Politique de Confidentialité

La présente politique explique comment SCEA Magic Under (« nous », « notre », « Magic Under ») collecte, utilise, conserve et protège vos données personnelles sur le site mu-magicunder.com. Pour toute question : contact@mu-magicunder.com.

1. Responsable du traitement

SCEA Magic Under
4 rue des Résiniers, 40130 Capbreton, France
SIRET : 929 137 305 00017
Email : contact@mu-magicunder.com

2. Données collectées

Nous pouvons collecter et traiter les catégories de données personnelles suivantes :

  • Identifiants : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone.
  • Informations de commande : articles commandés, historique des commandes, statut d’abonnement.
  • Données de paiement : données nécessaires au paiement via Shopify Payments / PayPal (ces prestataires conservent et traitent les données de paiement ; Magic Under ne stocke pas les données sensibles de carte bancaire).
  • Données de navigation : adresse IP, type de navigateur, pages consultées, durée de la visite, cookies et données analytiques.
  • Données marketing : interactions avec les emails (ouvertures, clics) via Klaviyo lorsque vous avez donné votre consentement.

3. Finalités & bases légales

Nous traitons vos données pour les finalités suivantes, selon les bases légales indiquées :

  • Exécution du contrat : traitement des commandes, gestion des abonnements, livraison et facturation (base : exécution du contrat).
  • Communication : envoi d’emails transactionnels et service client (base : exécution du contrat / intérêt légitime).
  • Marketing : envoi de newsletters et offres commerciales si vous avez consenti (base : consentement).
  • Amélioration & sécurité : statistiques, prévention des fraudes et sécurité des services (base : intérêt légitime).
  • Obligations légales : conservation des données comptables et fiscales (base : obligation légale).

4. Destinataires des données

Vos données peuvent être partagées avec les prestataires suivants, strictement pour les finalités décrites ci-dessus :

  • Shopify – hébergement du site et gestion des commandes.
  • Shopify Payments et/ou PayPal – traitement des paiements.
  • Klaviyo – envoi d’emails marketing (si consentement donné).
  • Chronopost et Mondial Relay – information nécessaire à l’expédition et au suivi des colis.
  • Prestataires techniques et de sécurité intervenant pour la maintenance et la protection du site.

Nous exigeons de nos sous-traitants qu’ils garantissent la sécurité et la confidentialité des données et qu’ils n’utilisent pas les données à d’autres fins.

5. Transferts hors Union Européenne

Certains prestataires (ex. Shopify, Klaviyo) peuvent transférer des données en dehors de l’Union européenne (États-Unis, Canada, etc.). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types — SCC, ou autres mécanismes conformes au RGPD). Pour toute information complémentaire sur les garanties appliquées, contactez : contact@mu-magicunder.com.

6. Durée de conservation

  • Données de commande et facturation : conservées 10 ans (obligation légale).
  • Comptes clients et données de contact : conservés 3 ans après la dernière activité commerciale.
  • Newsletters : jusqu’à désinscription.
  • Cookies et données de suivi : selon la durée définie dans la bannière cookies (maximum 13 mois pour certains cookies).

7. Cookies

Notre site utilise des cookies pour assurer son fonctionnement, améliorer l’expérience utilisateur et réaliser des analyses statistiques. Lors de votre première visite, une bannière vous permet d’accepter ou de refuser les cookies non essentiels.

Vous pouvez à tout moment gérer vos préférences cookies via le lien dédié sur le site ou via les paramètres de votre navigateur.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l’altération ou l’accès non autorisé. Les données sont hébergées sur les serveurs sécurisés de Shopify et de nos prestataires conformes aux normes applicables.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d’accès : obtenir une copie des données que nous détenons vous concernant.
  • Droit de rectification : corriger des données inexactes ou incomplètes.
  • Droit à l’effacement (droit à l’oubli) dans les limites prévues par la loi.
  • Droit à la limitation du traitement.
  • Droit d’opposition au traitement pour motifs légitimes ou au traitement à des fins de marketing direct.
  • Droit à la portabilité pour les données fournies directement et traitées de manière automatisée.
  • Droit de retirer votre consentement à tout moment (cela n’affecte pas la licéité du traitement antérieur au retrait).

Pour exercer vos droits, contactez-nous à : contact@mu-magicunder.com. Nous répondrons dans les meilleurs délais et au plus tard sous 1 mois, sauf cas exceptionnel (délai pouvant être prolongé à 2 mois en cas de complexité).

10. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : www.cnil.fr.

11. Contact

Pour toute question relative à la protection des données :
Email : contact@mu-magicunder.com
Adresse : SCEA Magic Under, 4 rue des Résiniers, 40130 Capbreton, France.

12. Mise à jour de la politique

Nous pouvons mettre à jour cette politique. La date de la dernière mise à jour est indiquée ci-dessous.