Confidentialité

Qui s’occupe de tes données

Kwado est un service édité et exploité par son créateur, Alexis (« l’éditeur »), qui est responsable du traitement de tes données personnelles.

Une question, une demande sur tes données : écris à contact@kwado.app.

Ce que Kwado collecte

Rien de plus que ce qu’il faut pour que le service marche.

Ton compte : ton adresse e-mail, ton prénom, ton pseudo, et si tu les renseignes ta photo, ta bio, ton jour et ton mois d’anniversaire (jamais l’année) et ta fiche « tailles & goûts ».
Tes listes : leurs titres, les articles que tu ajoutes (liens, titres, photos, prix, notes) et, pour une enveloppe, les moyens de paiement que tu choisis d’indiquer. Un IBAN est chiffré, et il n’apparaît jamais sur une liste publique.
Tes relations : les profils que tu suis, ceux qui te suivent, les demandes, les blocages et les invitations.
Tes réservations et participations : ce que tu prévois d’offrir. Sans compte, on garde le prénom et l’adresse e-mail que tu as saisis pour te permettre de gérer ta réservation.
Des données techniques : ton adresse IP, la date et la page demandée, dans les journaux du serveur. Les jetons des liens privés n’y figurent pas.

Pourquoi, et sur quelle base

Pour te fournir le service que tu demandes : te connecter, afficher tes listes, permettre à tes proches de réserver, t’envoyer les e-mails qui vont avec (c’est l’exécution du service).

Pour protéger Kwado : limiter les abus, repérer les attaques, diagnostiquer une panne (c’est un intérêt légitime de l’éditeur).

Pour savoir si le site est utilisé et où il coince, avec une mesure d’audience qui ne te suit pas (voir plus bas). Tes données ne sont ni vendues ni louées, et elles ne servent à aucune publicité.

Cookies et mesure d’audience

Kwado pose un seul cookie : un cookie de session, strictement nécessaire pour rester connecté et protéger les formulaires. Il n’est posé que quand c’est utile (connexion, formulaire, message de confirmation), pas à la simple lecture d’une liste partagée.

La fréquentation est mesurée avec Umami, un outil auto-hébergé sur le serveur de l’éditeur : sans cookie, sans identifiant publicitaire, avec des adresses IP non conservées en clair, et jamais de jeton ni de lien privé (ces parties des adresses sont retirées avant l’envoi). Aucun enregistrement de session.

Aucun service tiers n’est chargé dans ton navigateur : polices, scripts et images viennent tous de Kwado.

Kwado est hébergé en France, sur un serveur dédié que l’éditeur administre lui-même. Ce serveur n’est pas partagé avec d’autres clients d’un hébergeur.

Scaleway (Transactional Email) envoie les e-mails de Kwado : lien de connexion, confirmation de réservation, demandes de suivi. Il reçoit l’adresse du destinataire et le contenu du message.
OpenAI met au propre le titre et la description d’un article ajouté par lien, et sert de repli quand Kwado n’arrive pas à lire sa fiche. Il ne reçoit que le contenu public de la page du marchand dont tu as collé le lien, jamais tes données de compte, ni une note ou un titre que tu as écrits. OpenAI est établi aux États-Unis : ce traitement peut donc impliquer un transfert hors de l’Union européenne. Selon les conditions de l’offre utilisée, ce contenu public peut être exploité par OpenAI, c’est pourquoi rien de personnel n’y part.
Les marchands : quand tu ouvres un article, tu quittes Kwado. Le clic passe par une adresse de Kwado qui compte les clics et peut ajouter un identifiant d’affiliation, puis le marchand ne reçoit pas l’adresse de la liste d’où tu viens. Ensuite, sa propre politique s’applique.
L’hébergeur du serveur (OneProvider, offre Dedibox, centre de données en France) loue le serveur et son emplacement ; c’est l’éditeur qui administre le serveur et les données qu’il porte.

Les personnes avec qui tu partages une liste voient ce que ta visibilité autorise (privée, par lien, proches, publique). Ton adresse e-mail n’est jamais montrée aux autres.

Combien de temps

Ton compte et tes listes : tant que ton compte existe. Quand tu le supprimes, tes données sont effacées ou rendues anonymes.
Un lien de connexion : 15 minutes, à usage unique.
La file des e-mails (messages envoyés ou en attente) : purgée au bout de 30 jours.
La réservation d’un invité sans compte : tant que la liste concernée existe. Il peut aussi demander à tout moment qu’elle soit effacée.
Les journaux du serveur (adresse IP, date, page demandée) : 6 mois, pour la sécurité et le diagnostic, sans nom, adresse e-mail ni jeton.
Les sauvegardes : le serveur est sauvegardé chaque nuit, chiffré, sur un stockage que le serveur lui-même ne peut pas effacer (une protection contre le piratage). Ce que tu supprimes peut donc y rester en copie ; ces sauvegardes ne sont lues que pour réparer une panne grave.

Tes droits

Tu peux consulter, corriger, exporter et supprimer tes données.

Depuis ton profil, tu modifies tes informations, tu télécharges toutes tes données dans un fichier, et tu supprimes ton compte.
Pour t’opposer à un traitement, le limiter, ou si tu n’as pas de compte (réservation d’invité), écris à contact@kwado.app.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir l’autorité de protection des données de ton pays : l’APD en Belgique (autoriteprotectiondonnees.be), la CNIL en France (cnil.fr).

Sécurité

Les connexions sont chiffrées (HTTPS). Par défaut, il n’y a pas de mot de passe à voler : on te connecte par un lien à usage unique, dont seule l’empreinte est gardée. Les IBAN sont chiffrés au repos et jamais écrits dans les journaux. Les liens de partage et de réservation sont longs et secrets : ne les publie que là où tu veux qu’on les voie.

Quand ce texte change

Si un changement compte vraiment (un nouveau prestataire, un nouvel usage), on te le dit avant qu’il s’applique. La date de la dernière mise à jour figure en haut de la page.