Politique de confidentialité

Dernière mise à jour : 25 août 2026.

Cette page décrit ce que Kadlio enregistre à votre sujet, pourquoi, combien de temps, et ce que vous pouvez exiger. Elle décrit le fonctionnement réel de l’application, pas un modèle.

Responsable de traitement

L’éditeur de Kadlio, joignable à contact@kadlio.com pour toute question ou demande relative à vos données.

Ce qui est enregistré

Compte : votre adresse e-mail, votre nom, et votre mot de passe sous forme chiffrée — jamais en clair, y compris pour nous.
Facultatif : une courte présentation, une photo de profil, vos centres d’intérêt, les dates que vous choisissez de publier (un mariage, une remise de diplôme, ce que vous voulez), un GIF de décoration. Rien de tout cela n’est obligatoire, et tout est modifiable ou supprimable à tout moment.
Questionnaire d’inscription : à la création du compte, nous vous proposons d’indiquer vos centres d’intérêt, votre sexe et votre tranche d’âge. Les trois sont facultatifs, l’étape entière peut être passée, et ne pas répondre est enregistré comme une absence de réponse — pas comme une catégorie. Ces informations servent uniquement à vous proposer des idées de cadeaux : elles ne sont affichées nulle part, ni sur votre profil, ni à vos proches. Une tranche d’âge est demandée plutôt qu’une date de naissance parce qu’une date identifie une personne, ce dont les suggestions n’ont pas besoin. Aucune donnée sensible au sens de l’article 9 du RGPD n’est demandée : ni religion, ni santé, ni origine, ni opinion politique, ni orientation sexuelle.
Usage : vos listes, vos envies, vos amis, vos réservations, vos participations aux cagnottes et vos messages dans les salons privés.
Technique : un journal des ajouts, réservations, participations et clics vers les boutiques, utilisé pour les suggestions de cadeaux ; et les tentatives de connexion, conservées 24 heures pour limiter les attaques par force brute.

Pourquoi, et sur quelle base

Pour exécuter le service que vous avez demandé en créant un compte (article 6.1.b du RGPD) : sans ces données, il n’y a ni liste, ni ami, ni cadeau. Les réponses au questionnaire d’inscription reposent sur votre consentement (article 6.1.a), donné en répondant et retirable à tout moment en effaçant vos réponses depuis votre profil — le service fonctionne à l’identique sans elles. La limitation des tentatives de connexion repose sur l’intérêt légitime à protéger les comptes (article 6.1.f).

Combien de temps

Vos données sont conservées tant que votre compte existe. Une session expire au bout de 30 jours. Les tentatives de connexion sont effacées au bout de 24 heures. Un lien de réinitialisation de mot de passe expire au bout d’une heure et ne sert qu’une fois. À la suppression de votre compte, tout est effacé immédiatement : listes, envies, réservations, participations, messages, photos et journal d’activité. Rien n’est conservé sous forme anonymisée.

Qui d’autre voit quelque chose

Vercel héberge l’application, stocke les photos que vous envoyez et en mesure l’audience et la vitesse — voir la section suivante. Neon héberge la base de données, dans l’Union européenne. Quand vous cherchez un GIF, la requête part chez GIPHY, et les GIFs affichés sur un profil sont chargés depuis leurs serveurs — GIPHY voit donc les visites sur ce profil. Quand vous collez un lien de boutique que le marchand nous refuse, l’adresse de la page est transmise à un service de lecture externe (r.jina.ai) pour en récupérer le titre et le prix. L’e-mail de réinitialisation de mot de passe est acheminé par Resend, un prestataire américain certifié au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) : il voit votre adresse et le contenu de ce message, rien d’autre. Aucune donnée n’est vendue, louée, ni transmise à des fins publicitaires.

Cookies

Un seul cookie est déposé : celui qui vous maintient connecté. Il est strictement nécessaire au fonctionnement du service. Aucun cookie publicitaire, aucun cookie de réseau social, aucun traceur tiers. C’est pourquoi aucun bandeau ne vous est demandé.

Mesure d’audience et performance

Deux outils de Vercel, l’hébergeur, sont actifs. Speed Insights mesure la vitesse d’affichage des pages : uniquement des durées, sans identifiant ni suivi d’une page à l’autre. Web Analytics compte les pages vues, les pays et les types d’appareils : il ne dépose pas de cookie et ne conserve pas votre adresse IP, mais il en dérive un identifiant temporaire, renouvelé chaque jour, pour distinguer les visites. Ces mesures servent à savoir si l’application est lente ou utilisée, jamais à vous profiler, et rien n’est revendu ni partagé à des fins publicitaires. Vous pouvez les bloquer avec n’importe quel bloqueur de contenu, sans que l’application cesse de fonctionner.

Les liens vers les boutiques

Quand vous ouvrez le lien d’une boutique depuis une envie, nous enregistrons que ce clic a eu lieu : la date, la boutique concernée et votre compte. Cela sert à deux choses — améliorer les suggestions de cadeaux, et savoir combien de visites nous envoyons à chaque boutique. Ce journal n’est jamais montré au propriétaire de la liste : s’il pouvait voir qu’on a cliqué sur le lien d’une de ses envies, il apprendrait qu’elle intéresse quelqu’un. Vos propres clics sur vos propres envies ne sont pas enregistrés. Aucun identifiant n’est ajouté au lien : la boutique reçoit exactement l’adresse que vous avez collée, et n’apprend rien de nous.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, en limiter l’usage ou vous opposer à leur traitement. L’essentiel se fait directement dans l’application : votre profil est modifiable, et la suppression de compte dans les Réglages efface tout, sans délai ni confirmation par e-mail. Pour le reste, écrivez à contact@kadlio.com. Vous pouvez également saisir la CNIL.

Une précision sur le secret

Kadlio est conçu pour que le propriétaire d’une liste ne puisse pas savoir qui a réservé quoi. Ce n’est pas une promesse de discrétion : les réservations ne sont jamais chargées lorsque c’est lui qui consulte la page. Vos participations à une cagnotte ne sont visibles nominativement que par la personne qui déclare avoir acheté le cadeau, et uniquement à ce moment-là.