Politique de confidentialité

Magniclear traite des données personnelles pour permettre la consultation du site, la passation et le suivi des commandes, la relation client et, sous réserve du consentement, la mesure d’audience et la publicité en ligne. Cette politique explique quelles données sont collectées, pourquoi, pendant combien de temps, qui y accède et comment exercer ses droits.

Elle est établie conformément au règlement (UE) 2016/679 du 27 avril 2016, dit règlement général sur la protection des données, et à la loi du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés.

Responsable du traitement

Le responsable du traitement est MAGNICLEAR SAS, société par actions simplifiée au capital de 12 000 euros, dont le siège social est situé 34 boulevard de Dunkerque, 13002 Marseille, France, immatriculée au RCS de Marseille sous le numéro 923 471 667.

Toute question relative à la présente politique ou à l’exercice des droits peut être adressée à support@magniclear.com ou par courrier postal au siège social, avec la mention Données personnelles sur l’enveloppe. Aucun délégué à la protection des données n’a été désigné : les demandes sont traitées par le service client, sous la responsabilité de la direction.

Données collectées

Les données proviennent principalement de l’utilisateur lui-même, lorsqu’il crée un compte, passe une commande, écrit au service client ou paramètre ses préférences. Certaines données sont générées automatiquement par la navigation.

  • Identification : civilité, nom, prénom, adresse électronique, mot de passe conservé sous forme chiffrée.
  • Commande et acheminement : adresse de facturation, adresse de livraison, numéro de téléphone lorsqu’il est exigé par le transporteur, contenu du panier, numéro de commande, historique d’achat, numéro de suivi.
  • Paiement : montant, date, devise, moyen de paiement utilisé, référence de transaction et statut d’autorisation. Les numéros de carte bancaire ne transitent pas par les serveurs du site et ne sont pas conservés par Magniclear : ils sont collectés directement par un prestataire de services de paiement agréé, conforme à la norme PCI DSS.
  • Relation client : contenu des messages reçus, pièces jointes transmises à l’appui d’une demande, historique des échanges, motif d’un retour ou d’une demande au titre des garanties légales.
  • Navigation : adresse IP, identifiant de session, pages consultées, date et heure de connexion, type de terminal, système d’exploitation, navigateur, langue, origine de la visite.
  • Préférences : choix exprimés en matière de traceurs, abonnement ou désabonnement à la lettre d’information, options d’affichage.

Les champs obligatoires sont signalés lors de la saisie. Leur absence empêche le traitement de la demande concernée, par exemple la livraison d’une commande ou la création d’un compte. Les autres informations sont facultatives et n’ont aucune incidence sur le service rendu.

Magniclear ne collecte pas de catégories particulières de données au sens de l’article 9 du règlement général sur la protection des données, et invite les utilisateurs à ne pas en transmettre dans leurs messages.

Finalités, bases légales et durées de conservation

Chaque traitement repose sur une base légale identifiée et sur une durée de conservation déterminée. Au terme de cette durée, les données sont supprimées ou archivées sous forme restreinte lorsqu’une obligation légale l’impose.

Finalité Base légale Durée de conservation
Création et gestion du compte client Exécution du contrat (article 6.1.b) Durée de vie du compte, puis 3 ans à compter de la dernière connexion ou du dernier achat
Traitement des commandes, préparation, expédition et suivi Exécution du contrat 3 ans à compter de la fin de la relation commerciale, pour la gestion courante
Facturation et tenue de la comptabilité Obligation légale (article L123-22 du code de commerce) 10 ans à compter de la clôture de l’exercice
Encaissement du paiement et sécurisation de la transaction Exécution du contrat et obligation légale Données de transaction conservées 13 mois à compter du débit, 15 mois en cas de paiement différé
Prévention et détection de la fraude au paiement Intérêt légitime à protéger les transactions (article 6.1.f) Jusqu’à 13 mois après l’opération concernée, prolongé jusqu’à son issue en cas de contentieux
Gestion des retours, du droit de rétractation et des garanties légales Exécution du contrat et obligation légale 5 ans à compter de la livraison, durée de la prescription applicable
Réponse aux demandes reçues par courriel, téléphone ou formulaire Intérêt légitime à répondre aux sollicitations 3 ans à compter du dernier échange
Envoi de la lettre d’information et d’informations commerciales par courriel Consentement pour les prospects, intérêt légitime pour les clients sur des produits analogues Jusqu’au retrait du consentement ou au désabonnement, et au plus tard 3 ans après le dernier contact
Mesure d’audience et statistiques de fréquentation Consentement lorsque les traceurs ne sont pas exemptés Traceurs 13 mois au maximum, données associées 25 mois au maximum
Publicité en ligne, mesure des campagnes et personnalisation des annonces Consentement (article 82 de la loi du 6 janvier 1978 modifiée) Traceurs 13 mois au maximum, données associées 25 mois au maximum
Journalisation technique, sécurité du site et prévention des abus Intérêt légitime et obligation légale de conservation des données d’identification 12 mois
Traitement des demandes d’exercice des droits Obligation légale 3 ans à compter de la demande, la copie d’un justificatif d’identité étant supprimée dès la vérification effectuée

Les données nécessaires à l’établissement de la preuve d’un droit ou d’un contrat peuvent être placées en archivage intermédiaire, avec un accès restreint aux seules personnes habilitées, jusqu’à l’expiration du délai de prescription applicable.

Destinataires des données

Les données sont destinées aux services internes habilités de Magniclear, selon leurs attributions : traitement des commandes, relation client, comptabilité, administration technique du site.

Elles sont également communiquées, dans la limite de ce qui est nécessaire à leur mission, aux catégories de destinataires suivantes :

  • le prestataire d’hébergement du site, qui exploite l’infrastructure sur laquelle les données sont stockées ;
  • les partenaires logistiques chargés de la préparation et de l’expédition des commandes, ainsi que les transporteurs et opérateurs postaux, destinataires des seules données d’acheminement ;
  • le prestataire de services de paiement agréé, pour l’autorisation et l’encaissement des transactions ;
  • le prestataire d’envoi des courriers électroniques transactionnels et de la lettre d’information ;
  • les prestataires de mesure d’audience et de publicité en ligne, dont Google Ireland Limited, uniquement lorsque le consentement correspondant a été recueilli ;
  • les conseils externes de l’entreprise, ainsi que les autorités administratives ou judiciaires sur réquisition régulière.

Les prestataires agissant pour le compte de Magniclear interviennent en qualité de sous-traitants, sur instruction documentée et dans le cadre d’un contrat comportant les engagements prévus à l’article 28 du règlement général sur la protection des données. Magniclear ne vend ni ne loue de données personnelles.

Transferts hors Union européenne

Certains traitements impliquent un transfert de données en dehors de l’Union européenne. C’est le cas de l’hébergement du site, assuré par un prestataire établi aux États-Unis, ainsi que de l’expédition de commandes préparées par des partenaires logistiques situés hors de l’Union européenne.

Ces transferts sont encadrés par l’un au moins des mécanismes suivants :

  • une décision d’adéquation de la Commission européenne, notamment le cadre de protection des données entre l’Union européenne et les États-Unis lorsque le destinataire y est certifié ;
  • les clauses contractuelles types adoptées par la Commission européenne, complétées par une analyse de la législation du pays de destination ;
  • des mesures supplémentaires techniques et organisationnelles, telles que le chiffrement des flux et la limitation stricte des données transmises.

Une copie des garanties mises en place peut être obtenue sur demande adressée à support@magniclear.com.

Sécurité des données

Magniclear met en oeuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement des échanges par le protocole TLS sur l’ensemble du site, hachage des mots de passe, gestion nominative des accès selon le principe du moindre privilège, authentification renforcée sur les interfaces d’administration, journalisation des accès, sauvegardes régulières et application des correctifs de sécurité des composants logiciels.

En cas de violation de données susceptible d’engendrer un risque pour les droits et libertés des personnes, la Commission nationale de l’informatique et des libertés est informée dans les 72 heures. Lorsque le risque est élevé, les personnes concernées sont informées individuellement et dans les meilleurs délais.

Prospection commerciale

Les courriers électroniques d’information commerciale ne sont adressés qu’aux personnes ayant donné leur consentement et aux clients, pour des produits comparables à ceux déjà commandés. Chaque message comporte un lien de désabonnement fonctionnel, et la désinscription est prise en compte sans délai injustifié. Le retrait du consentement n’affecte pas la validité du traitement effectué avant ce retrait.

Décision automatisée et profilage

Aucune décision produisant des effets juridiques n’est prise sur le seul fondement d’un traitement automatisé, à l’exception des contrôles automatisés de lutte contre la fraude au paiement opérés par le prestataire de paiement. Lorsqu’un paiement est refusé à ce titre, un réexamen humain peut être demandé en écrivant à support@magniclear.com.

Un profilage limité peut être mis en oeuvre à des fins publicitaires lorsque le consentement aux traceurs correspondants a été recueilli. Ce profilage se limite à la constitution de segments d’audience et n’a aucune incidence sur les prix affichés, identiques pour tous les visiteurs.

Vos droits

Toute personne dont les données sont traitées dispose des droits suivants :

  • Accès : obtenir la confirmation qu’un traitement existe et en recevoir une copie.
  • Rectification : faire corriger une donnée inexacte ou compléter une donnée incomplète.
  • Effacement : demander la suppression des données, sous réserve des obligations légales de conservation, notamment comptables.
  • Limitation : demander le gel temporaire d’un traitement contesté.
  • Opposition : s’opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à une situation particulière, et sans motif à la prospection commerciale.
  • Portabilité : recevoir dans un format structuré et lisible par machine les données fournies, pour les traitements fondés sur le consentement ou sur le contrat.
  • Retrait du consentement : retirer à tout moment un consentement donné, notamment pour les traceurs publicitaires et la lettre d’information.
  • Directives post mortem : définir des directives relatives au sort des données après le décès, en application de l’article 85 de la loi du 6 janvier 1978 modifiée.

Ces droits s’exercent à l’adresse support@magniclear.com ou par courrier à MAGNICLEAR SAS, 34 boulevard de Dunkerque, 13002 Marseille, France. Une réponse est apportée dans un délai d’un mois à compter de la réception de la demande, délai pouvant être prolongé de deux mois en cas de demande complexe ou nombreuse, la personne concernée en étant alors informée.

En cas de doute sérieux sur l’identité du demandeur, un justificatif d’identité peut être sollicité ; il est détruit dès la vérification effectuée.

Réclamation auprès de l’autorité de contrôle

Toute personne estimant, après avoir contacté Magniclear, que ses droits ne sont pas respectés peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, autorité de contrôle compétente en France :

  • par voie postale : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 ;
  • par téléphone : 01 53 73 22 22 ;
  • en ligne, depuis le service de plainte mis à disposition par la CNIL.

Cookies et autres traceurs

Le dépôt et la lecture de traceurs lors de la navigation sont régis par la politique de cookies, qui détaille les catégories utilisées, leurs finalités, leurs durées ainsi que les modalités de recueil et de retrait du consentement. Les traceurs de mesure d’audience non exemptés et les traceurs publicitaires ne sont déposés qu’après une action positive de l’utilisateur.

Mineurs

Le site s’adresse à des personnes majeures et juridiquement capables. Aucune donnée n’est collectée sciemment auprès d’un enfant de moins de quinze ans sans le consentement du titulaire de l’autorité parentale. Toute information portée en ce sens à la connaissance de Magniclear entraîne la suppression des données concernées.

Modification de la politique

La présente politique peut évoluer, notamment en cas de nouveau traitement, de changement de prestataire ou d’évolution réglementaire. La version en vigueur est celle publiée sur le site. En cas de modification substantielle, une information est portée à la connaissance des utilisateurs sur le site et, le cas échéant, un nouveau consentement est recueilli.

Dernière mise à jour : 2 septembre 2026.