Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur du site magicliste.fr. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : contact@magicliste.fr.

2. Données collectées

MagicListe traite les données suivantes, selon votre rôle :

Créateurs et co-gérants de listes

Pour le créateur : prénom (ou prénoms, par exemple ceux des parents), adresse email, type de liste, prénom du bébé ou du destinataire (facultatif ; pour un mariage, les prénoms des mariés sont repris d'office), qui sert par défaut de début à l'adresse de la liste, date de l'événement, message d'accueil, photo d'en-tête, adresse de livraison et coordonnées de paiement (tous facultatifs), ainsi que les cadeaux ajoutés (titre, prix, lien, image, note). Pour un co-gérant : son adresse email seulement, et la date à laquelle il a accepté l'invitation. Toute personne qui a le lien d'une liste, même avant sa publication, peut voir le prénom du créateur, le prénom du destinataire, la date, le message d'accueil, la photo d'en-tête, l'adresse de livraison et les cadeaux. Les listes ne figurent pas dans le plan du site et demandent aux moteurs de recherche de ne pas les indexer ; une liste déjà présente dans leurs résultats peut y rester jusqu'au prochain passage de leur robot. Une liste dont le lien est publié sur une page publique reste lisible par qui le suit. Ces prénoms figurent aussi, même avant la publication de la liste, dans l'aperçu affiché quand son lien est partagé ; un aperçu déjà enregistré par une messagerie ou un réseau social peut garder un prénom modifié ou retiré. Les coordonnées de paiement ne sont pas affichées d'office sur la liste : en dehors des personnes qui gèrent la liste, elles sont remises à qui promet une participation à une cagnotte, à l'écran et dans l'email récapitulatif s'il a laissé son adresse, et, si vous l'avez autorisé, tout visiteur d'une liste publiée peut les afficher d'un clic sous « Contribution libre ». Le fichier de la photo reste accessible à son adresse, même après son retrait, son remplacement ou la suppression de la liste.

Proches qui réservent ou participent

Pour réserver ou offrir un cadeau : un prénom, affiché à côté du cadeau pour tous les visiteurs de la liste et transmis par email aux personnes qui la gèrent (un co-gérant, une fois son invitation acceptée) ; puis, pour un cadeau hors cagnotte, réservé ou offert, une adresse email et un petit mot facultatifs. L'adresse sert à vous envoyer un récapitulatif avec vos liens de gestion ; le petit mot n'est visible que des personnes qui gèrent la liste. Pour participer à une cagnotte : un nom tel que vous le saisissez, le montant promis, une adresse email et un petit mot facultatifs. Aucun paiement ne transite par MagicListe : le montant est une promesse, que vous réglez directement, avec les coordonnées de paiement indiquées sur la liste ou, à défaut, en voyant avec le créateur. Tous les visiteurs voient le premier mot des noms (trois au plus, puis le nombre des autres), le total réuni et l'objectif : quand une seule personne a participé, le total réuni est son montant, et le montant d'une nouvelle participation peut se déduire d'une visite à l'autre. Les personnes qui gèrent la liste voient le nom, le montant et le petit mot de chaque participation, et les reçoivent par email (un co-gérant, une fois son invitation acceptée). Votre adresse email n'est jamais affichée : elle sert à vous envoyer le récapitulatif de votre participation, avec les coordonnées de paiement s'il y en a.

Messages et avis

Formulaire de contact : catégorie, nom, adresse email et message, transmis par email à l'équipe, sans enregistrement dans la base du site. Bulle « Donner votre avis » : réaction (emoji) et commentaire facultatif, enregistrés sans lien avec une liste ni avec une personne (hors ce que vous écrivez vous-même dans le commentaire), et transmis par email à l'équipe.

Données techniques et mesure d'audience

Comme tout hébergeur, Vercel reçoit, à chaque page ouverte et à chaque échange avec le site, l'adresse IP, le navigateur, les cookies du site et l'adresse complète avec ses paramètres (par exemple, un lien d'accès ou de désabonnement contient votre adresse email, sous une forme encodée) ; ses journaux techniques restent consultables pendant une durée limitée, qui dépend de l'offre souscrite. L'adresse IP, et pour certains envois d'email l'adresse saisie, servent aussi à limiter les abus (nombre d'essais), en mémoire seulement. Pour mesurer l'audience et la vitesse du site, le site transmet à Vercel Web Analytics et à Vercel Speed Insights l'adresse de la page, débarrassée de tous ses paramètres, où l'adresse d'une liste est réduite à son code de 6 caractères, sans sa partie lisible (prénom ou texte choisi) — ce code suffit toutefois à ouvrir la liste. Web Analytics reçoit aussi le site d'où vous venez, parfois avec l'adresse complète de la page d'origine quand ce site la transmet ; Speed Insights, les temps de chargement, le type de connexion et l'élément de la page concerné par la mesure. Comme toute requête vers le site, ces envois portent aussi, dans leurs en-têtes, l'adresse complète de la page et les cookies du site. Vercel reçoit ainsi votre adresse IP et votre navigateur ; selon sa documentation, il en tire une localisation approximative (pays, région et ville pour Web Analytics, pays seulement pour Speed Insights), le type d'appareil et le système, et, pour Web Analytics, un identifiant calculé à partir de la requête, qui lui permet de reconnaître un même visiteur pendant 24 heures. Le site signale aussi à Web Analytics certaines actions, sans email et sans montant, par exemple la création d'une liste, l'ajout ou la réservation d'un cadeau, ou un clic vers une boutique ; un clic vers une boutique ou la correction d'un prix peut porter le nom du marchand ou le nom de domaine du lien du cadeau. Le clic vers une boutique est signalé par le serveur du site, qui transmet lui-même à Vercel votre adresse IP et votre navigateur. Ces outils ne déposent pas de cookie.

Mesure d'usage des listes

Le nombre de consultations d'une liste publiée, sans identifier le visiteur mais en distinguant les passages des personnes qui gèrent la liste ; les changements de statut des cadeaux (par exemple réservé, offert, de nouveau disponible) et, pour une cagnotte, le montant réuni à ce moment-là, sans nom ni email ; et, à la création d'une liste, votre parcours d'arrivée sur MagicListe : la première page vue et la dernière consultée avant l'accueil, désignées par leur type (la liste d'un proche, l'accueil…) ou, pour les articles du blog et les pages d'information du site, par la page elle-même, ainsi que le type de site d'origine (moteur de recherche, réseau social, assistant IA…) et, pour un assistant IA, son nom (ChatGPT, Claude, Gemini, Perplexity, Copilot ou Mistral) et la famille de navigateur (par exemple celui d'une application de messagerie). Pour ce parcours, la base de MagicListe ne garde jamais l'adresse d'une liste ni celle du site d'origine, et rien n'est enregistré sur votre appareil pour cette mesure.

3. Finalités et base légale

Les données sont traitées pour les finalités suivantes :

Création et gestion des listes de cadeaux — Base légale : exécution du service demandé par l'utilisateur (article 6.1.b du RGPD).

Envoi d'emails liés au service (par exemple : confirmation de création, lien d'accès, invitation d'un co-gérant, réservation, participation, récapitulatif envoyé à un proche) — Base légale : exécution du service.

Envoi d'emails de suivi (progression de la liste, et rappels automatiques : liste encore vide, liste non publiée, liste publiée sans réservation ni participation, date qui approche avec des cadeaux indispensables encore libres) — Base légale : intérêt légitime de l'éditeur à informer l'utilisateur de l'activité de sa liste. Le créateur peut s'en désabonner depuis chacun de ces emails ; le désabonnement vaut pour tous les emails de suivi envoyés à son adresse, quelle que soit la liste. Un co-gérant qui a accepté l'invitation en reçoit une partie, sans lien de désabonnement : pour ne plus les recevoir, il peut demander au créateur de retirer son accès.

Amélioration du service (mesure d'audience, dont les clics vers les boutiques, mesure d'usage des listes, avis) — Base légale : intérêt légitime de l'éditeur. Une partie de la mesure d'usage est montrée aux personnes qui gèrent la liste, dans leur page de gestion (consultations de la liste, activité depuis leur dernier passage), et, au-delà d'un certain seuil, à tous les visiteurs de la liste (nombre de consultations, cadeaux pris dans la semaine).

Sécurité et continuité du service (limitation des abus, sauvegardes de la base, suivi des pannes) — Base légale : intérêt légitime de l'éditeur.

MagicListe ne procède à aucun profilage et n'utilise pas vos données à des fins publicitaires ou de marketing commercial.

4. Destinataires des données

Vos données personnelles sont accessibles aux sous-traitants suivants, dans le cadre strict de leurs prestations :

Supabase Inc. (États-Unis) — Hébergement de la base de données et du stockage des photos d'en-tête. Données protégées par les clauses contractuelles types de la Commission européenne.

Vercel Inc. (États-Unis) — Hébergement du site et de ses fonctions, journaux techniques, mesure d'audience et de performance. Données protégées par les clauses contractuelles types de la Commission européenne.

Resend Inc. (États-Unis) — Envoi des emails du service et des messages envoyés depuis le site. Resend reçoit l'adresse du destinataire et le contenu de chaque email, qui peut comporter selon le cas des prénoms ou des noms, le titre d'un cadeau, un montant, le message laissé par un invité, les coordonnées de paiement ou l'adresse de livraison indiquées sur la liste, et des liens d'accès personnels ; pour un message envoyé depuis le site, le nom, l'adresse, la catégorie et le texte du formulaire de contact, ou la réaction et le commentaire d'un avis.

GitHub Inc. (États-Unis) — Sauvegarde hebdomadaire de la base de données : la copie est produite sur un serveur de GitHub, puis chiffrée avant d'être conservée 90 jours au plus. Données protégées par les clauses contractuelles types de la Commission européenne.

Pour lire la fiche d'un produit que vous ajoutez, le site transmet l'adresse de ce produit à des services de lecture de pages et d'intelligence artificielle ; il ne leur transmet ni votre nom, ni votre adresse email, ni le contenu de votre liste. Sur la page de gestion d'une liste de naissance, les images des cadeaux suggérés sont chargées directement depuis les sites des marchands, notamment Amazon : ces sites reçoivent alors votre adresse IP. Quand vous cliquez vers une boutique, votre navigateur est redirigé vers le marchand ou son réseau d'affiliation, qui reçoit votre adresse IP et peut déposer ses propres cookies ; MagicListe ne leur transmet aucune donnée vous concernant. En bas de la plupart des pages du site, hors listes et pages de gestion, l'image du badge Product Hunt est chargée depuis Product Hunt quand elle approche de l'écran : Product Hunt reçoit alors votre adresse IP. MagicListe ne vend, ne loue et ne transmet jamais vos données personnelles à des tiers à des fins commerciales.

5. Transferts hors UE

Certains sous-traitants (Supabase, Vercel, Resend, GitHub) sont situés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, conformément à l'article 46.2.c du RGPD, garantissant un niveau de protection adéquat de vos données.

6. Durée de conservation

Listes et cadeaux — Conservés tant que la liste existe, sans durée maximale. Une personne qui gère la liste peut la supprimer à tout moment depuis sa page de gestion : ses cadeaux, réservations, participations et consultations sont alors supprimés avec elle. Exception : le fichier de la photo d'en-tête n'est pas supprimé.

Données des proches — Le prénom, l'adresse email et le petit mot d'une réservation sont retirés de la liste quand la réservation est annulée ou libérée ; sinon, ils sont conservés tant que le cadeau existe. Une participation à une cagnotte est conservée tant que le cadeau et la liste existent.

Adresses email — Conservées avec la liste à laquelle elles se rattachent. Une adresse qui s'est désabonnée est conservée, sans limite de durée, pour ne plus recevoir d'emails de suivi.

Messages et avis — Les avis sont conservés 24 mois en base puis supprimés automatiquement. Les messages du formulaire de contact ne sont pas enregistrés en base. La copie des avis et des messages reçue par email par l'équipe n'est pas supprimée automatiquement.

Mesure d'usage des listes — Les consultations d'une liste sont conservées tant qu'elle existe et supprimées avec elle. Les autres étiquettes (parcours d'arrivée, changements de statut des cadeaux) sont conservées tant que la liste existe ; à sa suppression, elles perdent leur lien avec elle, puis sont supprimées automatiquement 25 mois plus tard.

Sauvegardes — Une sauvegarde chiffrée de la base est faite chaque semaine et conservée 90 jours au plus : une donnée supprimée peut y figurer jusqu'à ce terme.

Mesure d'audience — Conservée par Vercel selon ses propres règles ; la durée pendant laquelle elle peut être consultée dépend de l'offre souscrite. Jusqu'à la mise en place du filtrage décrit en section 2, en septembre 2026, ces outils pouvaient recevoir l'adresse complète des pages, paramètres compris : par exemple le prénom au début de l'adresse d'une liste, ou l'adresse email encodée dans un lien de désabonnement ; le site pouvait aussi leur signaler le montant d'une participation à une cagnotte. Ces données restent soumises aux mêmes règles de conservation.

7. Cookies

MagicListe ne dépose aucun cookie publicitaire ni cookie de suivi. Le site utilise deux sortes de cookies strictement nécessaires : un cookie de session par liste, posé sur l'appareil d'une personne qui gère cette liste après sa création ou l'ouverture d'un lien d'accès, valable 90 jours et prolongé quand elle revient gérer la liste, qui contient son adresse email et l'adresse de la liste ; et un cookie de langue d'affichage. Le stockage local de votre navigateur conserve ce qui vous est propre : vos listes récentes, vos réservations (pour pouvoir les gérer) et vos préférences d'affichage. Vercel Web Analytics et Speed Insights ne déposent pas de cookie. Après un clic vers une boutique, le marchand ou son réseau d'affiliation peuvent déposer leurs propres cookies.

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès — Obtenir la confirmation que vos données sont traitées et en recevoir une copie.

Droit de rectification — Faire corriger des données inexactes ou incomplètes.

Droit à l'effacement — Demander la suppression de vos données. Une personne qui gère une liste peut aussi la supprimer elle-même. Restent notamment : le fichier de la photo d'en-tête, les listes créées en la dupliquant, qui sont indépendantes, les sauvegardes jusqu'à 90 jours, les étiquettes de mesure d'usage, détachées de la liste, jusqu'à leur suppression au bout de 25 mois, la mesure d'audience conservée par Vercel, l'adresse désabonnée le cas échéant, les emails déjà envoyés et les aperçus du lien déjà enregistrés par les services où il a été partagé.

Droit à la limitation du traitement — Demander la suspension du traitement dans certains cas.

Droit à la portabilité — Recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition — Vous opposer au traitement de vos données fondé sur l'intérêt légitime.

Pour exercer ces droits, envoyez un email à contact@magicliste.fr en précisant votre demande. Nous nous engageons à y répondre dans un délai de 30 jours.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur www.cnil.fr.

9. Sécurité

MagicListe met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte ou altération. Les échanges de données sont chiffrés via HTTPS (TLS). Votre navigateur n'accède jamais directement à la base de données : les lectures et écritures du site passent par son serveur, et la base n'accorde aucun accès public aux listes, aux cadeaux ni aux participations (Row Level Security). La sauvegarde hebdomadaire (section 4) et les outils d'administration de l'éditeur y accèdent aussi directement. Les photos d'en-tête sont accessibles à toute personne qui connaît leur adresse.

10. Mineurs

MagicListe n'est pas destiné aux personnes de moins de 16 ans. Aucune donnée n'est collectée sciemment auprès de mineurs. Une liste peut toutefois contenir des informations sur un enfant, fournies par ses parents ou ses proches (une liste de naissance ou d'anniversaire, par exemple) : son prénom, la date de l'événement ou une photo, tous facultatifs. Si vous êtes parent ou tuteur et que vous estimez que votre enfant nous a communiqué des données personnelles, contactez-nous pour que nous procédions à leur suppression.

11. Extension navigateur (le Bouton Magique)

MagicListe propose une extension de navigateur (Chrome, Edge), « le Bouton Magique », qui permet d'ajouter un produit à votre liste en un clic depuis n'importe quel site marchand. L'extension ne lit aucune page, n'injecte aucun script et ne dépose aucun cookie.

L'adresse (URL) de l'onglet actif n'est utilisée qu'au moment précis où vous cliquez sur l'icône de l'extension, et uniquement pour être transmise à la page magicliste.fr/ajouter afin de pré-remplir votre liste. L'extension ne collecte, ne stocke et ne transmet aucune donnée à des tiers, et n'effectue aucun suivi de votre navigation. Sur le site, cette adresse passe par les journaux techniques de l'hébergeur ; elle est retirée de l'adresse de page transmise à la mesure d'audience. Si vous ajoutez le produit, elle est transmise aux services de lecture de pages et d'intelligence artificielle cités à la section 4, et sert de lien au cadeau ajouté à votre liste.

12. Modifications

La présente politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.