Politique de confidentialité

MagicMoon est une plateforme de print-on-demand qui vous permet de générer des designs par IA, de gérer vos boutiques et de publier des produits sur vos canaux de vente. Pour toute question sur cette politique ou vos données, écrivez-nous à contact@magicmoon.ai.

Le responsable du traitement est MAGICMOON, société par actions simplifiée (SAS) de droit français dont le siège social est situé 59 rue de Ponthieu, 75008 Paris, SIREN 100 511 690, TVA FR09 100 511 690. Les informations légales complètes figurent dans nos mentions légales.

Données de compte : votre adresse e-mail et vos identifiants d’authentification, gérés via notre prestataire d’authentification.

Contenus que vous créez : les designs et prompts que vous générez, la configuration de vos boutiques et canaux, ainsi que les jetons de connexion des boutiques et fournisseurs que vous reliez (ex. Shopify, Etsy, Printify, Gelato).

Données de paiement : gérées par notre prestataire Stripe. Nous ne stockons jamais votre numéro de carte complet.

Données techniques et d’usage : adresse IP, informations sur l’appareil et le navigateur, pages visitées et interactions avec l’interface, y compris les enregistrements de session et les heatmaps (voir la section suivante).

Nous utilisons Microsoft Clarity pour comprendre comment le produit est utilisé et l’améliorer. Clarity enregistre des données d’interaction anonymisées (clics, défilements, navigation, relectures de session) et produit des heatmaps. Par défaut, Clarity masque le texte et les champs saisis dans les enregistrements : ce que vous tapez n’est donc pas capturé.

Nous utilisons Google Analytics 4 (fourni par Google) pour mesurer le trafic et comprendre d’où viennent nos visiteurs. Google Analytics fonctionne avec le Consent Mode v2 de Google : tant que vous n’avez pas accepté, il reste dans un état refusé et ne dépose pas ses cookies (comme _ga). Nous ne l’utilisons pas à des fins publicitaires ou de remarketing.

Nous utilisons PostHog pour l’analytics produit, par exemple les tunnels de conversion et l’usage des fonctionnalités. PostHog est hébergé sur son Cloud européen : ces données sont donc stockées dans l’Union européenne.

Ces trois outils ne démarrent qu’une fois que vous avez accepté les cookies de mesure d’audience dans notre bannière de consentement. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Gérer les cookies » du pied de page. Microsoft, Google et PostHog agissent en tant que sous-traitants et peuvent combiner ces données selon leurs propres conditions ; vous pouvez aussi refuser le suivi inter-sites via les réglages de votre navigateur.

Cookies essentiels : nécessaires à l’authentification et au maintien de votre session. Ils sont toujours actifs.

Cookies de mesure d’audience : déposés par Microsoft Clarity, Google Analytics et PostHog pour mesurer l’usage comme décrit ci-dessus. Ils ne sont déposés qu’après votre consentement, que vous pouvez retirer à tout moment via « Gérer les cookies » dans le pied de page.

Nous conservons également votre choix de cookies lui-même dans votre navigateur (une entrée nommée mm_consent) afin de nous en souvenir ; cela est strictement nécessaire et n’est pas utilisé à des fins de suivi.

Nous nous appuyons sur des prestataires de confiance pour faire fonctionner le service, chacun agissant comme sous-traitant : Supabase (base de données et authentification), Cloudflare et Vercel (hébergement, stockage et diffusion de contenu), Stripe (paiements), Microsoft Clarity, Google Analytics et PostHog (analytics), Replicate et les fournisseurs de modèles IA qu’il sollicite (génération d’images et de descriptions), ainsi que les fournisseurs POD et canaux de vente que vous choisissez de connecter (Printify, Gelato, Shopify, Etsy, WooCommerce).

Ces prestataires ne traitent vos données que pour assurer leur partie du service.

Nous traitons vos données pour fournir le service (exécution du contrat), l’améliorer et le sécuriser (intérêt légitime) et respecter nos obligations légales. Nous conservons vos données tant que votre compte est actif, et les supprimons ou anonymisons sur demande, sauf obligation légale de conservation.

Au titre du RGPD, vous pouvez accéder à vos données, les rectifier, les supprimer, en limiter ou en demander la portabilité, et vous opposer à certains traitements. Pour exercer ces droits, écrivez à contact@magicmoon.ai.

Si vous résidez dans l’UE, vous avez aussi le droit d’introduire une réclamation auprès de votre autorité de contrôle (en France, la CNIL).

Certains de nos prestataires (comme Microsoft, Google, Stripe et Replicate) peuvent traiter des données en dehors de l’Union européenne. Le cas échéant, ce transfert est encadré par des garanties appropriées, telles que les Clauses Contractuelles Types de la Commission européenne. PostHog est hébergé sur son Cloud européen et conserve ces données au sein de l’Union européenne.

Nous pouvons mettre à jour cette politique à mesure que le produit évolue ; la date ci-dessus correspond à la dernière version. Pour toute question sur vos données, écrivez à contact@magicmoon.ai.