Politique de confidentialité
Dernière mise à jour : avril 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles est l'éditeur du site magicliste.fr. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : contact@magicliste.fr.
2. Données collectées
MagicListe collecte les données suivantes :
Créateurs de listes
Prénom, adresse email, prénom du bébé/destinataire, date d'événement (optionnel), message d'accueil (optionnel), photo de bannière (optionnel), adresse de livraison (optionnel), lien de paiement (optionnel).
Contributeurs (invités)
Prénom, adresse email (optionnel), montant de la contribution, message (optionnel).
Feedback
Réaction (emoji), commentaire (optionnel). Aucune donnée d'identification n'est associée au feedback.
Données techniques
Des données d'utilisation anonymisées sont collectées via Vercel Analytics et Vercel Speed Insights à des fins d'amélioration du service (pages vues, temps de chargement). Ces outils ne déposent pas de cookies et ne collectent pas de données personnelles identifiantes.
3. Finalités et base légale
Les données sont traitées pour les finalités suivantes :
Création et gestion des listes de cadeaux — Base légale : exécution du service demandé par l'utilisateur (article 6.1.b du RGPD).
Envoi d'emails transactionnels (confirmation de création, notification de contribution, lien d'accès) — Base légale : exécution du service.
Envoi d'emails de milestone (progression de la liste) — Base légale : intérêt légitime de l'éditeur à informer l'utilisateur de l'activité de sa liste.
Amélioration du service (analytics, feedback) — Base légale : intérêt légitime de l'éditeur.
MagicListe ne procède à aucun profilage et n'utilise pas vos données à des fins publicitaires ou de marketing commercial.
4. Destinataires des données
Vos données personnelles sont accessibles aux sous-traitants suivants, dans le cadre strict de leurs prestations :
Supabase Inc. (États-Unis) — Hébergement de la base de données et du stockage de fichiers. Données protégées par les clauses contractuelles types de la Commission européenne.
Vercel Inc. (États-Unis) — Hébergement du site web et analytics anonymisés. Données protégées par les clauses contractuelles types de la Commission européenne.
Resend Inc. (États-Unis) — Envoi d'emails transactionnels. Seuls l'adresse email et le prénom du destinataire sont transmis.
MagicListe ne vend, ne loue et ne transmet jamais vos données personnelles à des tiers à des fins commerciales.
5. Transferts hors UE
Certains sous-traitants (Supabase, Vercel, Resend) sont situés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, conformément à l'article 46.2.c du RGPD, garantissant un niveau de protection adéquat de vos données.
6. Durée de conservation
Données des listes et des items — Conservées tant que la liste existe. Les utilisateurs peuvent demander la suppression de leur liste à tout moment.
Données des contributeurs — Conservées tant que la liste associée existe.
Adresses email — Conservées tant que la liste existe. Supprimées sur demande.
Feedback — Conservé 24 mois puis supprimé automatiquement.
Données analytics — Anonymisées, conservées selon les politiques de Vercel Analytics.
7. Cookies
MagicListe ne dépose aucun cookie publicitaire ni cookie de suivi. Le site utilise uniquement des cookies strictement nécessaires au fonctionnement technique du service (session, authentification par lien magique). Vercel Analytics fonctionne sans cookies.
8. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
Droit d'accès — Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification — Faire corriger des données inexactes ou incomplètes.
Droit à l'effacement — Demander la suppression de vos données (suppression de votre liste et de toutes les données associées).
Droit à la limitation du traitement — Demander la suspension du traitement dans certains cas.
Droit à la portabilité — Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition — Vous opposer au traitement de vos données fondé sur l'intérêt légitime.
Pour exercer ces droits, envoyez un email à contact@magicliste.fr en précisant votre demande. Nous nous engageons à y répondre dans un délai de 30 jours.
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur www.cnil.fr.
9. Sécurité
MagicListe met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte ou altération. Les échanges de données sont chiffrés via HTTPS (TLS). L'accès aux données est restreint par des politiques de sécurité au niveau de la base de données (Row Level Security).
10. Mineurs
MagicListe n'est pas destiné aux personnes de moins de 16 ans. Aucune donnée n'est collectée sciemment auprès de mineurs. Si vous êtes parent ou tuteur et que vous estimez que votre enfant nous a communiqué des données personnelles, contactez-nous pour que nous procédions à leur suppression.
11. Extension navigateur (le Bouton Magique)
MagicListe propose une extension de navigateur (Chrome, Edge), « le Bouton Magique », qui permet d'ajouter un produit à votre liste en un clic depuis n'importe quel site marchand. L'extension ne lit aucune page, n'injecte aucun script et ne dépose aucun cookie.
L'adresse (URL) de l'onglet actif n'est utilisée qu'au moment précis où vous cliquez sur l'icône de l'extension, et uniquement pour être transmise à la page magicliste.fr/ajouter afin de pré-remplir votre liste. Aucune donnée n'est collectée, stockée ni transmise à des tiers par l'extension, et aucun suivi de votre navigation n'est effectué.
12. Modifications
La présente politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. En cas de modification substantielle, les utilisateurs disposant d'un email de contact seront informés. La date de dernière mise à jour est indiquée en haut de cette page.