Politique de Confidentialité
La présente Politique de Confidentialité décrit comment Magic Clusters (« nous », « le Responsable du traitement ») collecte, utilise et protège les données personnelles recueillies via le site magic-clusters.com et les services associés, conformément au Règlement Général sur la Protection des Données (UE) 2016/679 (RGPD) et à la Loi Organique espagnole 3/2018 (LOPDGDD).
1 · Responsable du traitement
2 · Données collectées
2.1 Données du formulaire de contact
- Nom
- Produit d’intérêt
- Message (facultatif)
2.2 Données des clients (abonnés)
- Email du compte
- Données de facturation (gérées par Stripe ; nous ne stockons pas de numéros de carte sur nos serveurs)
- Historique d’abonnement et de paiements (géré par Stripe)
2.3 Données techniques automatiques
- Adresse IP et user-agent (logs serveur, conservation 30 jours)
- Statistiques anonymisées Google Analytics (ID G-TW47RGH0LD)
- Token reCAPTCHA v3 pour la protection anti-spam
- Cookies fonctionnels (session, préférence de langue)
2.4 Données que nous NE collectons PAS
- Pas de collecte volontaire de données de mineurs.
- Pas de vente de données personnelles à des tiers.
- Pas de publicité comportementale inter-contextuelle.
3 · Finalité et base légale
- Traitement des demandes (formulaire de contact) : consentement lors de l’envoi du formulaire.
- Prestation du service (abonnements) : exécution du contrat.
- Facturation et obligations fiscales : respect des obligations légales.
- Statistiques du site : intérêt légitime à améliorer le service (données agrégées anonymisées).
- Communications marketing : uniquement avec opt-in explicite, révocable à tout moment.
4 · Sous-traitants (tiers)
Pour fournir le service, nous partageons les données strictement nécessaires avec les prestataires suivants, tous sous contrats signés et garanties équivalentes au RGPD :
- Cloudflare, Inc. (USA) — hébergement (Cloudflare Pages), CDN, WAF, Email Routing, DNS.
- Stripe Payments Europe, Ltd. (Irlande) et Stripe, Inc. (USA) — traitement des paiements et facturation.
- Google LLC (USA) — Analytics anonymisé, reCAPTCHA v3, Gmail SMTP pour l’envoi d’email.
- Formspree, Inc. (USA) — réception du formulaire de contact.
5 · Conservation des données
- Données du formulaire : 12 mois à compter de la dernière interaction, sauf relation contractuelle.
- Données des clients : pendant la durée de l’abonnement et les délais légaux après résiliation (Code de Commerce espagnol : 6 ans ; Loi générale fiscale : 4 ans).
- Logs techniques serveur : 30 jours.
- Données analytiques : agrégées et anonymisées, sans conservation individuelle.
6 · Vos droits
Conformément au RGPD et à la LOPDGDD, vous avez le droit de :
- Accéder à vos données
- Rectifier les données inexactes
- Effacer (« droit à l'oubli »)
- Limiter le traitement
- Vous opposer au traitement
- Portabilité de vos données
- Retirer votre consentement à tout moment
- Ne pas faire l'objet de décisions automatisées à effet juridique
Décisions automatisées et profilage : Magic Clusters ne procède à aucun profilage ni à aucune décision automatisée produisant des effets juridiques à l'égard de l'utilisateur ou l'affectant de manière significative et similaire (art. 22 RGPD). Les cookies analytiques (Google Analytics) traitent uniquement des données agrégées et anonymisées, sans profilage individuel.
Pour exercer ces droits, écrivez à info@magic-clusters.com en précisant le droit exercé et en joignant une copie d'un document d'identité. Nous répondrons sous un mois.
Vous avez le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données AEPD (www.aepd.es) ou auprès de l'autorité de contrôle compétente de votre pays de résidence — en France, la Commission Nationale de l'Informatique et des Libertés (CNIL) (www.cnil.fr).
7 · Cookies
Magic Clusters utilise des cookies strictement nécessaires (session, préférence de langue) et des cookies tiers pour l’analyse (Google Analytics avec IP anonymisée) et l’anti-spam (Google reCAPTCHA v3). Vous pouvez gérer votre consentement via le bandeau ou le rouvrir à tout moment. Détails dans la Politique de Cookies.
8 · Transferts internationaux
Certains de nos sous-traitants (Cloudflare, Stripe, Google, Formspree) sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne et/ou par le Data Privacy Framework UE-US, garantissant un niveau de protection équivalent au RGPD.
9 · Sécurité
Nous appliquons des mesures techniques et organisationnelles raisonnables : chiffrement HTTPS/TLS en transit, authentification à deux facteurs sur tous les services, principe du moindre privilège, revue périodique des prestataires. Aucun système n’est 100 % sûr et nous ne pouvons garantir une sécurité absolue.
10 · Vie privée des mineurs
Nos services sont destinés aux personnes majeures (18 ans ou plus). Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu’un mineur nous a fourni des données, contactez info@magic-clusters.com et nous les supprimerons.
11 · Modifications de cette Politique
Nous pouvons mettre à jour cette Politique de Confidentialité pour refléter les évolutions législatives ou de nos services. Les mises à jour sont publiées sur cette page avec la date de révision. Les changements substantiels sont communiqués par email aux abonnés lorsque pertinent.
12 · Contact
Questions, préoccupations ou demandes concernant cette Politique ou vos données personnelles : info@magic-clusters.com.