Données et confidentialité
Vos envies, vos liens, vos données.
Voici comment les fonctions de Kado utilisent les informations que vous leur confiez.
Mise à jour le 5 novembre 2026.
Responsable du traitement
Kado est édité par Sébastien FONTAINE EI (FuryBee), 34 avenue François Mauriac, Apt 216, 93330 Neuilly-sur-Marne, France, joignable à [email protected]. Les données servent uniquement à fournir le service que vous utilisez : elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.
Votre compte
Votre nom, votre adresse e-mail et les données de session servent à gérer votre espace personnel. Le mot de passe est conservé sous forme de hachage par le système d’authentification. Si vous choisissez « Continuer avec Google », Kado reçoit seulement votre nom, votre adresse e-mail confirmée et un identifiant de compte Google ; il ne conserve pas votre photo et n’accède à aucune autre donnée Google. Les jetons de connexion sont chiffrés. Ne placez pas de données sensibles dans les notes de cadeaux.
Les liens de partage
Une liste non répertoriée n’apparaît pas dans un annuaire public. Toute personne qui possède son lien peut cependant la consulter. Renouveler le lien retire l’accès à l’ancien lien et annule ses réservations.
Les cookies nécessaires
Un cookie de session vous garde connecté. Un cookie de réservation permet aux invités de retrouver et libérer leurs choix depuis le même navigateur. Aucun outil publicitaire n’est intégré, et la mesure d’audience ne dépose aucun cookie.
Les images externes
Les images de cadeaux référencées par URL sont chargées depuis leur hébergeur, qui reçoit cette requête réseau. Kado n’envoie pas le lien de votre liste comme référent.
Les résultats Secret Santa
Le lien individuel d’un participant donne accès à son résultat. Il doit rester privé. L’organisateur gère le groupe et peut réinitialiser le tirage ; cette opération révoque les liens de résultat précédents.
Les listes collaboratives
Une invitation d’éditeur donne accès aux idées de la liste après acceptation avec un compte vérifié. Son propriétaire peut révoquer cet accès. Les éditeurs, comme le propriétaire, ne voient pas les réservations ni les participations des invités.
L’adresse de livraison facultative
Vous pouvez enregistrer une adresse chiffrée pour une liste. Elle reste privée tant que vous ne choisissez pas de la partager. Après votre confirmation, toute personne qui possède le lien de la liste peut l’afficher. Vous pouvez arrêter ce partage ou retirer l’adresse depuis les réglages. Elle ne figure pas dans les aperçus sociaux ni les e-mails de rappel.
Les participations à un cadeau
Un invité peut indiquer le montant qu’il prévoit d’offrir à un cadeau commun. Kado enregistre une promesse, pas un paiement. Les invités voient un total anonyme et leur propre montant ; ces participations sont liées au même cookie de navigateur que les réservations. Renouveler le lien de la liste les annule.
Les rappels personnels
Les rappels sont désactivés par défaut. Si vous les activez, Kado utilise la date et le délai choisis pour envoyer un message à l’adresse vérifiée de votre propre compte. Vous pouvez désactiver les prochains rappels. Un message déjà en cours d’envoi peut encore arriver ; les envois incertains ne sont pas repris automatiquement.
Archives et hébergement
Archiver une liste la retire des liens invités, sans effacer vos idées de votre espace personnel. Vos données sont conservées tant que votre compte existe. La base est sauvegardée chaque nuit : les sauvegardes, chiffrées, sont gardées 7 jours sur le serveur et 90 jours dans un stockage privé à Paris (Amazon Web Services, région eu-west-3). Les journaux techniques, qui contiennent les adresses IP, sont gardés 30 jours.
Les e-mails du service
Les messages de vérification et de récupération de compte sont envoyés par Mailgun depuis l’adresse [email protected]. Les invitations Secret Santa ne sont envoyées qu’à la demande explicite de l’organisateur.
Mesure d’audience
Pour savoir quelles pages sont utiles, Kado compte les visites avec Matomo, hébergé sur nos propres serveurs en France (stats.sebastienfontaine.me) : aucune donnée n’est partagée avec un tiers. Cette mesure ne dépose aucun cookie, tronque votre adresse IP de deux octets et ne reçoit jamais les liens secrets : les liens de partage, de résultat Secret Santa ou d’e-mail sont remplacés par une adresse générique, et le titre des pages privées n’est pas transmis. Elle est désactivée si votre navigateur envoie un signal Do Not Track ou Global Privacy Control. Les données brutes sont supprimées après 13 mois. Vous pouvez vous y opposer en écrivant à [email protected].
Hébergement et prestataires
Le service et sa base de données sont hébergés en France par Scaleway (Paris). Le trafic passe par Cloudflare, qui protège le site et voit donc votre adresse IP. Les e-mails sont envoyés par Mailgun, depuis sa région européenne. Si vous utilisez « Continuer avec Google », Google intervient pour la connexion. Lorsque l’un de ces prestataires traite des données hors de l’Union européenne, ce transfert est encadré par les garanties prévues par le RGPD.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur suppression ou leur portabilité, ou vous opposer à leur traitement, en écrivant à [email protected]. Vous pouvez supprimer votre compte à tout moment depuis votre espace : vos listes, vos idées et vos groupes sont effacés avec lui ; les sauvegardes qui les contiennent expirent sous 90 jours. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).