Politique de confidentialité (RGPD) — MacroDesk

Dernière mise à jour : 27/01/2026 (mets la date du jour quand tu publies)

Chez MacroDesk, la confidentialité et la sécurité font partie de nos standards. Cette Politique de confidentialité explique de manière détaillée comment nous collectons, utilisons, partageons, conservons et protégeons vos données personnelles lorsque vous utilisez notre site, créez un compte, souscrivez un abonnement, accédez à la bibliothèque, téléchargez des contenus, ou contactez le support.

Cette politique s’applique à l’ensemble des pages et services MacroDesk accessibles via le site, y compris les fonctionnalités opérées par Shopify et les applications tierces nécessaires au fonctionnement (membership, livraison sécurisée de fichiers, email).

1) Responsable du traitement

Responsable de traitement : Thomas Gouzouguen — Auto-entrepreneur (micro-entreprise)
Nom commercial : MacroDesk
Adresse professionnelle : 143 Rue Léon Menabrea, 73000 Chambéry, France
Email : contact@macrodesk.fr
Téléphone : +33 7 66 10 12 83

Délégué à la protection des données (DPO) : non désigné (non obligatoire au regard de l’activité).
Pour toute question : contact@macrodesk.fr

2) Ce que vous devez retenir (résumé rapide)

Nous collectons des données pour vous donner accès à l’abonnement, sécuriser la bibliothèque, et assurer le support.
Nous n’avons pas accès à vos données bancaires complètes (elles sont traitées par les prestataires de paiement).
Nous ne vendons jamais vos données.
Certaines données peuvent être traitées par des prestataires (Shopify, Appstle, Sky Pilot, Klaviyo).
Vous avez des droits (accès, rectification, suppression, opposition, etc.) et vous pouvez nous contacter à contact@macrodesk.fr.

3) Données personnelles collectées (détaillées)

A) Données d’identification et de contact

Nom, prénom (si renseignés)
Adresse email
Téléphone (si renseigné)
Société / fonction (si renseignées)

B) Données de compte client (Shopify)

Identifiant client Shopify
Adresse email utilisée pour le compte
Informations de connexion (selon navigateur / session)
Historique de commandes lié au compte

C) Données d’abonnement et d’accès membre (Appstle Memberships)

Formule souscrite (mensuel/trimestriel/annuel)
Statut d’abonnement (actif, expiré, annulé)
Date de début / renouvellement / fin
Niveau d’accès (membre actif, droits d’accès)
Éventuels “tags” ou règles d’accès appliquées au compte (ex : membre)

Finalité : gérer l’accès aux pages et contenus réservés aux abonnés.

D) Données de contenus numériques et de sécurité (Sky Pilot)

Historique de téléchargement / accès à un fichier (ex : “Ouvrir / Télécharger”)
Informations techniques associées aux accès (ex : horodatage, navigateur, parfois IP)
Mesures anti-abus (limites de téléchargement, contrôles de session)

Objectif : livrer les fichiers de manière sécurisée et empêcher le partage massif / piratage.

E) Données de commande, facturation et paiement (Shopify / prestataires de paiement)

Montants, devise, informations de commande
Adresse de facturation (si collectée)
Historique des transactions
Factures / reçus (si générés)

Nous ne stockons pas votre numéro de carte bancaire complet. Les prestataires de paiement gèrent ces informations.

F) Données de support (Contact / tickets)

Votre message (contenu du formulaire)
Email d’échange
Pièces jointes envoyées volontairement (captures écran, etc.)

G) Données marketing & communication (Klaviyo)

Email (et prénom si fourni)
Statut d’inscription (opt-in / opt-out)
Historique d’envoi (emails reçus, ouverts, cliqués) si le tracking email est activé
Segmentation (ex : abonné / non abonné, intérêts) selon règles configurées
Préférences (si un centre de préférences est mis en place)

Nous utilisons Klaviyo pour envoyer des alertes de publication et/ou communications, selon votre consentement.

H) Données de navigation (cookies/traceurs)

Identifiants de session
Pages consultées
Source de trafic (référent)
Mesures statistiques (si activées)
Cookies marketing (si activés)

4) Finalités de traitement (pourquoi on traite vos données)

Nous traitons vos données pour :

4.1 Fournir le service et gérer votre accès

Création et gestion du compte client
Activation des droits d’accès abonnés
Accès à la bibliothèque (contenus protégés)
Affichage des contenus réservés

4.2 Gérer l’abonnement (administration & facturation)

Paiement, renouvellement, annulation
Gestion des factures/justificatifs
Gestion des litiges / demandes liées à la commande

4.3 Sécuriser le site et lutter contre la fraude / le partage abusif

Détection d’abus (partage d’identifiants, téléchargements anormaux)
Logs de sécurité et contrôles d’accès
Protection des ressources numériques (anti-piratage)

4.4 Communiquer avec vous

Emails transactionnels (confirmation de commande, accès, notifications importantes)
Alertes de publication (si vous vous inscrivez)
Réponses support

4.5 Améliorer le site et l’expérience

Mesures d’audience (si activées)
Analyse des parcours (à un niveau agrégé)
Amélioration du contenu, de la navigation et des pages

5) Bases légales (RGPD) — sur quoi on se fonde

Selon la situation, nous traitons vos données sur :

A) Exécution d’un contrat (art. 6(1)b)

fournir l’accès membre et la bibliothèque
gérer l’abonnement, la facturation, le support

B) Obligation légale (art. 6(1)c)

obligations comptables et fiscales (conservation de pièces)
gestion de certaines demandes légales

C) Intérêt légitime (art. 6(1)f)

sécurité, prévention fraude
protection des contenus numériques (anti-abus)
amélioration du service

D) Consentement (art. 6(1)a)

emails marketing / alertes non essentielles
cookies non essentiels (mesure d’audience, marketing), selon votre paramétrage

6) À qui vos données sont transmises (destinataires)

6.1 Interne

MacroDesk (éditeur) : uniquement pour délivrer le service et assurer le support.

6.2 Prestataires indispensables (sous-traitants / services)

Nous utilisons des prestataires techniques qui peuvent traiter certaines données :

A) Shopify (hébergement e-commerce + comptes)

Gestion du site, des comptes clients, des commandes et du checkout.

B) Appstle Memberships (membership / accès réservé)

Gestion de l’abonnement (selon config), règles d’accès, statut membre, contrôle d’accès aux contenus.
Peut appliquer des tags/statuts au compte.

C) Sky Pilot (livraison sécurisée de fichiers)

Hébergement et livraison des PDF/ressources via accès sécurisé et contrôles (limites, logs).

D) Klaviyo (emailing)

Envoi d’emails (alertes, communications)
Gestion de listes, consentements, historiques (ouvertures/clics si activé)

E) Prestataires de paiement

Shopify Payments / PayPal / autres selon ce que tu as activé.

6.3 Autorités et obligations

En cas d’obligation légale, nous pouvons transmettre certaines données aux autorités compétentes (ex : demande judiciaire).

7) Transferts hors UE / EEE

Certains prestataires peuvent traiter des données hors UE/EEE (selon leurs infrastructures).
Lorsque cela se produit, nous mettons en place (via les contrats des prestataires) des garanties appropriées, par exemple :

clauses contractuelles types,
mesures de sécurité,
politiques de conformité.

8) Conservation des données (durées précises)

8.1 Comptes et abonnement

Données de compte : conservées pendant la durée d’existence du compte + suppression sur demande (si pas d’obligation contraire).
Statut d’abonnement : conservé pendant l’abonnement + période nécessaire à la gestion des litiges/garanties.

8.2 Commandes, facturation, comptabilité

Données de facturation/commandes : conservées le temps nécessaire au respect des obligations légales (souvent plusieurs années).

8.3 Support

Tickets / emails support : en général 12 à 36 mois après résolution (selon nécessité).

8.4 Emails (Klaviyo)

Inscription aux alertes : jusqu’à désinscription.
Données marketing : au maximum pendant une durée raisonnable après dernier contact (et suppression sur demande).

8.5 Logs de sécurité

Logs sécurité / anti-fraude : durée limitée (ex : quelques mois), proportionnée à la finalité.

Si tu veux une version encore plus “juridique”, je peux te proposer un tableau de conservation exact par type de donnée, mais déjà là tu es au-dessus de 95% des sites.

9) Sécurité (mesures techniques et organisationnelles)

MacroDesk met en place des mesures raisonnables pour protéger vos données :

accès limité aux données (besoin d’en connaître)
sécurisation du compte client et de l’espace membre
utilisation d’infrastructures reconnues (Shopify, etc.)
protections d’accès aux contenus (membership + délivrance sécurisée)
surveillance des comportements anormaux (anti-abus)

Vous devez aussi :

utiliser un mot de passe robuste
ne pas partager votre compte
utiliser un appareil à jour (OS/navigateur)

10) Cookies & traceurs (très détaillé)

10.1 À quoi servent les cookies ?

Strictement nécessaires : session, sécurité, panier, accès compte.
Préférences : langue, affichage.
Mesure d’audience : comprendre les pages consultées (si activé).
Marketing : personnalisation et retargeting (si activé).

10.2 Exemples de cookies Shopify (indicatif)

Shopify peut déposer des cookies nécessaires au fonctionnement. Exemples courants (peuvent varier) :

cart, checkout, secure_customer_sig (accès compte / sécurité)
_shopify_s, _shopify_y, _shopify_sa_p, _shopify_sa_t (analytics Shopify, selon config)
_landing_page, _orig_referrer (attribution, selon config)

Le détail exact dépend de ta configuration Shopify et des apps.

10.3 Cookies Klaviyo (si tracking activé)

Klaviyo peut utiliser des identifiants pour :

mesurer l’ouverture/clic d’emails
associer un comportement à un profil (segmentation)

10.4 Gestion des cookies

Vous pouvez :

paramétrer votre navigateur,
utiliser le bandeau de consentement (si installé),
refuser les cookies non essentiels.

11) Emails, alertes et marketing (Klaviyo) — hyper clair

11.1 Emails transactionnels (sans consentement marketing)

Nous pouvons vous envoyer des emails nécessaires à l’exécution du service :

confirmation de commande,
informations d’accès,
changements importants (maintenance, sécurité),
réponses support.

11.2 Emails d’alertes / marketing (avec consentement)

Si vous vous inscrivez, vous pouvez recevoir :

alertes de publication,
informations sur MacroDesk.

Vous pouvez vous désinscrire à tout moment :

via le lien de désinscription en bas d’email,
ou en nous contactant : contact@macrodesk.fr

11.3 Profilage / segmentation

Nous pouvons segmenter des audiences (ex : abonné actif / non abonné, intérêt par zone) uniquement pour améliorer la pertinence des communications.
Nous ne procédons pas à des décisions automatisées produisant des effets juridiques significatifs.

12) Vos droits (RGPD) — ultra détaillé

Vous disposez des droits suivants :

Accès : obtenir confirmation et copie des données
Rectification : corriger des données inexactes
Effacement : demander la suppression (si compatible avec obligations)
Limitation : limiter temporairement certains traitements
Opposition : s’opposer au marketing et à certains traitements
Portabilité : récupérer certaines données dans un format structuré
Retrait du consentement : à tout moment (emails/cookies non essentiels)

Comment exercer vos droits

Envoyez un email à : contact@macrodesk.fr
Objet recommandé : “RGPD — demande d’accès / suppression / rectification”.

Délai de réponse : généralement sous 30 jours.
Nous pouvons demander une vérification raisonnable d’identité (uniquement pour éviter la fraude).

Réclamation

Vous pouvez saisir la CNIL (France) si vous estimez que vos droits ne sont pas respectés.

13) Mineurs

MacroDesk s’adresse à un public majeur. Nous ne ciblons pas volontairement les mineurs.

14) Modification de la politique

Nous pouvons mettre à jour cette politique pour refléter :

changements légaux,
changements d’applications,
évolutions du service.
La date en haut de page indique la version en vigueur.

15) Contact

contact@macrodesk.fr
MacroDesk — 143 Rue Léon Menabrea, 73000 Chambéry, France