Kelo ID · Protection des données
Politique de confidentialité et RGPD
Dernière mise à jour : 16 août 2026
1. Objet
La présente Politique de confidentialité explique comment Kelo ID collecte, utilise, protège, conserve et supprime les données à caractère personnel nécessaires au fonctionnement de son service de vérification. Kelo ID applique le principe de minimisation des données : seules les informations nécessaires à la réalisation de la vérification et au fonctionnement du service doivent être traitées.
2. Responsable du traitement
Le service Kelo ID est exploité depuis la Belgique. Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez contacter Kelo ID à l’adresse contact@kelo-id.eu.
3. Âge minimum
Kelo ID est réservé aux personnes âgées d’au moins 18 ans. Une personne de moins de 18 ans ne peut pas effectuer de procédure de vérification Kelo ID.
4. Données liées au compte
Kelo ID peut traiter les informations nécessaires à l’identification technique et à l’utilisation du compte, notamment le DID AT Protocol, le handle associé au compte, les informations nécessaires au maintien de la session, le statut de vérification, la date de vérification et les informations relatives à la liaison entre Kelo ID et Kelo Social.
5. Données utilisées pour la vérification d’une personne
Selon la méthode de vérification sélectionnée, Kelo ID peut temporairement traiter certaines informations permettant de vérifier l’identité ou l’existence réelle d’une personne, notamment le nom, le prénom, la date de naissance, la nationalité, des informations figurant sur un document d’identité, des images ou séquences vidéo nécessaires à une vérification de présence réelle, ou des informations lues électroniquement depuis un document compatible.
6. Suppression automatique des données de vérification
Les données personnelles fournies ou générées spécifiquement pour effectuer la vérification sont supprimées automatiquement après la validation de la vérification. Cela comprend, selon la méthode utilisée, les informations d’identité, documents, images, vidéos et autres éléments nécessaires au contrôle. Kelo ID ne conserve ensuite que les informations strictement nécessaires au fonctionnement du compte et à la preuve du statut de vérification, notamment le DID et le statut de vérification.
7. Vérification des organisations
Lorsqu’une entreprise, une association, un média, une institution, une université ou une autre organisation demande une vérification, Kelo ID peut traiter les informations nécessaires à cette vérification ainsi que des informations publiques utiles à la confirmation de l’identité de l’organisation. Les données personnelles utilisées spécifiquement pour le contrôle sont supprimées après validation selon le même principe de minimisation.
8. Finalités du traitement
Kelo ID utilise les données personnelles uniquement pour fournir le service, authentifier les utilisateurs, effectuer les vérifications, détecter les tentatives de fraude ou d’usurpation d’identité, enregistrer le statut de vérification, permettre la liaison avec Kelo Social, assurer la sécurité du service, répondre aux demandes des utilisateurs et respecter les obligations légales applicables.
9. Bases juridiques
Selon le traitement concerné, Kelo ID peut s’appuyer sur l’exécution du service demandé par l’utilisateur, le consentement lorsque celui-ci est requis, l’intérêt légitime pour certaines mesures de sécurité et de prévention de la fraude, ou une obligation légale lorsqu’un traitement est nécessaire pour respecter une obligation applicable.
10. Kelo Social
Kelo ID et Kelo Social sont deux services distincts. Lorsqu’un utilisateur décide de lier sa vérification à Kelo Social, Kelo ID transmet uniquement les informations strictement nécessaires permettant à Kelo Social de connaître le résultat ou le statut de la vérification. Les documents d’identité, vidéos, codes PIN et autres données utilisées pour vérifier l’identité ne sont pas transmis à Kelo Social.
11. Prestataires techniques et hébergement temporaire
Aucun prestataire externe n’utilise les données de vérification pour ses propres finalités dans le cadre du service Kelo ID. Les données nécessaires à une vérification peuvent toutefois être hébergées temporairement sur l’infrastructure Supabase utilisée par Kelo ID pendant la procédure. Le site Kelo ID est déployé sur Vercel et le nom de domaine kelo-id.eu est géré auprès d’Infomaniak. Ces services interviennent pour les fonctions techniques nécessaires à l’exploitation du service selon leur rôle respectif.
12. Données hébergées pendant la vérification
Pendant une procédure de vérification, les données nécessaires peuvent être stockées temporairement sur Supabase. Elles ne sont pas destinées à y être conservées comme archive permanente : les données personnelles utilisées spécifiquement pour la vérification sont supprimées automatiquement après validation, conformément à la présente politique.
13. Vérification automatisée et intelligence artificielle
Certaines vérifications peuvent utiliser des mécanismes automatisés pour analyser ou comparer les informations communiquées avec des informations accessibles publiquement. Lorsque le système automatisé ne permet pas d’obtenir un résultat suffisamment fiable, la demande peut être soumise à une analyse manuelle. Kelo ID ne considère pas une décision automatisée comme infaillible. Un système d’intelligence artificielle externe ne doit pas recevoir les documents d’identité ou autres données personnelles de vérification sans modification préalable des règles et informations applicables.
14. Sécurité
Kelo ID met en œuvre des mesures techniques et organisationnelles destinées à limiter l’accès non autorisé aux données, leur modification non autorisée, leur perte, leur divulgation accidentelle et leur utilisation abusive. L’accès aux informations nécessaires à une vérification est limité aux systèmes et personnes qui en ont effectivement besoin.
15. Durées de conservation
Les données de vérification sont supprimées automatiquement après validation. Les informations strictement nécessaires au fonctionnement du compte et au maintien du statut de vérification peuvent être conservées aussi longtemps que le compte Kelo ID reste actif ou que le statut de vérification doit être maintenu. Les données techniques de sécurité sont conservées uniquement pendant la durée nécessaire à la prévention et à l’analyse des incidents ou abus.
16. Droits des utilisateurs
Dans les conditions prévues par le RGPD, une personne peut notamment disposer d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition lorsque ce droit s’applique, de portabilité lorsque les conditions sont remplies, ainsi que du droit de retirer son consentement lorsqu’un traitement repose sur celui-ci. Pour exercer un droit, contactez contact@kelo-id.eu.
17. Réclamation auprès de l’autorité de contrôle
Une personne estimant que le traitement de ses données ne respecte pas la réglementation peut introduire une réclamation auprès de l’autorité de protection des données compétente, notamment l’Autorité de protection des données en Belgique.
18. Modification de la politique
La présente Politique de confidentialité peut être mise à jour lorsque le fonctionnement de Kelo ID évolue, qu’une nouvelle méthode de vérification est ajoutée, qu’un prestataire technique change, que les données traitées changent ou que la réglementation applicable évolue. La date de dernière mise à jour est indiquée au début du document.
19. Contact
Pour toute question relative à cette Politique, aux données personnelles ou à l’exercice d’un droit : Kelo ID, Belgique, contact@kelo-id.eu.