Politique de confidentialité

Dernière mise à jour : 4 novembre 2026 · HECID par Hekate Systems

1. Données collectées

HECID collecte les données de vérification d'identité que vous fournissez lors de l'entrée en relation : images de pièces d'identité, selfies et résultat de vérification qui en découle. Nous collectons également des données de compte (adresse e-mail, nom) et des métadonnées techniques (adresse IP, appareil, horodatages) nécessaires au fonctionnement du service.

2. Utilisation

Les données de vérification servent uniquement à vérifier l'identité pour le compte de l'organisation qui en fait la demande. Nous ne vendons, ne louons ni ne partageons de données personnelles avec des tiers à des fins de marketing. Les données ne sont conservées que le temps nécessaire à la vérification et au respect des obligations légales applicables.

3. Sécurité

Toutes les données sont chiffrées en transit (TLS 1.2 ou supérieur) et au repos. Les dossiers de preuves sont scellés par des empreintes SHA-256 et stockés dans des bases de données isolées par client. L'accès est réservé au personnel authentifié et autorisé, selon le principe du moindre privilège.

4. Vos droits (RGPD / UK GDPR)

• Accès : obtenir une copie de vos données personnelles.
• Rectification : corriger des données inexactes.
• Effacement : demander la suppression de vos données (« droit à l'oubli »).
• Portabilité : recevoir vos données dans un format lisible par machine.
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.

Pour exercer ces droits, écrivez à privacy@hekatesystems.com.

5. Durée de conservation

Les preuves de vérification sont conservées pendant la durée fixée par la politique de l'organisation demandeuse (généralement 5 ans pour le KYC). Les données de compte sont conservées jusqu'à ce que vous en demandiez la suppression.

6. Sous-traitants

HECID est hébergé par chaque organisation sur sa propre infrastructure. Aucune donnée personnelle n'est transmise à Hekate Systems ni à un sous-traitant tiers, sauf configuration explicite par l'organisation (par exemple un fournisseur d'identité externe).

7. Contact

Hekate Systems · privacy@hekatesystems.com · www.hekatesystems.com