Dernière mise à jour : 7 octobre 2026
Responsable du traitement
Les données personnelles collectées sur www.magicrainbow.fr sont traitées par Antoine Laclef, entrepreneur individuel (EI) (La Clé du Bonheur, enseigne Magic Rainbow), dont l’adresse figure dans les mentions légales.
Pour toute question sur vos données : contact@magicrainbow.fr ou 06 34 93 28 82.
Données collectées et utilisation
Chaque traitement ne porte que sur les données utiles à son objet. Vos données ne sont jamais vendues ni louées.
Commandes, livraison et facturation
- Données : nom, prénom, adresse de livraison et de facturation, email, téléphone, contenu et montant de la commande, statut du paiement.
- Pourquoi : préparer, expédier et suivre votre commande, vous envoyer les emails de confirmation et d’expédition, établir la facture, traiter un retour ou une réclamation.
- Base légale : l’exécution du contrat de vente, et nos obligations légales (comptabilité).
- Durée : le temps de traiter la commande et d’en assurer le suivi (retours, garanties), puis en archive pour la durée des obligations légales. Les factures et pièces comptables sont conservées 10 ans (article L123-22 du Code de commerce).
Le paiement est réalisé chez Mollie : le site ne voit ni ne conserve jamais vos numéros de carte bancaire. Il reçoit seulement la confirmation, ou le refus, du paiement.
Compte client (facultatif)
- Données : email, mot de passe (enregistré sous forme chiffrée, illisible), nom, adresses enregistrées, historique des commandes.
- Pourquoi : retrouver vos commandes et vos factures, suivre vos colis, commander plus vite.
- Base légale : votre demande de création de compte (exécution du contrat).
- Durée : jusqu’à la suppression du compte, que vous pouvez demander à tout moment, ou après 3 ans sans connexion. Les commandes restent conservées comme indiqué ci-dessus.
Commander sans compte reste toujours possible : le suivi d’une commande se fait alors avec son numéro et l’adresse email utilisée, sans autre donnée.
Formulaire de contact et échanges
- Données : nom, email, téléphone et numéro de commande (facultatifs), message.
- Pourquoi : répondre à votre demande et vous envoyer un accusé de réception.
- Base légale : notre intérêt légitime à répondre aux questions qui nous sont adressées.
- Durée : 3 ans après le dernier échange.
Pour limiter les envois abusifs, l’adresse IP de l’expéditeur est gardée en mémoire 15 minutes au plus, sans être enregistrée.
Avis clients
- Données : prénom et initiale du nom, note, commentaire, produit concerné.
- Pourquoi : publier, après vérification de l’achat et modération, les avis laissés par les acheteurs.
- Base légale : votre consentement, donné en déposant l’avis.
- Durée : tant que l’avis est publié. Vous pouvez en demander le retrait à tout moment.
Mesure d’audience
- Plausible, outil de statistiques hébergé par notre prestataire technique, sans cookie : il compte les visites de façon agrégée, sans identifier les visiteurs ni conserver leur adresse IP. Base légale : notre intérêt légitime à connaître la fréquentation du site.
- Google Analytics, seulement si vous l’acceptez dans le bandeau cookies : pages consultées, type d’appareil, identifiant de cookie. Base légale : votre consentement, retirable à tout moment. Les cookies expirent au plus tard après 13 mois, les données sont conservées 14 mois au plus.
Destinataires et prestataires
Vos données sont traitées par Antoine Laclef et par les seuls prestataires nécessaires au fonctionnement de la boutique, qui agissent sur ses instructions :
- Mollie B.V. (Pays-Bas) : paiement en ligne. Vos coordonnées bancaires sont saisies sur la page de paiement de Mollie, jamais sur ce site.
- Resend (États-Unis) : envoi des emails de la boutique (confirmation de commande, expédition, réponse au formulaire de contact).
- Hostinger International Ltd (Chypre) : hébergement du site et de ses données.
- DT Media (France) : conception, maintenance technique du site et suivi des demandes de contact.
- Le transporteur (La Poste ou un transporteur équivalent) : nom, adresse de livraison et, le cas échéant, téléphone, pour acheminer votre colis.
- Google, pour Google Analytics, uniquement si vous l’avez accepté.
Les autorités administratives ou judiciaires peuvent y accéder lorsque la loi l’impose.
Transferts hors de l’Union européenne
Resend et, si vous l’avez accepté, Google peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, qui imposent à ces prestataires un niveau de protection équivalent à celui du RGPD.
Cookies et stockage local
Le site n’utilise que ce qui est nécessaire à son fonctionnement, plus une mesure d’audience soumise à votre accord :
- Confirmation d’âge (stockage local du navigateur) : retient que vous avez confirmé avoir 18 ans ou plus. Aucune donnée personnelle, rien n’est transmis.
- Panier (stockage local du navigateur) : garde les produits ajoutés au panier. Rien n’est transmis tant que vous ne passez pas commande.
- Choix de cookies (stockage local du navigateur) : retient votre réponse au bandeau cookies.
- Connexion au compte (cookie strictement nécessaire) : déposé seulement lorsque vous vous connectez à votre compte client, pour vous garder connecté.
- Google Analytics (cookies _ga) : déposés uniquement après votre accord dans le bandeau cookies.
Les éléments strictement nécessaires sont exemptés de consentement. Pour Google Analytics, votre refus n’a aucune conséquence sur l’utilisation du site, et vous pouvez revenir sur votre choix à tout moment :
Sécurité
Le site est servi exclusivement en connexion chiffrée (HTTPS). Les paiements sont traités par Mollie, les mots de passe des comptes sont enregistrés sous forme chiffrée, et l’accès à l’administration de la boutique est réservé à son exploitant et à son prestataire technique.
Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- accès et copie ;
- rectification des données inexactes ;
- effacement, dans les limites des obligations légales de conservation ;
- limitation du traitement et opposition, pour les traitements fondés sur l’intérêt légitime ;
- portabilité des données que vous nous avez fournies ;
- retrait de votre consentement à tout moment, pour les traitements qui en dépendent ;
- définition de directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@magicrainbow.fr ou par courrier à Antoine Laclef, à l’adresse indiquée dans les mentions légales. Une réponse vous est apportée dans un délai d’un mois. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
Personnes mineures
La boutique est réservée aux personnes majeures. Aucune donnée concernant une personne mineure n’est collectée sciemment ; si vous constatez qu’un mineur nous a transmis des données, écrivez-nous pour qu’elles soient supprimées.
Modifications
Cette politique peut évoluer, notamment avec les services proposés par la boutique. La date de dernière mise à jour figure en tête de page. Les conditions de vente sont détaillées dans les conditions générales de vente.