Politique de confidentialité MAGIC PRICES

Dernière mise à jour le 16/04/2024:

La présente Politique a pour objet d'apporter les informations nécessaires à la compréhension des différents traitements que nous réalisons afin de mener à bien nos missions et de fournir les services qui vous sont les plus adaptés.
Pour vous offrir le meilleur service de comparaison de prix et de produits, nous avons besoin de traiter des informations à caractère personnel.
La présente politique détaille les informations que nous recueillons auprès de nos utilisateurs. Le règlement européen sur la protection des données personnelles définit une donnée à caractère personnel (ci-après « données personnelles ») comme toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un numéro d'identification, ou à un ou plusieurs éléments qui lui sont propres.
La mise en œuvre de traitements automatisés de données personnelles est régie par le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, entré en vigueur le 25 mai 2018, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, ci-après désigné « RGPD ».

1. Champs d'application

La présente politique concerne toute personne physique en lien avec MAGIC PRICES en qualité de client ou utilisateur du site.

2. Identité et coordonnées du responsable des traitements

MAGIC PRICES, SAS au capital de 200.000 euros
RCS de Nantes : numéro 925 068 736
Adresse: Immeuble BAYA 1 rue Du Guesclin, 44000 Nantes
Représentée par Monsieur Valéry LORRIC, en sa qualité de Président.
Numéro de téléphone: 02 30 88 43 23

3. Coordonnées du Délégué à la protection des données

MAGIC PRICES a désigné un délégué à la protection des données, dont les coordonnées sont:
Hamynä SAS
[email protected]

4. Données collectées

MAGIC PRICES collecte et traite les données à caractère personnel strictement nécessaires à l'exercice de sa mission.

Celles-ci peuvent comprendre :

Identité et coordonnées de l'utilisateur (Nom, prénom, courriel, téléphone)
Votre message via le formulaire de contact
Informations sur votre compte utilisateur : Nom d'utilisateur et mot de passe
Informations de profil: Adresse et vos préférences d'achat
Informations sur le type de navigateur et la version utilisée, votre adresse IP
Date et heure de l'accès
Données d'analyse Web/profils d'utilisation de pseudonymes (ID Cookie, ID Pub, etc.)
Sites Web à partir desquels l'utilisateur accède à notre propre site

Magic Prices utilise ces données aux fins suivantes:

Pour fournir et améliorer nos services
Pour vous fournir un support client
Pour vous envoyer des communications marketing et des offres spéciales si vous choisissez de recevoir de telles communications

5. Traitements mis en œuvre par finalité

MAGIC PRICES rappelle que les traitements effectués dans le cadre de notre relation reposent sur les différents fondements prévus à l'article 6 du RGPD:

Le consentement de la personne
L'intérêt légitime
L'obligation légale

Production de statistiques d'audience et d'utilisation du site web

Responsable de traitement : MAGIC PRICES
Base légale: Article 6.1.a : Consentement de la personne concernée
Durée de conservation : Concernant les traceurs : 13 mois à compter de la collecte. Concernant les informations collectées par l'intermédiaire de ces traceurs : 25 mois maximum.
Destinataires des données : Le responsable du traitement, les sous-traitants et partenaires techniques nécessaires à la production des statistiques (ex. prestataires d'analyse d'audience), et toute autorité légalement autorisée à accéder aux données.
Transferts hors Union européenne : Oui. Des transferts peuvent intervenir vers des prestataires d'analyse d'audience ; les garanties appropriées (clauses contractuelles types, décisions d'adéquation) sont mises en œuvre.

Gestion des logs du serveur web

Responsable de traitement : MAGIC PRICES
Base légale: Article 6.1.c : Nécessaire à l'application d'une obligation légale
Durée de conservation : 1 an à compter de la collecte
Destinataires des données : Le responsable du traitement et toute autorité légalement autorisée à accéder aux données.
Transferts hors Union européenne : Non.

Assurer les services y compris le service client

Responsable de traitement : MAGIC PRICES
Base légale : Exécution du contrat / intérêt légitime selon le cas (Article 6.1.b ou 6.1.f).
Durée de conservation : Durée de la relation contractuelle puis 5 ans à des fins de preuve dans le cadre d'un contentieux.
Destinataires des données : Le responsable du traitement, les sous-traitants techniques (hébergement, support), et toute autorité légalement autorisée à accéder aux données.
Transferts hors Union européenne : Oui. Selon les prestataires (hébergement, support), des transferts peuvent avoir lieu ; les garanties appropriées (clauses contractuelles types, décisions d'adéquation) sont mises en œuvre.

Affichage de publicités personnalisées à l'aide des cookies

Responsable de traitement : MAGIC PRICES
Base légale: Article 6.1.a : Consentement de la personne
Durée de conservation : 13 mois à compter de la collecte
Destinataires des données : Le responsable du traitement, les partenaires publicitaires et sous-traitants (régies publicitaires, plateformes d'enchères) strictement nécessaires au ciblage, et toute autorité légalement autorisée à accéder aux données.
Transferts hors Union européenne : Oui. Certains partenaires publicitaires sont situés hors UE ; les garanties appropriées (clauses contractuelles types, décisions d'adéquation) sont mises en œuvre.

Gestion des abonnements à la newsletter

Responsable de traitement : MAGIC PRICES
Base légale: Article 6.1.a : Consentement de la personne concernée
Durée de conservation : Jusqu’à désinscription (retrait du consentement).
Destinataires des données : Le responsable du traitement, le sous-traitant en charge de l'envoi des newsletters (ex. prestataire emailing), et toute autorité légalement autorisée à accéder aux données.
Transferts hors Union européenne : Oui. Le prestataire d'envoi des newsletters peut être situé hors UE ; les garanties appropriées (clauses contractuelles types, décisions d'adéquation) sont mises en œuvre.

Réception des demandes d'exercice des droits relatifs au RGPD

Responsable de traitement : MAGIC PRICES
Base légale: Article 6.1.c : Obligation légale
Durée de conservation : 3 ans à compter de la clôture du dossier.
Destinataires des données : Le responsable du traitement, le DPO (Hamynä SAS), et toute autorité légalement autorisée à accéder aux données.
Transferts hors Union européenne : Non, sauf demande explicite de la personne concernée.

Création de compte utilisateur

Responsable de traitement : MAGIC PRICES
Base légale: Article 6.1.a : Consentement de la personne concernée
Durée de conservation : 3 ans après inactivité.
Destinataires des données : Le responsable du traitement, les sous-traitants techniques (hébergement, authentification), et toute autorité légalement autorisée à accéder aux données.
Transferts hors Union européenne : Oui. Les prestataires techniques (hébergement, authentification) peuvent être situés hors UE ; les garanties appropriées (clauses contractuelles types, décisions d'adéquation) sont mises en œuvre.

Pour chaque finalité définie, Magic Prices met tous les moyens en sa possession pour assurer la sécurité et la confidentialité de vos données à caractère personnel qui lui sont confiées, dans le respect des lois et des règlements en vigueur.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants:

Exercer votre droit d'accès : connaître les données personnelles vous concernant (Article 15 RGPD)
Exercer votre droit de rectification : demander la mise à jour des données vous concernant (Article 16 RGPD)
Exercer votre droit à l'effacement : exercer votre droit à la suppression des données vous concernant (Article 17 RGPD)
Exercer votre droit à la limitation du traitement de vos données à caractère personnel (Article 18 RGPD)
Exercer votre droit à la portabilité (Article 20 RGPD)
Exercer votre droit d'opposition : retirer votre consentement lorsque le traitement est fondé sur le consentement (Article 21 RGPD)

Vous pouvez définir des directives relatives au sort des données après votre décès.

Vous pouvez exercer les droits mentionnés à l'adresse suivante, auprès de notre DPO :
Hamynä SAS
[email protected]

Vous pouvez donner mandat à une personne de votre choix pour exercer vos droits.

Lorsque le traitement repose sur le consentement de la personne concernée, ledit consentement peut être retiré à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Le délai légal pour vous répondre est de 30 jours à compter de la date de réception de votre demande par Magic Prices.
Selon la complexité ou le nombre de demandes, ce délai est susceptible d'être prolongé de (2) deux mois.
Aucun frais ne sera facturé au titre des demandes des personnes concernées dans le cadre de l'exercice des droits susvisés. En cas de demande manifestement infondée ou excessive, Magic Prices pourra refuser de donner suite à la demande.

En cas de réponse insatisfaisante de Magic Prices, la personne concernée peut introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07.

7. Destinataires des données collectées

Les données à caractère personnel collectées par Magic Prices peuvent être transmises aux sous-traitants sélectionnés par Magic Prices à condition que lesdites données soient nécessaires à l'exercice de leurs missions.
Il se peut que vos données personnelles soient également communiquées à des tiers. Dans ce cas, Magic Prices ne pourra le faire qu'après avoir demandé et obtenu votre autorisation préalable et explicite.
Dans le cadre de la génération du comparatif des offres de partenaires, Magic Prices a recours à des sociétés tierces dont le détail est repris ci-dessous.

Transferts hors Union européenne

MAGIC PRICES prête une attention particulière à la réglementation relative aux transferts de données en dehors de l'Union européenne. Partant, MAGIC PRICES se tient informée des évolutions en la matière et notamment des mécanismes autorisant de tels transferts, tels que les décisions d'adéquation de la Commission européenne, les clauses contractuelles types ou encore le cadre spécifique des transferts des données vers les États-Unis. Dans le cadre d'une relation avec un pays ou une organisation tiers à l'Union européenne, MAGIC PRICES s'engage à utiliser ce type de mécanisme pour garantir la sécurité et la protection des données à caractère personnel.

Détails concernant les sociétés tierces

Les catégories de destinataires pouvant traiter vos données dans le cadre des finalités décrites à l'article 5 sont notamment : les prestataires d'hébergement et d'infrastructure, les prestataires d'analyse d'audience et de mesure (ex. analytics), les régies publicitaires et partenaires publicitaires, les prestataires d'envoi d'emails (newsletter, support), les prestataires d'authentification (ex. connexion via compte tiers). La liste précise des sous-traitants et leurs coordonnées peut vous être communiquée sur demande adressée au DPO ([email protected]).

8. Collecte des données

Nous pouvons, lorsqu'il y a lieu, recevoir des données personnelles provenant d'autres sources, c'est-à-dire des données personnelles que nous ne recueillons pas directement auprès de vous, en votre qualité d'utilisateur. Ces sources peuvent être des annonceurs, des réseaux publicitaires, des autorités ou nos partenaires. Par exemple, un de nos partenaires peut nous fournir des informations sur ce que vous avez fait après avoir cliqué sur un produit affiché dans les Services. De même, des fournisseurs d'informations de profilage peuvent nous fournir des informations statistiques sur votre profil démographique (ce qui nous permettra ensuite de vous proposer des publicités et des contenus plus pertinents et permettra également à nos partenaires de mieux cibler leurs campagnes marketing).

En règle générale, vous pouvez utiliser les pages Magicprices.fr pour lesquelles aucun paiement ou inscription ne sont requis.

Dans certains cas, cependant, nous traitons les données à caractère personnel énumérées ci-dessus.

Ceci ne se produit en principe que lorsque cela est nécessaire pour la mise à disposition d'un site Web, d'une application, d'un contenu et de services fonctionnels. En outre, nous traitons les données à caractère personnel en rapport avec l'utilisation de Magic Prices lorsque vous nous les fournissez intentionnellement. Par exemple dans le cadre d'une inscription sur notre site web.

9. Cookies et traceurs

Le site internet utilise des cookies ou d’autres technologies ayant la même finalité (ci-après désignés « cookies »). Les cookies sont des fichiers textes stockés au sein de votre terminal de connexion et utilisés pour enregistrer des données à caractère personnel et des données techniques relatives à la navigation sur le site internet.

Certains cookies sont indispensables à l’utilisation du site internet, d’autres permettent d’optimiser et de personnaliser les contenus affichés.

Cookies nécessaires à l’utilisation du site

Il s’agit des cookies indispensables à la navigation sur le site internet, qui vous permettent d’utiliser les principales fonctionnalités du site et de sécuriser votre connexion. En désactivant l’utilisation de ces cookies, il se peut que vous ne puissiez plus bénéficier de certaines fonctionnalités du site.

Cookies de fonctionnement

Ces cookies ne sont pas indispensables à l’utilisation du site internet, mais permettent d’optimiser le fonctionnement du site et de vous donner accès à des fonctionnalités personnalisées, par exemple en adaptant la présentation du site en fonction des préférences d’affichage de votre terminal.

Cookies d’analyse

Ils permettent d’analyser le trafic et les données sur le site internet afin de mesurer l’audience du site pour améliorer l’expérience utilisateur et de comprendre la manière dont vous utilisez le site afin d’en améliorer les fonctionnalités et la performance.

Cookies tiers et réseaux sociaux

Les données personnelles recueillies par l’intermédiaire des cookies (identifiant du cookie) ne sont pas cédées à des tiers, ni utilisées à d’autres fins que celles décrites ci‑dessous. Dans le cadre des renvois vers des réseaux sociaux, aucune donnée vous concernant n’est transmise à ces services, sauf si vous êtes connecté à votre propre compte utilisateur du réseau social en question. Vous pouvez alors directement lier ou partager des contenus de nos pages web avec ce service. Pour avoir connaissance des collectes et traitements effectués sur vos données, nous vous invitons à consulter les politiques de gestion des données personnelles des différents réseaux sociaux.

Synthèse des cookies utilisés

Type de cookies	Nom	Éditeur	Finalité	Durée de vie
Strictement nécessaire (sécurité / authentification)	__Host-authjs.csrf-token	Auth.js / NextAuth	Protection contre les attaques CSRF lors de l’authentification	Session
Strictement nécessaire (authentification)	__Secure-authjs.callback-url	Auth.js / NextAuth	Stocke l’URL de redirection après connexion	Session
Strictement nécessaire (sécurité)	_cfuvid	Cloudflare	Distinguer les utilisateurs derrière une même adresse IP (sécurité, anti-bot)	Session
Analytique	_clck	Microsoft Clarity	Stocke l’ID utilisateur pour analyse comportementale	12 mois
Analytique	_clsk	Microsoft Clarity	Regroupe les pages vues d’un utilisateur en une session	1 jour
Marketing / Publicitaire	_fbp	Meta (Facebook)	Suivi des visiteurs pour la publicité Facebook	3 mois
Analytique	_ga	Google Analytics	Distinguer les utilisateurs	13 mois
Analytique	_ga_*	Google Analytics	Maintenir l’état de la session	13 mois
Marketing / Publicitaire	_gcl_au	Google Ads	Mesure de l’efficacité des campagnes publicitaires	3 mois
Marketing / Publicitaire	_rdt_pn	Reddit	Suivi des conversions publicitaires Reddit	3 mois
Marketing / Publicitaire	_rdt_uuid	Reddit	Identifiant unique pour le suivi publicitaire	3 mois
Gestion du consentement	cookieyes-consent	CookieYes	Enregistre les préférences de consentement aux cookies	12 mois
Gestion du consentement	euconsent	IAB Europe (TCF)	Stocke le signal de consentement RGPD (Transparency & Consent Framework)	12 mois
Marketing / Publicitaire	test_cookie	Google DoubleClick	Vérifie si le navigateur accepte les cookies	1 jour
Marketing / Publicitaire	IDE	Google DoubleClick	Publicité ciblée et mesure des performances	13 mois
Fonctionnel / Authentification	g_state	Google	Gestion de l’état d’authentification Google	6 mois