Informations RGPD

Informations RGPD — maca.se

Version : 3.0

Dernière mise à jour : 2026-08-01

S’applique à : maca.se (https://maca.se/)

1. Objet du présent document

Ici, nous fournissons les informations exigées par le RGPD lorsque nous collectons des données à caractère personnel via le site web — sans que vous ayez à les demander séparément.

Le présent document répond à l’obligation d’information prévue aux articles 13 et 14 du RGPD lorsque des données à caractère personnel sont collectées via le site web.

2. Responsable du traitement

| | |

|—|—|

| Nom | maca.se |

| E-mail | web@maca.se |

| Site web | https://maca.se/ |

3. Activités de traitement

Serveur web et journaux d’exploitation

  • Données : adresse IP, heure, URL, navigateur, référent
  • Finalité : exploitation, dépannage et sécurité
  • Base juridique : intérêt légitime (art. 6, par. 1, f du RGPD)
  • Durée de conservation : hébergeur web — en règle générale 30 à 90 jours dans les journaux d’accès
  • Destinataires : hébergeur/fournisseur web
  • Transfert hors UE/EEE : peut avoir lieu selon l’emplacement du serveur

Commentaires

  • Données : nom, e-mail, adresse IP, texte du commentaire
  • Finalité : publier et modérer les commentaires
  • Base juridique : intérêt légitime (art. 6, par. 1, f du RGPD)
  • Durée de conservation : aussi longtemps que le commentaire reste publié sur le site
  • Destinataires : hébergeur web

Fluent Support

  • Source : Fluent Support
  • Données : nom, e-mail, titre du ticket, messages, pièces jointes, statut, éventuel ID client et métadonnées techniques (IP, navigateur)
  • Finalité : gérer les demandes d’assistance client et conserver les conversations dans le système de support
  • Base juridique : intérêt légitime (art. 6, par. 1, f du RGPD)
  • Durée de conservation : aussi longtemps que le dossier est actif, puis selon les paramètres du plugin (généralement jusqu’à 24 mois)
  • Destinataires : personnel d’assistance du site web
  • Transfert hors UE/EEE : stocké dans la base de données WordPress sur votre hébergeur web ; peut avoir lieu lors d’intégrations e-mail
  • Politique de confidentialité du fournisseur : https://fluentsupport.com/privacy-policy/

maca DownList

  • Source : maca DownList
  • Données : e-mail et, le cas échéant, nom via une porte e-mail, journal des téléchargements (fichier, heure, adresse IP pouvant être consignés)
  • Finalité : fournir des téléchargements de fichiers et suivre les téléchargements selon les paramètres du propriétaire du site
  • Base juridique : intérêt légitime (art. 6, par. 1, f du RGPD)
  • Durée de conservation : journal des téléchargements selon les paramètres du plugin ; session de porte e-mail temporaire
  • Destinataires : personnel du site web
  • Transfert hors UE/EEE : traité normalement au sein de l’UE/EEE via votre hébergeur web

Google Site Kit

  • Source : Site Kit by Google
  • Données : statistiques web et données de recherche selon les services Google activés (Analytics, Search Console, etc.)
  • Finalité : statistiques, analyse de mots-clés et optimisation du site web
  • Base juridique : consentement (art. 6, par. 1, a du RGPD)
  • Durée de conservation : selon le service Google concerné — voir la documentation de Google
  • Destinataires : Google LLC
  • Transfert hors UE/EEE : peut impliquer un transfert vers les États-Unis selon le service
  • Politique de confidentialité du fournisseur : https://policies.google.com/privacy

WPForms

  • Source : WPForms Lite
  • Données : contenu du formulaire selon les champs configurés
  • Finalité : recueillir des demandes, réservations ou inscriptions
  • Base juridique : intérêt légitime (art. 6, par. 1, f du RGPD)
  • Durée de conservation : selon les paramètres du plugin et la routine interne de suppression
  • Destinataires : personnel du site web
  • Transfert hors UE/EEE : peut avoir lieu si les services cloud de WPForms sont utilisés
  • Politique de confidentialité du fournisseur : https://wpforms.com/privacy-policy/

Pages d’assistance et gestion des demandes

Le site web dispose de pages d’assistance ou d’un portail de tickets où vous pouvez envoyer des demandes. Les données que vous y fournissez (par ex. nom, e-mail, messages et pièces jointes) sont enregistrées afin que nous puissions traiter et suivre votre dossier.

Les données des tickets sont normalement stockées dans la base de données du site web (WordPress) ou dans un outil d’assistance connecté jusqu’à la clôture du dossier et conformément à notre routine interne de suppression.

Pages d’assistance identifiées :

Outil d’assistance :

  • Fluent Support (Fluent Support)

Vous pouvez demander l’accès, la rectification ou l’effacement des données de vos tickets d’assistance en nous contactant.

4. Finalités et base juridique

Chaque traitement doit reposer sur une base juridique valable conformément à l’article 6 du RGPD. Ci-dessous, nous décrivons les bases que nous utilisons sur le site web :

Bases juridiques

  • Intérêt légitime (art. 6, par. 1, f) — pour la sécurité, l’exploitation, le dépannage, la protection contre le spam et pour répondre aux demandes générales, après une mise en balance des intérêts dans laquelle vos intérêts ne prévalent pas.
  • Consentement (art. 6, par. 1, a) — pour les cookies facultatifs, les newsletters et le marketing lorsque le consentement est requis. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué avant ce retrait.

5. Source des données

Nous collectons normalement les données directement auprès de vous (formulaires, commande, compte, e-mail) et automatiquement lors de vos visites (journaux techniques, cookies selon votre consentement). Des données peuvent également provenir de partenaires de paiement ou de livraison lorsque vous achetez chez nous.

6. Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité poursuivie ou selon la loi. Ensuite, les données sont supprimées ou anonymisées de manière sécurisée.

7. Destinataires

Les données peuvent être partagées avec des fournisseurs tels que l’hébergement, le CDN, l’e-mail, le paiement, l’analyse et les outils d’assistance. Ceux-ci ne peuvent traiter les données qu’en vertu d’un contrat (accord de sous-traitance) et de nos instructions. La liste des traitements figure dans les activités ci-dessus.

8. Transfert vers des pays tiers

Certains fournisseurs peuvent traiter des données à caractère personnel en dehors de l’UE/EEE, en particulier aux États-Unis. Cela n’a lieu que lorsqu’il existe un mécanisme de transfert valable.

Nous utilisons en priorité les clauses contractuelles types (CCT) de la Commission européenne, des mesures techniques et organisationnelles complémentaires ainsi que, le cas échéant, des règles d’entreprise contraignantes ou des décisions d’adéquation des fournisseurs.

9. Vos droits en vertu du RGPD

Vous disposez des droits suivants en vertu du RGPD lorsque nous traitons vos données à caractère personnel :

Vos droits

  • Droit d’accès (art. 15) — obtenir une confirmation et une copie de vos données
  • Rectification (art. 16) — corriger des données inexactes ou incomplètes
  • Effacement (art. 17) — demander la suppression lorsqu’il existe un fondement juridique
  • Limitation (art. 18) — demander une limitation du traitement dans certaines situations
  • Opposition (art. 21) — vous opposer à un traitement fondé sur l’intérêt légitime ou le marketing direct
  • Portabilité des données (art. 20) — obtenir les données dans un format structuré et lisible par machine lorsque le traitement repose sur un contrat ou sur le consentement
  • Retrait du consentement (art. 7, par. 3) — lorsque le traitement repose sur le consentement
  • Réclamation (art. 77) — auprès de l’autorité de contrôle

Pour exercer vos droits, contactez-nous à web@maca.se.

Nous répondons aux demandes relatives à vos droits sans retard injustifié et au plus tard dans un délai d’un mois (pouvant être prolongé de deux mois supplémentaires pour les demandes complexes conformément à l’art. 12, par. 3).

Autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès de l’Autorité suédoise de protection de la vie privée (IMY), Box 8114, 104 20 Stockholm, téléphone 08-657 61 00, site web imy.se — si vous estimez que le traitement enfreint le RGPD.

10. Obligation d’information et prise de décision automatisée

En règle générale, nous n’utilisons pas de prise de décision automatisée ni de profilage produisant des effets juridiques ou vous affectant de manière significative de façon similaire. Si cela change, la politique sera mise à jour.

Systèmes d’IA et transparence

Le site web utilise des outils basés sur l’IA (par ex. chatbot ou génération de contenu). Les données que vous envoyez à ces fonctionnalités peuvent être traitées par un fournisseur d’IA externe. Nous indiquons la finalité, le fournisseur et vos droits dans le tableau ci-dessus. Conformément au règlement européen sur l’IA, certains systèmes d’IA doivent être transparents — si un système est classé à haut risque, nous respectons les exigences d’information et de surveillance humaine.

11. Cookies

Des informations sur les cookies et le consentement figurent dans notre politique de cookies. La description complète du traitement figure dans la politique de confidentialité.

Documents connexes