Magic Hands School

Politique de confidentialité

Dernière mise à jour : 25 septembre 2026. Cette page complète les mentions légales et les conditions générales de vente.

L’essentiel. L’école utilise vos données pour vous répondre, vous inscrire, vous former, encaisser vos paiements et faire connaître ses formations. Elle ne vend pas vos données. Vous pouvez à tout moment, sans avoir à vous justifier, vous opposer à la prospection commerciale et à l’envoi de vos données à Meta pour la mesure de nos publicités. Pour toute question, ou pour exercer vos droits, une seule adresse : contact@magichands-school.com.

1. Qui est responsable de vos données

Le responsable du traitement est la société MAGIC HANDS, qui exploite l’école sous le nom Magic Hands School.

Société: MAGIC HANDS, EURL au capital de 10 000 €
Siège social: 22 Chemin Dupuis Vert, 95000 Cergy, France
SIRET: 913 485 413 00037
Organisme de formation: Déclaration d’activité n° 11 95 08738 95, certifié Qualiopi (QUA008153)
Représentant légal: Jordan LY-COUFFIGNAL, gérant
Contact pour vos données: contact@magichands-school.com
Délégué à la protection des données: Aucun n’est désigné à ce jour. Écrivez à l’adresse ci-dessus.

Cette politique couvre les données traitées sur le site magichands-school.com, dans l’application AGORA (espace élève et plateforme de réservation de massages), lors de vos échanges avec l’équipe (téléphone, e-mail, messageries) et pendant votre formation. Elle ne couvre pas la boutique magichands-shop.com, site distinct qui a ses propres conditions.

2. Ce que nous collectons, pourquoi, et combien de temps

Chaque encadré correspond à une situation. Il indique les données concernées, ce à quoi elles servent, la règle du RGPD qui nous autorise à les utiliser (la « base légale ») et la durée pendant laquelle nous les gardons. À la fin de cette durée, elles sont supprimées ou rendues anonymes. Lorsqu’une durée court à partir de votre « dernier contact », il s’agit de la dernière fois que vous avez pris contact avec l’école ou répondu à l’un de ses messages (une demande, une réponse, un rendez-vous) ; la simple ouverture d’un e-mail n’en est pas un.

Les coordonnées demandées dans nos formulaires sont nécessaires pour vous répondre, et les informations d’identité et de paiement pour conclure et exécuter votre contrat : sans elles, nous ne pouvons pas donner suite à votre demande.

Vous demandez des informations, un rappel ou un contenu offert

Données: Prénom, nom, adresse e-mail, téléphone ; vos réponses aux questions posées (votre situation, votre projet, quand vous souhaitez commencer, comment vous envisagez de financer la formation, ce qui vous freine, votre message libre) ; la page ou la campagne d’où vous venez ; la date de votre accord pour que l’équipe vous rappelle, lorsque le formulaire le demande.
Pour quoi faire: Vous répondre, vous rappeler, vous donner accès au contenu demandé et préparer notre échange.
Base légale: Les mesures précontractuelles prises à votre demande ; votre accord, lorsque vous cochez une case pour que l’équipe vous rappelle.
Conservation: Trois ans après votre dernier contact avec l’école. La preuve de votre accord pour les appels est conservée trois ans à compter de son recueil (article R.223-2 du code de la consommation).

Formulaires concernés : la fenêtre « Parler à l’équipe » de l’accueil, le questionnaire de la page Formations, la page « Futur masseur, future masseuse » et la page des gestes de massage assis offerts.

Vous répondez à une publicité sur Facebook ou Instagram

Données: Nom, adresse e-mail, téléphone, vos réponses aux questions du formulaire (par exemple votre projet et votre capacité à financer une formation), la publicité et la campagne d’origine.
Pour quoi faire: Vous recontacter au sujet de la formation qui vous intéresse.
Base légale: Les mesures précontractuelles prises à votre demande.
Conservation: Trois ans après votre dernier contact avec l’école.

Ce formulaire est proposé par Meta, qui nous transmet vos réponses.

Vous réservez un appel découverte

Données: Prénom, nom, téléphone, adresse e-mail ; vos réponses au formulaire de réservation (où vous en êtes, votre projet, quand vous souhaitez commencer, comment vous financeriez la formation) ; la date et l’heure du rendez-vous, le lien de la visioconférence, le membre de l’équipe qui vous reçoit et celui qui a organisé le rendez-vous, ses notes de préparation.
Pour quoi faire: Organiser et préparer l’appel, vous le rappeler par e-mail.
Base légale: Les mesures précontractuelles prises à votre demande.
Conservation: Trois ans après votre dernier contact avec l’école.

La réservation passe par le service iClosed ; l’invitation est envoyée par Google Agenda, avec un lien Google Meet. Un membre de l’équipe peut vous écrire sur WhatsApp pour confirmer le rendez-vous. Votre réservation est aussi signalée à Meta (voir Mesure de nos publicités).

Vous nous écrivez ou nous appelez

Données: Votre nom ou votre nom de compte, votre numéro de téléphone (WhatsApp, appel), le contenu de vos messages et de leurs pièces jointes.
Pour quoi faire: Vous répondre, vous conseiller et, si vous le souhaitez, organiser un rendez-vous.
Base légale: Les mesures précontractuelles prises à votre demande ; l’intérêt légitime de l’école à répondre aux personnes qui la contactent.
Conservation: Trois ans après votre dernier contact avec l’école.

Sur WhatsApp, un message d’accueil automatique peut vous répondre. Sur Instagram et Messenger, une première réponse peut venir d’un assistant d’intelligence artificielle (voir la section 6).

Le suivi de votre projet par l’équipe commerciale

Données: Vos coordonnées et, le cas échéant, celles de votre entreprise (raison sociale, SIRET, adresse) ; l’origine de votre demande ; les notes prises lors de vos échanges (votre projet, vos besoins, votre budget et vos moyens de financement, ce qui motive ou freine votre décision, la formation et la session envisagées) ; l’historique des appels, des rendez-vous et des relances ; le devis, le contrat, l’échéancier et le suivi des paiements.
Pour quoi faire: Suivre votre demande jusqu’à votre inscription, vous rappeler au bon moment, préparer votre devis et votre contrat, organiser le travail de l’équipe et calculer les commissions de ses membres.
Base légale: Les mesures précontractuelles ; l’intérêt légitime de l’école à suivre les demandes qu’elle reçoit ; l’exécution du contrat après votre inscription.
Conservation: Si vous ne vous inscrivez pas : trois ans après votre dernier contact avec l’école. Si vous vous inscrivez : les durées indiquées ci-dessous pour les élèves.

Notre outil de suivi commercial est hébergé chez Google.

Votre activité dans l’application, avant votre inscription

Données: Si vous avez créé un compte dans l’application AGORA avant de vous inscrire à une formation : les publications et les vidéos que vous aimez, les vidéos que vous lancez et vos visites de l’espace communautaire (le Cercle).
Pour quoi faire: Mesurer votre intérêt pour nos formations et permettre à l’équipe de vous rappeler au moment utile. Ces informations sont reportées sur votre fiche de suivi. Aucune décision n’est prise automatiquement à partir d’elles.
Base légale: L’intérêt légitime de l’école à adapter ses échanges avec vous à l’intérêt que vous montrez pour ses formations. Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier, en écrivant à contact@magichands-school.com.
Conservation: Trois ans après votre dernier contact avec l’école.

Vous vous inscrivez à une formation

Données: Identité, coordonnées, adresse ; le cas échéant, entreprise et SIRET ; formation, session, prix et échéancier ; contrat et preuve de votre signature électronique (nom saisi, code reçu par e-mail, adresse IP, navigateur, date et heure, empreinte numérique du document).
Pour quoi faire: Conclure et exécuter votre contrat de formation, vous envoyer les documents liés à votre formation et ouvrir votre accès à l’application.
Base légale: L’exécution du contrat ; les obligations légales d’un organisme de formation.
Conservation: Contrat et preuve de signature : jusqu’à la fin de la formation, puis dix ans (articles L.213-1 et D.213-2 du code de la consommation). Reste de votre dossier : la durée de la formation, puis cinq ans.

Si vous nous signalez un besoin d’adaptation lié à une situation de handicap, cette information, qui peut concerner votre santé, ne sert qu’à organiser l’adaptation, avec votre accord explicite. Elle est supprimée à la fin de votre formation ; seule la mention de l’adaptation mise en place, sans détail sur votre santé, peut être gardée dans votre dossier pour les audits Qualiopi.

Vous payez

Données: Nom, adresse e-mail, téléphone, adresse de facturation, formation ou service acheté, montant, date, statut et références du paiement.
Pour quoi faire: Encaisser vos paiements, y compris par prélèvements aux dates de votre échéancier ou par abonnement ; gérer les remboursements et les contestations ; établir vos factures et tenir la comptabilité.
Base légale: L’exécution du contrat ; les obligations comptables et fiscales de l’école.
Conservation: Factures et pièces comptables : dix ans (article L.123-22 du code de commerce).

Les paiements par carte et par prélèvement sont traités par Stripe, sur ses propres pages. L’école ne voit pas votre numéro de carte ni votre IBAN en entier, et ne les conserve pas. Si vous payez par virement, notre banque nous transmet les informations qui accompagnent tout virement, comme le nom du titulaire du compte et la référence du paiement.

Stripe peut recueillir des données personnelles, y compris au moyen de cookies et de technologies similaires sur ses pages de paiement : des données sur la transaction et des informations qui identifient l’appareil utilisé. Stripe s’en sert pour fournir et améliorer ses services, notamment pour détecter et prévenir la fraude et authentifier les paiements ; pour ces usages, Stripe agit pour son propre compte. Sa politique de confidentialité est consultable sur stripe.com/privacy.

Vous faites financer votre formation

Données: Identité, statut professionnel, organisme financeur, numéro et montant du dossier, dates et lieu de la formation, émargements, facture et attestation de fin de formation.
Pour quoi faire: Constituer et suivre votre dossier de prise en charge, et justifier la formation auprès de l’organisme qui la finance.
Base légale: L’exécution du contrat ; les obligations de l’école envers l’organisme financeur.
Conservation: Cinq ans après la fin de la formation, ou davantage si la convention de financement l’exige ; pièces comptables : dix ans.

Mesure de nos publicités

Données: Lorsque vous réservez un appel découverte : votre adresse e-mail, vos prénom et nom et votre téléphone. Lorsque vous réglez un achat : votre adresse e-mail, votre téléphone, le montant et la référence du paiement.
Pour quoi faire: Transmettre ces événements à Meta (Facebook, Instagram), qui les relie à nos publicités pour en mesurer l’efficacité et mieux les diffuser.
Base légale: L’intérêt légitime de l’école à mesurer l’efficacité de ses publicités. Vous pouvez vous opposer à ces envois à tout moment, sans avoir à vous justifier, en écrivant à contact@magichands-school.com.
Conservation: L’envoi a lieu au moment de la réservation ou du paiement ; les journaux de notre outil d’automatisation sont effacés au bout de trente jours. Meta traite ensuite ces données selon ses propres conditions, pour son propre compte.
Responsabilité partagée: Pour la collecte de ces données et leur transmission à Meta, l’école et Meta Platforms Ireland sont responsables conjoints, selon les conditions des outils professionnels de Meta. Il en va de même pour les données recueillies par le pixel Meta sur notre site, après votre accord (voir la section 8). Vous pouvez exercer vos droits auprès de l’école comme auprès de Meta.

Vous suivez la formation : espace élève et application

Données: Identifiant, adresse e-mail, prénom, nom, photo, ville ; progression, heures et séances de pratique, résultats aux quiz, fiches de pratique, ceinture, avis reçus de vos clientes ; formations achetées ; date de dernière connexion.
Pour quoi faire: Vous donner accès aux cours et aux vidéos, suivre votre progression, valider vos ceintures, vous envoyer les messages liés à votre parcours.
Base légale: L’exécution du contrat.
Conservation: Tant que votre compte est ouvert. À sa fermeture : suppression ou anonymisation, sauf ce que l’école doit garder (attestations, registre des diplômes).

Émargement, attestations et diplômes

Données: Identité, session, signatures d’émargement par demi-journée (avec adresse IP et navigateur), visa du formateur, absences et leur motif, résultats des évaluations ; attestation de fin de formation ; diplômes délivrés (prénom, nom, discipline, date).
Pour quoi faire: Prouver votre présence, vous remettre votre attestation, délivrer vos diplômes et vous permettre de les télécharger à nouveau, justifier la formation auprès du financeur et lors des audits Qualiopi.
Base légale: Les obligations légales d’un organisme de formation ; l’exécution du contrat.
Conservation: Émargements et attestations : cinq ans après la fin de la formation, dix ans lorsqu’ils justifient une facture ou un financement. Registre des diplômes : pendant toute l’existence de l’école, pour délivrer un duplicata ou confirmer l’authenticité d’un diplôme.

Le classement des élèves sur le site

Données: Votre nom, votre photo, votre ville, votre ceinture, le nombre de massages validés, la note moyenne donnée par vos clientes et votre rang par discipline.
Pour quoi faire: Montrer, sur la page d’accueil du site, la progression des élèves de l’école.
Base légale: L’intérêt légitime de l’école à faire connaître le parcours de ses élèves. Vous pouvez demander à ne plus y figurer, à tout moment et sans avoir à vous justifier, en écrivant à contact@magichands-school.com.
Conservation: Tant que votre compte est ouvert, sauf si vous demandez votre retrait du classement.

Vous êtes cliente d’une élève de l’école

Données: Ce que l’élève enregistre sur vous dans son outil de suivi : vos coordonnées, les informations utiles à la séance, y compris d’éventuelles contre-indications ou informations de santé, les dates et les retours de séance, des photos avant et après.
Qui en répond: L’élève, qui décide de ce qu’elle note. L’école héberge ces informations pour son compte. Elle utilise aussi le nombre de séances enregistrées pour valider les ceintures de l’élève et établir le classement.
Base légale: Pour l’élève : la séance que vous lui demandez ; pour une information sur votre santé, votre accord explicite, qu’elle doit recueillir avant de la noter. Vos photos ne peuvent être publiées sur sa page qu’avec votre accord. Pour l’école, qui compte vos séances : son contrat avec l’élève.
Vos droits: Adressez-vous à l’élève, ou à l’école à contact@magichands-school.com, pour consulter, corriger ou faire supprimer ces informations.
Conservation: L’élève ne garde que ce qui reste utile à vos séances. Ces informations sont supprimées à la fermeture de son compte ; seul le nombre de séances peut être conservé, sans rien qui vous identifie.

Une précision pour les élèves. Quand vous enregistrez vos propres clientes, c’est vous qui décidez de ce que vous notez, et c’est donc vous qui en répondez. Vous devez les informer, recueillir leur accord explicite avant de noter une information de santé, et vous en tenir à ce qui est utile à la séance.

Plateforme de réservation : vous êtes praticienne

Données: Nom, ville et adresse d’exercice (avec votre position sur la carte), mode d’exercice, ceinture, diplômes et attestations déposés, SIRET et forme juridique, disponibilités, prestations et prix, abonnement, informations de votre compte de paiement.
Pour quoi faire: Publier votre page et votre position sur la carte, recevoir des réservations, encaisser les paiements pour votre compte et vous les reverser, émettre les factures en votre nom, vérifier vos diplômes.
Base légale: L’exécution du contrat qui vous lie à l’école. Stripe vérifie votre identité pour son propre compte, au titre de ses obligations légales.
Conservation: Votre page publique : tant que votre compte est ouvert. Données contractuelles : cinq ans après la fin du contrat. Factures : dix ans.

Plateforme de réservation : vous réservez une séance

Données: Prénom, téléphone, adresse e-mail ; la séance réservée (praticienne, prestation, date, prix) et son paiement ; vos messages avec la praticienne ; votre avis ; si vous avez un espace client, votre photo, l’historique de vos massages et les informations de suivi que vous y indiquez (stress, bien-être, date de naissance, métier, sport, indice de masse corporelle).
Pour quoi faire: Réserver et payer votre séance, prévenir la praticienne, vous permettre d’échanger avec elle, publier votre avis, suivre votre bien-être.
Base légale: L’exécution du service que vous demandez ; pour les informations qui touchent à votre santé, comme votre niveau de stress ou votre indice de masse corporelle, votre consentement explicite.
Conservation: Réservations et paiements : cinq ans après votre dernière réservation. Factures : dix ans. Messages : un an après votre dernière réservation. Espace client : tant que votre compte est ouvert.

La praticienne que vous réservez reçoit les informations utiles à la séance.

Vous postulez pour rejoindre l’équipe

Données: Nom, téléphone, adresse e-mail le cas échéant, expérience et résultats que vous indiquez, nos échanges, l’appréciation de l’entretien.
Pour quoi faire: Étudier votre candidature et organiser les entretiens.
Base légale: Les mesures précontractuelles prises à votre demande ; pour garder votre candidature après le recrutement, l’intérêt légitime de l’école à pouvoir vous proposer un autre poste.
Conservation: Jusqu’à la fin du recrutement. Si votre candidature n’est pas retenue : deux ans après le dernier contact, pour vous proposer un autre poste, sauf si vous vous y opposez.

Nos pages sur les réseaux sociaux, témoignages et images

Lorsque vous consultez nos pages Facebook et Instagram ou interagissez avec elles, Meta nous fournit des statistiques globales de fréquentation. Pour ces statistiques, Meta et l’école sont responsables conjoints ; Meta en assume l’essentiel des obligations, décrites dans son avenant sur les statistiques de page.

Si vous avez accepté que l’école publie votre témoignage, votre image ou une vidéo de vous, vous pouvez retirer cet accord à tout moment en écrivant à contact@magichands-school.com : la publication est alors retirée des supports que l’école gère.

3. Les données reçues d’autres sources

Certaines données ne viennent pas directement de vous :

Meta nous transmet vos réponses lorsque vous remplissez un formulaire dans une publicité Facebook ou Instagram, et vos messages lorsque vous nous écrivez sur ces réseaux ;
iClosed nous transmet les informations de votre réservation d’appel ;
Stripe nous confirme vos paiements ;
l’organisme qui finance votre formation peut nous transmettre les informations de votre dossier ;
une élève de l’école enregistre des informations vous concernant si vous êtes sa cliente.

4. Qui reçoit vos données

Au sein de l’école

Vos données sont accessibles aux seules personnes qui en ont besoin pour leur mission : la direction, l’équipe commerciale pour les personnes qui nous contactent, les formateurs pour leurs sessions.

Nos prestataires

Ils traitent vos données pour le compte de l’école et sur ses instructions :

Hébergement du site: Hostinger (HOSTINGER, UAB, Lituanie)
Base de données, comptes et documents: Supabase
Messagerie, agendas, visioconférence, suivi commercial: Google (Gmail, Agenda, Meet, tableur de suivi)
Automatisations entre nos outils: Make
E-mails et SMS: Brevo
Paiement: Stripe
Prise de rendez-vous: iClosed
Vidéos de formation: Vimeo
Création des diplômes: Canva
Signature électronique, sur demande: Xodo Sign
Intelligence artificielle: Anthropic (assistant Claude), pour des tâches internes ; le fournisseur du modèle utilisé par l’assistant de messagerie (voir la section 6)
Mesure d’audience, après votre accord: Google Analytics
Comptabilité: Notre expert-comptable

Les destinataires qui agissent pour leur propre compte

Meta (Facebook, Instagram, WhatsApp), pour les messages que vous nous envoyez sur ses services, les formulaires de ses publicités, les statistiques de nos pages et la mesure de nos publicités (pour ces deux derniers usages, en responsabilité conjointe avec l’école, voir la section 2) ;
Stripe, pour prévenir la fraude et, pour les praticiennes, vérifier leur identité ;
notre banque, pour les paiements par virement ;
l’organisme qui finance votre formation, à votre demande ;
l’organisme certificateur Qualiopi, qui peut consulter des dossiers lors de ses audits ;
la praticienne dont vous réservez une séance ;
l’administration et la justice, lorsque la loi l’impose.

L’école ne vend pas vos données et ne les loue pas.

5. Transferts hors de l’Union européenne

Une partie de nos traitements a lieu dans l’Union européenne : notre outil d’automatisation, par exemple, est hébergé dans la région européenne de Make. Certains prestataires, ou leurs propres sous-traitants, peuvent toutefois traiter des données hors de l’Union, notamment aux États-Unis. C’est le cas du pixel Meta lorsque vous acceptez les cookies publicitaires : il envoie des données à des serveurs situés aux États-Unis. C’est aussi le cas du module de réservation iClosed et des services qu’il intègre, qui peuvent faire appel à des serveurs situés aux États-Unis dès son affichage.

Un transfert hors de l’Union européenne doit être encadré, soit par une décision d’adéquation de la Commission européenne, comme celle du 10 juillet 2023 qui couvre les entreprises américaines adhérentes au cadre de protection des données UE-États-Unis (Data Privacy Framework), soit par les clauses contractuelles types adoptées par la Commission européenne. Pour savoir quelle garantie s’applique à un prestataire et en obtenir une copie, écrivez à contact@magichands-school.com.

6. Intelligence artificielle

Lorsque vous écrivez à l’école en message privé sur Instagram ou Messenger, une première réponse peut vous être apportée par un assistant d’intelligence artificielle. Dans ce cas, il vous indique dès son premier message que vous échangez avec une intelligence artificielle, comme l’exige le règlement européen sur l’intelligence artificielle (article 50). Il répond à vos questions sur les formations et aide à organiser un rappel ; pour cela, le texte de la conversation est transmis, par notre outil d’automatisation, à un fournisseur de modèle d’intelligence artificielle.

Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n’est prise sur le seul fondement d’un traitement automatisé. Un membre de l’équipe peut reprendre la conversation à tout moment : il vous suffit d’écrire que vous souhaitez parler à une personne.

L’équipe utilise aussi un assistant d’intelligence artificielle (Claude, d’Anthropic) pour des tâches internes, comme la préparation des diplômes, l’administration de nos outils et la vérification de notre suivi commercial et de nos messageries, dont il lit alors le contenu.

7. Prospection commerciale

Par e-mail ou par SMS

L’école ne vous envoie d’e-mails ou de SMS de prospection (nouvelles sessions, offres, contenus) que :

si vous l’avez accepté en cochant une case prévue à cet effet, qui n’est jamais cochée d’avance ;
ou si vous avez déjà acheté une formation à l’école, pour des formations ou des services analogues, à condition que vous ayez pu vous y opposer simplement et gratuitement lorsque vos coordonnées ont été recueillies.

Dans le premier cas, la base légale est votre consentement ; dans le second, l’intérêt légitime de l’école à informer ses clients, dans le cadre prévu par l’article L.34-5 du code des postes et des communications électroniques.

Chaque e-mail de prospection contient un lien de désinscription, et chaque SMS un moyen gratuit de ne plus en recevoir. Les messages liés à votre demande ou à votre formation (confirmation, contrat, convocation, diplôme) ne sont pas de la prospection : vous les recevez tant qu’ils sont nécessaires.

Par téléphone

Depuis le 11 août 2026, un professionnel ne peut vous démarcher par téléphone qu’avec votre accord préalable, donné pour un an au plus, sauf dans le cadre d’un contrat en cours et en rapport avec son objet (articles L.223-1 et R.223-1 et suivants du code de la consommation). La liste d’opposition Bloctel a été supprimée à cette date.

L’équipe vous appelle lorsque vous le lui avez demandé (demande de rappel, réservation d’un appel), lorsque vous y avez consenti, ou dans le cadre de votre contrat en cours. Vous pouvez retirer votre accord à tout moment, y compris de vive voix pendant un appel, ou en écrivant à contact@magichands-school.com. Votre accord vaut un an au plus à compter du jour où vous l’avez donné et n’est jamais reconduit automatiquement. La preuve de votre accord est conservée trois ans à compter de son recueil ; vous pouvez en obtenir une copie gratuitement, sur simple demande.

Si vous vous opposez

Nous gardons votre adresse e-mail ou votre numéro dans une liste d’opposition pendant trois ans, pour ne plus vous solliciter.

8. Cookies et traceurs

Un cookie, ou plus largement un traceur, est une information enregistrée dans votre navigateur ou lue sur votre appareil lors de votre visite. Certains sont nécessaires au fonctionnement du site. Les cookies de mesure d’audience et de publicité (Google Analytics, pixel Meta) ne sont déposés qu’avec votre accord. Certains services intégrés à nos pages, comme le module de réservation iClosed, ainsi que notre mesure de fréquentation interne, ne dépendent pas de ce choix : ils sont décrits ci-dessous, avec la façon de les éviter.

Le bandeau de choix

Sur l’accueil, les pages Formations, Devenir masseur·se, Magic Voyage et ses pages de destination, la page « Réserver mon entretien » et les pages de la plateforme de réservation AGORA, un bandeau vous propose d’accepter ou de refuser les cookies de mesure et de publicité. Tant que vous n’avez pas accepté, Google Analytics et le pixel Meta ne sont pas chargés. Si vous refusez, ils ne le sont pas non plus.

Votre choix est enregistré dans votre navigateur, sur cet appareil. Pour le modifier, utilisez le bouton ci-dessous : les cookies de mesure et de publicité déposés sur notre domaine sont effacés, et le bandeau vous sera proposé de nouveau sur ces pages. Vous pouvez aussi effacer les données de ce site dans les réglages de votre navigateur.

Les pages « Futur masseur, future masseuse » et « Cinq gestes de massage assis, offerts » n’affichent pas de bandeau : aucun outil de mesure ni de publicité de l’école n’y est chargé. La première intègre toutefois le module de réservation iClosed et une vidéo YouTube, décrits plus bas.

Ce qui est déposé ou lu

Nom	Déposé par	À quoi il sert	Durée	Quand
`mhb-consent` (stockage du navigateur)	Magic Hands School	Mémoriser votre choix sur le bandeau	Jusqu’à ce que vous le modifiiez	Nécessaire, sans accord
Session de connexion (stockage du navigateur)	Magic Hands School	Garder votre session ouverte sur l’espace élève et l’application	Jusqu’à votre déconnexion	Nécessaire, sans accord
`_ga`, `_ga_9D05R3C5YR` (cookies)	Google Analytics	Mesurer la fréquentation du site	Deux ans au plus (400 jours dans Chrome)	Après votre accord
`_fbp` (cookie)	Meta	Reconnaître votre navigateur pour mesurer et diffuser nos publicités	90 jours	Après votre accord
`lastExternalReferrer`, `lastExternalReferrerTime` (stockage du navigateur)	Meta (pixel)	Retenir le site d’où vous venez	Jusqu’à effacement	Après votre accord
`mh_sid` (stockage de l’onglet)	Magic Hands School	Compter les pages vues (mesure interne, voir plus bas)	Jusqu’à la fermeture de l’onglet	Sans bandeau
`mh_portail_v1` (stockage du navigateur)	Magic Hands School	Retrouver votre prénom et vos réponses sur la page « Futur masseur, future masseuse »	Jusqu’à effacement	Après l’envoi du formulaire
`mh_assis_ouvert` (stockage du navigateur)	Magic Hands School	Garder l’accès aux vidéos de massage assis offertes	Jusqu’à effacement	Après l’envoi du formulaire
`mvpos-…` (stockage du navigateur)	Magic Hands School	Ne compter qu’une fois votre intérêt pour un départ Magic Voyage	Jusqu’à effacement	Au clic sur un départ
`_hjSessionUser_3414557`, `_hjSession_3414557` (cookies du domaine iclosed.io)	Hotjar, pour iClosed	Analyser l’utilisation du module de réservation	Un an ; 30 minutes	Dès l’affichage du module
Services intégrés au module iClosed : PostHog, Bugsnag, Google reCAPTCHA, lecture de l’adresse IP et, selon les réglages du module, pixel Meta	iClosed et ses prestataires	Mesure d’utilisation, suivi des erreurs, protection contre les robots, mesure publicitaire	Fixée par ces services	Dès l’affichage du module

La mesure de fréquentation interne

Sur l’accueil, la page Formations et la page Magic Voyage, chaque page vue est enregistrée dans notre base de données : la page consultée et un identifiant tiré au hasard, propre à l’onglet et effacé à sa fermeture. Cet enregistrement ne dépose pas de cookie et ne contient ni votre nom ni vos coordonnées. Il ne dépend pas du bandeau et a lieu même lorsque vous refusez les cookies. La page Magic Voyage affiche en outre le nombre de personnes qui la consultent au même moment, grâce à une connexion en temps réel qui n’utilise qu’un identifiant tiré au hasard.

Les contenus et services intégrés

Certaines pages affichent des contenus fournis par d’autres services. Pour les afficher, votre navigateur leur transmet votre adresse IP et l’adresse de la page ; ces services peuvent aussi déposer leurs propres traceurs, selon leurs propres conditions :

le module de réservation iClosed, sur la page « Réserver mon entretien » et en bas de la page « Futur masseur, future masseuse » ; il se charge dès son affichage, avec les services indiqués dans le tableau ;
des publications Instagram, sur la page Devenir masseur·se, et sur l’accueil lorsque vous ouvrez une vidéo Instagram ;
la vidéo YouTube de la page « Futur masseur, future masseuse », en mode sans cookie ; le lecteur contacte tout de même des services de Google ;
les vidéos Vimeo, appelées avec une demande de non-suivi ;
les polices de caractères Google Fonts, sur toutes les pages ;
des bibliothèques de code (unpkg, jsDelivr) et, sur la plateforme de réservation, les fonds de carte Esri et les services de recherche d’adresse (Base Adresse Nationale, OpenStreetMap).

Comment vous y opposer

Refusez sur le bandeau, ou modifiez votre choix avec le bouton ci-dessus.
Réglez votre navigateur pour bloquer les cookies tiers ou effacer les cookies à sa fermeture ; la navigation privée efface aussi ces informations en fin de session.
Pour ne pas charger le module iClosed, demandez un rendez-vous en écrivant à contact@magichands-school.com : l’équipe vous propose un créneau.
Pour Google Analytics, Google propose un module de désactivation.

9. Vos droits

Vous pouvez à tout moment :

accéder à vos données et en obtenir une copie ;
les faire rectifier ou compléter ;
les faire effacer, lorsque la loi le permet (par exemple si elles ne sont plus nécessaires ou si vous retirez votre accord) ; certaines doivent être gardées, comme les contrats, les factures et les attestations ;
faire limiter leur utilisation ;
vous opposer à leur utilisation (voir l’encadré ci-dessous) ;
recevoir les données que vous nous avez fournies dans un format courant, ou les faire transmettre à un autre organisme, lorsque leur utilisation repose sur votre accord ou sur votre contrat ;
retirer votre accord, sans que cela remette en cause ce qui a été fait avant ;
définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Votre droit d’opposition. Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, à la prospection commerciale, au suivi de votre activité dans l’application avant votre inscription, à l’envoi de vos données à Meta pour la mesure de nos publicités et à votre présence dans le classement public des élèves. Pour les autres utilisations fondées sur l’intérêt légitime de l’école, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière : l’école cesse alors de les utiliser, sauf motif légitime et impérieux ou besoin lié à la défense de ses droits en justice.

Comment faire. Écrivez à contact@magichands-school.com, ou par courrier au siège de l’école (MAGIC HANDS, 22 Chemin Dupuis Vert, 95000 Cergy), en précisant votre demande. L’école vous répond dans un délai d’un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ou si les demandes sont nombreuses ; l’école vous en informe alors dans le premier mois. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé. La démarche est gratuite, sauf demande manifestement infondée ou excessive, notamment par son caractère répétitif (article 12 du RGPD).

Réclamation. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

10. Sécurité

L’école prend des mesures pour protéger vos données : connexion chiffrée (HTTPS) sur le site ; accès de l’équipe par un code personnel ; règles d’accès dans la base de données, qui limitent ce que chaque compte peut lire ; contrats, diplômes et documents rangés dans des espaces privés, ouverts par des liens temporaires ; connexion personnelle à l’espace élève.

Si un incident touchant vos données présente un risque pour vos droits, l’école le signale à la CNIL dans les conditions prévues par le RGPD, et vous en informe lorsque ce risque est élevé.

11. Mineurs

Le site et l’application ne sont pas destinés aux mineurs, et l’école ne cherche pas à recueillir leurs données. Si vous pensez qu’un mineur nous a transmis des informations, écrivez à contact@magichands-school.com : elles seront supprimées, sauf celles que la loi oblige l’école à garder.

12. Modifications de cette politique

Cette politique évolue avec les outils et les pratiques de l’école. La date de dernière mise à jour figure en haut de la page. En cas de changement important, l’école vous en informe par un message sur le site ou par e-mail.