Politique de confidentialité

Responsable du traitement

L’éditeur du site (voir les mentions légales), joignable à contact@kadoreva.fr.

Données collectées

• Compte : adresse e-mail, mot de passe (jamais stocké en clair : il est haché par Supabase), nom affiché, langue et préférences.
• Listes : titre, description, date et informations pratiques de l’événement, bénéficiaires (prénoms ou surnoms), cadeaux, liens, photos et notes que vous saisissez.
• Réservations et participations : le nom indiqué, le montant déclaré pour un cadeau commun et, si vous le choisissez, votre adresse e-mail.
• Signalements d’erreur : le message et, si vous l’indiquez, votre nom.
• Sécurité : une empreinte de votre adresse IP, transformée de façon irréversible, pour limiter les abus ; aucune adresse IP n’est conservée en clair. Le contrôle anti-robot est assuré par Cloudflare Turnstile.
• Erreurs techniques : la page et le message d’erreur lorsqu’une page plante, pour pouvoir la corriger.

Pourquoi et sur quelle base

• Fournir le service (comptes, listes, réservations, notifications) : exécution des conditions d’utilisation.
• Envoyer une confirmation à un visiteur et transmettre son e-mail au gestionnaire de la liste : consentement, donné en cochant la case prévue.
• Sécurité, prévention des abus, correction des erreurs : intérêt légitime à faire fonctionner le site de façon sûre.

Qui voit vos données

• Les visiteurs d’une liste voient les cadeaux et leur disponibilité, jamais le nom des personnes qui ont réservé.
• Les gestionnaires d’une liste voient les noms des personnes qui réservent ou participent et, le cas échéant, leur e-mail. En mode surprise, le bénéficiaire ne voit rien de tout cela.
• Prestataires techniques, qui traitent les données pour le compte de Kadoreva : Vercel (hébergement du site, États-Unis, transferts encadrés par les clauses contractuelles types de la Commission européenne), Supabase (base de données et comptes, serveurs à Paris), Resend (envoi des e-mails, serveurs en Irlande), Cloudflare (contrôle anti-robot), OVHcloud (nom de domaine).

Durées de conservation

• Compte, listes et cadeaux : jusqu’à leur suppression par vous. La suppression du compte efface aussi les listes dont vous êtes propriétaire.
• Réservations et participations : tant que la liste existe.
• Notifications : 90 jours. E-mails en attente d’envoi : 30 jours au plus.
• Compteurs anti-abus : 24 heures. Erreurs techniques : 90 jours au plus.
• Sauvegardes chiffrées de la base : 90 jours.

Cookies et stockage local

Kadoreva n’utilise que des cookies indispensables à son fonctionnement ; ils ne nécessitent donc pas de consentement :

Le stockage local du navigateur retient votre thème (clair ou sombre), l’affichage choisi pour les listes et les visites guidées déjà vues. Aucun de ces éléments ne sert au suivi.

• kdr_at et kdr_rt : votre session de compte (60 jours) ; kdr_rc : réinitialisation du mot de passe (15 minutes).
• kdr_m_… : gestion d’une liste créée sans compte sur cet appareil (13 mois) ; kdr_n_… : affichage unique des codes après création (1 heure) ; kdr_a_… : accès à une liste protégée par mot de passe (jusqu’à minuit).
• NEXT_LOCALE : la langue choisie.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, et du droit de retirer votre consentement à tout moment.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

• Depuis votre compte : modifier vos informations, télécharger toutes vos données (« Exporter mes données ») et supprimer votre compte.
• Pour une réservation faite sans compte, ou pour toute autre demande : écrivez au gestionnaire de la liste ou à contact@kadoreva.fr.