Données personnelles & RGPD

Magouilles & Compagnie SAS s'engage à protéger vos données personnelles dans le respect du Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et de la loi française Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Magouilles & Compagnie SAS, dont le siège est indiqué dans nos mentions légales.
Délégué à la protection des données (DPO) : rgpd@magouillesetcompagnie.com

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du site et des services :

• Pour la création d'un compte : pseudonyme, adresse email, mot de passe (haché en SHA-256 + sel, jamais stocké en clair).
• Pour l'abonnement payant : les données nécessaires au paiement (gérées exclusivement par Stripe, jamais stockées chez nous) et les données de facturation que vous fournissez volontairement.
• Pour la newsletter : adresse email uniquement.
• Pour les commentaires : contenu du commentaire, date, pseudonyme (associé à votre compte).
• Pour les votes Magouille/Calomnie : aucun identifiant personnel ; un cookie technique anonyme empêche de voter deux fois sur le même article.
• Données de connexion : adresse IP partielle (anonymisée après 30 jours), date et heure de connexion, type de navigateur — conservées 12 mois maximum à des fins de sécurité et de prévention de la fraude.

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• vous permettre d'accéder au site et à vos services (compte, commentaires, abonnement) ;
• vous envoyer la newsletter à laquelle vous vous êtes inscrit ;
• assurer la sécurité du site (anti-spam, anti-fraude, journalisation des accès) ;
• établir des statistiques d'audience anonymisées (sans cookies tiers — voir page Cookies) ;
• respecter nos obligations légales (facturation, conservation comptable).

4. Base légale

Le traitement de vos données repose sur :

• Votre consentement (inscription à la newsletter, création de compte) ;
• L'exécution du contrat qui nous lie (abonnement payant, accès aux services) ;
• Nos obligations légales (conservation des factures, lutte contre la fraude).

5. Destinataires

Vos données ne sont jamais revendues, louées ou cédées à un tiers commercial. Elles ne sont partagées qu'avec nos sous-traitants techniques strictement nécessaires :

• OVH (France) — hébergement du site et de la base de données ;
• Stripe (Irlande, certifié RGPD) — traitement des paiements ;
• Mailjet (France, hébergement européen) — envoi de la newsletter et des emails transactionnels ;
• Cloudflare (États-Unis, accord Data Privacy Framework UE-US) — protection anti-DDoS et CDN.

6. Durée de conservation

• Compte utilisateur : tant que le compte est actif, puis 30 jours après suppression pour permettre la récupération en cas d'erreur.
• Données de facturation : 10 ans (obligation légale).
• Newsletter : tant que vous êtes inscrit, suppression immédiate à la désinscription.
• Données de connexion : 12 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de vos données ;
• Droit de rectification : corriger des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») : supprimer vos données, sous réserve de nos obligations légales ;
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible ;
• Droit d'opposition : vous opposer à certains traitements ;
• Droit à la limitation : suspendre temporairement le traitement de vos données.

Pour exercer ces droits : rgpd@magouillesetcompagnie.com. Délai de réponse : 30 jours maximum. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable.

8. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, 75007 Paris — www.cnil.fr.