Politique de confidentialité

Dernière mise à jour : 5 avril 2026

La présente politique a pour objet de vous informer sur la manière dont MAGIC PRICES SAS collecte, utilise et protège vos données personnelles lorsque vous consultez ou utilisez le site magicprices.fr. Nous l'avons voulue claire, précise et aussi lisible que possible — y compris si vous n'êtes pas juriste.

Cette politique est rédigée en tenant compte du cadre légal européen et français en vigueur à la date de sa mise à jour, et notamment :

Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après le « RGPD ») ;
Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans sa version consolidée (ci-après « Loi Informatique et Libertés ») ;
Règlement (UE) 2022/2065 du 19 octobre 2022 relatif à un marché unique des services numériques (ci-après « DSA »), applicable depuis le 17 février 2024 ;
Règlement (UE) 2024/1689 du 13 juin 2024 établissant des règles harmonisées concernant l'intelligence artificielle (ci-après « AI Act ») ;
Directive ePrivacy 2002/58/CE modifiée et sa transposition française aux articles 82 et 83 de la Loi Informatique et Libertés, concernant les cookies et traceurs.

1. Champ d'application

La présente politique concerne toute personne physique en relation avec Magic Prices : visiteurs du site, utilisateurs enregistrés, abonnés à la newsletter, auteurs d'avis publiés sous pseudonyme, et personnes exerçant leurs droits auprès de nous.

Les avis publiés par les utilisateurs sur les fiches produits sont affichés sous pseudonyme : le nom d'utilisateur visible publiquement ne permet pas l'identification directe de la personne. Les données associées (compte, adresse e-mail, historique) restent conservées en interne et protégées conformément au RGPD.

2. Identité et coordonnées du responsable du traitement

MAGIC PRICES SAS, société par actions simplifiée au capital de 200 000 €, immatriculée au Registre du commerce et des sociétés de Nantes sous le numéro 925 068 736 (SIREN 925 068 736).

Siège social : Immeuble BAYA, 1 Rue Du Guesclin, 44000 Nantes, France.
Représentée par Monsieur Valéry Lorric, en sa qualité de Président, qui assume également la fonction de Directeur de la publication au sens de l'article 93-2 de la loi n° 82-652 du 29 juillet 1982 sur la communication audiovisuelle.
Téléphone : +33 2 52 07 28 99
E-mail : [email protected]

Magic Prices est une filiale du groupe GEO.3L SAS (RCS Nantes 523 058 022, capital social 1 749 420 €).

3. Délégué à la protection des données (DPO)

Conformément aux articles 37 à 39 du RGPD, Magic Prices a désigné un Délégué à la Protection des Données externe, en la personne de la société Hamynä SAS, spécialisée en conformité RGPD.

Pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits, vous pouvez contacter directement notre DPO :

E-mail : [email protected]
Courrier : DPO Magic Prices, Immeuble BAYA, 1 Rue Du Guesclin, 44000 Nantes, France

4. Points de contact au titre du DSA

Magic Prices est un fournisseur de services intermédiaires au sens du Règlement (UE) 2022/2065 (DSA) et, en raison de la publication d'avis utilisateurs sous pseudonyme sur ses fiches produits, est également considéré comme une plateforme en ligne au sens de l'article 3(i) du DSA. À ce titre, Magic Prices désigne deux points de contact distincts, conformément aux articles 11 et 12 du DSA.

4.1 Point de contact pour les autorités (article 11 du DSA)

En application de l'article 11 du Règlement (UE) 2022/2065, Magic Prices désigne un point de contact unique destiné à ses communications directes avec les autorités des États membres, la Commission européenne et le comité européen pour les services numériques :

E-mail dédié : [email protected]
Langues acceptées : français, anglais.

Ce canal est exclusivement réservé aux communications officielles avec les autorités au titre du DSA et n'est pas destiné aux demandes du grand public.

4.2 Point de contact pour les destinataires du service (article 12 du DSA)

En application de l'article 12 du Règlement (UE) 2022/2065, les destinataires du service (utilisateurs du site) peuvent contacter Magic Prices directement et rapidement pour toute question relative à nos obligations au titre du DSA, notamment pour le signalement de contenus illégaux, de comportements abusifs ou toute autre demande liée à nos responsabilités de fournisseur de services intermédiaires :

E-mail : [email protected]
Langues acceptées : français, anglais.
Moyen de communication : le traitement des demandes ne repose pas uniquement sur des outils automatisés. Une réponse humaine est garantie dans les meilleurs délais.

5. Données que nous collectons

Nous collectons uniquement les données personnelles strictement nécessaires à l'exercice de notre mission. Ces données peuvent comprendre, selon l'usage que vous faites du site :

Identité et coordonnées (uniquement si vous créez un compte ou nous écrivez) : nom, prénom, adresse e-mail.
Données de compte utilisateur : identifiant, mot de passe (stocké sous forme chiffrée, non lisible par nos équipes), préférences d'achat, alertes prix configurées, listes de sélections.
Contenu que vous nous transmettez volontairement : messages envoyés par e-mail à nos différents services (support, commercial, DPO), avis publiés sous pseudonyme sur les fiches produits.
Données techniques de navigation : type et version du navigateur, système d'exploitation, adresse IP, date et heure d'accès, pages consultées, site de provenance, site de destination (après clic sur une offre marchand).
Identifiants de traçage (soumis à votre consentement) : identifiants de cookies, identifiants publicitaires, données d'analyse d'audience.

Les données nécessaires pour utiliser le comparateur en simple consultation sont très limitées. La création de compte, l'abonnement à la newsletter et les services personnalisés nécessitent en revanche des données supplémentaires que nous collectons uniquement avec votre consentement ou pour exécuter le service que vous demandez.

6. Traitements mis en œuvre par finalité

Conformément à l'article 6 du RGPD, chacun de nos traitements repose sur une base légale identifiée.

6.1 Production de statistiques d'audience et d'utilisation du site

Responsable du traitement : MAGIC PRICES SAS
Base légale : Article 6.1.a RGPD — Consentement de la personne concernée
Durée de conservation : 13 mois pour les traceurs ; 25 mois maximum pour les informations collectées via ces traceurs
Destinataires : MAGIC PRICES, prestataires d'analyse d'audience sous contrat, autorités légalement habilitées
Transferts hors UE : Oui. Des transferts peuvent intervenir vers les États-Unis (Google Analytics, Microsoft Clarity). Ces prestataires sont certifiés au titre du Data Privacy Framework UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023). Pour tout transfert ne relevant pas du DPF, des clauses contractuelles types (SCC) sont mises en œuvre.

6.2 Gestion des logs du serveur web

Base légale : Article 6.1.c RGPD — Obligation légale (article L. 34-1 du Code des postes et des communications électroniques)
Durée de conservation : 12 mois à compter de la collecte
Destinataires : MAGIC PRICES, autorités légalement habilitées
Transferts hors UE : Non.

6.3 Fourniture des services, y compris le service client

Base légale : Article 6.1.b RGPD (exécution du contrat) ou Article 6.1.f RGPD (intérêt légitime) selon le cas
Durée de conservation : Durée de la relation contractuelle, puis 5 ans à des fins de preuve en cas de contentieux, conformément au délai de prescription civile de droit commun (article 2224 du Code civil)
Destinataires : MAGIC PRICES, sous-traitants techniques (hébergement, support, authentification), autorités légalement habilitées
Transferts hors UE : Selon les prestataires, des transferts peuvent avoir lieu. Les garanties appropriées (clauses contractuelles types, décisions d'adéquation) sont systématiquement mises en œuvre.

6.4 Affichage de publicités personnalisées via des cookies

Base légale : Article 6.1.a RGPD — Consentement de la personne concernée
Durée de conservation : 13 mois à compter de la collecte
Destinataires : MAGIC PRICES, régies publicitaires et partenaires publicitaires sous contrat (Google Ads, Meta Ads, Reddit Ads), autorités légalement habilitées
Transferts hors UE : Oui. Certains partenaires publicitaires sont situés aux États-Unis. Ces prestataires sont certifiés au titre du Data Privacy Framework UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023). Pour tout transfert ne relevant pas du DPF, des clauses contractuelles types (SCC) sont mises en œuvre.

6.5 Gestion des abonnements à la newsletter

Base légale : Article 6.1.a RGPD — Consentement de la personne concernée
Durée de conservation : Jusqu'à désinscription (retrait du consentement), puis effacement dans un délai de 3 mois
Destinataires : MAGIC PRICES, Brevo (ex-Sendinblue, prestataire d'envoi d'emails, société française, serveurs en UE), autorités légalement habilitées
Transferts hors UE : Non. Brevo est une société française dont les serveurs sont situés dans l'Union européenne.

6.6 Réception des demandes d'exercice des droits RGPD

Base légale : Article 6.1.c RGPD — Obligation légale
Durée de conservation : 3 ans à compter de la clôture du dossier
Destinataires : MAGIC PRICES, DPO (Hamynä SAS), CNIL en cas de réclamation
Transferts hors UE : Non, sauf demande explicite de la personne concernée.

6.7 Création et gestion de compte utilisateur

Base légale : Article 6.1.b RGPD — Exécution du contrat (création de compte à la demande de l'utilisateur)
Durée de conservation : 3 ans après la dernière activité du compte, puis suppression définitive des données associées
Destinataires : MAGIC PRICES (hébergement OVH en France, authentification Auth.js sur nos propres serveurs), autorités légalement habilitées
Transferts hors UE : Non. L'hébergement est assuré par OVH SAS (France) et l'authentification est gérée par une solution open source (Auth.js) déployée sur nos propres serveurs en France. Aucune donnée de compte n'est transférée en dehors de l'Union européenne.

7. Systèmes automatisés utilisés

Dans le cadre du fonctionnement du site, Magic Prices met en œuvre plusieurs systèmes automatisés de traitement de l'information. Aucun de ces systèmes ne prend de décision individuelle automatisée produisant des effets juridiques à l'égard des utilisateurs au sens de l'article 22 du RGPD.

Agents de collecte automatisée (crawlers) : systèmes logiciels qui parcourent les pages publiques des marchands pour en extraire les prix et les caractéristiques produits. Ces agents ne traitent aucune donnée personnelle des utilisateurs du site Magic Prices.
Moteur de rapprochement de produits : système automatisé qui regroupe sur une même fiche les produits identiques vendus par différents marchands, à partir des identifiants produits (EAN, GTIN, SKU) et des caractéristiques textuelles. Ce système traite uniquement des données produits, pas des données personnelles.
Détection d'anomalies de prix : système automatisé qui identifie les prix aberrants afin de les écarter avant affichage. Ne traite aucune donnée personnelle.
Classement des offres : algorithme qui trie les offres par prix total TTC croissant, dans les conditions décrites dans notre page Méthodologie, conformément à l'article 27 du DSA et à l'article 5 du règlement P2B 2019/1150.
Authentification via fournisseurs d'identité tiers : Magic Prices propose la connexion via Google Sign-In, Facebook Login et Apple Sign-In. Lorsque vous choisissez cette méthode de connexion, le fournisseur d'identité nous transmet votre nom, votre adresse e-mail et, le cas échéant, votre photo de profil. Ces données sont utilisées exclusivement pour créer et gérer votre compte Magic Prices. Nous ne récupérons aucune autre donnée de votre compte auprès de ces fournisseurs. Le traitement de vos données par Google, Meta (Facebook) et Apple est régi par leurs propres politiques de confidentialité respectives.

Vous avez le droit, à tout moment, de demander des informations complémentaires sur le fonctionnement de ces systèmes en écrivant à notre DPO à [email protected]. Si certains de ces systèmes venaient à relever du champ d'application du Règlement (UE) 2024/1689 (AI Act) au fur et à mesure de son entrée en vigueur, nous mettrons à jour cette section pour refléter les obligations de transparence correspondantes.

8. Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès (article 15 RGPD) — connaître les données que nous détenons vous concernant.
Droit de rectification (article 16 RGPD) — demander la mise à jour d'une donnée inexacte ou incomplète.
Droit à l'effacement ou « droit à l'oubli » (article 17 RGPD) — demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
Droit à la limitation du traitement (article 18 RGPD).
Droit à la portabilité (article 20 RGPD) — recevoir vos données dans un format structuré et les transmettre à un autre responsable du traitement.
Droit d'opposition (article 21 RGPD) — vous opposer à un traitement fondé sur l'intérêt légitime ou à des fins de prospection commerciale.
Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement. Le retrait du consentement ne compromet pas la licéité des traitements effectués avant ce retrait.
Droit de ne pas faire l'objet d'une décision individuelle automatisée produisant des effets juridiques (article 22 RGPD). Magic Prices ne met en œuvre aucun traitement de ce type.
Droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, www.cnil.fr.

Comment exercer vos droits. Adressez votre demande par e-mail à [email protected] ou par courrier à : DPO Magic Prices, Immeuble BAYA, 1 Rue Du Guesclin, 44000 Nantes, France. Nous pourrons vous demander un justificatif d'identité si un doute raisonnable existe sur votre identité. Le délai légal de réponse est de 30 jours à compter de la réception de votre demande, éventuellement prolongé de deux mois en cas de complexité particulière. L'exercice de vos droits est gratuit, sauf demande manifestement infondée ou excessive.

9. Destinataires des données et transferts hors Union européenne

Catégories de destinataires. Vos données personnelles peuvent être transmises, dans la stricte limite de leurs missions et au titre des finalités décrites à l'article 6 de la présente politique, aux catégories de destinataires suivantes :

Prestataires d'hébergement et d'infrastructure technique
Prestataires d'analyse d'audience et de mesure (Google Analytics, Microsoft Clarity)
Régies publicitaires et plateformes d'enchères (Google Ads, Meta Ads, Reddit Ads)
Prestataires d'envoi d'emails (newsletter, notifications de service, support)
Prestataires d'authentification et de gestion de compte
Prestataires de gestion du consentement aux cookies (CMP)
Sous-traitants sécurité et lutte contre la fraude (Cloudflare)
Autorités judiciaires ou administratives légalement habilitées

La liste détaillée de nos sous-traitants, avec leur identité, leurs coordonnées et leur localisation, peut vous être communiquée sur simple demande adressée au DPO à [email protected].

Transferts hors UE. Magic Prices est attentif à la réglementation relative aux transferts de données hors de l'Espace économique européen. Lorsqu'un tel transfert est nécessaire (notamment vers les États-Unis), nous mettons en œuvre les garanties appropriées prévues par le RGPD :

Décisions d'adéquation de la Commission européenne, lorsqu'elles existent (par exemple, le Data Privacy Framework UE-États-Unis du 10 juillet 2023 pour les entreprises américaines certifiées).
Clauses contractuelles types (SCC) adoptées par la Commission européenne en juin 2021.
Mesures supplémentaires consécutives à l'arrêt Schrems II (CJUE, 16 juillet 2020), incluant des évaluations d'impact sur le transfert (TIA) lorsque nécessaire.
Règles d'entreprise contraignantes (BCR) lorsque le destinataire dispose de telles règles approuvées.

10. Cookies et traceurs

Le site utilise des cookies et autres technologies de suivi similaires (ci-après « cookies »). Les cookies sont des fichiers textes stockés sur votre terminal qui permettent d'enregistrer des données techniques et, dans certains cas, de vous identifier.

Certains cookies sont strictement nécessaires au fonctionnement du site et ne requièrent pas votre consentement préalable. Les autres cookies ne sont déposés qu'après recueil de votre consentement explicite via notre bandeau de gestion des cookies, que vous pouvez modifier à tout moment en cliquant sur le lien « Paramètres de confidentialité » présent en pied de page.

10.1 Cookies strictement nécessaires

Indispensables au fonctionnement du site : sécurité, authentification, gestion de session, protection anti-fraude. Leur désactivation empêche l'utilisation normale du site.

10.2 Cookies de fonctionnement

Permettent de personnaliser l'affichage, de mémoriser vos préférences et d'améliorer l'ergonomie du site.

10.3 Cookies d'analyse d'audience

Mesurent la fréquentation du site, identifient les pages les plus consultées et nous aident à améliorer l'expérience utilisateur. Ces cookies sont soumis à votre consentement.

10.4 Cookies marketing et publicitaires

Permettent de mesurer l'efficacité de nos campagnes et d'afficher des publicités pertinentes. Ces cookies sont soumis à votre consentement.

10.5 Liste des cookies utilisés

Le tableau ci-dessous est généré et mis à jour automatiquement par notre plateforme de gestion du consentement (CookieYes) à partir d'un audit régulier du site. Il reflète les cookies réellement déposés sur votre terminal au moment de votre visite.

11. Gestion du consentement aux cookies

Magic Prices utilise une plateforme de gestion du consentement (Consent Management Platform, ou CMP) qui vous permet d'accepter ou de refuser chaque catégorie de cookies — strictement nécessaires, fonctionnels, analytiques, marketing et publicitaires. Les cookies soumis à consentement ne sont déposés sur votre terminal qu'après votre accord explicite.

Vos choix de consentement sont enregistrés et transmis aux services tiers concernés (analytiques, publicitaires) afin qu'ils adaptent leur comportement en conséquence. Si vous refusez une catégorie de cookies, les services correspondants ne collectent pas de données personnelles vous concernant.

Vous pouvez modifier vos préférences à tout moment en cliquant sur le lien « Paramètres de confidentialité » présent en pied de page du site.

Notre CMP respecte le cadre technique Transparency & Consent Framework (TCF v2.2) édité par l'IAB Europe, référentiel reconnu par la CNIL pour le recueil du consentement en matière de publicité digitale.

12. Sécurité des données

Magic Prices met en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques, conformément à l'article 32 du RGPD : chiffrement des échanges (HTTPS/TLS), chiffrement des mots de passe en base (bcrypt ou équivalent), contrôle d'accès aux données, sauvegardes régulières, journalisation des accès, sensibilisation des équipes à la protection des données.

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures suivant la découverte de l'incident et, si le risque est élevé, à vous en informer dans les meilleurs délais conformément aux articles 33 et 34 du RGPD.

13. Modifications de la présente politique

La présente politique peut être modifiée pour refléter des évolutions légales, réglementaires ou techniques. En cas de modification substantielle affectant vos droits, nous vous en informerons par e-mail (pour les utilisateurs enregistrés) ou par un bandeau d'information visible sur le site. La date de dernière mise à jour est affichée en haut de cette page. Les versions antérieures sont archivées et disponibles sur simple demande au DPO.

14. Contact

Pour toute question relative à la présente politique ou au traitement de vos données personnelles, vous pouvez nous contacter :

Par e-mail au DPO : [email protected]
Par e-mail au service utilisateurs : [email protected]
Par courrier : DPO Magic Prices, Immeuble BAYA, 1 Rue Du Guesclin, 44000 Nantes, France
Par téléphone : +33 2 52 07 28 99

Nous accusons réception de toute demande dans les meilleurs délais et y répondons dans le respect des délais légaux.