Politique de confidentialité

Dernière mise à jour : 9 août 2026.

Cette page décrit ce que Kado enregistre à votre sujet, pourquoi, combien de temps, et ce que vous pouvez exiger. Elle décrit le fonctionnement réel de l’application, pas un modèle.

Responsable de traitement

L’éditeur de Kado, joignable à sabri9595@gmail.com pour toute question ou demande relative à vos données.

Ce qui est enregistré

Compte : votre adresse e-mail, votre nom, et votre mot de passe sous forme chiffrée — jamais en clair, y compris pour nous.
Facultatif : une courte présentation, votre date de naissance, une photo de profil, vos centres d’intérêt, un GIF de décoration. Rien de tout cela n’est obligatoire, et tout est modifiable ou supprimable à tout moment.
Usage : vos listes, vos envies, vos amis, vos réservations, vos participations aux cagnottes et vos messages dans les salons privés.
Technique : un journal des ajouts, réservations et participations, utilisé pour les suggestions de cadeaux ; et les tentatives de connexion, conservées 24 heures pour limiter les attaques par force brute.

Pourquoi, et sur quelle base

Pour exécuter le service que vous avez demandé en créant un compte (article 6.1.b du RGPD) : sans ces données, il n’y a ni liste, ni ami, ni cadeau. La limitation des tentatives de connexion repose sur l’intérêt légitime à protéger les comptes (article 6.1.f).

Combien de temps

Vos données sont conservées tant que votre compte existe. Une session expire au bout de 30 jours. Les tentatives de connexion sont effacées au bout de 24 heures. À la suppression de votre compte, tout est effacé immédiatement : listes, envies, réservations, participations, messages, photos et journal d’activité. Rien n’est conservé sous forme anonymisée.

Qui d’autre voit quelque chose

Vercel héberge l’application, stocke les photos que vous envoyez et en mesure l’audience et la vitesse — voir la section suivante. Neon héberge la base de données, dans l’Union européenne. Quand vous cherchez un GIF, la requête part chez GIPHY, et les GIFs affichés sur un profil sont chargés depuis leurs serveurs — GIPHY voit donc les visites sur ce profil. Quand vous collez un lien de boutique que le marchand nous refuse, l’adresse de la page est transmise à un service de lecture externe (r.jina.ai) pour en récupérer le titre et le prix. Aucune donnée n’est vendue, louée, ni transmise à des fins publicitaires.

Cookies

Un seul cookie est déposé : celui qui vous maintient connecté. Il est strictement nécessaire au fonctionnement du service. Aucun cookie publicitaire, aucun cookie de réseau social, aucun traceur tiers. C’est pourquoi aucun bandeau ne vous est demandé.

Mesure d’audience et performance

Deux outils de Vercel, l’hébergeur, sont actifs. Speed Insights mesure la vitesse d’affichage des pages : uniquement des durées, sans identifiant ni suivi d’une page à l’autre. Web Analytics compte les pages vues, les pays et les types d’appareils : il ne dépose pas de cookie et ne conserve pas votre adresse IP, mais il en dérive un identifiant temporaire, renouvelé chaque jour, pour distinguer les visites. Ces mesures servent à savoir si l’application est lente ou utilisée, jamais à vous profiler, et rien n’est revendu ni partagé à des fins publicitaires. Vous pouvez les bloquer avec n’importe quel bloqueur de contenu, sans que l’application cesse de fonctionner.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, en limiter l’usage ou vous opposer à leur traitement. L’essentiel se fait directement dans l’application : votre profil est modifiable, et la suppression de compte dans les Réglages efface tout, sans délai ni confirmation par e-mail. Pour le reste, écrivez à sabri9595@gmail.com. Vous pouvez également saisir la CNIL.

Une précision sur le secret

Kado est conçu pour que le propriétaire d’une liste ne puisse pas savoir qui a réservé quoi. Ce n’est pas une promesse de discrétion : les réservations ne sont jamais chargées lorsque c’est lui qui consulte la page. Vos participations à une cagnotte ne sont visibles nominativement que par la personne qui déclare avoir acheté le cadeau, et uniquement à ce moment-là.