Politique de confidentialité

Karydo vous aide à vous souvenir des dates importantes de vos proches et à leur trouver le bon cadeau. Cette page explique quelles données nous utilisons, pourquoi, et quels sont vos droits.

Qui est responsable

Le responsable du traitement de vos données est [à compléter], éditeur de Karydo (karydo.gift), [à compléter]. Pour toute question sur vos données : marcantoinelorthiois@gmail.com. Voir aussi les mentions légales.

Les données que nous utilisons

• Votre compte : votre adresse e-mail, ainsi que votre nom et votre photo de profil si vous vous connectez avec Google. Nous ne recevons jamais votre mot de passe Google et n'accédons à aucune autre donnée de votre compte Google (ni e-mails, ni contacts, ni agenda).
• Vos proches et vos événements : ce que vous saisissez vous-même (prénom, nom, date de naissance, préférences, marques, tailles, adresse et téléphone de livraison s'ils sont renseignés, dates, budgets).
• Votre utilisation des suggestions : les cadeaux proposés, vos avis (pouce levé ou baissé), le cadeau choisi et les clics vers les boutiques.
• Votre abonnement : l'offre choisie et son statut. Les paiements sont traités par Stripe ; nous ne voyons ni ne conservons jamais votre numéro de carte.

Pourquoi nous les utilisons, et sur quelle base

• Faire fonctionner votre compte, afficher vos prochains événements, vous envoyer les rappels avant chaque date (désactivables dans « Mon compte ») et vous proposer des idées de cadeaux : exécution du service que vous avez demandé.
• Gérer votre abonnement et la facturation : exécution du contrat et obligations légales(comptabilité).
• Améliorer nos suggestions à partir des avis (pouces) de l'ensemble des utilisateurs, de façon agrégée, et savoir quelles campagnes publicitaires amènent des inscriptions (nom de la campagne seulement) : intérêt légitime à améliorer et faire connaître le service.
• Mesurer nos publicités avec le pixel de Meta : votre consentement, que vous pouvez retirer à tout moment (voir « Cookies et publicités »).
• Enregistrer les informations sur vos proches que vous saisissez : intérêt légitime (voir plus bas).

Nous ne vendons pas vos données et ne vous envoyons aucun e-mail promotionnel sans votre accord. Nous ne transmettons aucune information sur vos proches à des fins publicitaires.

Les suggestions de cadeaux

Les idées de cadeaux sont choisies par nos propres règles (âge, genre, goûts, budget, occasion), sans intelligence artificielle extérieure : les informations sur vos proches ne quittent pas nos systèmes pour cela. Si nous faisons un jour appel à un modèle d'intelligence artificielle, cette page sera mise à jour avant.

Nos prestataires

• Supabase : base de données et connexion, hébergées dans l'Union européenne (Stockholm).
• Vercel : hébergement du site (serveurs d'exécution en Europe).
• Stripe : paiement des abonnements.
• Resend : envoi des e-mails (codes de connexion, rappels), depuis l'Union européenne (Irlande).
• Google : connexion à votre compte (si vous choisissez Google).
• Meta : mesure de nos publicités sur Facebook et Instagram, seulement si vous l'acceptez.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ils le font dans le cadre de garanties reconnues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).

Combien de temps nous les gardons

• Votre compte et son contenu : tant que vous l'utilisez.
• Compte inactif : après 2 ans sans connexion, nous vous prévenons par e-mail ; sans connexion dans les 30 jours suivants, le compte et tout son contenu sont supprimés.
• Compte supprimé : effacement immédiat ; les copies de sauvegarde techniques sont écrasées sous 30 jours.
• Codes de connexion : effacés au plus tard 24 heures après leur envoi (valables 10 minutes).
• Questionnaire rempli avant l'inscription : gardé 24 heures dans votre navigateur.
• Factures : 10 ans, chez notre prestataire de paiement (obligation comptable).
• Choix sur les cookies : 6 mois, puis nous vous reposons la question.

Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les supprimer, en limiter l'usage, vous opposer à leur utilisation ou en demander une copie dans un format courant, en écrivant à marcantoinelorthiois@gmail.com : nous répondons sous un mois. Vous pouvez aussi modifier ou supprimer vos proches directement dans l'application, et supprimer votre compte vous-même dans « Mon compte ». Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Cookies et publicités

Karydo utilise des cookies nécessaires à votre connexion et au fonctionnement du site (session, apparence choisie, questionnaire en cours, mémorisation de votre choix sur les cookies). Ils ne demandent pas votre accord.

Lorsque vous arrivez depuis l'une de nos publicités, nous retenons pendant 30 jours le nom de la campagne (paramètres « utm » du lien), sans aucun identifiant, et l'associons à votre compte si vous vous inscrivez. Cela nous sert uniquement à savoir quelles campagnes fonctionnent.

Seulement avec votre accord, nous utilisons le pixel de Meta (Facebook, Instagram) et son API Conversions pour mesurer l'efficacité de nos publicités : Meta est informé des pages visitées sur Karydo et de trois étapes (questionnaire commencé ou terminé, inscription, premières idées de cadeaux), avec votre adresse e-mail et un identifiant de compte chiffrés de façon irréversible (hachage), votre adresse IP et votre navigateur. Meta Platforms Ireland agit alors comme responsable conjoint de ce traitement ; ses propres règles sont décrites sur facebook.com/privacy/policy. Votre choix est gardé 6 mois ; vous pouvez le changer à tout moment avec le lien « Cookies » en bas de page ou dans « Mon compte ». Refuser n'a aucune conséquence sur le service.

Les données des proches

Les informations sur vos proches sont saisies par vous, pour leur offrir un cadeau : c'est notre seul usage. Merci de n'y mettre que ce qui est utile (tailles, poids et adresse sont facultatifs). Un proche, ou le parent d'un enfant, peut nous demander l'accès à ces informations ou leur effacement à la même adresse.