1. Identité du Responsable de Traitement
Les données à caractère personnel collectées sur la plateforme misemagique.fr sont traitées par la société Mise Magique Media SAS, enregistrée sous le numéro SIREN 910 223 445 au Registre du Commerce et des Sociétés (RCS), dont le siège social est situé au 12 Place de la Bourse, 13001 Marseille, France.
2. Nature des Données Collectées (Portée)
En tant que plateforme d'affiliation B2B, nous collectons principalement des données relatives aux professionnels et aux entreprises :
- Données d'identification : Nom, prénom, fonction, nom de la société.
- Données de contact : Adresse e-mail professionnelle, numéro de téléphone, identifiants Skype/Telegram.
- Données financières (KYC) : Coordonnées bancaires, identifiants Skrill/Neteller, documents d'entreprise requis pour les vérifications anti-blanchiment (AML).
- Données techniques de connexion : Adresses IP de connexion au tableau de bord, logs d'accès, user-agent.
- Données de tracking d'affiliation : Les métriques de trafic (clics, sub-IDs) sont pseudonymisées. Nous ne traitons pas directement les données d'identification des joueurs finaux (PII), qui relèvent de la responsabilité exclusive des opérateurs partenaires.
3. Finalités du Traitement
La collecte et le traitement de vos données répondent aux bases légales et finalités suivantes :
- Exécution contractuelle : Création du compte affilié, génération des liens de tracking S2S, calcul des commissions (CPA/RevShare), facturation et paiements.
- Obligations légales : Respect des procédures KYC (Know Your Customer) et de la législation fiscale en vigueur.
- Intérêt légitime : Prévention de la fraude, sécurisation de notre infrastructure technologique, audit de la qualité du trafic pour maintenir nos relations avec les opérateurs régulés par l'ANJ.
4. Partage de Données avec les Tiers
Nous appliquons une politique de minimisation stricte concernant le partage de vos données :
4.1 Opérateurs Partenaires : Nous ne partageons que vos ID affiliés (et non vos données d'identité personnelles) avec les opérateurs (Betclic, Bwin, etc.) afin de faire la correspondance pour le calcul du CPA/RevShare. Les opérateurs ne connaissent pas l'identité de nos sous-affiliés sans accord préalable.
4.2 Prestataires de Services : Vos données peuvent être transmises à nos sous-traitants techniques (hébergement sécurisé, outils d'emailing transactionnel) et financiers (plateformes de paiement), qui sont tous soumis à des accords stricts de protection des données (DPA) conformes à l'article 28 du RGPD.
4.3 Autorités Légales : Nous pouvons être amenés à divulguer certaines informations si la loi l'exige, notamment pour répondre à des requêtes formelles des autorités fiscales ou de régulation (comme la CNIL ou l'ANJ).
5. Durée de Conservation des Données
Vos données sont conservées pour des durées proportionnelles aux finalités pour lesquelles elles ont été collectées :
- Les données de compte actif sont conservées tant que vous utilisez nos services.
- En cas de clôture du compte, les données liées à la facturation et aux paiements sont conservées pour une durée de 10 ans afin de satisfaire à nos obligations comptables et fiscales françaises.
- Les logs techniques de connexion sont purgés après 12 mois.
6. Sécurité des Données
Mise Magique déploie des mesures techniques et organisationnelles robustes pour protéger vos informations : chiffrement des données en transit (TLS/SSL), bases de données chiffrées au repos, contrôles d'accès stricts (MFA) pour notre personnel, et audits de sécurité réguliers de nos API postback.
7. Vos Droits au Titre du RGPD
Conformément au Règlement Général sur la Protection des Données (Règlement UE 2016/679), vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : Obtenir la confirmation que vos données sont traitées et en obtenir une copie.
- Droit de rectification : Demander la correction de données inexactes ou incomplètes.
- Droit à l'effacement (Droit à l'oubli) : Demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Droit à la limitation du traitement : Geler temporairement l'utilisation de vos données dans certains cas.
- Droit à la portabilité : Recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition : Vous opposer à tout moment au traitement à des fins de prospection commerciale.
Pour exercer ces droits, veuillez contacter notre Délégué à la Protection des Données (DPO) via notre formulaire de contact sécurisé ou par voie postale à notre siège de Marseille. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés).