kdo (kdo.joris.re) est un service gratuit de liste de cadeaux. Cette politique explique quelles données personnelles nous collectons, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées, et comment exercer tes droits.

Elle est rédigée conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée.

Qui exploite ce site

Le site kdo.joris.re est un projet personnel édité à titre non professionnel. Conformément à l'article 6, III, 2° de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), l'éditeur a choisi de rester anonyme. Les coordonnées complètes de l'éditeur ont été transmises en toute confidentialité à l'hébergeur du site.

L'éditeur agit en tant que responsable du traitement des données personnelles décrites dans cette politique, au sens du RGPD. Pour toute question ou pour exercer tes droits, contacte-nous à l'adresse : me+kdo@joris.re.

Hébergement

Ce site est hébergé par :

Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement de kdo. Voici les catégories de données traitées :

Pourquoi nous traitons ces données

Chaque traitement repose sur une base légale précise :

Qui reçoit tes données

Nous ne vendons jamais tes données. Elles sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement du service (sous-traitants au sens de l'article 28 du RGPD), listés ci-dessous.

Transferts de données hors Union européenne

Certains de nos prestataires (notamment Vercel et Google) sont établis aux États-Unis. Lorsque tes données sont transférées en dehors de l'Union européenne, ce transfert repose sur des garanties appropriées reconnues par le RGPD : clauses contractuelles types de la Commission européenne, et/ou adhésion du prestataire au cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsqu'applicable.

Durée de conservation

Tant que ton compte est actif, tes données sont conservées pour te fournir le service. Tu peux supprimer ton compte à tout moment depuis les paramètres de ton compte : la suppression est immédiate et définitive, y compris pour ta liste de cadeaux, tes catégories et tes abonnements.

Aucun délai légal n'impose de conserver ces données plus longtemps : kdo ne traite pas de paiement et n'est soumis à aucune obligation de conservation comptable ou fiscale sur ces données. Seules des copies de sauvegarde techniques (backups) de notre hébergeur peuvent subsister brièvement après une suppression, avant d'être automatiquement écrasées selon leur cycle normal ; elles ne sont utilisées à aucune autre fin.

Les jetons de vérification d'email ou de réinitialisation de mot de passe expirent automatiquement après une courte durée et ne sont jamais réutilisables.

Cookies et traceurs

kdo utilise un nombre limité de cookies, certains strictement nécessaires au fonctionnement du site, d'autres soumis à ton consentement (mesure d'audience). Le détail de chaque cookie, sa durée et sa finalité sont expliqués dans notre politique de cookies dédiée.

Consulter la politique de cookies

Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :

• Droit d'accès et de rectification. Consulte et modifie tes informations directement depuis les paramètres de ton compte.
• Droit à la portabilité. Télécharge une copie de tes données (profil, liste de cadeaux, catégories) au format JSON, instantanément, depuis les paramètres de ton compte.
• Droit à l'effacement. Supprime définitivement et immédiatement ton compte et toutes tes données depuis les paramètres de ton compte.
• Droit d'opposition et de limitation. Tu peux t'opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation, en nous contactant.
• Retrait du consentement. Pour la mesure d'audience (Vercel Analytics), retire ton consentement à tout moment via la bannière ou le lien de gestion des cookies.
• Droit de réclamation. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Ton mot de passe n'est jamais stocké en clair : il est haché avec l'algorithme scrypt. Les cookies de session sont marqués httpOnly et secure, et ne sont donc jamais accessibles en JavaScript. Les tentatives de connexion et d'inscription sont limitées en fréquence pour te protéger contre les attaques par force brute.

Malgré ces précautions, aucun système n'est infaillible à 100 %. Si tu identifies une faille de sécurité, merci de nous la signaler à me+kdo@joris.re.

Âge minimum

kdo est destiné aux personnes âgées d'au moins 15 ans, conformément à l'âge du consentement numérique fixé par le droit français (article 45 de la loi Informatique et Libertés modifiée). Si tu as moins de 15 ans, l'inscription doit se faire avec l'autorisation d'un titulaire de l'autorité parentale.

Modifications de cette politique

Cette politique peut être mise à jour, notamment en cas d'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous t'en informerons par un moyen raisonnable (par exemple un message dans l'application).

Contact

Pour toute question relative à cette politique ou à tes données personnelles : me+kdo@joris.re.