Politique de Confidentialité
Dernière mise à jour : septembre 2026 — Conforme au RGPD (Règlement UE 2016/679)
1. Responsable du traitement
Jennifer Thibault (EI)
22 Boulevard Gambetta, 64130 Mauléon-Licharre, France
Email : contact@arcanescookie.fr — Tél. : 06 69 44 20 11
2. Données collectées et finalités
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Email, pseudo | Création de compte, connexion | Contrat (exécution) | Jusqu'à suppression du compte |
| Nom, prénom, adresse postale, téléphone | Livraison des commandes | Contrat (exécution) | 10 ans (obligations comptables) |
| Adresse email | Confirmation de commande, suivi d'expédition | Intérêt légitime | 10 ans |
| Données de paiement | Traitement du paiement | Contrat (exécution) | Non stockées sur nos serveurs (Stripe) |
| Historique de commandes (preuves d'achat) | Suivi des achats, garantie légale, comptabilité | Obligation légale | 10 ans après l'achat |
| Cookies de session | Fonctionnement du site, panier | Intérêt légitime | Session (cookies) / 30 jours (panier) |
| Date de naissance | Vérification de l'âge (accès MagicTalk 15+ et Marché noir 18+) | Obligation légale | Durée du compte, puis 3 ans après le dernier contact |
| Pseudonyme, avatar, publications MagicTalk | Fonctionnement du réseau social MagicTalk | Contrat (exécution) | Durée du compte, puis 3 ans après le dernier contact |
| Adresse email (newsletter — lorsqu'elle sera activée) | Envoi de la newsletter | Consentement (case à cocher + double opt-in) | Jusqu'à désinscription |
Mineurs et minimum d'âge
Le site n'est pas destiné aux personnes de moins de 15 ans : aucune donnée d'enfant de moins de 15 ans n'est collectée sans le consentement d'un titulaire de l'autorité parentale. Les mineurs de 15 à 18 ans doivent disposer de ce consentement pour créer un compte et utiliser MagicTalk. L'accès aux rubriques réservées aux adultes (Marché noir) est strictement interdit aux moins de 18 ans.
Décisions automatisées
Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise à votre égard sur le seul fondement d'un traitement automatisé ou d'un profilage.
3. Partage des données
Vos données ne sont jamais revendues à des tiers. Elles peuvent être partagées avec :
- Stripe — opérateur de paiement, pour le traitement sécurisé des transactions. Données encadrées par la politique de confidentialité de Stripe.
- CoolLibri — distributeur de livres, pour les commandes d'ouvrages imprimés à la demande.
- Printful — prestataire d'impression à la demande, pour les goodies et produits dérivés.
- La Poste / transporteurs — pour l'expédition des colis (nom et adresse uniquement).
Ces prestataires agissent en qualité de sous-traitants et s'engagent contractuellement à ne pas utiliser vos données à d'autres fins.
Transferts hors Union européenne
Printful peut transférer certaines données vers les États-Unis dans le cadre de la fabrication et l'expédition des goodies. Ces transferts sont encadrés par des garanties contractuelles appropriées, notamment des clauses contractuelles types et/ou le cadre EU-US Data Privacy Framework.
4. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — demander la suppression (sous réserve des obligations légales)
- Droit à la portabilité — recevoir vos données dans un format structuré
- Droit d'opposition — s'opposer à certains traitements
- Droit à la limitation — restreindre temporairement un traitement
- Directives post-mortem — définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits : contact@arcanescookie.fr
En cas de réponse insatisfaisante, vous pouvez adresser une réclamation à la CNIL :
www.cnil.fr
5. Sécurité des données
Les données sont hébergées sur des serveurs sécurisés (LWS, France). Le site est accessible exclusivement en HTTPS. Les mots de passe sont stockés sous forme hachée et ne sont jamais lisibles. Les données de paiement transitent exclusivement par Stripe (certifié PCI DSS niveau 1) et ne sont jamais stockées sur nos serveurs.
6. Cookies
Ce site utilise uniquement des cookies techniques essentiels :
- Cookie de session PHP — maintien de la connexion et du panier. Durée : session du navigateur.
- Cookie de panier — mémorisation du contenu du panier. Durée : 30 jours.
Aucun cookie publicitaire, de traçage ou analytique tiers n'est déposé sur votre appareil. Aucun consentement n'est requis pour les cookies strictement nécessaires (directive ePrivacy).
7. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
contact@arcanescookie.fr
06 69 44 20 11