Déclaration de confidentialité
Version : janvier 2026
1. Responsable
Le responsable au sens du Règlement Général sur la Protection des Données (RGPD) est :
99 Miracles LTD
Dimitri Margariti No. 10
Gemi court office 303
6042 Larnaca
Cyprus
E-Mail : support@miracles.my
Site web : www.miracles.my
La marque "Miracles" est exploitée par Pushed FlexCo.
2. Aperçu
Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons, stockons et partageons les données personnelles lorsque vous visitez notre site web, passez une commande ou communiquez autrement avec nous.
Notre boutique est basée sur Shopify. En cas de contradiction entre nos Conditions Générales de Vente et cette politique de confidentialité, cette politique de confidentialité prévaut en ce qui concerne le traitement des données.
3. Quelles données personnelles nous collectons
Selon l'utilisation de nos services, nous traitons différentes catégories de données personnelles :
3.1 Données fournies par vous
- Données de contact : Nom, adresse e-mail, adresse de facturation et de livraison, numéro de téléphone
- Données de paiement : Informations de carte de crédit, détails de paiement, données de transaction
- Données de compte : Nom d'utilisateur, mot de passe, paramètres et préférences
- Données de commande : Articles achetés, contenu du panier, retours, annulations
- Données de communication : Demandes de support, correspondance par e-mail
- Données de personnalisation : Noms, textes, photos et autres contenus pour produits personnalisés
3.2 Données collectées automatiquement
- Données techniques : Adresse IP, type de navigateur, type d'appareil, système d'exploitation, paramètres de langue, heures d'accès
- Données d'utilisation : Pages visitées, clics, durée de visite, navigation
- Données de suivi : Via cookies, pixels et technologies similaires
4. Traitement des contenus téléchargés pour la personnalisation
Pour la création de livres pour enfants personnalisés, nous traitons les contenus que vous fournissez tels que noms, textes et photos.
Objectif : Création, conception, adaptation, contrôle qualité et production de votre produit personnalisé.
Base juridique : Art. 6, paragraphe 1, lettre b du RGPD (exécution du contrat).
Durée de conservation : Les données ne sont conservées que le temps nécessaire à la production, aux éventuelles réclamations ou aux obligations légales de conservation.
Pas d'utilisation à des fins publicitaires : L'utilisation de vos données de personnalisation à des fins publicitaires ne se fait qu'avec votre consentement explicite.
5. Traitement des données d'image (y compris les images d'enfants)
Dans le cadre de nos produits personnalisés, vous pouvez télécharger des images représentant des personnes identifiables, y compris des enfants. Ces images constituent des données personnelles au sens du RGPD.
5.1 Votre confirmation lors du téléchargement
En téléchargeant une image, vous confirmez que vous :
- qui sont autorisées à utiliser et transmettre l'image
- pour les images d'enfants dont vous êtes le représentant légal ou disposez d'un consentement approprié
- pour les images d'autres personnes dont le consentement a été obtenu
5.2 Finalité d'utilisation
Les images téléchargées sont utilisées exclusivement pour :
- Création et conception de votre produit personnalisé
- Contrôle qualité avant la production
- Production et impression
Aucune utilisation n'est effectuée :
- pour la formation de modèles d'IA
- à des fins publicitaires (sauf avec votre consentement explicite)
- pour la transmission à des tiers non impliqués
5.3 Traitement technique par des prestataires
Pour la création des illustrations personnalisées, nous utilisons des services de traitement d'images assistés par IA, notamment :
- Google Gemini API (Google LLC, USA)
Ces prestataires agissent en tant que sous-traitants conformément à l'art. 28 du RGPD et traitent les données uniquement selon nos instructions. Des contrats de sous-traitance sont conclus avec tous les prestataires.
Transfert international de données : Le traitement peut être effectué dans des pays tiers (par ex. USA). Dans ces cas, nous garantissons un niveau de protection des données adéquat en concluant des clauses contractuelles types de l'UE (art. 46, paragraphe 2, lettre c du RGPD).
5.4 Durée de conservation et suppression
Les données d’image sont conservées pour :
- La durée de production
- La période légale de garantie (2 ans)
- Traitement éventuel des réclamations
Les données sont ensuite supprimées ou anonymisées.
6. Bases juridiques du traitement
Nous traitons les données personnelles sur les bases juridiques suivantes :
| Traitement | Base juridique |
|---|---|
| Traitement des contrats, commandes, personnalisation | Art. 6, paragraphe 1, lettre b RGPD (Exécution du contrat) |
| Comptabilité, factures, impôts | Art. 6, paragraphe 1, lettre c RGPD (Obligation légale) |
| Marketing, suivi, publicité personnalisée | Art. 6, paragraphe 1, lettre a RGPD (Consentement) |
| Envoi de newsletter | Art. 6, paragraphe 1, lettre a RGPD (Consentement) |
| Prévention de la fraude, sécurité | Art. 6, paragraphe 1, lettre f RGPD (Intérêt légitime) |
| Service client, communication | Art. 6 Abs. 1 lit. b/f RGPD |
7. Finalités du traitement des données
Nous traitons vos données aux fins suivantes :
- Fourniture de nos services : Traitement des commandes, expédition, retours, gestion des comptes, création personnalisée de produits
- Marketing et publicité : Marketing par e-mail, reciblage, publicité personnalisée (uniquement avec consentement)
- Sécurité : Prévention de la fraude, authentification, intégrité technique
- Service client : Réponse aux demandes, support
- Obligations légales : Comptabilité, délais de conservation, demandes des autorités
8. Transmission des données personnelles
Nous ne transmettons les données personnelles que dans la mesure nécessaire :
8.1 Prestataires et partenaires
- Shopify Inc. – Hébergement, infrastructure de la boutique, analyse
- Prestataires de services de paiement : Shopify Payments, Stripe, Klarna, PayPal, Apple Pay, Google Pay (traitent en tant que responsables indépendants)
- Prestataires de services d'expédition : Pour la livraison de vos commandes
- Partenaires d'impression : Pour la production de livres personnalisés
- Partenaires marketing : Meta (Facebook/Instagram), Google, TikTok (uniquement avec consentement)
- Fournisseurs de services e-mail : Shopify Email
- Traitement d'images par IA : Google Gemini API
8.2 Autres destinataires
- Autorités et tribunaux : En cas d'obligation légale
- Restructuration d'entreprise : En cas de fusions ou d'acquisitions
9. Cookies et technologies de suivi
Nous utilisons des cookies et des technologies similaires. Les cookies non essentiels ne sont placés qu'avec votre consentement.
9.1 Cookies essentiels
Nécessaire au fonctionnement du site web (par ex. panier, connexion). Base légale : art. 6, paragraphe 1, lettre f RGPD.
9.2 Cookies d'analyse et de marketing (uniquement avec consentement)
| Service | Fournisseur | Finalité |
|---|---|---|
| Google Analytics 4 | Google LLC, USA | Analyse du site web, statistiques d'utilisation |
| Suivi des conversions Google Ads | Google LLC, USA | Mesure de l'efficacité publicitaire |
| Google Tag Manager | Google LLC, USA | Gestion des scripts de suivi |
| Pixel Meta | Meta Platforms Inc., USA | Publicité personnalisée sur Facebook/Instagram |
| Pixel TikTok | TikTok Inc., USA | Suivi des conversions, publicité ciblée |
Base juridique : art. 6, paragraphe 1, lettre a, RGPD (consentement).
Révocation : Vous pouvez retirer votre consentement à tout moment via notre bannière de cookies.
9.3 Google Fonts
Nous utilisons Google Fonts pour afficher les polices. Votre adresse IP est transmise à Google. Base juridique : art. 6, paragraphe 1, lettre f, RGPD (intérêt légitime à une présentation uniforme).
10. Newsletter
Avec votre consentement explicite, nous vous envoyons notre newsletter. L'inscription se fait par double opt-in : après avoir saisi votre adresse e-mail, vous recevez un e-mail de confirmation avec un lien d'activation.
Base juridique : art. 6, paragraphe 1, lettre a, RGPD (consentement).
Désinscription : Vous pouvez vous désinscrire à tout moment via le lien en bas de chaque newsletter ou par e-mail à support@miracles.my.
Prestataire : Shopify Email (Shopify Inc., Canada/USA).
11. Relation avec Shopify
Notre boutique est hébergée par Shopify Inc. Shopify traite les données personnelles pour fournir la plateforme, améliorer les services et prévenir la fraude.
Plus d'informations :
12. Transferts internationaux de données
Certains de nos prestataires se trouvent en dehors de l'Espace économique européen (EEE), notamment aux États-Unis.
Nous assurons un niveau de protection des données adéquat par :
- Clauses contractuelles types de l'UE (art. 46, paragraphe 2, lettre c, RGPD)
- Décisions d'adéquation de la Commission européenne, le cas échéant
- Mesures techniques et organisationnelles complémentaires de protection
13. Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de commande et de facturation | 7 ans (droit fiscal autrichien) |
| Données de compte | Jusqu'à la suppression du compte |
| Données de personnalisation (images, noms) | Jusqu'à la fin de la production + période de garantie (2 ans) |
| Données marketing | Jusqu'au retrait du consentement |
| Données de communication | 3 ans après la clôture de la demande |
14. Données des enfants
Nos services ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons sciemment aucune donnée personnelle de mineurs de moins de 16 ans en tant que clients.
Remarque : Le traitement des images d'enfants pour des produits personnalisés se fait sur instruction et sous la responsabilité de la personne adulte ayant passé la commande (voir section 5).
Si vous soupçonnez que nous avons involontairement collecté des données d'un mineur en tant que client, veuillez nous contacter immédiatement.
15. Prise de décision automatisée
Nous utilisons des systèmes basés sur l'IA pour créer des illustrations personnalisées. Ce traitement sert uniquement à l'exécution du contrat et n'a aucune incidence juridique ou similaire significative pour vous.
Si vous n'êtes pas satisfait du résultat, vous pouvez nous contacter, et nous créerons une alternative manuelle ou rembourserons le prix d'achat.
16. Sécurité des données
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :
- Chiffrement SSL/TLS pour toutes les transmissions de données
- Stockage sécurisé sur des serveurs protégés
- Restrictions d'accès pour le personnel
- Contrôles réguliers de sécurité
Aucune méthode de transmission ou de stockage des données ne peut garantir une sécurité absolue.
17. Vos droits
Selon le RGPD, vous disposez des droits suivants :
| Droit | Description |
|---|---|
| Information (Art. 15) | Vous pouvez demander des informations sur vos données stockées. |
| Rectification (Art. 16) | Vous pouvez demander la correction de données incorrectes. |
| Suppression (Art. 17) | Vous pouvez demander la suppression de vos données, sauf en cas d'obligations légales de conservation. |
| Limitation (Art. 18) | Vous pouvez demander la limitation du traitement. |
| Portabilité des données (art. 20) | Vous pouvez recevoir vos données dans un format courant. |
| Opposition (art. 21) | Vous pouvez vous opposer au traitement, notamment en cas de publicité directe. |
| Retrait du consentement (art. 7, paragraphe 3) | Vous pouvez retirer un consentement donné à tout moment. |
Pour exercer vos droits, contactez-nous à support@miracles.my.
Droit de plainte auprès de l'autorité de contrôle
Vous avez le droit de déposer une plainte auprès de l'autorité de protection des données compétente :
Autorité autrichienne de protection des données
Barichgasse 40-42
1030 Vienne
www.dsb.gv.at
18. Modifications de cette politique de confidentialité
Nous pouvons mettre à jour cette politique de confidentialité pour tenir compte des modifications de nos pratiques de traitement, des exigences légales ou des évolutions techniques. La version actuelle est toujours disponible sur cette page.
19. Contact
Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits :
Pushed FlexCo
Gölsdorfgasse 3/5
1010 Vienne, Autriche
E-Mail : support@miracles.my