Aller au contenu

Confidentialité

Ce que Kwado sait de toi, pourquoi, chez qui ça passe, combien de temps ça reste, et comment reprendre la main.

Dernière mise à jour : 24 octobre 2026

Qui s’occupe de tes données

Kwado est un service édité et exploité par son créateur, Alexis (« l’éditeur »), qui est responsable du traitement de tes données personnelles.

Une question, une demande sur tes données : écris à contact@kwado.app.

Ce que Kwado collecte

Rien de plus que ce qu’il faut pour que le service marche.

  • Ton compte : ton adresse e-mail, ton prénom, ton pseudo, et si tu les renseignes ta photo, ta bio, ton jour et ton mois d’anniversaire (jamais l’année) et ta fiche « tailles & goûts ». Ton anniversaire sert à prévenir les proches qui te suivent, une semaine avant : efface-le et plus rien ne part.
  • Tes listes : leurs titres, les articles que tu ajoutes (liens, titres, photos, prix, notes) et, pour une enveloppe, les moyens de paiement que tu choisis d’indiquer. Un IBAN est chiffré, et il n’apparaît jamais sur une liste publique.
  • Tes relations : les profils que tu suis, ceux qui te suivent, les demandes, les blocages et les invitations.
  • Tes réservations et participations : ce que tu prévois d’offrir. Sans compte, on garde le prénom et l’adresse e-mail que tu as saisis pour te permettre de gérer ta réservation.
  • Des données techniques : ton adresse IP, la date et la page demandée, dans les journaux du serveur. Les jetons des liens privés n’y figurent pas.
  • Tes signalements : ce que tu as signalé, le motif et tes précisions, avec une copie de ce que tu voyais, pour pouvoir l’examiner. La personne signalée ne sait pas qui l’a signalée.

Pourquoi, et sur quelle base

Pour te fournir le service que tu demandes : te connecter, afficher tes listes, permettre à tes proches de réserver, t’envoyer les e-mails qui vont avec (c’est l’exécution du service).

Pour protéger Kwado : limiter les abus, repérer les attaques, diagnostiquer une panne (c’est un intérêt légitime de l’éditeur).

Pour savoir si le site est utilisé et où il coince, avec une mesure d’audience qui ne te suit pas (voir plus bas). Tes données ne sont ni vendues ni louées, et elles ne servent à aucune publicité.

Le catalogue d’idées cadeaux

Kwado publie un catalogue d’idées cadeaux, « À la mode sur Kwado », qui montre les produits qui reviennent souvent dans les listes. Pour le tenir à jour, l’éditeur compte chaque semaine les produits ajoutés dans les listes publiques, « Mes proches » et « Par lien », sur la base de son intérêt légitime à proposer des idées à celles et ceux qui cherchent un cadeau. Les listes privées ne sont jamais prises en compte, ni les articles ajoutés avant l’ouverture du catalogue, ni ceux que tu as masqués, ni ceux d’une liste archivée.

Seul le produit est repris : jamais toi, ta liste, le titre ou la remarque de l’article, sa photo ni la date de son ajout. Un produit n’est proposé qu’à partir de une familles distinctes qui l’ont ajouté (un parent et les enfants dont il gère le profil comptent pour une seule), puis il est relu avant d’être publié. Le calcul ne garde rien d’autre que le nombre de familles par produit. Tu peux t’y opposer à tout moment avec le réglage « Compter mes articles dans le catalogue », dans ton profil : il s’applique au calcul suivant.

Cookies et mesure d’audience

Kwado pose un seul cookie : un cookie de session, strictement nécessaire pour rester connecté et protéger les formulaires. Il n’est posé que quand c’est utile (connexion, formulaire, message de confirmation), pas à la simple lecture d’une liste partagée.

La fréquentation est mesurée avec Umami, un outil auto-hébergé sur le serveur de l’éditeur : sans cookie, sans identifiant publicitaire, avec des adresses IP non conservées en clair, et jamais de jeton ni de lien privé (ces parties des adresses sont retirées avant l’envoi). Umami enregistre aussi le déroulé de certaines visites (pages, défilement, clics) pour repérer ce qui coince : ce que tu tapes dans un champ y est masqué, et rien n’est enregistré sur un lien privé, ni là où s’affiche un IBAN ou un lien de partage.

Aucun service tiers n’est chargé dans ton navigateur : polices, scripts et images viennent tous de Kwado.

Chez qui ça passe

Kwado est hébergé en France, sur un serveur dédié que l’éditeur administre lui-même. Ce serveur n’est pas partagé avec d’autres clients d’un hébergeur.

  • Scaleway (Transactional Email) envoie les e-mails de Kwado : lien de connexion, confirmation de réservation, demandes de suivi. Il reçoit l’adresse du destinataire et le contenu du message.
  • OpenAI met au propre le titre et la description d’un article ajouté par lien, et sert de repli quand Kwado n’arrive pas à lire sa fiche. Il ne reçoit que le contenu public de la page du marchand dont tu as collé le lien, jamais tes données de compte, ni une note ou un titre que tu as écrits. OpenAI est établi aux États-Unis : ce traitement peut donc impliquer un transfert hors de l’Union européenne. Selon les conditions de l’offre utilisée, ce contenu public peut être exploité par OpenAI, c’est pourquoi rien de personnel n’y part.
  • Les marchands : quand tu ouvres un article, tu quittes Kwado. Le clic passe par une adresse de Kwado qui compte les clics et peut ajouter un identifiant d’affiliation, puis le marchand ne reçoit pas l’adresse de la liste d’où tu viens. Ensuite, sa propre politique s’applique.
  • L’hébergeur du serveur (OneProvider, offre Dedibox, centre de données en France) loue le serveur et son emplacement ; c’est l’éditeur qui administre le serveur et les données qu’il porte.

Les personnes avec qui tu partages une liste voient ce que ta visibilité autorise (privée, par lien, proches, publique). Ton adresse e-mail n’est jamais montrée aux autres.

Combien de temps

  • Ton compte et tes listes : tant que ton compte existe. Quand tu le supprimes, tes données sont effacées ou rendues anonymes.
  • Un lien de connexion : 15 minutes, à usage unique.
  • La file des e-mails (messages envoyés ou en attente) : purgée au bout de 30 jours.
  • La réservation d’un invité sans compte : tant que la liste concernée existe. Il peut aussi demander à tout moment qu’elle soit effacée.
  • Les journaux du serveur (adresse IP, date, page demandée) : 6 mois, pour la sécurité et le diagnostic, sans nom, adresse e-mail ni jeton.
  • Les sauvegardes : le serveur est sauvegardé chaque nuit, chiffré, sur un stockage que le serveur lui-même ne peut pas effacer (une protection contre le piratage). Ce que tu supprimes peut donc y rester en copie ; ces sauvegardes ne sont lues que pour réparer une panne grave.
  • Un signalement : tant qu’il est à examiner, puis 6 mois après la décision. Il part plus tôt si ton compte, ou celui que tu as signalé, est supprimé.

Tes droits

Tu peux consulter, corriger, exporter et supprimer tes données.

  • Depuis ton profil, tu modifies tes informations, tu télécharges toutes tes données dans un fichier, et tu supprimes ton compte.
  • Pour t’opposer à un traitement, le limiter, ou si tu n’as pas de compte (réservation d’invité), écris à contact@kwado.app.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir l’autorité de protection des données de ton pays : l’APD en Belgique (autoriteprotectiondonnees.be), la CNIL en France (cnil.fr).

Sécurité

Les connexions sont chiffrées (HTTPS). Par défaut, il n’y a pas de mot de passe à voler : on te connecte par un lien à usage unique, dont seule l’empreinte est gardée. Les IBAN sont chiffrés au repos et jamais écrits dans les journaux. Les liens de partage et de réservation sont longs et secrets : ne les publie que là où tu veux qu’on les voie.

Quand ce texte change

Si un changement compte vraiment (un nouveau prestataire, un nouvel usage), on te le dit avant qu’il s’applique. La date de la dernière mise à jour figure en haut de la page.