compatibles avec AT Protocol.

Kelo Social ne contrôle pas nécessairement les traitements effectués indépendamment par les exploitants de PDS, applications, services d’indexation ou autres services tiers de l’écosystème AT Protocol.

Lorsqu’un service tiers agit comme responsable indépendant du traitement, sa propre politique de confidentialité s’applique.

Selon les fonctionnalités utilisées, Kelo Social peut traiter notamment :

Données du compte AT Protocol : DID, handle/nom d’utilisateur, nom d’affichage, photo de profil, biographie, PDS utilisé et informations publiques associées au compte.

Contenus et interactions : publications, réponses, mentions, likes et autres réactions, republications, abonnements, médias publiés et autres interactions réalisées sur la plateforme.

Données techniques et de sécurité : informations nécessaires à l’établissement et au maintien d’une session, type d’appareil ou de navigateur lorsque nécessaire, informations techniques nécessaires aux notifications, journaux techniques et informations nécessaires à la détection d’erreurs, abus ou incidents de sécurité.

Kelo Social cherche à limiter la collecte aux données nécessaires au fonctionnement des services concernés.

Lorsqu’une connexion à Kelo Social aboutit, la plateforme peut enregistrer le DID (identifiant décentralisé du compte), le handle associé au moment de la connexion, la date et l’heure ainsi que la méthode utilisée (mot de passe ou QR Kelo ID). Ces données servent à mesurer l’utilisation réelle de Kelo Social, à administrer le service et à contribuer à sa sécurité.

Les événements sont enregistrés sous forme de records dans une collection dédiée du dépôt AT Protocol central de Kelo Social (eu.kelosocial.loginactivity), sur le PDS configuré pour ce dépôt. Ils ne sont pas enregistrés dans une base de données externe de statistiques. Les statistiques sont calculées en regroupant les connexions par DID : un même compte n’est compté qu’une seule fois dans le total des utilisateurs distincts, même s’il utilise plusieurs méthodes ou se connecte plusieurs fois. Le handle peut évoluer et la dernière valeur connue peut être affichée aux administrateurs.

Le tableau de bord applique une fenêtre de consultation de 180 jours et supprime les événements expirés lorsqu’ils sont parcourus lors du calcul des statistiques. Cette suppression dépend donc de l’exécution de ce calcul et ne constitue pas, à elle seule, une purge automatique quotidienne. L’accès à la liste des comptes et aux statistiques détaillées est réservé aux administrateurs habilités. Ces données ne sont pas utilisées pour de la publicité ciblée, ni vendues.

Kelo Social ne conserve pas le mot de passe, les jetons d’accès ou de renouvellement, ni le contenu du QR code dans les records de suivi.

Kelo Social peut s’appuyer sur Kelo ID afin de confirmer qu’un utilisateur satisfait aux exigences de vérification prévues par Kelo Social.

Kelo ID constitue un service distinct disposant de ses propres traitements et de sa propre politique de confidentialité.

Kelo Social doit recevoir uniquement les informations nécessaires à l’application du résultat de la vérification, selon le fonctionnement technique retenu.

Les modalités détaillées de collecte, de vérification, de conservation et de suppression des données utilisées par Kelo ID sont décrites dans la politique de confidentialité propre à Kelo ID.

Kelo Social peut traiter les informations nécessaires à son système de certification et de certificateurs de confiance.

Ces informations peuvent notamment comprendre le compte concerné, le type de certification, l’émetteur de la certification, la date ou le statut de la certification et les éléments techniques nécessaires à son affichage et à sa gestion.

Certaines informations de certification peuvent être publiques lorsqu’elles sont destinées à être affichées sur le profil de l’utilisateur.

Kelo Social peut également afficher des certifications provenant de services tiers de l’écosystème AT Protocol.

La fonctionnalité Journal peut traiter et afficher les informations publiques de comptes médias ajoutés par l’administration de Kelo Social.

Ces informations peuvent notamment comprendre le compte AT Protocol, le nom du média, ses publications publiques ainsi que les catégories géographiques attribuées par Kelo Social, par exemple pays, continent ou portée internationale.

Journal ne nécessite pas que Kelo Social devienne propriétaire des publications affichées.

Les données peuvent être traitées notamment pour fournir et faire fonctionner Kelo Social ; permettre la connexion aux comptes AT Protocol ; afficher les profils et publications ; permettre les interactions sociales ; fournir les notifications ; gérer les certifications ; fournir Journal ; assurer la sécurité du service ; prévenir les abus, le spam et la fraude ; traiter les signalements ; assurer la modération ; résoudre les problèmes techniques ; et respecter les obligations légales applicables.

Kelo Social n’a pas pour objectif de vendre les données personnelles des utilisateurs.

Selon le traitement concerné, Kelo Social peut s’appuyer sur les bases juridiques prévues par le RGPD, notamment l’exécution du service ou les mesures précontractuelles, l’intérêt légitime, le consentement lorsqu’il est requis et une obligation légale lorsqu’un traitement est nécessaire pour respecter la législation applicable.

La base juridique exacte dépend de la nature du traitement concerné.

Kelo Social ne vend pas les données personnelles de ses utilisateurs.

Kelo Social n’utilise pas les données personnelles dans le but de constituer des profils publicitaires destinés à être vendus à des annonceurs.

Si le modèle économique ou les pratiques de Kelo Social devaient évoluer, la présente politique devrait être mise à jour avant la mise en œuvre des traitements concernés.

Les données peuvent être accessibles, selon leur nature et lorsque cela est nécessaire, à Kelo Social ; aux prestataires techniques nécessaires au fonctionnement du service ; au fournisseur PDS de l’utilisateur ; aux services compatibles avec AT Protocol pour les données distribuées via le protocole ; aux services intervenant dans la vérification lorsque l’utilisateur utilise la fonctionnalité correspondante ; et aux autorités compétentes lorsqu’une obligation légale l’impose.

Les publications et informations configurées comme publiques peuvent être accessibles publiquement.

Kelo Social utilise différents prestataires techniques nécessaires au fonctionnement du service.

Render est utilisé pour l’hébergement et le déploiement de l’application web Kelo Social. Dans le cadre de la fourniture de ses services, Render peut traiter certaines données techniques nécessaires au fonctionnement, à la sécurité et à la mise à disposition du site.

Infomaniak est utilisé notamment pour la gestion des noms de domaine et des services DNS associés à Kelo Social.

Certaines données liées aux comptes et publications peuvent également être hébergées sur les Personal Data Servers (PDS) utilisés dans le cadre d’AT Protocol. Un PDS peut être exploité par Kelo Social ou par un fournisseur tiers.

Lorsqu’un prestataire ou une infrastructure implique un transfert de données personnelles en dehors de l’Espace économique européen, les mécanismes et garanties prévus par le RGPD sont appliqués lorsqu’ils sont requis.

Les services tiers utilisés directement par un utilisateur, notamment un PDS indépendant, peuvent agir comme responsables distincts du traitement et appliquer leur propre politique de confidentialité.

Kelo Social conserve les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve d’éventuelles obligations légales.

Événements de connexion et statistiques nominatives : le tableau de bord consulte une fenêtre glissante de 180 jours et supprime les événements plus anciens lorsqu’ils sont parcourus pendant le calcul des statistiques. Cette purge est déclenchée par la consultation des statistiques ; elle n’est pas un traitement planifié indépendant.

Les autres données techniques et de sécurité sont conservées pendant une période limitée et adaptée à la détection et à l’investigation d’incidents.

Les données d’un compte hébergé sur un PDS tiers sont soumises également aux règles de conservation de l’exploitant de ce PDS.

Certaines informations publiques distribuées via AT Protocol peuvent avoir été copiées ou indexées par des services indépendants que Kelo Social ne contrôle pas.

Kelo Social met en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données contre les accès non autorisés, la perte, l’altération, la divulgation non autorisée et les utilisations abusives.

Aucun système informatique ne peut toutefois garantir une sécurité absolue.

En cas de violation de données personnelles relevant de la responsabilité de Kelo Social, les obligations prévues par le RGPD sont appliquées, notamment en matière d’évaluation, de documentation et, lorsque cela est requis, de notification.

Dans les conditions prévues par le RGPD, une personne concernée peut notamment disposer d’un droit d’accès, d’un droit de rectification, d’un droit à l’effacement, d’un droit à la limitation du traitement, d’un droit d’opposition, d’un droit à la portabilité lorsque celui-ci est applicable et du droit de retirer son consentement lorsqu’un traitement repose sur celui-ci.

L’exercice d’un droit peut être soumis aux conditions et exceptions prévues par la législation.

Pour exercer un droit relatif à un traitement réalisé par Kelo Social : contact@kelosocial.eu.

La demande doit permettre à Kelo Social d’identifier les données concernées. Lorsque cela est nécessaire pour éviter qu’un tiers accède frauduleusement aux données d’un utilisateur, Kelo Social peut demander des informations permettant de vérifier l’identité du demandeur.

Kelo Social répond aux demandes dans les délais prévus par la législation applicable.

Lorsqu’une donnée est exclusivement contrôlée par un PDS ou un service tiers, l’utilisateur peut devoir exercer son droit directement auprès du responsable concerné.

Toute personne concernée dispose du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

En Belgique, l’autorité compétente est notamment l’Autorité de protection des données (APD).

Cette possibilité n’empêche pas l’utilisateur de contacter préalablement Kelo Social afin de tenter de résoudre sa demande.

Kelo Social peut utiliser des cookies, le stockage local du navigateur ou des technologies similaires nécessaires notamment à la connexion, à la sécurité, aux préférences de l’utilisateur et au fonctionnement de certaines fonctionnalités.

Les modalités précises seront détaillées dans la Politique relative aux cookies et stockages locaux.

Lorsque la législation exige le consentement préalable de l’utilisateur pour une technologie donnée, celle-ci ne doit être activée qu’après obtention de ce consentement.

Kelo Social peut utiliser des systèmes automatisés pour certaines fonctionnalités techniques, de classement, de recommandation ou de détection.

Kelo Social n’a pas pour objectif de soumettre les utilisateurs à une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou les affectant de manière similaire de façon significative, sauf si les conditions prévues par la législation applicable sont respectées.

La présente Politique de confidentialité peut être modifiée afin de tenir compte notamment d’une évolution de Kelo Social, de nouvelles fonctionnalités, de nouveaux prestataires, d’une modification de l’infrastructure ou d’une évolution de la législation.

La date de dernière mise à jour est indiquée au début du document.

En cas de modification importante affectant les utilisateurs, Kelo Social peut mettre en place une information appropriée.

Kelo Social
M Maréchal
Belgique — Province de Liège, Esneux
E-mail : contact@kelosocial.eu