Politique de confidentialité

Politique de confidentialité — maca.se

Version : 3.0

Dernière mise à jour : 2026-09-12

S’applique à : maca.se (https://maca.se/)

1. Introduction

Nous accordons une grande importance à votre vie privée. La présente politique de confidentialité décrit quelles données à caractère personnel nous traitons, pourquoi, sur quelle base juridique, pendant combien de temps elles sont conservées, qui peut y accéder et quels droits vous avez.

Cette politique décrit comment maca.se (« nous », « notre », « nos ») traite les données à caractère personnel lorsque vous visitez ou utilisez notre site web, conformément à :

  • le règlement (UE) 2016/679 du Parlement européen et du Conseil (RGPD)
  • la loi suédoise sur la protection des données (2018:218) qui complète le RGPD en Suède
  • la loi (2003:389) sur les communications électroniques (LEK) dans la mesure où elle réglemente les cookies et les technologies similaires (voir aussi notre politique en matière de cookies)

2. Responsable du traitement

| | |

|—|—|

| Organisation | maca.se |

| Site web | https://maca.se/ |

| E-mail (confidentialité) | web@maca.se |

Le responsable du traitement détermine les finalités et les moyens du traitement. Nous pouvons faire appel à des sous-traitants (p. ex. hébergement, e-mail et outils d’analyse) qui traitent les données selon nos instructions et sur la base d’accords écrits.

3. Champ d’application et public cible

La politique s’applique aux visiteurs, clients et autres personnes qui interagissent avec le site web. Elle ne couvre pas les traitements effectués entièrement hors ligne ou dans d’autres systèmes, sauf indication contraire.

4. Quelles données traitons-nous ?

Nous ne traitons que des données à caractère personnel qui sont adéquates, pertinentes et nécessaires aux finalités indiquées ci-dessous. Les traitements identifiés sur le site web à partir des extensions installées et des services intégrés sont présentés par activité.

Serveur web et journaux d’exploitation

  • Données : adresse IP, horodatage, URL, navigateur web, référent
  • Finalité : exploitation, dépannage et sécurité
  • Base juridique : intérêt légitime (art. 6, paragraphe 1, point f du RGPD)
  • Durée de conservation : hébergement web — généralement 30 à 90 jours dans les journaux d’accès
  • Destinataires : hébergeur/fournisseur
  • Transfert hors UE/EEE : peut avoir lieu selon l’emplacement du serveur

Commentaires

  • Données : nom, e-mail, adresse IP, texte du commentaire
  • Finalité : publier et modérer les commentaires
  • Base juridique : intérêt légitime (art. 6, paragraphe 1, point f du RGPD)
  • Durée de conservation : tant que le commentaire reste sur le site web
  • Destinataires : hébergeur web

Fluent Support

  • Source : maca Fluent Support Form
  • Données : nom, e-mail, titre du dossier, messages, pièces jointes, statut, éventuel ID client et métadonnées techniques (IP, navigateur)
  • Finalité : traiter les demandes d’assistance client et conserver les conversations dans le système de support
  • Base juridique : intérêt légitime (art. 6, paragraphe 1, point f du RGPD)
  • Durée de conservation : tant que le dossier est actif puis selon les paramètres de l’extension (généralement jusqu’à 24 mois)
  • Destinataires : personnel d’assistance du site web
  • Transfert hors UE/EEE : stocké dans la base de données WordPress sur votre hébergement ; peut survenir lors d’intégrations e-mail
  • Politique de confidentialité du fournisseur : https://fluentsupport.com/privacy-policy/

maca DownList

  • Source : maca DownList Pro
  • Données : e-mail et éventuellement nom lors d’une étape de vérification par e-mail, journal des téléchargements (fichier, horodatage, adresse IP pouvant être enregistrée)
  • Finalité : fournir des téléchargements de fichiers et suivre les téléchargements selon les paramètres du propriétaire du site
  • Base juridique : intérêt légitime (art. 6, paragraphe 1, point f du RGPD)
  • Durée de conservation : journal des téléchargements selon les paramètres de l’extension ; session de vérification par e-mail temporaire
  • Destinataires : personnel du site web
  • Transfert hors UE/EEE : généralement traité au sein de l’UE/EEE via votre hébergement web

Google Site Kit

  • Source : Site Kit by Google
  • Données : statistiques web et données de recherche selon les services Google activés (Analytics, Search Console, etc.)
  • Finalité : statistiques, analyse des mots-clés et optimisation du site web
  • Base juridique : consentement (art. 6, paragraphe 1, point a du RGPD)
  • Durée de conservation : selon le service Google concerné — voir la documentation de Google
  • Destinataires : Google LLC
  • Transfert hors UE/EEE : peut impliquer un transfert vers les États-Unis selon le service
  • Politique de confidentialité du fournisseur : https://policies.google.com/privacy

WPForms

  • Source : WPForms Lite
  • Données : contenu du formulaire selon les champs configurés
  • Finalité : collecter des demandes, réservations ou inscriptions
  • Base juridique : intérêt légitime (art. 6, paragraphe 1, point f du RGPD)
  • Durée de conservation : selon les paramètres de l’extension et la routine interne de suppression
  • Destinataires : personnel du site web
  • Transfert hors UE/EEE : peut avoir lieu si les services cloud de WPForms sont utilisés
  • Politique de confidentialité du fournisseur : https://wpforms.com/privacy-policy/

Formulaires sur le site web

  • Fluent Support — portail de tickets — champs : nom, e-mail, sujet, message, pièces jointes, historique du ticket
  • maca DownList vérification par e-mail — champs : e-mail, éventuellement nom
  • WPForms — champs : champs selon le formulaire configuré

Les champs obligatoires des formulaires sont nécessaires pour que nous puissions traiter votre demande ou votre commande.

Pages d’assistance et gestion des tickets

Le site web dispose de pages d’assistance ou d’un portail de tickets où vous pouvez envoyer des demandes. Les données que vous y fournissez (p. ex. nom, e-mail, messages et pièces jointes) sont conservées afin que nous puissions traiter et suivre votre dossier.

Les données relatives aux tickets sont normalement stockées dans la base de données du site web (WordPress) ou dans un outil d’assistance connecté jusqu’à la clôture du dossier et conformément à notre politique interne de suppression.

Pages d’assistance identifiées :

Outil d’assistance :

  • Fluent Support (maca Fluent Support Form)

Vous pouvez demander l’accès, la rectification ou l’effacement des données figurant dans vos tickets d’assistance en nous contactant.## 5. D’où proviennent les données ?

Nous collectons généralement les données directement auprès de vous (formulaire, commande, compte, e-mail) et automatiquement lors de vos visites (journaux techniques, cookies selon votre consentement). Les données peuvent également provenir de partenaires de paiement ou de livraison lorsque vous achetez chez nous.

6. Base juridique du traitement

Chaque traitement doit reposer sur une base juridique valable conformément à l’article 6 du RGPD. Ci-dessous, nous décrivons les bases que nous utilisons sur le site web :

Bases juridiques

  • Intérêt légitime (art. 6, paragraphe 1, point f) — pour la sécurité, l’exploitation, le dépannage, la protection contre le spam et la réponse aux demandes générales, à l’issue d’une mise en balance des intérêts où vos intérêts ne prévalent pas.
  • Consentement (art. 6, paragraphe 1, point a) — pour les cookies facultatifs, les newsletters et le marketing lorsque le consentement est requis. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué avant ce retrait.

7. Durée de conservation

Nous conservons les données à caractère personnel uniquement aussi longtemps que nécessaire pour la finalité poursuivie ou conformément à la loi. Ensuite, les données sont supprimées ou anonymisées de manière sécurisée.

La durée de conservation spécifique est indiquée pour chaque activité de traitement à la section 4. Lorsque les données ne sont plus nécessaires, elles sont supprimées ou anonymisées, sauf si une conservation imposée par la loi est requise (p. ex. la législation comptable).

8. Destinataires et sous-traitants

Les données peuvent être partagées avec des prestataires tels que l’hébergement, le CDN, l’e-mail, le paiement, l’analyse et les outils d’assistance. Ceux-ci ne peuvent traiter les données que conformément au contrat (accord de sous-traitance) et à nos instructions. Une liste des traitements figure dans les activités ci-dessus.

9. Cookies et technologies similaires

Nous utilisons des cookies, des pixels et des technologies similaires. Les cookies nécessaires peuvent être stockés sans consentement. Les cookies non nécessaires (p. ex. statistiques et marketing) ne sont activés qu’après votre consentement via notre bannière de cookies.

Consultez notre politique en matière de cookies pour la liste complète, les catégories et la gestion du consentement.

10. Transfert vers des pays tiers

Certains prestataires peuvent traiter des données à caractère personnel en dehors de l’UE/EEE, en particulier aux États-Unis. Cela n’a lieu que lorsqu’il existe un mécanisme de transfert valide.

Nous utilisons en premier lieu les clauses contractuelles types (CCT) de la Commission européenne, des mesures techniques et organisationnelles complémentaires ainsi que, le cas échéant, des règles d’entreprise contraignantes ou des décisions d’adéquation des fournisseurs.

11. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées conformément à l’article 32 du RGPD afin de protéger les données à caractère personnel contre l’accès non autorisé, la perte, la destruction et la diffusion illicite.

Nous travaillons en continu sur le contrôle des accès, les mises à jour, les sauvegardes et la gestion des incidents dans une mesure raisonnable au regard de la taille de l’activité et de son niveau de risque.

12. Prise de décision automatisée et profilage

En règle générale, nous n’utilisons pas de prise de décision automatisée ni de profilage produisant des effets juridiques ou vous affectant de manière significative de façon similaire. Si cela change, la politique sera mise à jour.

Systèmes d’IA et transparence

Le site web utilise des outils basés sur l’IA (p. ex. chatbot ou génération de contenu). Les données que vous envoyez à ces fonctions peuvent être traitées par un fournisseur d’IA externe. Nous informons sur la finalité, le fournisseur et vos droits dans le tableau ci-dessus. Conformément au règlement européen sur l’IA, certains systèmes d’IA doivent être transparents — si un système est classé à haut risque, nous respectons les exigences d’information et de supervision humaine.

13. Vos droits

Vous disposez des droits suivants en vertu du RGPD lorsque nous traitons vos données à caractère personnel :

Vos droits

  • Droit d’accès (art. 15) — obtenir la confirmation et une copie de vos données
  • Rectification (art. 16) — corriger des données inexactes ou incomplètes
  • Effacement (art. 17) — demander la suppression lorsqu’il existe une base légale
  • Limitation (art. 18) — demander une limitation du traitement dans certaines situations
  • Opposition (art. 21) — vous opposer à un traitement fondé sur l’intérêt légitime ou au marketing direct
  • Portabilité des données (art. 20) — recevoir les données dans un format structuré et lisible par machine lorsque le traitement repose sur un contrat ou un consentement
  • Retrait du consentement (art. 7, paragraphe 3) — lorsque le traitement repose sur le consentement
  • Réclamation (art. 77) — auprès de l’autorité de contrôle

Pour exercer vos droits, contactez-nous à web@maca.se.

Nous répondons aux demandes relatives à vos droits sans retard injustifié et au plus tard dans un délai d’un mois (pouvant être prolongé de deux mois supplémentaires en cas de dossier complexe conformément à l’art. 12, paragraphe 3).

Autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès de l’Autorité suédoise de protection de la vie privée (IMY), Box 8114, 104 20 Stockholm, téléphone 08-657 61 00, site web imy.se — si vous estimez que le traitement enfreint le RGPD.

14. Enfants

Le site web ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel auprès d’enfants sans le consentement du tuteur légal.

15. Modifications de la politique

Nous pouvons mettre à jour cette politique lorsque le site web, nos outils ou les exigences légales changent. Vérifiez toujours la date de la dernière mise à jour.

En cas de modifications importantes ayant une incidence sur votre consentement, nous pouvons vous demander de confirmer à nouveau vos choix via la bannière de cookies.

Examen manuel

Les extensions suivantes sont actives mais ne disposent pas d’un texte de politique détaillé dans maca Polly — à vérifier manuellement :

  • AI (ai)
  • AI Provider for Google (ai-provider-for-google)
  • AI Provider for OpenAI (ai-provider-for-openai)
  • Easy Updates Manager (stops-core-theme-and-plugin-updates)
  • Fluent Forms (fluentform)
  • Fluent Support (fluent-support)
  • FluentSMTP (fluent-smtp)
  • maca AI Connector (maca-ai-connector)
  • maca BackUp (maca-backup)
  • Maca Co (maca-co)
  • maca Hold (maca-hold)
  • maca Hub Connector (maca-hub-connector)
  • maca Licensserver (maca-licensserver)
  • maca Nav (maca-nav)
  • maca Njuvs (maca-njuvs)
  • maca Projects (maca-projects)
  • maca Sec (maca-sec)
  • Maca Tjatt (maca-tjatt)
  • maca Translate (maca-translate)
  • Plugin Check (PCP) (plugin-check)
  • SVG Support (svg-support)
  • WP Fastest Cache (wp-fastest-cache)

Documents connexes