Politique de confidentialité

Dernière mise à jour : 11 juillet 2025

Merci d'avoir choisi AI Black Magic ("Société","nous","notre" ou"nos"). Cette politique de confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons vos informations lorsque vous visitez le site aiblackmagic.com et tout sous-domaine connexe (collectivement, le "Site"), ou lorsque vous utilisez l'un de nos produits numériques, adhésions ou services (ensemble, les "Services").

Nous nous engageons à protéger vos données personnelles conformément au règlement général sur la protection des données du Royaume-Uni (GDPR), au GDPR de l'UE et aux autres lois sur la protection de la vie privée qui s'appliquent à nous dans le monde entier. (Voir le §14 concernant la loi californienne américaine).

1 Qui nous sommes (contrôleur des données)

Entité juridique : Wawa Llama Ltd. (Numéro d'entreprise : 10740635)
L'adresse du siège social : 6 Norfolk Street, Whitstable, Kent CT5 4HB, Royaume-Uni
Numéros de TVA : GB 447 3405 93 (UK) | EU 372 0730 01 (EU OSS)
Courriel de contact : hello@aiblackmagic.com
Téléphone : +44 773 203 4305 +44 773 203 4305

2 Champ d'application de la présente politique

Cette politique s'applique à toute personne, où qu'elle se trouve dans le monde, qui :

visite notre site accessible au public ;
crée un compte de membre gratuit ou payant via Memberstack;
achète des produits numériques uniques ou des abonnements traités par Stripe (y compris Apple Pay, iDEAL et d'autres méthodes locales) ;
reçoit des courriels transactionnels ou de marketing de notre part ;
interagit avec les pixels publicitaires, analytiques ou de médias sociaux intégrés au site.

3 Les données que nous collectons

Catégorie	Exemples	Objectif	Base juridique*
Données du compte	adresse électronique, nom complet, mot de passe, identifiant de connexion sociale	Créez et gérez votre compte Memberstack	Contrat
Données du profil	avatar facultatif, bio, liens sociaux	Affichage dans votre profil de membre	Consentement / Intérêt légitime
Données d'achat	ID client Stripe, 4 derniers chiffres de la carte, pays de facturation, ID TVA, calcul des taxes Stripe	Traiter les paiements et émettre les factures	Contrat / Obligation légale
Données de soutien	messages via le formulaire de contact ou le courrier électronique	Répondre aux demandes de renseignements	Intérêt légitime
Journaux et données d'utilisation	IP, navigateur, identifiants de l'appareil, pages visitées, événements (connexion, achat)	Sécurité, analyse, prévention de la fraude	Intérêt légitime
Données marketing et analytiques	Google Analytics 4, Meta Pixel, TikTok Pixel	Mesurer les performances marketing	Intérêt légitime†

* Voir §7 pour plus de détails.
† Nous nous appuyons sur nos intérêts légitimes pour installer ces cookies/pixels ; continuer à utiliser le site signifie que nous sommes d'accord.

4 Comment nous collectons les données

Directement auprès de vous - lorsque vous créez un compte, effectuez un achat, remplissez un formulaire, téléchargez des informations de profil ou communiquez avec nous.
Automatiquement - via des cookies, des pixels, des SDK, des journaux de serveur et des technologies similaires (voir §6).
À partir d'intégrations tierces - par exemple Zapier ou Make automations qui ajoutent votre email à notre liste marketing lorsque vous cochez la case de la newsletter optionnelle lors de l'inscription au compte.
Réponses assistées par l'IA - les courriels d'assistance à la clientèle peuvent être résumés et des projets de réponse peuvent être générés à l'aide de l'API ChatGPT (OpenAI, États-Unis) via Make. Un agent humain examine chaque projet de réponse de l'IA avant de l'envoyer.

Nous n' achetons pas de données personnelles à des courtiers et nous n' enrichissons pas les profils à partir de bases de données marketing externes.

5 Pourquoi nous utilisons vos données

Pour vous enregistrer en tant que membre et vous donner accès à des contenus ou des téléchargements réservés.
Traiter les paiements, les abonnements et les taxes statutaires.
Envoyer des courriels transactionnels (reçus, réinitialisation de mot de passe) via Memberstack et/ou Mailgun.
Pour envoyer des courriels de marketing et des bulletins d'information facultatifs par l'intermédiaire d'Omnisend (uniquement après que vous avez accepté).
Pour diffuser, mesurer et améliorer les campagnes publicitaires sur Meta/Facebook, TikTok et Google.
Maintenir la sécurité et la performance de notre site (détection des fraudes, prévention des abus, débogage).
Respecter les obligations légales (comptabilité, fiscalité, protection des consommateurs, règlement des litiges).
Rédiger et améliorer les réponses au support client avec l'aide de l'IA (ChatGPT API).

6 Cookies et technologies similaires

Notre site utilise des cookies de première et de tierce partie, des balises web et des API de serveur à serveur à des fins d'analyse, de publicité et de personnalisation.

6.1 Bannière de consentement et choix

Les visiteurs du Royaume-Uni et de l'Espace économique européen (EEE) voient une bannière alimentée par Hu-manity Cookie Compliance qui présente trois options égales :

Accepter tous les cookies - les cookies d'analyse et de marketing se chargent immédiatement.
Rejeter les cookies non essentiels - nous bloquons et supprimons Google Analytics, Meta/Facebook, TikTok et toute autre balise non essentielle.
Personnaliser - des options granulaires pour l'analyse, le marketing, la personnalisation, etc.

Votre choix est stocké dans un cookie de première partie (humanitéConsentement). Vous pouvez retirer ou modifier son consentement à tout moment en cliquant sur le badge flottant représentant une icône de cookie qui apparaît sur chaque page.

Les visiteurs en dehors du Royaume-Uni et de l'EEE continuent sans bannière, mais peuvent toujours désactiver les cookies via leur navigateur (§6.3).

6.2 Cookies clés / SDK

Service	Objectif	Pays du prestataire	Opt-out
Google Analytics 4	Analyse du trafic	ÉTATS-UNIS	Par le biais d'une bannière ou des paramètres du navigateur
Meta/Facebook Pixel & Conversions API (via Stape)	Attribution des publicités	ÉTATS-UNIS	Via la bannière
TikTok Pixel	Attribution des publicités	ÉTATS-UNIS	Via la bannière
Memberstack SDK	Sessions de connexion sécurisées (essentiel)	ÉTATS-UNIS	Ne peut être désactivé

6.3 Autres moyens de contrôler les cookies

Outre la bannière, vous pouvez supprimer ou bloquer les cookies dans les paramètres de votre navigateur, utiliser des navigateurs axés sur la protection de la vie privée (par exemple Brave) ou installer des extensions telles que uBlock Origin. La désactivation des cookies peut affecter la fonctionnalité du site.

7 Bases légales pour le traitement (UK/EU GDPR)

Objectif	Base juridique	Explication
Enregistrement du compte et accès payant	Contrat	Nous avons besoin de vos coordonnées pour vous fournir le service que vous demandez.
Traitement des paiements et des taxes	Contrat / Obligation légale	Nécessaire pour effectuer des achats et se conformer à la législation fiscale.
Courriels transactionnels	Intérêt légitime	Indispensable au fonctionnement du service et à la prévention de la fraude.
Courriels de marketing	Consentement	Nous n'envoyons des bulletins d'information que si vous vous y inscrivez activement (double opt-in).
Analyse et suivi des annonces	Consentement (Royaume-Uni/EEE) / Intérêt légitime (ailleurs)	Les cookies et pixels non essentiels ne se chargent qu'une fois le consentement donné dans la bannière du Royaume-Uni et de l'EEE ; en dehors de ces régions, nous nous appuyons sur notre intérêt légitime pour comprendre et développer notre activité.
Sécurité et prévention de la fraude	Intérêt légitime	Nécessaire pour protéger notre site et nos activités.

8 Avec qui nous partageons vos données (sous-traitants)

Processeur	Rôle	Garanties
Webflow, Inc.	Hébergement de sites web (US)	SCCs + UK IDTA ; EU-US DPF certifié
Memberstack, Inc.	Authentification et base de données des membres (US)	CSC ; évaluation de l'impact des transferts
Stripe Payments UK Ltd & Stripe, Inc.	Paiements et taxe Stripe	PCI-DSS ; SCCs ; EU-US DPF
Omnisend Ltd.	Marketing par courrier électronique	Centres de données de l'UE ; CSC
Mailgun Technologies, Inc.	Courrier électronique transactionnel (solution de repli)	CSC ; DPF UE-USA
Zapier Inc. / Make s.r.o.	Automatisation (acheminement des données)	CCN
Stape LLC	Meta CAPI côté serveur	CCN
Quaderno	Factures de TVA héritées	CCN
OpenAI, L.L.C.	Modèle d'IA (ChatGPT API) utilisé pour rédiger des courriels d'assistance à la clientèle	CSC ; cadre de confidentialité des données UE-US / UK-US ; données API non utilisées pour l'entraînement du modèle et conservées ≤30 jours.

Nous pouvons également divulguer des données lorsque la loi l'exige.
Nous ne vendons jamais vos données personnelles.

9 Transferts internationaux

De nombreux fournisseurs étant basés aux États-Unis, vos données peuvent être transférées en dehors du Royaume-Uni et de l'EEE. Les transferts sont protégés par :

Clauses contractuelles types (CCN) ;
l'addendum du Royaume-Uni sur le transfert international de données ;
la participation des fournisseurs aux cadres de protection des données UE/États-Unis et Royaume-Uni/États-Unis.

10 Conservation des données

Catégorie de données	Période de conservation
Comptes Memberstack actifs et inactifs	Conservé jusqu'à ce que vous supprimiez le compte ou demandiez l'effacement.
Registres des achats et des taxes	Minimum 6 ans (exigence statutaire du HMRC).
Listes d'adresses électroniques de marketing	Jusqu'à ce que vous vous désinscriviez.
Journaux du serveur et événements analytiques	26 mois (valeur par défaut de Google Analytics) ou plus tôt si vous supprimez les cookies.

11 Mesures de sécurité

HTTPS/TLS 1.3 sur toutes les pages.
Mots de passe hachés avec bcrypt.
Authentification à deux facteurs sur les tableaux de bord des administrateurs.
L'accès est limité au fondateur, au développeur principal et au personnel autorisé.
Plan formel d'intervention en cas de violation (notification à l'ICO et aux utilisateurs concernés dans les 72 heures).

12 Vos droits

Selon l'endroit où vous vivez, vous pouvez avoir le droit de.. :

Accéder aux données que nous détenons sur vous ;
Corriger les inexactitudes ;
Effacer vos données ("droit à l'oubli") ;
Restreindre ou s'opposer à certains traitements ;
Transférer vos données à un autre fournisseur ;
Retirez votre consentement à l'envoi de courriels de marketing à tout moment en cliquant sur le lien de désinscription ou en envoyant un courriel à l'adresse suivante hello@aiblackmagic.com.

Vous pouvez modifier ou retirer votre consentement aux cookies à tout moment via l'icône de la bannière flottante ou en supprimant les cookies dans votre navigateur.

Pour exercer un droit, envoyez un courriel à hello@aiblackmagic.com.

13 plaintes

Si vous pensez que nous n'avons pas traité vos données correctement, veuillez d'abord nous contacter. Vous avez également le droit de déposer une plainte auprès de l'Information Commissioner's Office (ICO) du Royaume-Uni ou de votre autorité de contrôle locale.

14 Avis de confidentialité en Californie (CCPA/CPRA)

Nous sommes une entreprise britannique qui a des clients dans le monde entier. À l'heure actuelle, nous n' atteignons pas les seuils de revenus ou de volume de données qui rendent la CCPA/CPRA obligatoire. Néanmoins, par souci de transparence, nous :

ne pas vendre d'informations personnelles à des fins lucratives ; et
partager certains identifiants (par exemple, courriel haché, IP) avec des partenaires publicitaires (Meta, TikTok) pour la publicité comportementale inter-contexte.

Les résidents de Californie peuvent demander la divulgation ou la suppression d'informations personnelles en envoyant un courrier électronique à l'adresse suivante hello@aiblackmagic.com.

15 Enfants

Nos services sont destinés aux adultes âgés de 18 ans et plus. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans.

16 Modifications de la présente politique

Nous pouvons mettre à jour cette politique de temps à autre. Si les changements sont importants, nous le ferons :

afficher la nouvelle version ici avec une date révisée de "dernière mise à jour" ; et
afficher une notification dans le produit pour les membres connectés.

La poursuite de l'utilisation du site après une mise à jour constitue l'acceptation de la politique révisée.

17 Nous contacter

Questions ou demandes ? Courriel hello@aiblackmagic.com ou écrivez à l'adresse indiquée au §1.

Merci d'avoir choisi AI Black Magic.