Politique de confidentialité de Kadofid
Ce que Kadofid fait des données des commerçants qui utilisent la plateforme. Les données des clients finaux relèvent de la politique du commerce concerné.
Version 2026-08-20, en vigueur depuis le 20 août 2026.
1.Deux traitements, deux responsables
Kadofid est responsable de traitement pour les données de ses propres clients, les commerçants : compte, abonnement, journal des actions sensibles. Pour les données des clients finaux inscrits à un programme de fidélité, Kadofid n'est que sous-traitant : c'est le commerce qui décide de la finalité, et c'est sa politique de confidentialité qui s'applique.
- Responsable du traitement
- Rudy BONTE
- Forme juridique
- Entrepreneur individuel (EI)
- SIREN ou SIRET
- 981 160 013
- Adresse
- 4 impasse Lucet Langenier, 97419 La Possession, La Réunion
- Courriel
- contact@kadofid.com
- Téléphone
- +262 693 10 64 28
- Directeur de la publication
- Rudy BONTE
2.Données traitées et pourquoi
- Compte et équipe
- adresse électronique, rôle, dates de connexion. Base légale : exécution du contrat d'abonnement. Conservation : durée du contrat, puis un an.
- Abonnement
- identifiants Stripe, état du plan, échéances. Les coordonnées bancaires ne transitent jamais par Kadofid : elles sont saisies chez Stripe. Base légale : exécution du contrat. Conservation : dix ans pour les pièces comptables.
- Journal d'audit
- actions sensibles, dont toute prise de contrôle d'un compte par le support. Base légale : intérêt légitime à pouvoir rendre compte. Conservation : trois ans.
- Mesure d'audience
- usage des écrans commerçant, sur une instance PostHog située dans l'Union européenne. Les pages de carte des clients finaux ne sont pas instrumentées. Base légale : intérêt légitime à améliorer le produit.
- Erreurs techniques
- trace d'exécution et contexte d'une erreur, envoyés à Sentry sur son instance européenne, sans contenu de message ni numéro de téléphone. Base légale : intérêt légitime à corriger les pannes.
3.Prise de contrôle par le support
Un administrateur de la plateforme peut, pour aider un commerçant, ouvrir une session de support qui affiche son espace. Cette session exige un motif écrit, elle est bornée à quatre heures, elle est en lecture seule, et elle est signalée par un bandeau permanent à l'écran. Elle écrit deux lignes dans le journal d'audit, à son ouverture et à sa fermeture, et le commerçant les voit lui-même dans sa page de facturation, sans avoir à les demander.
4.Destinataires
Les données ne sont ni vendues, ni louées, ni cédées. Elles sont traitées par les prestataires suivants, pour les seuls besoins du service :
- Supabase
- base de données et authentification, hébergement Union européenne
- Vercel
- hébergement du site et des pages web
- Meta Platforms Ireland
- envoi des messages WhatsApp
- Twilio
- envoi des SMS
- Resend
- envoi des courriels
- Stripe
- encaissement des abonnements du commerce
- Apple
- distribution et mise à jour des cartes dans Apple Wallet
- distribution et mise à jour des cartes dans Google Wallet
- Sentry
- collecte des erreurs techniques, hébergement Union européenne
- PostHog
- mesure d'audience des écrans commerçant, instance Union européenne
5.Transferts hors Union européenne
La base de données, ses sauvegardes et la mesure d'audience restent dans l'Union européenne. Trois prestataires peuvent traiter des données hors de l'Union : Meta pour WhatsApp, Twilio pour les SMS et Stripe pour les paiements. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
6.Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité : écrire à contact@kadofid.com. Il y est répondu sous un mois. En cas de désaccord, une réclamation peut être déposée auprès de la CNIL, 3 place de Fontenoy, 75007 Paris.
Kadofid n'a pas désigné de délégué à la protection des données : sa taille et la nature de ses traitements ne le rendent pas obligatoire. Les demandes sont traitées par la direction.
7.Traceurs
Le site public n'utilise aucun traceur publicitaire et ne dépose aucun cookie de mesure avant connexion. Les espaces commerçant et administrateur utilisent un cookie de session, strictement nécessaire au fonctionnement, et une mesure d'audience interne qui ne suit personne d'un site à l'autre. La page de carte d'un client final n'est instrumentée par aucun outil de mesure.