Politique de confidentialité
Dernière mise à jour : 26 juillet 2026
1. Responsable du traitement
Le responsable du traitement est Cyril Keime, entrepreneur individuel (EI) :
- Adresse : 15 avenue Victor Hugo, 78400 Chatou
- Email relatif aux données personnelles : contact@magicbattlefield.com
- Téléphone : ligne en cours d'attribution
2. Données traitées
Selon l'utilisation du site, les catégories de données suivantes peuvent être traitées :
- identité et coordonnées : adresse email et, lorsque nécessaire, adresse de facturation ;
- données de commande : produits commandés, configuration choisie, prix, date, numéro de commande et statut de la commande ;
- données de compte client, lorsque le visiteur en crée un : adresse email, empreinte chiffrée du mot de passe et date de création. Le mot de passe lui-même n'est jamais conservé ;
- données de paiement limitées : identifiant de transaction et informations transmises par le prestataire de paiement ; les données complètes de carte bancaire ne sont jamais reçues par le site ;
- données de téléchargement : lien de téléchargement, date d'expiration, nombre de téléchargements et état de préparation des fichiers ;
- fichiers produits pour le Client : les fichiers PDF ou STL générés à partir de la configuration commandée, conservés le temps de la mise à disposition ;
- messages envoyés via le formulaire de contact : objet, adresse email de l'expéditeur et contenu du message ;
- déclarations de rétractation : nom, prénom, adresse email, numéro de commande et produit concerné, ainsi que la date et l'heure de réception ;
- données techniques et de sécurité : adresse IP, horodatage, navigateur, journaux d'accès et événements de sécurité.
Le site ne propose pas de lettre d'information et ne pratique aucune prospection commerciale.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traiter la commande et fournir les fichiers | Exécution du contrat |
| Envoyer la confirmation de commande et les liens de téléchargement | Exécution du contrat |
| Gérer un compte client et l'historique des commandes | Exécution du contrat |
| Gérer le support, les défauts et les garanties | Exécution du contrat et obligations légales |
| Répondre aux messages envoyés par le formulaire de contact | Intérêt légitime du responsable |
| Recevoir et traiter une déclaration de rétractation, et en accuser réception | Obligation légale |
| Tenir la comptabilité et répondre aux obligations fiscales | Obligation légale |
| Sécuriser le site, prévenir la fraude et conserver des preuves techniques | Intérêt légitime du responsable |
| Défendre ou établir des droits en justice | Intérêt légitime |
Les données signalées comme obligatoires dans le processus de commande sont nécessaires pour conclure ou exécuter le contrat. À défaut, la commande ne pourra pas être traitée.
4. Destinataires et prestataires
Les données sont accessibles au responsable du traitement et, dans la limite de leurs missions, aux prestataires suivants :
- hébergeur du site et des données : Contabo GmbH, Aschauer Straße 32a, 81549 Munich, Allemagne ;
- envoi des emails du site : OVHcloud (SAS OVH, France) ;
- paiement et merchant of record, à compter de l'ouverture des ventes : Stripe Managed Payments / Sold through Link, LLC.
Certaines données peuvent également être communiquées aux administrations, autorités, médiateurs, conseils ou juridictions lorsque la loi l'exige ou lorsque cela est nécessaire à la défense de droits.
Dans le cadre d'une transaction « Sold through Link », Stripe collecte directement des données de paiement, de compte Link et de transaction, puis transmet au responsable les informations nécessaires à la fourniture du produit et à la gestion de la relation client.
Stripe et Link peuvent agir comme responsables distincts pour certaines opérations relevant du paiement, de la sécurité, des taxes, du support transactionnel et du compte Link. Leurs propres politiques sont affichées dans Stripe Checkout et sur Link.
Les données personnelles ne sont ni vendues, ni louées, ni échangées.
5. Transferts hors de l'Espace économique européen
L'hébergement du site et l'envoi des emails ont lieu dans l'Union européenne.
À compter de l'ouverture des ventes, le traitement des paiements implique Stripe et Sold through Link, LLC, établis aux États-Unis. Ces transferts reposent sur les garanties reconnues par le RGPD, notamment les clauses contractuelles types approuvées par la Commission européenne et, le cas échéant, une décision d'adéquation. Des informations complémentaires peuvent être demandées à contact@magicbattlefield.com.
6. Durées de conservation
| Données | Durée indicative |
|---|---|
| Commandes et pièces comptables | 10 ans à compter de la clôture de l'exercice concerné |
| Compte client | Jusqu'à la demande de suppression du compte |
| Liens de téléchargement | 7 jours à compter de la commande |
| Fichiers générés pour une commande | Le temps de la mise à disposition, puis suppression automatique |
| Messages du formulaire de contact | Jusqu'à 1 an après le traitement de la demande |
| Déclarations de rétractation | 5 ans à compter de la réception (preuve du traitement de la demande) |
| Correspondances et réclamations | Jusqu'à 5 ans après la clôture du dossier, sauf litige plus long |
| Journaux techniques et de sécurité | Entre 6 mois et 1 an, sauf incident justifiant une durée supérieure |
À l'issue de ces durées, les données sont supprimées, anonymisées ou placées en archivage intermédiaire lorsque leur conservation reste légalement nécessaire.
Des sauvegardes de la base de données sont conservées sur le serveur pour la seule restauration après incident ; elles suivent un cycle de rotation court et sont écrasées. Elles sont conservées avec les mêmes protections d'accès que la base elle-même.
Une copie périodique est également conservée hors du serveur, sur un support détenu par l'éditeur et situé en France, aux mêmes fins de restauration après incident. Elle n'est communiquée à personne.
7. Droits des personnes
Dans les conditions prévues par le RGPD, toute personne concernée peut exercer :
- le droit d'accès ;
- le droit de rectification ;
- le droit à l'effacement ;
- le droit à la limitation du traitement ;
- le droit d'opposition ;
- le droit à la portabilité lorsque celui-ci est applicable ;
- le droit de retirer un consentement à tout moment, sans remettre en cause les traitements antérieurs ;
- le droit de définir des directives relatives au sort de ses données après son décès.
La demande peut être adressée à contact@magicbattlefield.com. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable sur l'identité du demandeur.
Une réponse est apportée en principe dans un délai d'un mois, sous réserve des prolongations autorisées par le RGPD.
Les données traitées par Stripe et Link pour leurs propres finalités relèvent de leurs politiques ; une demande peut leur être adressée directement.
8. Réclamation auprès de la CNIL
Une personne qui estime que ses droits ne sont pas respectés peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, la CNIL : https://www.cnil.fr/
9. Cookies et traceurs
Les cookies et traceurs utilisés sur le site sont décrits dans la Politique relative aux cookies.
Le site n'utilise que des traceurs strictement nécessaires à son fonctionnement et à sa sécurité, qui ne requièrent pas de consentement préalable.
10. Sécurité
Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger les données, notamment la limitation des accès, le chiffrement des communications (HTTPS), le stockage des mots de passe sous forme d'empreintes non réversibles, des sauvegardes régulières, la mise à jour des logiciels et la journalisation de sécurité.
Aucune transmission ou conservation informatique ne pouvant être garantie sans risque absolu, tout incident est traité conformément aux obligations applicables.
11. Décisions automatisées
Le site ne prend pas de décision produisant des effets juridiques ou similaires sur la seule base d'un traitement entièrement automatisé.
Stripe/Link peut appliquer ses propres contrôles automatisés de fraude, d'autorisation, de risque et de conformité dans le cadre de Managed Payments, conformément à ses propres politiques.
12. Modification de la politique
La présente politique peut être mise à jour pour tenir compte d'une évolution du site, des prestataires ou des règles applicables. La date figurant en tête du document indique la dernière version.