Politique de confidentialité

1. Responsable du traitement

La présente politique de confidentialité (ci-après la « Politique ») décrit la manière dont Magic Clock Maldonado-Verger, raison individuelle inscrite au Registre du commerce de Neuchâtel, dont le siège est situé à Rue des Saars 6, 2000 Neuchâtel – Suisse (ci-après « Magic Clock », « nous ») traite les données personnelles des utilisateurs de la plateforme Magic Clock®.

Magic Clock agit en qualité de responsable du traitement au sens du droit applicable, notamment au regard :

• de la LPD suisse pour les utilisateurs situés en Suisse ;
• du RGPD pour les utilisateurs situés dans l’UE/EEE ;
• du UK GDPR et du Data Protection Act 2018 pour les utilisateurs situés au Royaume-Uni ;
• des lois fédérales ou étatiques applicables dans d’autres juridictions, lorsque celles-ci trouvent à s’appliquer à notre activité.

Lorsque le droit applicable l’exige, Magic Clock pourra désigner un représentant dans l’UE/EEE et/ou au Royaume-Uni, dont les coordonnées seront alors communiquées par un moyen approprié.

2. Données personnelles que nous collectons

Selon votre utilisation de la Plateforme, nous pouvons collecter ou traiter les catégories de données suivantes :

• Données d’identification : nom d’utilisateur, photo de profil, identifiants de compte, préférences de langue ou paramètres de profil.
• Coordonnées : adresse e-mail, pays, ville ou informations de localisation générale fournies par l’utilisateur.
• Données de contenu : photos, vidéos, contenus Magic Studio, Magic Display, commentaires, messages et autres contenus publiés ou transmis via la Plateforme.
• Données de transaction : historique des achats, abonnements, contenus PPV, reversements et informations associées aux paiements. Les données complètes de carte bancaire ne sont pas stockées par Magic Clock lorsqu’elles sont traitées directement par le prestataire de paiement.
• Données techniques et de navigation : adresse IP, type de navigateur, système d’exploitation, identifiant d’appareil, pages consultées, journaux techniques, identifiants de session, cookies et technologies similaires.
• Données de support : contenu des demandes adressées au support, correspondances par e-mail ou autres canaux de contact.
• Données de conformité : lorsque cela est requis, données nécessaires à la vérification d’identité, à la prévention de la fraude, à la conformité réglementaire, à la sécurité des paiements ou à la gestion des reversements.

3. Finalités du traitement et bases légales

• Fourniture de la Plateforme : création et gestion du compte, accès au contenu, messagerie, interactions sociales, gestion des préférences utilisateur.
  Base légale : exécution du contrat ou mesures précontractuelles.
• Monétisation et paiements : gestion des abonnements, contenus PPV, reversements aux créateurs, justificatifs, traitement des paiements, remboursements, contestations et litiges associés.
  Base légale : exécution du contrat et obligations légales.
• Modération, sécurité et prévention des abus : détection de contenus illicites, prévention de la fraude, lutte contre le spam, sécurisation des comptes, gestion des incidents.
  Base légale : intérêt légitime et, le cas échéant, obligations légales.
• Amélioration des services : analyses agrégées, statistiques, mesure de performance, correction de bugs, amélioration de l’expérience utilisateur.
  Base légale : intérêt légitime ou consentement lorsque requis.
• Communication et support : réponse aux demandes, notifications techniques, informations liées au compte, au service ou à la sécurité.
  Base légale : exécution du contrat, intérêt légitime ou consentement selon le cas.
• Respect des obligations légales : obligations comptables, fiscales, réglementaires, conformité et coopération avec les autorités compétentes.
  Base légale : obligations légales.

4. Durée de conservation

Nous conservons les données personnelles pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales, réglementaires, comptables, fiscales, probatoires ou de sécurité applicables.

• Données de compte : pendant la durée de vie du compte, puis pendant une période limitée nécessaire à la gestion administrative, à la sécurité, à la défense de nos droits ou au traitement d’un litige éventuel.
• Données de transaction : pendant la durée requise par la législation comptable, fiscale, réglementaire ou de lutte contre la fraude applicable.
• Logs techniques et sécurité : pendant une durée limitée compatible avec les besoins de sécurité, de maintenance, d’audit ou d’investigation, sauf nécessité de conservation plus longue.
• Données de support : pendant la durée nécessaire au traitement de la demande puis, si nécessaire, pendant une durée limitée de suivi, de preuve ou d’amélioration du service.

5. Partage de vos données

Nous pouvons partager certaines données personnelles avec :

• Prestataires techniques et sous-traitants : hébergement, infrastructure, authentification, paiement, stockage, sécurité, support technique et outils nécessaires au fonctionnement de la Plateforme.
• Autorités et organismes publics : lorsque la loi l’exige, lorsqu’une demande valable nous est adressée ou lorsque cela est nécessaire à la défense de nos droits, à la prévention de la fraude ou au respect de nos obligations.
• Autres utilisateurs : dans la mesure où certaines informations de profil, contenus ou interactions sont rendus publics ou partagés selon les paramètres de visibilité de la Plateforme.
• Partenaires liés aux paiements et reversements : dans la mesure nécessaire au traitement d’un paiement, d’un remboursement, d’un litige, d’une vérification de conformité ou d’un versement à un créateur.

Nous ne vendons pas vos données personnelles à des tiers.

6. Prestataires techniques principaux

La Plateforme s’appuie notamment sur des prestataires techniques ou d’infrastructure pouvant traiter certaines données dans le cadre de leurs services.

• Supabase — base de données, authentification et stockage de certaines données nécessaires au fonctionnement de la Plateforme.
• Cloudflare — diffusion de contenu, optimisation réseau, sécurité, protection des accès et, selon la configuration, traitement de certains flux média ou réseau.
• Vercel — hébergement et déploiement de l’application web.
• Stripe — traitement des paiements, gestion de certaines données de transaction et, selon les cas, vérifications de conformité liées aux paiements ou aux reversements.
• GitHub — infrastructure de développement et gestion du code source, sans vocation à héberger les données opérationnelles utilisateurs de la Plateforme.

Chacun de ces prestataires dispose de sa propre politique de confidentialité. Lorsque cela est requis, nous mettons en place des garanties contractuelles, techniques ou organisationnelles appropriées.

7. Transferts internationaux de données

Certains traitements ou prestataires peuvent impliquer un transfert de données en dehors de la Suisse, de l’UE/EEE ou du Royaume-Uni. Lorsque cela est nécessaire, nous mettons en place des garanties appropriées reconnues par le droit applicable, telles que des décisions d’adéquation, des clauses contractuelles types ou d’autres mécanismes admis.

8. Vos droits

Selon votre lieu de résidence et le droit applicable, vous pouvez notamment disposer des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement lorsque le traitement repose sur celui-ci, et réclamation auprès d’une autorité compétente.

Pour exercer vos droits : support@magic-clock.com

Afin de protéger les données concernées, nous pouvons demander un justificatif raisonnable d’identité avant de traiter certaines demandes.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données personnelles, notamment le chiffrement des communications, les contrôles d’accès, la gestion des droits, la séparation des environnements, la journalisation, la surveillance et d’autres mesures adaptées au niveau de risque.

Aucun système n’étant totalement exempt de risque, nous vous invitons également à choisir un mot de passe robuste, à protéger l’accès à vos appareils et à nous signaler sans délai toute suspicion de compromission. Pour plus d’informations, consultez la page Sécurité & gestion des incidents.

10. Utilisation par des mineurs

La Plateforme n’est pas destinée aux personnes ne remplissant pas les conditions d’âge minimum prévues par nos CGU/CGV et par le droit applicable. Certaines fonctionnalités peuvent être limitées ou soumises à des exigences supplémentaires lorsqu’un mineur est concerné.

11. Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires afin d’assurer le fonctionnement de la Plateforme, mémoriser certaines préférences, sécuriser les accès, mesurer l’audience lorsque cela est autorisé et améliorer l’expérience utilisateur.

Pour plus d’informations, consultez notre Politique de cookies.

12. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique afin de refléter les évolutions légales, techniques, organisationnelles ou liées à nos services. En cas de modification importante, nous pourrons en informer les utilisateurs par notification dans l’application, par e-mail ou par tout autre moyen approprié.

13. Contact

Pour toute question relative à la présente Politique : support@magic-clock.com