Données sensibles et de santé

Ce qui est considéré comme sensible

Le RGPD parle de « catégories particulières de données personnelles » et le droit suisse de « données personnelles sensibles ». Cela comprend les données sur la vie sexuelle et l’orientation sexuelle, sur la santé, et les données biométriques utilisées pour identifier une personne. Sur kejn, les données concernées sont les suivantes :

Genre, personnes que tu veux rencontrer et orientation

Pour te présenter les bonnes personnes, nous avons besoin de ton genre et des genres des personnes que tu veux rencontrer. Ensemble, ils peuvent révéler ton orientation sexuelle. Tu peux aussi ajouter ton orientation à ton profil, mais ce n’est pas obligatoire.

Données biométriques lors de la vérification d’identité

Avant ton premier contact, tu vérifies ton identité avec notre partenaire Didit. Didit compare la photo de ta pièce d’identité avec une courte vidéo selfie et vérifie que tu es vraiment présent·e. Cette comparaison utilise des données biométriques de ton visage. Didit effectue le contrôle pour nous ; nous recevons le résultat et les informations lues sur ton document, pas les données de ton visage.

Habitudes de vie qui peuvent donner des indices sur ta santé

Tu peux indiquer si tu fumes ou bois, à quelle fréquence tu fais du sport, si tu as ou veux des enfants, et ta taille. Ces informations sont facultatives. Certaines personnes les considèrent comme des informations de santé ; nous les traitons donc avec le même soin.

Ce que tu choisis d’écrire

Dans tes réponses, tes réponses Boussole, tes mots d’invitation et tes messages, tu peux décider de parler de ta santé, de tes convictions ou d’autres sujets personnels. Nous ne te le demandons jamais. Ne partage que ce avec quoi tu es à l’aise : la personne à qui tu écris peut le lire.

Ce que nous ne collectons pas

Nous ne te posons pas de questions sur ta religion, tes opinions politiques, ton origine ethnique, tes maladies ou tes antécédents médicaux, et nous ne collectons pas de données provenant d’apps de santé, d’objets connectés ou de prestataires de soins.

Pourquoi nous les utilisons, et sur quelle base

Selon le RGPD, le consentement explicite est la base prévue à l’art. 9, par. 2, let. a ; les droits en justice relèvent de l’art. 9, par. 2, let. f. Selon le droit suisse, nous te demandons ton consentement exprès lorsqu’il est exigé pour des données personnelles sensibles.

La vérification est obligatoire avant ton premier contact, car c’est ainsi que kejn tient à l’écart les faux profils et les mineurs. Si tu ne veux pas que ton visage soit contrôlé, tu peux quand même créer un profil et regarder, mais tu ne peux ni envoyer ni accepter d’invitations.

Qui peut les voir

• Les autres membres voient sur ton profil ton genre, tes habitudes de vie et, si tu l’as ajoutée, ton orientation. Les personnes que tu veux rencontrer peuvent être vues par les membres avec qui tu es en contact. Les autres membres ne voient jamais ta pièce d’identité, ta vidéo selfie ni aucun score de vérification.
• Notre équipe ne voit des données sensibles que lorsque son travail l’exige, par exemple pour examiner un signalement ou t’aider en cas de problème de vérification.
• Nos prestataires ne les traitent que sur nos instructions : Hetzner (serveurs en Allemagne) les stocke, Didit (Espagne) effectue la vérification et Amazon Rekognition (UE) contrôle les photos et vidéos ajoutées pour détecter les contenus interdits. Aucune IA ne lit tes messages ni tes mots d’invitation. Les détails figurent dans notre politique de confidentialité.
• Les autorités uniquement lorsque la loi l’exige ou que la vie ou la sécurité de quelqu’un est en danger.

Nous ne vendons jamais de données sensibles et ne les utilisons jamais pour de la publicité. kejn n’utilise aucun outil d’analyse ni de pistage : aucune autre entreprise n’en apprend quoi que ce soit par nous. Nos propres statistiques de service, gardées sur nos serveurs, enregistrent ton genre avec certaines étapes, comme envoyer ou accepter une invitation, pour que nous puissions garder des présentations équilibrées entre les genres. Elles ne sont jamais partagées.

Combien de temps nous les gardons

• Données de profil, comme le genre, les personnes que tu veux rencontrer, l’orientation et les habitudes de vie : tant qu’elles figurent sur ton profil. Quand tu les retires, elles disparaissent. Quand tu supprimes ton compte, elles sont effacées après la période de 30 jours pendant laquelle tu peux changer d’avis.
• Résultat de la vérification et informations lues sur ta pièce d’identité : tant que ton compte existe. Quand ton compte est supprimé, les données brutes de la vérification et les informations de la pièce d’identité sont effacées ; seule une preuve du contrôle (son résultat et sa date, le type de document et le pays d’émission) est gardée 12 mois, pour prévenir la fraude et les abus répétés. Les données de ton visage ne sont pas stockées sur nos serveurs. Didit garde les photos du document et la vidéo selfie le temps nécessaire pour effectuer et documenter le contrôle, pas plus.
• Signalements : jusqu’à 2 ans après la clôture du dossier.

Tes choix

• Modifie ou retire ton orientation et tes habitudes de vie à tout moment dans ton profil.
• Modifie les personnes que tu veux rencontrer dans tes réglages. Cela change aussi tes présentations.
• Avant que tu répondes à une question de la Boussole, son étiquette indique où va la réponse : sur ton profil, visible seulement après un oui mutuel, ou privée, et elle oriente alors seulement tes présentations. kejn le fixe pour chaque question : tu sais donc toujours qui verra une réponse avant de la donner.
• Retire ton consentement en supprimant l’information, ou en supprimant ton compte. Le retrait ne change rien à ce qui s’est passé avant.
• Demande une copie de tes données, ou des corrections, en écrivant à privacy@kejn.com.

Comment nous les protégeons

• Toutes les connexions sont chiffrées, et nos serveurs se trouvent dans un centre de données géré professionnellement en Allemagne.
• Tes documents et ta vidéo selfie restent chez notre partenaire de vérification. Les autres membres ne les voient jamais.
• La date de naissance de ta pièce d’identité reste privée. Si tu as choisi un âge ressenti, personne n’apprend ton âge réel par nous.
• Seul un petit nombre de personnes autorisées peut accéder aux données sensibles, et seulement quand leur travail l’exige.

Pour les résidents de Washington, du Nevada et d’autres États américains

kejn est conçu pour les personnes en Europe. Comme nos apps sont disponibles dans les boutiques d’applications américaines, cette section constitue notre Consumer Health Data Privacy Policy au sens du Washington My Health My Data Act, de la loi du Nevada (SB 370) et de lois similaires d’autres États. Elle s’applique si tu résides dans l’un de ces États ou si tes données y sont collectées.

Données de santé des consommateurs que nous pouvons collecter

• Les habitudes de vie que tu indiques, comme le tabac, l’alcool, le sport et le fait d’avoir ou de vouloir des enfants.
• Ton genre et les personnes que tu veux rencontrer, ainsi que ton orientation si tu l’ajoutes. Certaines de ces lois considèrent les informations sur les soins d’affirmation de genre ou sur l’orientation sexuelle comme des données de santé lorsqu’elles révèlent un état de santé.
• Les données biométriques utilisées pour la vérification d’identité.
• Tout ce que tu choisis d’écrire sur ta santé dans ton profil, tes mots ou tes messages.
• La position précise, que certaines de ces lois considèrent comme une donnée de santé si elle peut montrer que tu t’es rendu·e dans un lieu où des services de santé sont fournis. Nous n’utilisons pas ta position à cette fin, et nous ne mettons pas en place de géorepérage autour de tels lieux.

D’où elles viennent et pourquoi nous les utilisons

Nous les collectons auprès de toi, et auprès de Didit pour la vérification. Nous les utilisons pour fournir kejn : afficher ton profil, préparer tes présentations, vérifier que les membres sont de vrais adultes et protéger la communauté. Nous ne les utilisons à aucune autre fin sans ton consentement.

Avec qui nous les partageons

Nous les partageons avec les autres membres selon ce que tu choisis de montrer sur ton profil, avec les prestataires mentionnés ci-dessus qui les traitent pour nous, et avec les autorités lorsque la loi l’exige. Nous n’avons pas de sociétés affiliées qui les reçoivent. Nous ne vendons pas de données de santé des consommateurs.

Tes droits

• Savoir si nous collectons, partageons ou vendons tes données de santé des consommateurs, et y accéder, y compris obtenir la liste de tous les tiers et sociétés affiliées avec qui nous les avons partagées et la façon de les contacter.
• Retirer ton consentement.
• Les faire supprimer, y compris dans nos sauvegardes et chez nos prestataires.
• Faire appel si nous refusons ta demande.

Pour exercer ces droits, écris à privacy@kejn.com avec l’objet « Consumer health data ». Nous vérifierons ton identité et répondrons dans les 45 jours. Si nous avons besoin de plus de temps, nous t’expliquerons pourquoi ; nous pouvons prolonger ce délai une fois de 45 jours.

Si nous refusons ta demande, tu peux faire appel en répondant avec l’objet « Appeal ». Nous répondrons dans les 45 jours en expliquant notre décision. Si tu n’es pas satisfait·e, tu peux contacter l’Attorney General de ton État, à Washington sur atg.wa.gov/file-complaint.

Contact

ClickAttack Ltd, Protection des données, Einsiedlerstrasse 23, 8834 Schindellegi, Suisse. E-mail : privacy@kejn.com.