Kadoboost

Politique de confidentialité

Dernière mise à jour : 30 septembre 2026

Kadoboost est un service édité par FA TOUCH SAS. Il permet à un commerçant de proposer un jeu à ses clients, de recueillir leurs coordonnées avec leur accord et de leur adresser des messages. Cette activité repose sur des données personnelles, et nous tenons à ce que chacun sache précisément ce qui est collecté et pourquoi.

Nous appliquons le Règlement (UE) 2016/679, dit RGPD, et la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Deux rôles distincts, à ne pas confondre

Cette distinction commande tout le reste : c'est vous, commerçant, qui répondez à vos clients sur l'usage de leurs données, et nous qui vous en donnons les moyens techniques.

2. Qui est responsable

FA TOUCH SAS, société par actions simplifiée au capital de 1 €, SIREN 982 156 515, RCS Évry, siège social 2 rue des Frênes, 91100 Corbeil-Essonnes.

Contact pour toute question relative aux données : contact@kadoboost.com.

3. Données collectées

Auprès des commerçants

• Identité et coordonnées : nom du contact, enseigne, adresse email, numéro de mobile, ville, SIRET
• Données de compte : mot de passe chiffré, dates de connexion, établissements rattachés
• Données d'exécution du contrat : abonnement, échéances, consommation de SMS, factures

Auprès des joueurs, pour le compte du commerçant

• Prénom, numéro de mobile
• Adresse email et date de naissance, facultatives
• Consentement à recevoir des SMS, date et heure de ce consentement
• Consentement distinct, facultatif, à recevoir des offres par e-mail
• Réponse facultative à la question posée par le commerce avant de jouer
• Données de participation : date, résultat du tirage, code du cadeau, date de retrait

Aucune donnée n'est collectée à l'insu du joueur : les champs facultatifs sont signalés, et les cases de consentement aux SMS et aux e-mails ne sont jamais pré-cochées.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD, ni aucune donnée bancaire du joueur.

4. Pourquoi nous les traitons, et sur quelle base

Finalité	Base légale
Créer et gérer le compte du commerçant, exécuter l'abonnement	Exécution du contrat
Permettre la participation au jeu et attribuer les lots	Exécution du contrat conclu entre le joueur et le commerçant
Envoyer au gagnant le code de son cadeau par SMS	Exécution du contrat
Adresser des offres commerciales par SMS	Consentement du joueur, retirable à tout moment
Adresser des offres commerciales par e-mail	Consentement distinct du joueur, retirable en un clic via le lien présent dans chaque e-mail
Empêcher une même personne de jouer plusieurs fois	Intérêt légitime : loyauté du jeu
Détecter les usages frauduleux et sécuriser le service	Intérêt légitime
Établir les statistiques affichées au commerçant	Exécution du contrat
Répondre aux obligations comptables et fiscales	Obligation légale

5. Qui reçoit ces données

Nous ne vendons ni ne louons aucune donnée. Elles ne sont transmises qu'aux prestataires strictement nécessaires au fonctionnement du service, liés par contrat et tenus à la confidentialité.

Prestataire	Rôle	Localisation
Supabase, Inc.	Hébergement de la base de données	Union européenne — Irlande
Cloudflare, Inc.	Hébergement des pages du site	États-Unis, clauses contractuelles types
SMSFactor — INFOMOTIV SASU	Acheminement des SMS	France
Resend	Envoi des emails de service et des offres par e-mail	États-Unis, clauses contractuelles types
Anthropic PBC	Rédaction assistée de réponses aux avis, lorsque l'option est activée	États-Unis, clauses contractuelles types

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types adoptées par la Commission européenne.

Les données peuvent également être communiquées aux autorités compétentes sur réquisition judiciaire.

6. Combien de temps nous les gardons

Donnée	Durée
Compte commerçant	Toute la durée de l'abonnement, puis 3 ans
Contacts joueurs	3 ans à compter du dernier contact, conformément à la recommandation de la CNIL en prospection commerciale
Codes de cadeaux et historique des tirages	3 ans, pour pouvoir justifier l'attribution d'un lot
Journal des SMS envoyés	1 an
Factures et pièces comptables	10 ans — obligation légale

À la résiliation d'un abonnement, le commerçant dispose de 30 jours pour exporter sa base. Passé ce délai, les données des joueurs rattachées à son établissement sont supprimées.

7. Vos droits

Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de ses données après son décès.

Lorsque le traitement repose sur le consentement — c'est le cas des SMS commerciaux — celui-ci peut être retiré à tout moment, sans justification :

• en répondant STOP au numéro indiqué dans chaque message ;
• pour les e-mails, en cliquant sur le lien « Se désinscrire » présent en bas de chaque e-mail ;
• ou en écrivant au commerçant, ou à contact@kadoboost.com.

Un joueur qui souhaite faire supprimer ses données s'adresse en priorité au commerçant chez qui il a joué, puisque c'est lui le responsable de traitement. Si vous ne savez pas à qui vous adresser, écrivez-nous : nous transmettrons et nous nous assurerons que la demande aboutit.

En cas de désaccord, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris — cnil.fr.

8. Ce que nous garantissons aux commerçants, comme sous-traitant

• Ne traiter les données que sur vos instructions et pour les seules finalités du service
• Garantir la confidentialité, et n'y donner accès qu'aux personnes qui en ont besoin
• Vous assister dans les demandes d'exercice de droits de vos clients
• Vous notifier sans délai injustifié toute violation de données
• Vous permettre à tout moment d'exporter ou de supprimer votre base
• Supprimer les données à la fin du contrat, selon les délais indiqués plus haut

En contrepartie, il vous appartient d'informer vos clients, de recueillir leur consentement quand vous collectez des coordonnées en dehors de nos interfaces, de répondre à leurs demandes et de n'utiliser leurs coordonnées que pour des messages en rapport avec votre commerce.

9. Cookies et stockage local

Le service n'utilise aucun cookie, ni publicitaire ni de mesure d'audience. C'est pourquoi aucune bannière de consentement ne vous est imposée.

Pour mesurer la fréquentation des pages publiques du site (accueil, audit, démo, inscription, blog), nous utilisons Umami, un outil de statistiques sans cookie qui ne collecte aucune donnée permettant de vous identifier : seules des statistiques agrégées (pages vues, provenance, type d'appareil) sont conservées. Les pages de jeu, l'espace commerçant et l'administration ne sont pas mesurés.

Nous utilisons uniquement le stockage local du navigateur, strictement nécessaire au fonctionnement :

• sur la page de jeu : mémoriser qu'un appareil a déjà participé ;
• sur l'espace commerçant : maintenir la session ouverte entre deux visites.

Ces informations restent sur l'appareil et ne servent à aucun profilage.

10. Sécurité

• Chiffrement des échanges en HTTPS et chiffrement des données au repos
• Mots de passe stockés sous forme chiffrée, jamais en clair, y compris pour nous
• Cloisonnement strict : un commerçant n'accède qu'à ses propres établissements, contrôlé côté serveur
• Aucune table de la base n'est accessible directement depuis un navigateur
• Probabilités de gain et tirages exécutés sur le serveur, jamais dans l'appareil du joueur
• Journalisation des envois de SMS et des validations de cadeaux

11. Connexion à Google Business Profile (réponses aux avis)

Si un commerçant connecte sa fiche Google, Kadoboost obtient, avec son autorisation explicite (portée business.manage), l'accès nécessaire pour lire les avis de sa fiche et y publier des réponses en son nom. Utilisation des données reçues de Google :

• Seuls sont lus : la liste des établissements du compte (nom, identifiant) et les avis (auteur tel qu'affiché publiquement, note, texte, date, réponse existante).
• Ces données servent uniquement à rédiger et publier des réponses aux avis du commerçant, et à les lui afficher dans son espace. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, à l'exception du texte de l'avis envoyé à notre prestataire d'IA (Anthropic) pour rédiger la réponse, qui ne l'utilise pas pour entraîner ses modèles.
• Les jetons d'accès sont conservés chiffrés sur nos serveurs et ne sont jamais exposés au navigateur.
• Le commerçant peut couper l'accès à tout moment depuis son espace (« Déconnecter ») ou depuis son compte Google ; les jetons sont alors supprimés.
• L'utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

12. Extension Chrome « Kadoboost pour Google »

L'extension a un seul objet : afficher et publier, sur la page « Avis » du Gestionnaire de fiches Google (business.google.com), les réponses que le commerçant a préparées dans Kadoboost.

• Où elle agit : uniquement sur les pages business.google.com ouvertes par le commerçant, et sur l'API Kadoboost. Elle ne lit aucune autre page, ni l'historique, ni les mots de passe, ni les cookies.
• Ce qu'elle lit : les avis affichés sur cette page (identifiant de l'avis, nom de l'établissement et son code de magasin, prénom ou pseudonyme public de l'auteur, note, texte, présence d'une réponse). Ces avis sont déjà publics sur Google.
• Ce qu'elle envoie : ces avis, aux seuls serveurs de Kadoboost (hébergés dans l'Union européenne), pour rédiger et suivre les réponses de l'établissement. Rien n'est vendu ni transmis à des tiers, rien n'est utilisé pour de la publicité.
• Ce qu'elle publie : uniquement les réponses validées par le commerçant dans Kadoboost, ou celles qu'il a choisi de faire partir automatiquement.
• Ce qu'elle garde dans le navigateur : un jeton de liaison au compte Kadoboost, la liste des établissements, le réglage de publication automatique et la date du dernier passage. « Délier ce navigateur » efface tout.

L'utilisation des données reçues par l'extension respecte la politique des données utilisateur du Chrome Web Store, y compris les exigences d'usage limité (Limited Use).

13. Modification de la présente politique

Cette politique peut évoluer, notamment pour suivre la réglementation ou l'ajout de nouvelles fonctions. Toute modification substantielle est portée à la connaissance des commerçants par email, dans la mesure du possible trente jours avant son entrée en vigueur.