KYDO
Politique de confidentialité
Kydo — plateforme d'éducation et de signalement pour le bien-être mental des jeunes en milieu scolaire
Dernière mise à jour : 20 juillet 2026
1. Préambule
Kydo est une plateforme éditée par Sane Invest Scom (BCE n° 0758.423.402), dont le siège est établi Georges Huynenstraat 31, 1560 Hoeilaart (Belgique), ci-après « Kydo » ou « nous ». Kydo propose aux écoles et centres d'éducation/formation (ci-après les « Établissements ») un outil pédagogique et de signalement destiné à soutenir le bien-être mental des jeunes.
La présente politique de confidentialité décrit comment les données à caractère personnel sont traitées dans le cadre de l'utilisation de Kydo, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
2. Qui fait quoi : responsable de traitement et sous-traitant
Dans le cadre contractuel liant Kydo à un Établissement, l'Établissement (école, centre d'éducation/formation) agit en qualité de responsable de traitement pour les données de ses élèves, étudiants, parents et membres du personnel traitées via Kydo. Il détermine les finalités du traitement et les catégories de personnes ayant accès à la plateforme.
Kydo agit en qualité de sous-traitant au sens de l'article 28 du RGPD : nous traitons les données pour le compte et selon les instructions documentées de l'Établissement, dans le cadre d'un accord de sous-traitance (Data Processing Agreement) annexé au contrat conclu avec l'Établissement.
Pour les données que Kydo traite en tant que responsable de traitement autonome (par exemple les données de contact des interlocuteurs de l'Établissement, les données de facturation, les statistiques d'usage agrégées et anonymisées, ou les cookies du site institutionnel joinkydo.com), Kydo est responsable de traitement au sens du RGPD.
3. Données traitées
Données d'identification et de compte : nom, prénom, adresse e-mail professionnelle ou scolaire, fonction (élève, enseignant, référent bien-être, direction), identifiants de connexion.
Données de signalement et de suivi du bien-être : contenu des signalements réalisés sur la plateforme (situations à risque, mal-être, harcèlement, etc.), échanges liés au traitement d'un signalement, et le cas échéant données relatives à la santé physique ou mentale d'un élève lorsque celles-ci sont nécessaires au signalement (catégorie particulière de données au sens de l'article 9 du RGPD).
Données pédagogiques : contenus consultés dans le module éducatif, progression, résultats aux modules de sensibilisation.
Données techniques : journaux de connexion, adresse IP, type d'appareil et de navigateur, données de navigation sur la plateforme.
Données de contact des interlocuteurs de l'Établissement et données de facturation, pour la gestion de la relation commerciale.
4. Finalités et bases légales
Fourniture du service Kydo à l'Établissement (module éducatif et module de signalement) : exécution du contrat conclu entre Kydo et l'Établissement, sur instruction de ce dernier.
Traitement des signalements relatifs au bien-être mental des jeunes : mission d'intérêt public de l'Établissement en matière d'éducation et de protection de l'enfance, ou intérêt légitime de l'Établissement à assurer un environnement scolaire sûr. Lorsque des données de santé sont concernées, ce traitement repose sur l'article 9.2 du RGPD (notamment motif d'intérêt public important ou finalités de médecine préventive), tel que précisé par les instructions de l'Établissement et, le cas échéant, le consentement recueilli par celui-ci.
Gestion de la relation contractuelle et commerciale avec l'Établissement : exécution du contrat ou intérêt légitime.
Sécurité, prévention de la fraude et amélioration du service : intérêt légitime de Kydo.
Respect d'obligations légales, notamment comptables et fiscales.
5. Mineurs
La grande majorité des utilisateurs finaux de Kydo étant des mineurs, une attention particulière est portée à leur protection.
Les comptes des élèves sont créés et gérés par l'Établissement, qui détermine les modalités d'accès conformément à sa politique interne et, le cas échéant, informe ou associe les parents et responsables légaux.
Conformément à la loi belge du 30 juillet 2018, le traitement de données d'un mineur de moins de 13 ans fondé sur son consentement propre à un service de la société de l'information n'est licite que si ce consentement est donné ou autorisé par le titulaire de l'autorité parentale. Cette question relève en premier lieu de l'Établissement responsable de traitement, qui détermine la base légale appropriée selon son propre cadre.
Kydo n'utilise pas les données des élèves à des fins commerciales, publicitaires ou de profilage marketing.
6. Destinataires des données
Les données sont accessibles :
au personnel habilité de l'Établissement (référents bien-être, direction, personnel désigné), selon les droits d'accès configurés par l'Établissement lui-même ;
aux collaborateurs de Kydo dûment autorisés et soumis à une obligation de confidentialité, dans la stricte mesure nécessaire à la fourniture, à la maintenance et au support de la plateforme ;
aux sous-traitants ultérieurs de Kydo (hébergement, support technique), liés par des engagements contractuels de confidentialité et de sécurité conformes à l'article 28 du RGPD.
Kydo ne vend ni ne loue de données personnelles à des tiers.
7. Transferts hors Union européenne
Les données sont hébergées auprès d'Amazon Web Services (AWS), dans des centres de données situés au sein de l'Union européenne (région Europe). En principe, aucun transfert de données en dehors de l'Espace économique européen n'est effectué. Si un transfert devait exceptionnellement s'avérer nécessaire, il serait encadré par les garanties appropriées prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.
8. Durée de conservation
Les données sont conservées pendant la durée du contrat entre Kydo et l'Établissement, augmentée de la durée nécessaire à la gestion de la relation contractuelle et au respect des obligations légales. Les modalités précises de conservation et de suppression des données à l'issue du contrat, y compris les données de signalement, sont fixées dans l'accord de sous-traitance conclu avec l'Établissement, celui-ci restant seul décisionnaire quant à la conservation ou la suppression des données dont il est responsable de traitement.
9. Sécurité
Kydo met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation : chiffrement des données en transit et au repos, gestion stricte des habilitations, journalisation des accès, hébergement dans des infrastructures certifiées (AWS), sauvegardes régulières, et procédure de gestion des incidents de sécurité, avec notification à l'Établissement dans les meilleurs délais en cas de violation de données.
10. Droits des personnes concernées
Toute personne concernée (élève, parent, enseignant) dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de définir des directives relatives au sort de ses données après son décès.
Ces droits s'exercent en priorité auprès de l'Établissement (responsable de traitement), qui reste l'interlocuteur naturel pour les données des élèves. Kydo assiste l'Établissement dans le traitement de ces demandes conformément à l'accord de sous-traitance.
Pour toute question relative aux données traitées par Kydo en tant que responsable de traitement autonome, ou pour toute demande, contactez privacy@joinkydo.com.
Toute personne concernée dispose également du droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD) : rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.
11. Cookies
L'utilisation de cookies et traceurs sur le site www.joinkydo.com et sur la plateforme Kydo est décrite dans la Politique cookies, disponible dans le document « Mentions légales et Politique cookies ».
12. Modifications de la présente politique
Kydo peut modifier la présente politique de confidentialité, notamment pour se conformer à toute évolution réglementaire ou technique. Toute modification substantielle sera communiquée aux Établissements clients.
13. Contact
Sane Invest Scom (Kydo) — Georges Huynenstraat 31, 1560 Hoeilaart, Belgique — E-mail : privacy@joinkydo.com