Politique de confidentialité
Dernière mise à jour : 24 septembre 2026
Kdoaki organise des secret santa. Pour cela, l’application a besoin de quelques informations. Cette page dit lesquelles, pourquoi, combien de temps elles sont gardées, et comment les faire disparaître.
- Ton adresse e-mail ne sera jamais vendue, louée, ni communiquée à qui que ce soit à des fins commerciales.
- Aucune publicité, aucun traçage, aucune mesure d’audience.
- Aucune newsletter, aucune prospection : tu ne recevras que les e-mails nécessaires au fonctionnement du service.
- Tu peux supprimer ton compte et tes données depuis l’application, à tout moment.
Ton adresse e-mail
Ton adresse e-mail sert uniquement à faire fonctionner Kdoaki. Elle n’est ni vendue, ni louée, ni échangée, ni cédée — à personne, sous aucune forme, et quel que soit le motif.
Elle ne servira jamais à de la prospection commerciale, ni pour Kdoaki, ni pour un tiers. Il n’y a pas de newsletter, et il n’y en aura pas sans que tu la demandes explicitement.
Les seuls e-mails que Kdoaki t’envoie sont :
- le lien d’activation de ton compte ;
- une invitation, quand quelqu’un te fait entrer dans sa tribu ;
- une demande à valider, si tu es organisateur et qu’on souhaite rejoindre ta tribu ;
- la réinitialisation de ton mot de passe, si tu la demandes.
Les autres membres de ta tribu ne voient pas ton adresse : ils voient ton pseudo. Une seule exception, logique : si quelqu’un t’invite en saisissant ton adresse, celle-ci apparaît dans la liste d’attente de sa tribu jusqu’à ce que tu la rejoignes.
Deux prestataires techniques la voient nécessairement : l’hébergeur qui la stocke et le service qui achemine les messages (détaillés plus bas). Ils agissent sur instruction et n’ont pas le droit de l’exploiter pour leur propre compte.
Qui est responsable
Kdoaki est un projet personnel. Le responsable du traitement est l’éditeur du site, joignable à contact@kdoaki.fr. Les coordonnées complètes figurent dans les mentions légales.
Quelles données, et pourquoi
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail | Créer et sécuriser ton compte, t’envoyer le lien d’activation et les invitations | Exécution du service |
| Pseudo | T’identifier auprès des autres membres de ta tribu | Exécution du service |
| Prénoms des personnes que tu inscris | Composer les tirages | Exécution du service |
| Vœux | Être vus par la personne qui t’offre un kdo | Exécution du service |
| Messages | Permettre la conversation anonyme entre donneur et destinataire | Exécution du service |
| Résultats des tirages | Éviter de te redonner la même personne d’une année sur l’autre | Exécution du service |
Attention aux prénoms que tu saisis. Quand tu inscris quelqu’un à un évènement, tu enregistres une donnée qui le concerne. N’inscris que des personnes de ton entourage, et préviens-les.
Ce que Kdoaki ne fait pas
- Aucune régie publicitaire n’est active sur le site.
- Aucun outil de mesure d’audience n’est installé : ni Google Analytics, ni équivalent.
- Aucun profilage, aucune décision automatisée te concernant.
- Aucune revente ni cession de données.
Cookies et stockage local
Kdoaki ne dépose aucun cookie publicitaire ni de mesure d’audience. Le navigateur conserve uniquement ce qui est nécessaire au fonctionnement :
- ta session de connexion, pour ne pas te redemander ton mot de passe à chaque visite ;
- ton adresse e-mail, le temps de finaliser une connexion par lien ;
- le code d’une tribu scannée, le temps que tu crées ton compte.
Ces éléments sont indispensables au service que tu as demandé : ils sont dispensés de consentement préalable. Aucune bannière n’est donc affichée, parce qu’il n’y a rien à accepter. Si de la publicité était ajoutée un jour, un bandeau de consentement apparaîtrait et cette page serait mise à jour.
Qui héberge tout ça
Le site et les données sont hébergés par Google Firebase (Google Ireland Limited). Les traitements serveur s’exécutent dans la région europe-west1, en Belgique. Les e-mails partent par le serveur de IONOS SE, en Allemagne.
Les polices de caractères sont servies depuis notre propre domaine : ton adresse IP n’est transmise à aucun service tiers pour afficher la page.
Combien de temps
- Compte et données associées : tant que le compte existe.
- Suppression du compte : effacement immédiat et définitif, sans corbeille ni délai de rétention.
- Évènements archivés : conservés tant que la tribu existe, pour la mémoire des tirages passés.
Tes droits
Le RGPD te donne un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité.
- Rectification : ton pseudo et tes vœux se modifient directement dans l’application.
- Effacement : Profil → Supprimer mon compte. Tout part, y compris les inscrits que tu as ajoutés dans les évènements archivés.
- Accès et portabilité : écris à contact@kdoaki.fr, réponse sous un mois.
Si une réponse ne te satisfait pas, tu peux saisir la CNIL.
Sécurité
Les échanges sont chiffrés (HTTPS). L’accès aux données est contrôlé par des règles serveur qui refusent par défaut : personne ne peut lire une tribu dont il n’est pas membre, ni les vœux d’un tirage auquel il ne participe pas.
Mineurs
Kdoaki s’adresse aux adultes. Un enfant peut être inscrit à un tirage par un parent, sans posséder de compte. La création d’un compte par un mineur de moins de 15 ans requiert l’accord de ses parents.
Modifications
Cette page peut évoluer. La date de dernière mise à jour figure en haut. Tout changement significatif sera signalé dans l’application.