Politique de confidentialité
Dernière mise à jour : septembre 2026
KudosDrop est une plateforme de cartes de vœux collectives et de cagnottes conçue selon le principe de la confidentialité dès la conception. Offrir un cadeau ou célébrer un collègue ne doit jamais nécessiter la création d’un compte, l’enregistrement de mots de passe ou l’exploitation de données personnelles.
Nos engagements de confidentialité
Zéro compte et zéro profilage publicitaire
Nous ne créons aucun profil utilisateur persistant et ne vendons aucune donnée à des réseaux publicitaires.
Autorisation par lien privé et code PIN
L’accès aux cartes est sécurisé par des liens uniques et un code PIN organisateur chiffré via PBKDF2-SHA256 (100 000 itérations).
Minimisation stricte des données
Nous ne collectons que le strict nécessaire pour délivrer votre carte et gérer la cagnotte cadeau.
Données personnelles collectées
- ✓ Adresses e-mail : utilisées uniquement pour les reçus, la récupération du code PIN et l’envoi de la carte. Aucun e-mail promotionnel.
- ✓ Messages et médias : textes, photos et GIFs ajoutés par les participants. Visibles uniquement par les détenteurs du lien privé.
- ✓ Données de paiement : les contributions sont traitées directement par Stripe. KudosDrop ne conserve aucun numéro de carte.
- ✓ Données techniques : les adresses IP sont analysées par Cloudflare Turnstile pour bloquer les robots et le spam, sans profilage.
- ✓ Statistiques d’usage : Google Analytics enregistre les visites de pages sur le site en ligne. Les fonctions publicitaires restent désactivées. Les pages de carte privées sont enregistrées sans le nom ni l’identifiant.
Sous-traitants et prestataires de services
Nous travaillons avec des prestataires soumis à des accords stricts de traitement des données (DPA) :
Stripe
Stripe Payments Europe : traitement des paiements par carte bancaire, Apple Pay et Google Pay.
Tremendous
Tremendous Inc : émission et distribution des cartes cadeaux numériques.
Cloudflare
Cloudflare Inc : CDN, hébergement edge, protection Turnstile et stockage média R2.
Google Cloud (EU)
Google Cloud Platform (GCP) : API Cloud Run et base de données Firestore hébergées dans l’Union européenne.
Google Analytics
Google Analytics (GA4) : mesure des visites de pages sur le site en ligne. Publicité et signaux Google restent désactivés.
Resend
Resend Inc : envoi d’e-mails transactionnels (codes PIN et notifications).
Conservation et suppression
Les cartes restent accessibles aux destinataires via leur lien privé. L’organisateur peut archiver ou supprimer définitivement une carte à tout moment. Les brouillons locaux expirent après 7 jours.
Vos droits selon le RGPD
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
Droit d’accès aux données personnelles vous concernant.
Droit à l’effacement (« droit à l’oubli ») de vos messages ou cartes.
Droit de rectification des informations inexactes.
Droit d’opposition ou de limitation du traitement.
Contact DPO et confidentialité
Pour toute demande d’accès, de rectification ou de suppression, écrivez-nous à :
[email protected]