Politique de confidentialité

MagicMoon est une plateforme de print-on-demand qui vous permet de générer des designs par IA, de gérer vos boutiques et de publier des produits sur vos canaux de vente. Pour toute question sur cette politique ou vos données, écrivez-nous à contact@magicmoon.ai.

Le responsable du traitement est MAGICMOON, société par actions simplifiée (SAS) de droit français dont le siège social est situé 59 rue de Ponthieu, 75008 Paris, SIREN 100 511 690, TVA FR09 100 511 690. Les informations légales complètes figurent dans nos mentions légales.

Données de compte : votre adresse e-mail et vos identifiants d’authentification, gérés via notre prestataire d’authentification, et, si vous vous inscrivez avec Google, le nom et la photo de profil de votre compte Google.

Contenus que vous créez : les designs et prompts que vous générez, la configuration de vos boutiques et canaux, ainsi que les jetons de connexion des boutiques et fournisseurs que vous reliez (ex. Shopify, Etsy, Printify, Gelato).

Données de paiement : les paiements sont traités par notre prestataire de paiement Stripe, au moyen de son service Managed Payments. Avec ce service, vous avez affaire à Link (Sold through Link, LLC) lors du paiement, sur vos reçus, factures et avis de remboursement, et pour l’assistance liée aux paiements : vos achats apparaissent comme vendus via Link, et le paiement figure sur votre relevé bancaire sous LINK.COM*. Stripe et Link reçoivent les informations de paiement que vous saisissez (comme votre nom, votre adresse e-mail, votre adresse de facturation et votre moyen de paiement) et les utilisent comme le décrivent leurs propres politiques de confidentialité. Nous ne stockons jamais votre numéro de carte complet. Si vous demandez la suppression de vos données liées à ces paiements, Stripe résilie tout abonnement souscrit par ce service.

Données de recommandation : si vous arrivez par le lien d’un partenaire ou saisissez un code créateur, la référence de ce partenaire et la date de la recommandation, afin d’attribuer votre inscription au partenaire qui vous a recommandé MagicMoon.

Données de la liste d’attente : si vous rejoignez notre liste d’attente, votre prénom, votre adresse e-mail, votre langue et la façon dont vous nous avez connus (source, campagne et page de provenance). Si vous créez ensuite un compte avec la même adresse e-mail, nous notons sur votre compte que vous venez de la liste d’attente.

Données de provenance : si vous créez un compte, d’où venait votre première visite (paramètres de campagne, nom du site d’origine sans l’adresse de la page, page d’arrivée), telle que l’enregistre le cookie mm_src décrit plus bas, afin de savoir d’où viennent nos inscriptions.

Données techniques et d’usage : adresse IP, informations sur l’appareil et le navigateur, pages visitées et interactions avec l’interface, y compris les enregistrements de session et les heatmaps (voir la section suivante).

Nous utilisons Microsoft Clarity pour comprendre comment le produit est utilisé et l’améliorer. Clarity enregistre des données d’interaction anonymisées (clics, défilements, navigation, relectures de session) et produit des heatmaps. Par défaut, Clarity masque le texte et les champs saisis dans les enregistrements : ce que vous tapez n’est donc pas capturé.

Nous utilisons Google Analytics 4 (fourni par Google) pour mesurer le trafic et comprendre d’où viennent nos visiteurs. Google Analytics fonctionne avec le Consent Mode v2 de Google : tant que vous n’avez pas accepté, il reste dans un état refusé et ne dépose pas ses cookies (comme _ga). Nous ne l’utilisons pas à des fins publicitaires ou de remarketing.

Nous utilisons PostHog pour l’analytics produit, par exemple les tunnels de conversion et l’usage des fonctionnalités. PostHog est hébergé sur son Cloud européen : ces données sont donc stockées dans l’Union européenne.

Microsoft Clarity ne démarre qu’une fois que vous avez accepté la mesure d’audience dans notre bannière de consentement. Google Analytics et PostHog sont chargés sur chaque page, mais restent bridés tant que vous n’avez pas accepté : la balise Google ne dépose aucun cookie Google Analytics et n’envoie à Google que des signaux sans cookie, utilisés pour des modélisations statistiques agrégées ; PostHog n’envoie aucun événement, mais peut contacter ses serveurs pour charger ses réglages et conserver un identifiant technique dans votre navigateur. Lorsque vous êtes connecté, votre choix est aussi enregistré dans votre compte, afin que les événements envoyés à PostHog par nos serveurs le respectent. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Gérer les cookies » du pied de page. Microsoft, Google et PostHog agissent en tant que sous-traitants et peuvent combiner ces données selon leurs propres conditions ; vous pouvez aussi refuser le suivi inter-sites via les réglages de votre navigateur.

Cookies essentiels : nécessaires à l’authentification et au maintien de votre session. Ils sont toujours actifs.

Cookies de mesure d’audience : Google Analytics et Microsoft Clarity ne déposent leurs cookies qu’après votre consentement. PostHog peut conserver un identifiant technique dans votre navigateur avant votre choix, mais ne mesure rien tant que vous n’avez pas accepté. Vous pouvez retirer votre consentement à tout moment via « Gérer les cookies » dans le pied de page.

Nous conservons également votre choix de cookies lui-même dans votre navigateur (une entrée nommée mm_consent, recopiée dans un cookie du même nom pour que nos serveurs la respectent) afin de nous en souvenir ; cela est strictement nécessaire et n’est pas utilisé à des fins de suivi.

Cookies de recommandation : lorsque vous arrivez par le lien d’un partenaire (une adresse portant ?via=) ou saisissez un code créateur, nous enregistrons la référence de ce partenaire dans un cookie nommé mm_aff et son origine (lien ou code) dans un cookie nommé mm_aff_src, pendant 60 jours après votre dernière visite par un tel lien. Ils servent uniquement à attribuer votre compte au partenaire qui vous a recommandé MagicMoon, jamais à la publicité, et sont traités comme nécessaires au fonctionnement de notre programme de partenaires.

Cookie des liens courts : nos propres liens courts (adresses commençant par /go/) déposent un cookie nommé mm_ref, pendant 90 jours, pour mesurer lequel de nos liens de campagne a mené à une inscription. Il n’identifie aucun partenaire et ne sert jamais à la publicité.

Cookie de provenance : lors de votre première arrivée par un lien de campagne ou depuis un autre site, nous enregistrons pendant 90 jours, dans un cookie nommé mm_src, la source de cette visite (paramètres de campagne, nom du site d’origine sans l’adresse de la page, page d’arrivée et, s’il existe, l’identifiant de visite décrit ci-dessous). Si vous créez un compte, elle y est rattachée afin de savoir d’où viennent nos inscriptions. Elle ne sert jamais à la publicité.

Identifiant de visite : sur notre page d’accueil, nous conservons dans votre navigateur un identifiant aléatoire nommé mm_visitor_id et enregistrons votre visite (source, campagne, page de provenance et type de navigateur, sans votre adresse IP), pour savoir d’où viennent nos visiteurs et nos inscriptions. Il ne sert jamais à la publicité.

Cookies techniques : access_granted et mm_access retiennent pendant 30 jours que vous avez saisi un code d’accès lorsque le site était en accès privé ; mm_currency retient pendant un an la devise que vous avez choisie ; etsy_code_verifier sécurise pendant 10 minutes la connexion de votre boutique Etsy. Ils sont strictement nécessaires et ne servent pas au suivi.

Nous nous appuyons sur des prestataires de confiance pour faire fonctionner le service, chacun agissant comme sous-traitant : Supabase (base de données et authentification), Cloudflare, Vercel et Google Cloud (hébergement, stockage des fichiers, traitement d’images et diffusion de contenu), Brevo (envoi de nos emails, liste d’attente comprise), Microsoft Clarity, Google Analytics et PostHog (analytics), OpenAI (rédaction des titres, descriptions et tags de vos produits à partir de vos designs et des informations produit, et analyse des images de référence de vos styles), Ideogram (génération d’images à partir de vos prompts, et détourage), Picsart (agrandissement, effets, filtres, conversion de format, génération de logos à partir de votre texte, et remplacement du fond par une couleur), Replicate (traitement de secours pour certaines fonctions d’IA), FirstPromoter (Igil Webs SRL, Roumanie : notre programme de partenaires ; il reçoit l’identifiant de votre compte lorsqu’un partenaire vous a recommandé et, par son intégration Stripe, il accède à l’identifiant de compte que nous inscrivons sur chaque client Stripe, à l’adresse e-mail et au montant des achats de tous les clients payants, afin de calculer les commissions de nos partenaires), Slack (alertes internes d’exploitation, qui peuvent contenir l’identifiant de votre compte), ainsi que les fournisseurs POD et canaux de vente que vous choisissez de connecter (Printify, Gelato, Shopify, Etsy, WooCommerce).

Pour les fonctions d’IA, nous n’envoyons à ces prestataires que ce que la tâche exige : votre prompt, les images concernées et, pour les descriptions, les informations du produit.

Ces prestataires ne traitent vos données que pour assurer leur partie du service.

Les paiements sont assurés par Stripe et Link, comme décrit dans la section Données que nous collectons.

Votre profil est privé par défaut. Si vous le rendez public dans vos réglages, toute personne peut le consulter à l’adresse magicmoon.ai/u/ suivie de votre pseudo, et les moteurs de recherche peuvent l’indexer. Il affiche votre pseudo, votre avatar (la photo de profil de votre compte Google, si vous vous êtes inscrit avec Google), votre bio, votre site web, vos liens sociaux et votre numéro d’inscription, jamais votre nom ni votre adresse e-mail. Nous comptons les visites de votre profil public, sans enregistrer qui le visite. Vous pouvez le rendre privé à tout moment.

Si vous faites partie de nos cent premiers abonnés payants (les Founders), votre place apparaît comme prise sur le mur public des Founders (magicmoon.ai/top/founders), sans votre pseudo, sauf si vous choisissez de l’afficher ; votre avatar n’y apparaît jamais. Si vous nous indiquez le nom et le lien de votre boutique dans vos réglages, nous les affichons après notre relecture, avec l’image d’aperçu que publie le site de votre boutique, que vous affichiez votre pseudo ou non. Vous pouvez masquer votre pseudo et retirer votre boutique à tout moment dans vos réglages.

Nous traitons vos données pour fournir le service (exécution du contrat), l’améliorer et le sécuriser (intérêt légitime), mesurer l’audience lorsque vous y consentez (consentement) et respecter nos obligations légales.

Durées de conservation : vos données de compte et les contenus que vous créez, tant que votre compte est actif ; à la suppression de votre compte, sur demande à contact@magicmoon.ai, sous 30 jours, sauf ce que nous devons conserver pour respecter une obligation légale ou prouver un paiement (traces de paiement et journal des événements Stripe : 10 ans). Inscriptions à la liste d’attente : au plus 3 ans après l’inscription ; vous pouvez vous désinscrire de nos emails à tout moment par le lien présent dans chacun d’eux, et demander la suppression de votre inscription à la même adresse. Enregistrements de visite de la liste d’attente : 13 mois. Journal des actions administratives de notre équipe sur les comptes (par exemple l’octroi d’un bonus) : 5 ans. Les données détenues par nos prestataires sont supprimées selon leurs propres durées, décrites dans leurs politiques.

Nous supprimons ou anonymisons vos données sur demande, sauf obligation légale de conservation.

Au titre du RGPD, vous pouvez accéder à vos données, les rectifier, les supprimer, en limiter ou en demander la portabilité, et vous opposer à certains traitements. Pour exercer ces droits, écrivez à contact@magicmoon.ai.

Si vous résidez dans l’UE, vous avez aussi le droit d’introduire une réclamation auprès de votre autorité de contrôle (en France, la CNIL).

Certains de nos prestataires (comme Vercel, Cloudflare, Microsoft, Google, Stripe, Link, OpenAI, Ideogram, Picsart et Replicate) peuvent traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Le cas échéant, nous nous appuyons sur les garanties que chaque prestataire prévoit dans ses conditions de traitement des données, telles que les Clauses Contractuelles Types de la Commission européenne. Notre base de données est hébergée dans l’Union européenne (région de Stockholm), la composition des images s’exécute dans la région de Paris, et PostHog conserve les données d’analytics au sein de l’Union européenne.

Nous pouvons mettre à jour cette politique à mesure que le produit évolue ; la date ci-dessus correspond à la dernière version. Pour toute question sur vos données, écrivez à contact@magicmoon.ai.