Politique de confidentialité

Kadôfamille est une application gratuite de listes de cadeaux partagées en famille, disponible sur Android et sur le web. Cette politique explique quelles données personnelles nous traitons, pourquoi, pendant combien de temps et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Sébastien Robert, entrepreneur individuel (EI), nom commercial Antoune Systèmes, 85490 Benet, France. SIRET 939 302 196 00026.
Contact : [email protected]

2. Données que nous traitons

• Compte : adresse e-mail et nom affiché, transmis par Google lors de la connexion avec votre compte Google.
• Familles : les familles que vous créez ou rejoignez, votre rôle et les liens d’invitation (valables 30 jours).
• Profils enfants : prénom et, si vous la renseignez, date de naissance des enfants dont vous gérez les listes.
• Listes d’envies : envies, descriptions, prix, liens vers des sites marchands, notes et photos que vous ajoutez, et les familles avec lesquelles votre liste est partagée.
• Participations : réservations, montants promis, paiements que vous déclarez avoir effectués et éventuelles contestations.
• Moyens de paiement : les coordonnées que vous choisissez d’afficher (identifiant Wero, IBAN et nom du titulaire, pseudo PayPal.me, lien Lydia).
• Notifications : jeton de notification de votre appareil et vos préférences d’e-mails.
• Données techniques : sessions de connexion, adresse IP, type de navigateur ou d’appareil et journaux techniques.

3. Qui voit vos données

Votre liste d’envies, ses articles, vos participations et vos moyens de paiement sont visibles uniquement par les membres de vos familles. En mode surprise, le destinataire d’une liste ne voit pas qui a réservé ou participé. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

4. Aucun argent ne transite par Kadôfamille

Kadôfamille ne traite, ne collecte et ne détient aucune somme d’argent. Les paiements se font directement entre les membres de la famille, en dehors de l’application, avec le moyen de leur choix. Kadôfamille se contente d’afficher les coordonnées que vous avez choisi de partager et d’enregistrer les paiements que vous déclarez.

5. Finalités et bases légales

• Créer et gérer votre compte, vos familles, votre liste d’envies et vos participations : exécution du contrat (les conditions d’utilisation).
• Envoyer les e-mails de sécurité : exécution du contrat.
• Envoyer les notifications et e-mails d’activité (liste partagée, paiement déclaré, rappel de paiement) : exécution du contrat ; vous pouvez les désactiver dans les réglages de l’application et de votre appareil.
• Sécuriser le service, prévenir les abus et corriger les erreurs : intérêt légitime.
• Mesurer l’utilisation de l’application mobile, lorsque la mesure d’audience est activée : intérêt légitime à améliorer le service.

6. Hébergement et prestataires

Le site, la base de données (Convex) et le suivi des erreurs techniques de l’application mobile (GlitchTip) sont installés en auto-hébergement et exploités sur des serveurs gérés par l’éditeur. Les rapports d’erreur contiennent l’appareil, la version de l’application et un identifiant technique, jamais votre adresse e-mail ni votre nom. Ces serveurs sont situés en France. Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte :

• Cloudflare, Inc. (service R2) : stockage des photos des articles.
• Lumail : envoi des e-mails (notifications).
• Expo (650 Industries, Inc.) et Google (Firebase Cloud Messaging) : acheminement des notifications sur Android.
• Google : connexion avec un compte Google, uniquement si vous choisissez cette option.
• PostHog, Inc. : mesure d’audience pseudonyme de l’application mobile, lorsqu’elle est activée. Les événements d’utilisation (écrans consultés, actions clés) sont rattachés à un identifiant technique, jamais à votre adresse e-mail ni à votre nom. Ni enregistrement de session ni saisie de texte ne sont collectés. Données hébergées aux États-Unis.

Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

Lorsque vous importez un article depuis un lien, notre serveur consulte la page correspondante pour en récupérer le titre, le prix et l’image. Aucune donnée personnelle n’est transmise au site consulté.

7. Durées de conservation

• Les données du compte sont conservées tant que votre compte est actif.
• À la suppression du compte, l’accès est coupé immédiatement et vos données personnelles sont effacées définitivement, au plus tard sous 30 jours : adresse e-mail, nom, identifiants de connexion, moyens de paiement, jetons de notification, profils enfants, listes et articles (photos comprises), participations et invitations. Vous quittez vos familles ; une famille dont vous étiez le dernier membre est supprimée.
• Les montants que vous aviez déclarés comme versés restent comptés dans la cagnotte de l’article concerné, sans aucun lien avec vous.
• Les liens d’invitation expirent après 30 jours. Les journaux techniques sont conservés pour la durée nécessaire à la sécurité du service.

8. Mineurs

Les enfants n’ont pas de compte. Leur profil (prénom, date de naissance facultative) est créé et géré par un parent, qui reste seul responsable de la liste d’envies tenue en leur nom. L’inscription est réservée aux personnes âgées d’au moins 15 ans.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

• Vous pouvez modifier votre nom depuis votre compte.
• Vous pouvez supprimer votre compte à tout moment sur le site, à l’adresse kadofamille.fr/account/delete, ou dans l’application mobile : Réglages, Mon compte, Supprimer le compte.
• Pour toute autre demande (copie de vos données, effacement complet, opposition), écrivez à [email protected]. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

10. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée et l’accès aux données est limité aux membres des familles concernées. Aucun système n’étant totalement sûr, nous vous invitons à ne partager votre liste d’envies qu’avec des personnes de confiance.

11. Modifications

Nous pouvons mettre à jour cette politique pour refléter l’évolution du service. La date d’entrée en vigueur figure en haut de la page. Voir aussi les conditions générales d’utilisation.