kadmi

Confidentialité

Informations légales en cours de publication.

Kadoomi garde le minimum pour que tes listes existent et que tes proches puissent réserver un cadeau. Le propriétaire d’une liste ne voit jamais qu’un objet est réservé, ni par qui : pas dans l’application, pas dans les e-mails, pas dans le panneau d’administration.

Qui est responsable

Le responsable du traitement est l’éditeur décrit dans les mentions légales.

Les données que nous gardons

  • Ton prénom, ton adresse e-mail et, si tu en as une, ta photo (reprise de Google). Créer ton compte, te connecter, t'identifier auprès de tes groupes. Durée : Tant que ton compte existe.
  • Ton mot de passe (conservé sous forme chiffrée) si tu en choisis un. Te connecter sans lien magique ni Google. Durée : Tant que ton compte existe.
  • Ton jour et ton mois de naissance, et l'année si tu la donnes. Créer ta liste d'anniversaire et prévenir tes groupes. Tes groupes ne voient jamais l'année. Durée : Tant que ton compte existe, ou jusqu'à ce que tu les effaces.
  • Tes listes, tes envies (lien, titre, prix, photo, notes) et leur partage. Le service lui-même. Durée : Jusqu'à leur suppression ou celle de ton compte.
  • Tes groupes, tes invitations envoyées ou reçues et tes réservations. Partager tes listes et réserver un cadeau. Durée : Jusqu'à la sortie du groupe, la levée de la réservation ou la suppression de ton compte. Une invitation expire après 7 jours.
  • L'adresse IP et le navigateur de tes connexions. Sécuriser ta session. Durée : Jusqu'à la fin de la session.
  • Un journal des e-mails envoyés : type, date, résultat et empreinte de l'adresse (jamais l'adresse). Vérifier que les e-mails partent. Durée : Tant que le service est exploité.
  • Des statistiques de visite anonymes : page vue, pays, type d'appareil. Aucun cookie, aucun identifiant, aucun lien avec ton compte. Savoir si le site est visité. Durée : Agrégées, sans lien avec une personne.
  • L'empreinte (SHA-256) d'une adresse qui s'est désinscrite des invitations. Ne plus lui écrire. Durée : Tant que le service est exploité.

Qui les traite pour nous

  • Vercel — Hébergement de l'application. Union européenne ou États-Unis.
  • Neon — Base de données PostgreSQL (région européenne). Union européenne.
  • Resend — Envoi des e-mails (liens de connexion, invitations, rappels). Union européenne ou États-Unis (seulement si le service est activé).
  • Google — Connexion avec Google, seulement si tu choisis ce bouton. Union européenne ou États-Unis (seulement si le service est activé).

Aucune de ces sociétés n’utilise tes données pour de la publicité.

Cookies

Kadoomi ne dépose que des cookies nécessaires au service ou demandés par toi : c’est pourquoi il n’y a pas de bandeau à valider. Aucun traceur publicitaire, aucun script d’un autre site.

  • better-auth.session_token — Te garder connecté·e à ton compte. (7 jours)
  • better-auth.oauth_state — Protéger le retour de Google pendant une connexion avec Google (seulement dans ce cas). (quelques minutes)
  • theme — Retenir le thème clair, sombre ou automatique que tu as choisi dans ton profil. (1 an)

Tes droits

  • Accès et portabilité : Profil, « Mes données », « Télécharger mes données » (fichier JSON).
  • Rectification : Profil : prénom, photo, anniversaire.
  • Effacement : Profil, « Mes données », « Supprimer mon compte ».
  • Opposition et réclamation : Par e-mail à l'adresse de contact, ou auprès de la CNIL (cnil.fr).

Pour toute question : l’adresse de contact des mentions légales.