Politique de confidentialité
Dernière mise à jour : 17 juillet 2026
Cette page explique quelles données nous traitons, pourquoi, combien de temps, et comment les faire supprimer. Elle concerne autant les commerçants qui utilisent Carte Kado que les personnes qui achètent ou reçoivent une carte cadeau.
Qui est responsable
SAS KONNEKT, éditrice de Carte Kado (voir mentions légales), est responsable du traitement pour les données des commerçants et pour le fonctionnement technique du service.
Pour les données des acheteurs et des destinataires de cartes cadeaux, le commerçant qui vend la carte est responsable du traitement ; Carte Kado agit comme sous-traitant, pour son compte et selon ses instructions. Concrètement : si vous avez reçu une carte cadeau, votre interlocuteur est le commerce qui vous l'a offerte. Nous pouvons néanmoins vous aider à le joindre.
Contact pour toute question : bonjour@cartekado.fr.
Ce que nous collectons, et pourquoi
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Compte commerçant e-mail, mot de passe (chiffré), nom du commerce, nom du contact, téléphone, ville, SIRET |
Créer et gérer le compte, permettre la connexion, afficher la page de vente | Exécution du contrat | Durée du compte, puis 3 ans |
| Abonnement identifiants Stripe (client, abonnement, compte connecté) |
Gérer l'abonnement et la facturation | Exécution du contrat · obligation légale (comptabilité) | 10 ans (pièces comptables) |
| Cartes cadeaux montant, solde, code, date, historique d'utilisation |
Émettre la carte, suivre son solde, permettre sa validation en boutique | Exécution du contrat · obligation légale | 10 ans (pièces comptables) |
| Destinataire d'une carte nom, e-mail, message personnel |
Envoyer la carte par e-mail et permettre son utilisation | Exécution du contrat (entre l'acheteur et le commerçant) | Jusqu'à épuisement ou expiration de la carte, puis 3 ans |
| Mesure d'audience pages vues, données techniques (Google Analytics, IP anonymisée) |
Comprendre l'usage du site et l'améliorer | Intérêt légitime | 14 mois |
Nous ne collectons aucune donnée bancaire. Les numéros de carte, IBAN et justificatifs sont saisis directement chez Stripe et ne transitent jamais par nos serveurs. Nous ne conservons pas non plus les clés Stripe des commerçants : le service fonctionne sans y avoir accès.
Qui reçoit ces données
- Stripe (Stripe Payments Europe Ltd., Dublin, Irlande) — paiements, abonnements, vérification d'identité des commerçants.
- Google Cloud (Google Ireland Ltd.) — hébergement du site et de la base, sur des serveurs situés en Belgique.
- Resend (Resend, Inc., États-Unis) — envoi des e-mails, avec traitement en région Irlande. Ce prestataire étant établi hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne.
- Google Analytics — mesure d'audience, adresse IP anonymisée.
Nous ne vendons aucune donnée et ne faisons aucune publicité ciblée.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à bonjour@cartekado.fr : nous répondons sous un mois.
Deux limites, qu'il vaut mieux connaître d'avance. Les données nécessaires à la comptabilité ne peuvent pas être effacées avant leur durée légale. Et une carte cadeau non utilisée ne peut pas être anonymisée sans être annulée : le code, le solde et le destinataire sont ce qui permet de l'honorer.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.
Cookies
Deux usages seulement. Un cookie de session, strictement nécessaire pour vous garder connecté à votre espace commerçant : il ne peut pas être refusé, sans lui le service ne fonctionne pas. Et la mesure d'audience Google Analytics, avec IP anonymisée. Aucun cookie publicitaire.
Sécurité
Les mots de passe sont stockés hachés, jamais en clair. Les échanges sont chiffrés (HTTPS). Les clés et secrets techniques sont conservés dans un coffre dédié, séparé du code et de la base. Chaque carte cadeau porte un code aléatoire imprévisible, et n'est consultable que par le commerce qui l'a émise, une fois celui-ci authentifié.
Modifications
Cette politique peut évoluer avec le service. En cas de changement significatif, les commerçants inscrits en sont informés par e-mail.