Version courte, parce que c'est la vérité : kad.dev collecte très peu de données. Un seul cookie de session, aucun tracker tiers, aucun script d'analytique.
In English: privacy summary
Controller: Anton Kadjaiev, [email protected]. Data we hold: your email and username (to run the account); repository URLs, build and deployment metadata (to run the service); the IP address used at sign-up (fraud prevention, kept 90 days); a GitHub or Google identifier only if you link that account; billing handled by Stripe, no card number stored on kad.dev; a server-side counter of visits to public pages by day, page, country and referring site, with no cookie, IP address or identifier. Cookies: one session cookie (kad_token), no advertising cookie, no tracker, no third-party analytics. AI assistants (MCP connector): a tool call sends kad.dev only its arguments; we store the client's name and an audit record for write actions. We never receive or keep your conversation. Hosting and processors: apps, databases and backups are hosted in France (EU) on infrastructure the publisher operates. Processors: Cloudflare (DNS, CDN, inbound email routing), Resend (outbound email, sent from Ireland, logs in the US), Stripe (billing). Transfers outside the EU rely on the EU standard contractual clauses and, where applicable, the EU-US Data Privacy Framework; each processor is bound by a DPA. No data is sold or shared with anyone else. Retention: account and project data while the account is active; frozen projects are kept 45 days after a plan ends, then deleted; temporary (72 h) projects are deleted at expiry; sign-up IP 90 days. Your rights: access, rectification, erasure, portability and objection by email to the address above, answered within 30 days. You may also complain to the CNIL (cnil.fr).
Responsable de traitement
Anton Kadjaiev — [email protected] (voir l'onglet Mentions légales).
Données collectées
- Compte : email, nom d'utilisateur — nécessaires à l'exécution du contrat.
- Projets : URL des dépôts, métadonnées de builds et de déploiements — nécessaires au fonctionnement du service.
- IP d'inscription : conservée à des fins de prévention de la fraude (intérêt légitime), supprimée après 90 jours.
- Identité OAuth : identifiant GitHub ou Google, uniquement si vous liez un de ces comptes.
- Facturation : traitée par Stripe ; kad.dev ne stocke aucun numéro de carte.
- Mesure d'audience : un compteur interne, côté serveur, compte les visites des pages publiques par jour, par page, par pays (déduit par Cloudflare) et par domaine du site d'origine. Aucun cookie, aucune adresse IP ni aucun identifiant n'est conservé : seuls des totaux anonymes sont enregistrés.
Cookies
Un unique cookie (kad_token) maintient votre session. Pas de cookie publicitaire, pas de pixel, pas d'empreinte numérique — donc pas de bannière cookies à vous imposer.
Hébergement, sous-traitants et transferts
Vos applications, bases de données et sauvegardes sont hébergées en France (Union européenne), sur une infrastructure opérée par l'éditeur. Quelques prestataires interviennent en complément ; la liste suivante est exhaustive et tenue à jour.
- Cloudflare (société américaine) — DNS, CDN et protection du trafic, ainsi que le routage des emails entrants adressés à
@kad.dev. - Resend (société américaine) — envoi des emails sortants depuis
@kad.dev (support, notifications). La région d'envoi retenue est l'Irlande ; en revanche les métadonnées et journaux d'envoi sont stockés aux États-Unis. - Stripe — facturation et encaissement. kad.dev ne stocke aucun numéro de carte.
Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification EU-US Data Privacy Framework du prestataire. Chacun est lié par un accord de sous-traitance (DPA).
Aucun autre transfert n'a lieu : pas de régie publicitaire, pas d'outil d'analytique tiers, pas de revente ni de partage de vos données à des tiers.
Durées de conservation
- Données de compte et de projets : tant que le compte est actif ; en cas de fin d'abonnement ou d'essai, les projets gelés sont conservés 45 jours (compte à rebours visible valant préavis) avant suppression. Les projets temporaires (« 72 h ») sont supprimés à leur échéance de 72 heures.
- IP d'inscription : 90 jours.
Vos droits
Accès, rectification, suppression, portabilité, opposition : écrivez à [email protected] — réponse sous 30 jours. Vous pouvez aussi saisir la CNIL (cnil.fr).