Politique de confidentialité et de protection des données — Kelo Social

La présente Politique de confidentialité explique comment Kelo Social traite les données personnelles des utilisateurs lors de l’accès et de l’utilisation de la plateforme.

Kelo Social accorde une importance particulière à la protection de la vie privée et entend traiter les données personnelles conformément au Règlement général sur la protection des données (RGPD – Règlement UE 2016/679) ainsi qu’aux dispositions belges applicables.

Pour les traitements de données réalisés directement par Kelo Social :

Responsable : M Maréchal
Projet : Kelo Social
Pays : Belgique
Localisation : Province de Liège, Esneux
E-mail : contact@kelosocial.eu
Site : kelosocial.eu

Kelo Social est actuellement un projet personnel exploité sans but lucratif et n’est ni une société commerciale ni une association constituée.

Kelo Social utilise AT Protocol, une infrastructure sociale décentralisée.

Les données liées à un compte AT Protocol peuvent être hébergées sur un Personal Data Server (PDS) exploité par Kelo Social ou par un fournisseur tiers choisi ou utilisé par l’utilisateur.

Certaines données, notamment les publications publiques et informations publiques du profil, peuvent être distribuées, indexées, synchronisées ou consultées par d’autres services compatibles avec AT Protocol.

Kelo Social ne contrôle pas nécessairement les traitements effectués indépendamment par les exploitants de PDS, applications, services d’indexation ou autres services tiers de l’écosystème AT Protocol.

Lorsqu’un service tiers agit comme responsable indépendant du traitement, sa propre politique de confidentialité s’applique.

Selon les fonctionnalités utilisées, Kelo Social peut traiter notamment :

Données du compte AT Protocol : DID, handle/nom d’utilisateur, nom d’affichage, photo de profil, biographie, PDS utilisé et informations publiques associées au compte.

Contenus et interactions : publications, réponses, mentions, likes et autres réactions, republications, abonnements, médias publiés et autres interactions réalisées sur la plateforme.

Données techniques et de sécurité : informations nécessaires à l’établissement et au maintien d’une session, type d’appareil ou de navigateur lorsque nécessaire, informations techniques nécessaires aux notifications, journaux techniques et informations nécessaires à la détection d’erreurs, abus ou incidents de sécurité.

Kelo Social cherche à limiter la collecte aux données nécessaires au fonctionnement des services concernés.

Kelo Social peut enregistrer certaines informations relatives aux connexions afin d’assurer la sécurité du service, prévenir les abus et permettre l’administration technique de la plateforme.

Cela peut notamment comprendre la date et l’heure d’une connexion, le type de connexion utilisé et certaines informations techniques nécessaires à la sécurité.

Lorsqu’une connexion ou une validation est réalisée au moyen d’un QR code, Kelo Social peut enregistrer les informations strictement nécessaires au fonctionnement et à la sécurisation de cette opération.

Ces informations ne doivent pas être utilisées pour établir un profil publicitaire des utilisateurs.

Kelo Social peut s’appuyer sur Kelo ID afin de confirmer qu’un utilisateur satisfait aux exigences de vérification prévues par Kelo Social.

Kelo ID constitue un service distinct disposant de ses propres traitements et de sa propre politique de confidentialité.

Kelo Social doit recevoir uniquement les informations nécessaires à l’application du résultat de la vérification, selon le fonctionnement technique retenu.

Les modalités détaillées de collecte, de vérification, de conservation et de suppression des données utilisées par Kelo ID sont décrites dans la politique de confidentialité propre à Kelo ID.

Kelo Social peut traiter les informations nécessaires à son système de certification et de certificateurs de confiance.

Ces informations peuvent notamment comprendre le compte concerné, le type de certification, l’émetteur de la certification, la date ou le statut de la certification et les éléments techniques nécessaires à son affichage et à sa gestion.

Certaines informations de certification peuvent être publiques lorsqu’elles sont destinées à être affichées sur le profil de l’utilisateur.

Kelo Social peut également afficher des certifications provenant de services tiers de l’écosystème AT Protocol.

La fonctionnalité Journal peut traiter et afficher les informations publiques de comptes médias ajoutés par l’administration de Kelo Social.

Ces informations peuvent notamment comprendre le compte AT Protocol, le nom du média, ses publications publiques ainsi que les catégories géographiques attribuées par Kelo Social, par exemple pays, continent ou portée internationale.

Journal ne nécessite pas que Kelo Social devienne propriétaire des publications affichées.

Les données peuvent être traitées notamment pour fournir et faire fonctionner Kelo Social ; permettre la connexion aux comptes AT Protocol ; afficher les profils et publications ; permettre les interactions sociales ; fournir les notifications ; gérer les certifications ; fournir Journal ; assurer la sécurité du service ; prévenir les abus, le spam et la fraude ; traiter les signalements ; assurer la modération ; résoudre les problèmes techniques ; et respecter les obligations légales applicables.

Kelo Social n’a pas pour objectif de vendre les données personnelles des utilisateurs.

Selon le traitement concerné, Kelo Social peut s’appuyer sur les bases juridiques prévues par le RGPD, notamment l’exécution du service ou les mesures précontractuelles, l’intérêt légitime, le consentement lorsqu’il est requis et une obligation légale lorsqu’un traitement est nécessaire pour respecter la législation applicable.

La base juridique exacte dépend de la nature du traitement concerné.

Kelo Social ne vend pas les données personnelles de ses utilisateurs.

Kelo Social n’utilise pas les données personnelles dans le but de constituer des profils publicitaires destinés à être vendus à des annonceurs.

Si le modèle économique ou les pratiques de Kelo Social devaient évoluer, la présente politique devrait être mise à jour avant la mise en œuvre des traitements concernés.

Les données peuvent être accessibles, selon leur nature et lorsque cela est nécessaire, à Kelo Social ; aux prestataires techniques nécessaires au fonctionnement du service ; au fournisseur PDS de l’utilisateur ; aux services compatibles avec AT Protocol pour les données distribuées via le protocole ; aux services intervenant dans la vérification lorsque l’utilisateur utilise la fonctionnalité correspondante ; et aux autorités compétentes lorsqu’une obligation légale l’impose.

Les publications et informations configurées comme publiques peuvent être accessibles publiquement.

Kelo Social utilise différents prestataires techniques nécessaires au fonctionnement du service.

Vercel est utilisé pour l’hébergement et le déploiement de l’application web Kelo Social. Dans le cadre de la fourniture de ses services, Vercel peut être amené à traiter certaines données techniques nécessaires au fonctionnement, à la sécurité et à la mise à disposition du site.

Infomaniak est utilisé notamment pour la gestion des noms de domaine et des services DNS associés à Kelo Social.

Certaines données liées aux comptes et publications peuvent également être hébergées sur les Personal Data Servers (PDS) utilisés dans le cadre d’AT Protocol. Un PDS peut être exploité par Kelo Social ou par un fournisseur tiers.

Lorsqu’un prestataire ou une infrastructure implique un transfert de données personnelles en dehors de l’Espace économique européen, les mécanismes et garanties prévus par le RGPD sont appliqués lorsqu’ils sont requis.

Les services tiers utilisés directement par un utilisateur, notamment un PDS indépendant, peuvent agir comme responsables distincts du traitement et appliquer leur propre politique de confidentialité.

Kelo Social conserve les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve d’éventuelles obligations légales.

Les durées peuvent varier selon la catégorie de données. Les données de sécurité peuvent être conservées pendant une période limitée nécessaire à la détection et à l’investigation d’incidents.

Les données d’un compte hébergé sur un PDS tiers sont soumises également aux règles de conservation de l’exploitant de ce PDS.

Certaines informations publiques distribuées via AT Protocol peuvent avoir été copiées ou indexées par des services indépendants que Kelo Social ne contrôle pas.

Kelo Social met en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données contre les accès non autorisés, la perte, l’altération, la divulgation non autorisée et les utilisations abusives.

Aucun système informatique ne peut toutefois garantir une sécurité absolue.

En cas de violation de données personnelles relevant de la responsabilité de Kelo Social, les obligations prévues par le RGPD sont appliquées, notamment en matière d’évaluation, de documentation et, lorsque cela est requis, de notification.

Dans les conditions prévues par le RGPD, une personne concernée peut notamment disposer d’un droit d’accès, d’un droit de rectification, d’un droit à l’effacement, d’un droit à la limitation du traitement, d’un droit d’opposition, d’un droit à la portabilité lorsque celui-ci est applicable et du droit de retirer son consentement lorsqu’un traitement repose sur celui-ci.

L’exercice d’un droit peut être soumis aux conditions et exceptions prévues par la législation.

Pour exercer un droit relatif à un traitement réalisé par Kelo Social : contact@kelosocial.eu.

La demande doit permettre à Kelo Social d’identifier les données concernées. Lorsque cela est nécessaire pour éviter qu’un tiers accède frauduleusement aux données d’un utilisateur, Kelo Social peut demander des informations permettant de vérifier l’identité du demandeur.

Kelo Social répond aux demandes dans les délais prévus par la législation applicable.

Lorsqu’une donnée est exclusivement contrôlée par un PDS ou un service tiers, l’utilisateur peut devoir exercer son droit directement auprès du responsable concerné.

Toute personne concernée dispose du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

En Belgique, l’autorité compétente est notamment l’Autorité de protection des données (APD).

Cette possibilité n’empêche pas l’utilisateur de contacter préalablement Kelo Social afin de tenter de résoudre sa demande.

Kelo Social peut utiliser des cookies, le stockage local du navigateur ou des technologies similaires nécessaires notamment à la connexion, à la sécurité, aux préférences de l’utilisateur et au fonctionnement de certaines fonctionnalités.

Les modalités précises seront détaillées dans la Politique relative aux cookies et stockages locaux.

Lorsque la législation exige le consentement préalable de l’utilisateur pour une technologie donnée, celle-ci ne doit être activée qu’après obtention de ce consentement.

Kelo Social peut utiliser des systèmes automatisés pour certaines fonctionnalités techniques, de classement, de recommandation ou de détection.

Kelo Social n’a pas pour objectif de soumettre les utilisateurs à une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou les affectant de manière similaire de façon significative, sauf si les conditions prévues par la législation applicable sont respectées.

La présente Politique de confidentialité peut être modifiée afin de tenir compte notamment d’une évolution de Kelo Social, de nouvelles fonctionnalités, de nouveaux prestataires, d’une modification de l’infrastructure ou d’une évolution de la législation.

La date de dernière mise à jour est indiquée au début du document.

En cas de modification importante affectant les utilisateurs, Kelo Social peut mettre en place une information appropriée.

Kelo Social
M Maréchal
Belgique — Province de Liège, Esneux
E-mail : contact@kelosocial.eu