Politique de confidentialité
La société LOWKEYD (« Lowkeyd », « nous ») accorde une importance centrale à la protection de la vie privée : notre service est conçu pour vérifier des attributs sans connaître l'identité des utilisateurs. La présente politique explique quelles données nous traitons, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable de traitement
LOWKEYD, SAS, siège social : 61 rue de Lyon, 75012 Paris, SIREN 982 950 826 (RCS Paris). Contact pour toute question relative aux données personnelles : contact.lowkeyd.corp@gmail.com.
2. Principe de minimisation
- Les pièces d'identité ne sont utilisées que le temps de la vérification et sont détruites dès la validation. Nous ne les conservons pas.
- L'AIT est stocké sur l'appareil de l'utilisateur, sous la forme d'une chaîne privée.
- Notre architecture repose sur trois registres strictement séparés : la chaîne de l'utilisateur, le registre des AIT émis et le registre des propriétaires. Le registre des propriétaires indique si une personne possède déjà un AIT, sans savoir lequel. Aucun registre ne relie un AIT à une identité.
- Les plateformes partenaires reçoivent le résultat de la vérification (l'attribut certifié), jamais l'identité de la personne. Elles peuvent recevoir un AIT de substitution afin d'empêcher tout recoupement entre plateformes.
3. Données que nous traitons
| Personnes concernées | Données | Finalité | Base légale | Durée |
|---|---|---|---|---|
| Visiteurs du site | Données techniques de connexion (adresse IP, navigateur) traitées par l'hébergeur | Fonctionnement et sécurité du site | Intérêt légitime | Selon la politique de l'hébergeur |
| Prospects et contacts | Nom, e-mail, contenu du message | Répondre à votre demande, démonstration | Intérêt légitime ou mesures précontractuelles | 3 ans après le dernier contact |
| Utilisateurs du service | Pièce d'identité fournie pour la vérification (traitée temporairement), résultat de la vérification, attributs certifiés | Vérifier l'attribut demandé et émettre l'AIT | Consentement de l'utilisateur | Documents : destruction immédiate après validation. Attributs : durée de vie de l'AIT |
| Clients professionnels | Coordonnées professionnelles, données de facturation | Exécution du contrat, facturation, obligations comptables | Contrat, obligation légale | Durée du contrat, puis durées légales (10 ans pour les pièces comptables) |
4. Destinataires
Vos données ne sont ni vendues ni cédées. Elles sont accessibles uniquement aux personnes habilitées de Lowkeyd et à nos sous-traitants strictement nécessaires : hébergeurs (hébergeur du service, situé en Europe ; Netlify, Inc. pour le site de présentation), outils de messagerie et de paiement. Ces prestataires sont soumis à des engagements contractuels de protection des données.
5. Transferts hors de l'Union européenne
Le site de présentation est hébergé par Netlify, Inc. (États-Unis). Ce transfert s'appuie sur les garanties prévues par le RGPD (par exemple le cadre de protection des données UE-États-Unis ou des clauses contractuelles types). Le service de vérification est hébergé en Europe.
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : séparation stricte des registres, limitation des accès, destruction des documents après vérification. En cas de violation de données, nous notifions la CNIL dans les 72 heures lorsque la loi l'exige et informons les personnes concernées si le risque est élevé.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact.lowkeyd.corp@gmail.com. Nous répondons dans un délai d'un mois. Compte tenu de notre architecture anonyme, nous pouvons vous demander des éléments supplémentaires pour vous identifier, sans que cela remette en cause l'anonymat de l'AIT.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Cookies
Le site de présentation n'utilise pas de cookie de suivi publicitaire ni d'outil de mesure d'audience.
9. Modification de la politique
Nous pouvons mettre à jour cette politique. La version en ligne, datée en haut de page, est celle qui s'applique.