POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 27 septembre 2026.
Cette politique explique quelles données personnelles sont traitées lorsque tu consultes le site MAGNETIC60, que tu t’inscris au challenge et que tu utilises la plateforme, pourquoi, pendant combien de temps, et quels sont tes droits. Elle s’applique conformément au Règlement général sur la protection des données (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
1. Responsable du traitement
Laetitia Rodriguez, entrepreneur individuel (EI), 295 chemin du Mas de Chambon, 34400 Lunel. E-mail de contact pour les données personnelles : laetitia.rodriguez@iadfrance.fr.
2. Données traitées
| Catégorie | Données | Quand |
|---|---|---|
| Compte | Adresse e-mail iad, mot de passe (stocké uniquement sous forme chiffrée irréversible), date de vérification de l’e-mail | Inscription |
| Profil | Photo de profil, prénom, nom, lien du compte Instagram | Création du profil |
| Inscription et paiement | Pass choisi (early bird, normal, offert), montant, statut du paiement, identifiant de session de paiement Stripe ; adresse de facturation et, le cas échéant, nom de l’agence et numéro de TVA, saisis sur la page de paiement Stripe pour établir la facture (conservés par Stripe) — aucune donnée complète de carte bancaire | Paiement |
| Finishers de l’édition #1 | Adresse e-mail figurant sur la liste des finishers, utilisée pour offrir l’accès | Avant et pendant l’inscription |
| Acceptation | Versions du règlement et des CGV, date et heure d’acceptation, cases cochées, adresse IP, navigateur (user-agent) | Acceptation des règles |
| Challenge | Soumissions (mission, option choisie, lien de publication Instagram, date et heure exactes), @instagram du binôme (missions en binôme), statut de validation, notes de l’équipe, immunités (attributions, retraits, utilisations), demandes d’immunité, statut (en course, éliminé, finaliste), motif et date d’élimination | Pendant le challenge |
| Communication | Notifications in-app, e-mails envoyés (journal) | Pendant le challenge |
| Technique et sécurité | Cookie de session, journaux techniques et de sécurité, journal des actions de l’équipe (audit) | À chaque utilisation |
Les publications que tu soumets sont publiées par toi sur Instagram : leur diffusion relève de ton compte Instagram et des conditions de ce service.
3. Finalités et bases légales
| Finalité | Base légale (RGPD, art. 6) |
|---|---|
| Créer et gérer ton compte, vérifier que tu es conseiller iad France | Exécution du contrat |
| Gérer l’inscription, le paiement et l’accès offert aux finishers de l’édition #1 | Exécution du contrat |
| Faire fonctionner le challenge : déblocage des missions, soumissions, validations, immunités, éliminations, finale | Exécution du contrat |
| T’envoyer les notifications du challenge (nouvelle mission, rappels de deadline, validation…) | Exécution du contrat |
| Conserver la preuve de ton acceptation du règlement et des CGV et l’horodatage des soumissions | Intérêt légitime (preuve et défense des droits) |
| Sécuriser la plateforme et prévenir la fraude | Intérêt légitime |
| Tenir la comptabilité et conserver les factures | Obligation légale |
Aucune donnée n’est utilisée à des fins de prospection commerciale sans ton accord.
4. Qui a accès à tes données ?
- L’équipe MAGNETIC60 (Laetitia & Estelle, administratrices), pour animer et contrôler le challenge.
- Les prestataires techniques, uniquement pour ce qui est nécessaire à leur mission :
- hébergement du site et de la plateforme : Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis (la plateforme s’exécute à Francfort, Allemagne) ;
- base de données : Neon, LLC (groupe Databricks), base hébergée à Francfort (Allemagne, Union européenne) ;
- envoi des e-mails : Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis), envois depuis sa région Union européenne (Irlande) ;
- paiement : Stripe Payments Europe, Limited (Irlande), qui traite les données de paiement et de facturation selon sa propre politique de confidentialité (stripe.com/fr/privacy).
Les données de ton profil et de tes soumissions ne sont pas visibles des autres participants sur la plateforme.
Transferts hors Union européenne : Vercel, Neon (groupe Databricks) et Resend sont des sociétés établies aux États-Unis. Même si la base de données et la plateforme sont hébergées à Francfort et que les e-mails partent d’Irlande, ces prestataires peuvent accéder à certaines données depuis les États-Unis (support, maintenance, sécurité). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914) prévues dans leurs accords de traitement des données et, pour Neon (Databricks) et Resend, par leur adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu adéquat par la Commission européenne le 10 juillet 2023.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte, profil, données du challenge | Durée du challenge, puis 12 mois après le 1er janvier 2027 (soit jusqu’au 1er janvier 2028), sauf demande de suppression |
| Preuves d’acceptation et horodatages | 5 ans après la fin de la relation (prescription de droit commun) |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Journaux techniques et de sécurité | 6 à 12 mois |
| Codes de vérification et liens de réinitialisation | Jusqu’à leur utilisation ou leur expiration |
| Liste des finishers de l’édition #1 | Jusqu’à la fin de la période d’inscription à l’édition #2, puis supprimée |
6. Tes droits
Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, ainsi que du droit de définir des directives relatives à leur sort après ton décès. Pour les exercer : laetitia.rodriguez@iadfrance.fr. Une réponse t’est apportée dans un délai d’un mois.
Tu peux aussi introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.
La suppression de ton compte pendant le challenge met fin à ta participation.
7. Sécurité
Les mots de passe sont stockés sous forme chiffrée irréversible, les connexions sont chiffrées (HTTPS), la session repose sur un cookie sécurisé non accessible aux scripts, et l’accès au back-office est réservé à l’équipe MAGNETIC60. Toute action de l’équipe sur un compte est journalisée.
8. Cookies
- Cookie de session (strictement nécessaire) : il te garde connecté à la plateforme. Il ne nécessite pas de consentement.
- Préférences locales (strictement nécessaires) : mémorisation de certains réglages d’affichage sur ton appareil.
- Contenus Instagram intégrés : les exemples de publications peuvent être affichés via le lecteur d’Instagram, uniquement si tu cliques pour les afficher. Instagram (Meta) peut alors déposer ses propres cookies, selon sa politique.
- Mesure d’audience : aucun outil de mesure d’audience n’est utilisé.
Aucun cookie publicitaire n’est utilisé.
9. Modification
Cette politique peut évoluer. La version en vigueur est toujours accessible depuis le site et depuis ton compte, avec sa date de mise à jour.