Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

Kdoaki organise des secret santa. Pour cela, l’application a besoin de quelques informations. Cette page dit lesquelles, pourquoi, combien de temps elles sont gardées, et comment les faire disparaître.

L’essentiel

Ton adresse e-mail ne sera jamais vendue, louée, ni communiquée à qui que ce soit à des fins commerciales.
Aucune publicité, aucun traçage publicitaire, aucune mesure d’audience.
Les notifications sont facultatives : tu les actives si tu veux, et tu les coupes quand tu veux.
Aucune newsletter, aucune prospection : tu ne recevras que les e-mails nécessaires au fonctionnement du service.
Tu peux supprimer ton compte et tes données depuis l’application, à tout moment.

Ton adresse e-mail

Ton adresse e-mail sert uniquement à faire fonctionner Kdoaki. Elle n’est ni vendue, ni louée, ni échangée, ni cédée — à personne, sous aucune forme, et quel que soit le motif.

Elle ne servira jamais à de la prospection commerciale, ni pour Kdoaki, ni pour un tiers. Il n’y a pas de newsletter, et il n’y en aura pas sans que tu la demandes explicitement.

Les seuls e-mails que Kdoaki t’envoie sont :

le lien d’activation de ton compte ;
une invitation, quand quelqu’un te fait entrer dans sa tribu ;
une demande à valider, si tu es organisateur et qu’on souhaite rejoindre ta tribu ;
la réinitialisation de ton mot de passe, si tu la demandes.

Les autres membres de ta tribu ne voient pas ton adresse : ils voient ton pseudo. Une seule exception, logique : si quelqu’un t’invite en saisissant ton adresse, celle-ci apparaît dans la liste d’attente de sa tribu jusqu’à ce que tu la rejoignes.

Deux prestataires techniques la voient nécessairement : l’hébergeur qui la stocke et le service qui achemine les messages (détaillés plus bas). Ils agissent sur instruction et n’ont pas le droit de l’exploiter pour leur propre compte.

Qui est responsable

Kdoaki est un projet personnel. Le responsable du traitement est l’éditeur du site, joignable à contact@kdoaki.fr. Les coordonnées complètes figurent dans les mentions légales.

Quelles données, et pourquoi

Donnée	Pourquoi	Base légale
Adresse e-mail	Créer et sécuriser ton compte, t’envoyer le lien d’activation et les invitations	Exécution du service
Pseudo	T’identifier auprès des autres membres de ta tribu	Exécution du service
Prénoms des personnes que tu inscris	Composer les tirages	Exécution du service
Vœux	Être vus par la personne qui t’offre un kdo	Exécution du service
Messages	Permettre la conversation anonyme entre donneur et destinataire	Exécution du service
Résultats des tirages	Éviter de te redonner la même personne d’une année sur l’autre	Exécution du service
Jeton de notification, type d’appareil et de navigateur, dates d’activation et de dernière activité	T’envoyer une notification quand tu reçois un message, quand un tirage est fait ou quand des vœux changent	Consentement (tu actives les notifications toi-même)
Signaux techniques de ton navigateur (adresse IP, caractéristiques de l’appareil)	Vérifier que les requêtes viennent bien de l’application et pas d’un robot	Intérêt légitime (sécurité du service)

Attention aux prénoms que tu saisis. Quand tu inscris quelqu’un à un évènement, tu enregistres une donnée qui le concerne. N’inscris que des personnes de ton entourage, et préviens-les.

Notifications

À ta première connexion sur un appareil, Kdoaki te propose d’activer les notifications. Rien n’est envoyé tant que tu n’as pas accepté dans la fenêtre d’autorisation de ton navigateur (ou de ton téléphone). Tu peux les couper à tout moment depuis ton profil, ou dans les réglages de ton appareil.

Pour qu’une notification arrive, Kdoaki garde un jeton : une adresse technique propre à ton appareil. Il n’est visible que par toi et ne sert qu’à ça.

Le début d’un message reçu s’affiche dans la notification (160 caractères au plus). Il peut donc apparaître sur ton écran verrouillé. Pour l’acheminer, il passe par Firebase Cloud Messaging (Google) puis par le service de notification de ton appareil : Google pour Chrome et Android, Mozilla pour Firefox, Apple pour Safari, iPhone et iPad.

Ce que Kdoaki ne fait pas

Aucune régie publicitaire n’est active sur le site.
Aucun outil de mesure d’audience n’est installé : ni Google Analytics, ni équivalent.
Aucun profilage, aucune décision automatisée te concernant.
Aucune revente ni cession de données.

Cookies et stockage local

Kdoaki ne dépose aucun cookie publicitaire ni de mesure d’audience. Le navigateur conserve uniquement ce qui est nécessaire au fonctionnement :

ta session de connexion, pour ne pas te redemander ton mot de passe à chaque visite ;
ton adresse e-mail, le temps de finaliser une connexion par lien ;
le code d’une tribu scannée, le temps que tu crées ton compte ;
ton choix sur les notifications, pour ne pas te le redemander ;
les fichiers de l’application (pages, images, polices), pour qu’elle s’ouvre vite et même sans réseau une fois installée. Aucune donnée personnelle n’y est rangée ;
les éléments déposés par reCAPTCHA (Google), le service anti-robots décrit plus bas.

Ces éléments sont indispensables au service que tu as demandé, ou à sa sécurité : ils sont dispensés de consentement préalable. Aucune bannière n’est donc affichée. Si de la publicité était ajoutée un jour, un bandeau de consentement apparaîtrait et cette page serait mise à jour.

Protection contre les robots. Pour empêcher qu’un programme n’abuse du service (création de comptes en masse, envoi d’invitations à la chaîne), Kdoaki utilise reCAPTCHA Enterprise de Google, via Firebase App Check. Il fonctionne sans case à cocher : à chaque visite, il analyse des signaux techniques de ton navigateur (dont ton adresse IP) pour distinguer un humain d’un robot. Ces informations sont traitées par Google (règles de confidentialité de Google) et ne servent pas à de la publicité.

Qui héberge tout ça

Le site et les données sont hébergés par Google Firebase (Google Ireland Limited). Les traitements serveur s’exécutent dans la région europe-west1, en Belgique. Les e-mails partent par le serveur de IONOS SE, en Allemagne.

Les notifications transitent par Firebase Cloud Messaging (Google), puis par le service de notification de ton appareil (Google, Mozilla ou Apple). La protection anti-robots est assurée par reCAPTCHA Enterprise (Google).

Les polices de caractères sont servies depuis notre propre domaine. En dehors de reCAPTCHA, ton adresse IP n’est transmise à aucun service tiers pour afficher la page.

Combien de temps

Compte et données associées : tant que le compte existe.
Suppression du compte : effacement immédiat et définitif, sans corbeille ni délai de rétention.
Évènements archivés : conservés tant que la tribu existe, pour la mémoire des tirages passés.
Jeton de notification : effacé dès que tu coupes les notifications sur l’appareil, dès qu’il ne fonctionne plus (application désinstallée, données du navigateur effacées), et avec ton compte.

Tes droits

Le RGPD te donne un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité.

Retrait du consentement : coupe les notifications depuis ton profil, ou dans les réglages de ton appareil.
Rectification : ton pseudo et tes vœux se modifient directement dans l’application.
Effacement : Profil → Supprimer mon compte. Tout part, y compris les inscrits que tu as ajoutés dans les évènements archivés.
Accès et portabilité : écris à contact@kdoaki.fr, réponse sous un mois.

Si une réponse ne te satisfait pas, tu peux saisir la CNIL.

Sécurité

Les échanges sont chiffrés (HTTPS). L’accès aux données est contrôlé par des règles serveur qui refusent par défaut : personne ne peut lire une tribu dont il n’est pas membre, ni les vœux d’un tirage auquel il ne participe pas.

Mineurs

Kdoaki s’adresse aux adultes. Un enfant peut être inscrit à un tirage par un parent, sans posséder de compte. La création d’un compte par un mineur de moins de 15 ans requiert l’accord de ses parents.

Modifications

Cette page peut évoluer. La date de dernière mise à jour figure en haut. Tout changement significatif sera signalé dans l’application.