Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via la plateforme Kadofy est :

• Responsable : Lucas GUYOT EI (entrepreneur individuel), éditeur du service Kadofy — SIREN 925 314 031
• Adresse : 1 B rue de Nicot l'Étang, 40140 Soustons, France
• E-mail : privacy@kadofy.fr

2. Données collectées

2.1 Données que vous nous fournissez

• Données d'inscription : prénom, nom, nom d'utilisateur, adresse e-mail, mot de passe (haché).
• Connexion avec Google ou Apple : l'identifiant de compte transmis par Google ou Apple, votre adresse e-mail (avec Apple, éventuellement une adresse relais fournie par Apple si vous choisissez de masquer la vôtre), votre prénom et votre nom. Pour Apple, nous conservons aussi un jeton qui nous permet de révoquer l'autorisation quand vous dissociez Apple ou supprimez votre compte.
• Données de profil : photo de profil (optionnelle), biographie courte (optionnelle).
• Contenu généré : listes de cadeaux, idées cadeaux (nom, description, prix, URL, image), commentaires éventuels.
• Données de contact : messages envoyés via le formulaire de support.

2.2 Données collectées automatiquement

• Données de connexion : adresse IP (anonymisée après 13 mois), navigateur, système d'exploitation, date et heure de connexion.
• Cookie de session : identifiant aléatoire qui vous garde connecté(e) et sécurise les formulaires. Voir notre politique de cookies.
• Données d'usage : pages visitées, actions effectuées sur le service (avec votre consentement analytics).

2.3 Application Kadofy pour iPhone

Si vous utilisez l'application, elle traite en plus :

• Connexion du téléphone : un jeton propre à votre téléphone (conservé haché sur nos serveurs), qui permet à l'extension « Partager vers Kadofy » d'ajouter des idées à vos listes, et le nom du modèle avec sa version d'iOS (par exemple « iPhone (iOS 18.1) »), affichés dans Paramètres → Sécurité → Application iPhone.
• Notifications : si vous les autorisez, l'identifiant de notification attribué par l'iPhone à l'application, pour vous envoyer les notifications choisies dans Paramètres → Notifications. Vous pouvez les couper à tout moment dans les réglages de l'iPhone.
• Partage vers Kadofy : l'adresse de la page que vous partagez, lue par notre outil Lutin pour vous proposer le nom, le prix et la photo du produit.

L'application ne fait aucune mesure d'audience (pas de Google Analytics), n'utilise pas d'identifiant publicitaire et n'accède ni à vos contacts ni à votre position. Seules les photos que vous choisissez vous-même (photo de profil) sont envoyées.

2.4 Données que nous ne collectons pas

Kadofy ne collecte pas de données sensibles au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, données de santé, données biométriques, etc.).

3. Finalités du traitement

4. Bases légales des traitements

• Exécution du contrat (art. 6.1.b RGPD) : fourniture du service, gestion du compte.
• Consentement (art. 6.1.a RGPD) : mesure d'audience (cookies Google Analytics), notifications sur l'iPhone (autorisation demandée par l'iPhone), communications marketing (le cas échéant).
• Intérêt légitime (art. 6.1.f RGPD) : sécurité du service, prévention de la fraude, amélioration fonctionnelle.
• Obligation légale (art. 6.1.c RGPD) : conservation des données de connexion (13 mois, art. L34-1 CPCE).

5. Durée de conservation

• Données de compte actif : durée de la relation contractuelle.
• Compte inactif : suppression du compte et de ses listes au bout de 3 ans sans connexion, après un e-mail d'avertissement envoyé 30 jours avant (une simple connexion annule la suppression).
• Données de connexion (logs) : 13 mois maximum (obligation légale).
• Historique des e-mails envoyés par le site : 13 mois.
• Connexions de l'application iPhone (jeton du téléphone, identifiant de notification, nom de l'appareil) : supprimées à la déconnexion de l'application, depuis Paramètres → Sécurité, avec le compte, ou après 13 mois sans utilisation.
• Données de support : 3 ans à compter de la clôture de la demande.
• Données comptables : 10 ans (obligation légale).

6. Partage des données

Kadofy ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales.

6.1 Destinataires internes

Les données sont accessibles uniquement aux membres de l'équipe Kadofy ayant un besoin opérationnel justifié (développement, support, modération).

6.2 Sous-traitants techniques

Nous faisons appel à des sous-traitants techniques dans le respect du RGPD (accord de traitement des données signé) :

• Hébergement : serveur hébergé dans l'Union européenne.
• Envoi d'e-mails : prestataire d'e-mails transactionnels.
• Analyse d'audience : Google Analytics 4 (avec consentement, mode Consent v2).

6.3 Services de connexion et de notifications

• Google (Google Ireland Limited) : « Se connecter avec Google », si vous l'utilisez.
• Apple (Apple Distribution International, Irlande) : « Se connecter avec Apple » et service de notifications de l'iPhone (APNs), si vous les utilisez.

Ces services traitent les données nécessaires selon leurs propres politiques de confidentialité.

6.4 Obligations légales

Nous pouvons être amenés à divulguer des données sur réquisition judiciaire ou demande légale d'une autorité compétente (police, justice, CNIL).

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir une copie de vos données. Vous pouvez la télécharger vous-même depuis Paramètres → Mes données.
• Droit de rectification (art. 16) : corriger des données inexactes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données (« droit à l'oubli »).
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine. Le fichier téléchargé depuis vos paramètres est au format JSON.
• Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la limitation du traitement (art. 18) : geler l'utilisation de vos données dans certains cas.
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité des traitements antérieurs.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Sécurité

Kadofy met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction :

• Chiffrement des communications (HTTPS/TLS).
• Hachage des mots de passe avec password_hash() (algorithme bcrypt).
• Jetons CSRF sur tous les formulaires.
• Accès à la base de données limité et protégé.
• Journalisation des événements de sécurité.

9. Transferts hors Union européenne

Kadofy héberge ses données au sein de l'Union européenne. En cas de recours à un prestataire qui peut transférer des données hors de l'UE (Google Analytics, connexion avec Google ou Apple, notifications de l'iPhone), les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis et par des clauses contractuelles types approuvées par la Commission européenne.

10. Mineurs

Le service Kadofy est destiné aux personnes âgées de 15 ans et plus. Pour les mineurs de moins de 15 ans, le consentement du titulaire de l'autorité parentale est requis. Si vous pensez qu'un mineur de moins de 15 ans a créé un compte sans autorisation parentale, contactez-nous à privacy@kadofy.fr.

11. Contact

Pour toute question relative à cette politique ou à la protection de vos données :

• E-mail : privacy@kadofy.fr
• Courrier : Lucas GUYOT EI — Kadofy, 1 B rue de Nicot l'Étang, 40140 Soustons, France

La présente politique peut être mise à jour. La version en vigueur est toujours disponible à l'adresse kadofy.fr/confidentialite. En cas de modification substantielle, vous serez notifié par e-mail ou via une bannière sur le site.