Conformité RGPD

Dernière mise à jour : septembre 2026 — Version 2.2

Yalola s'engage à respecter le Règlement (UE) 2016/679 (RGPD) et la loi belge relative à la protection des données. Cette page résume vos droits et la manière de les exercer.

1. Vos droits

• Accès — obtenir la confirmation du traitement et une copie de vos données.
• Rectification — corriger des données inexactes ou incomplètes.
• Effacement — demander la suppression de vos données (« droit à l'oubli »).
• Limitation — restreindre certains traitements.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
• Retrait du consentement — à tout moment, sans effet rétroactif.
• Décision automatisée — ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques.

2. Exercer vos droits

Ouvrez un ticket depuis Aide & support ou écrivez à notre délégué à la protection des données. Nous répondons dans un délai maximal de 30 jours. Une vérification d'identité peut être demandée pour protéger votre compte.

3. Délégué à la protection des données (DPO)

Un point de contact dédié à la protection des données est disponible via le support.

4. Bases légales par traitement

Chaque traitement repose sur une base légale : exécution du contrat, consentement, intérêt légitime ou obligation légale (voir la Politique de confidentialité).

5. Sous-traitants et transferts

Nous recourons à des sous-traitants soumis à des garanties contractuelles (hébergement, paiement, e-mail, vidéo). Les transferts hors UE sont encadrés par des garanties appropriées. La vérification d'identité (KYC) est réalisée en interne : aucune pièce d'identité n'est transmise à un sous-traitant.

6. Conservation et sécurité

Vos données ne sont conservées que le temps nécessaire aux finalités poursuivies et sont protégées par des mesures techniques et organisationnelles adaptées.

7. Vérification d'identité (KYC) : décision humaine et analyse d'impact

La vérification d'identité requise pour retirer des fonds a fait l'objet d'une analyse d'impact relative à la protection des données (AIPD) au titre de l'article 35 du RGPD. Ses conclusions : traitement limité aux membres qui demandent des retraits ; aucune donnée biométrique (ni reconnaissance faciale, ni selfie, ni contrôle de vivacité) ; aucun sous-traitant ; seuls des extraits masqués sont conservés (jamais le numéro, le nom ou la date de naissance complets) ; photos chiffrées, accès habilité et journalisé ; suppression automatique des photos après la décision ; durée de validité limitée avec renouvellement. La décision est toujours prise par un humain : le moteur interne ne fournit qu'une aide (qualité, lecture MRZ, cohérence), conformément à l'article 22 du RGPD, et vous pouvez la contester via Aide & support. Lorsque la lecture facultative de la puce (NFC) est utilisée, elle s'effectue sur votre appareil ; seuls des faits techniques et des extraits masqués en sont conservés, la photo et les empreintes de la puce ne sont jamais lues, et son absence ou son échec n'empêche jamais l'examen humain. Détails : Politique de confidentialité, section « Vérification d'identité (KYC) ».

8. Violation de données

En cas de violation susceptible d'engendrer un risque élevé pour vos droits, nous notifierons l'Autorité de protection des données et, le cas échéant, les personnes concernées, conformément au RGPD.

9. Suppression de compte

Vous pouvez supprimer votre compte et vos données à tout moment depuis vos paramètres.

10. Réclamation

Vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD) belge, Rue de la Presse 35, 1000 Bruxelles.