Politique de Confidentialité
Privacy Policy
Introduction
Introduction
MagicWay est une application mobile indépendante conçue pour accompagner les visiteurs de Disneyland Paris. Elle n'est pas affiliée, sponsorisée ni approuvée par The Walt Disney Company ou ses filiales.
Cette politique de confidentialité explique quelles données nous collectons, pourquoi, comment nous les utilisons et vos droits à leur égard.
En utilisant MagicWay, vous acceptez les pratiques décrites dans ce document.
MagicWay is an independent mobile application designed to accompany visitors to Disneyland Paris. It is not affiliated with, sponsored by, or endorsed by The Walt Disney Company or its subsidiaries.
This privacy policy explains what data we collect, why, how we use it, and your rights regarding it.
By using MagicWay, you agree to the practices described in this document.
Responsable du traitement
Data Controller
- Éditeur / Publisher — French Blueprint
- Forme juridique — Entrepreneur individuel (micro-entreprise)
- SIREN — 993 474 659
- SIRET — 99347465900014
- Adresse — 6 Rue d'Armaillé, 75017 Paris, France
- Application — MagicWay
- App Store Identifier — dycon.MagicWay
- Contact — magicway.app@gmail.com
Données collectées
Data We Collect
- Adresse e-mail — via Apple Sign In ou Google Sign In
- Nom d'affichage — fourni par Apple/Google à la première connexion (optionnel)
- Pseudo — librement choisi dans l'application
- Date de naissance — pour adapter l'expérience
- Pays — détecté automatiquement ou saisi manuellement
- Préférences — langue, parc favori, attractions, thème visuel
MagicWay utilise votre localisation GPS pour détecter votre entrée et sortie du parc, identifier les zones visitées et enregistrer votre parcours. La localisation fonctionne en arrière-plan lorsque vous êtes dans le parc (permission « Toujours ») et en précision réduite hors du parc.
La localisation n'est jamais utilisée à des fins publicitaires ni partagée avec des tiers à des fins de ciblage.
- Zones et attractions visitées (horodatages entrée/sortie)
- Durée de chaque visite
- Temps d'attente enregistrés lors de vos passages
- Statistiques de progression (XP, niveaux, défis)
- Liste d'amis — identifiants des utilisateurs ajoutés
- Demandes d'amis — envoyées et reçues
- Présence parc — visible par vos amis si vous l'autorisez (position non précise)
- Token FCM — pour l'envoi de notifications push
- Préférences de notifications — catégories choisies par l'utilisateur
- Firebase Analytics — données anonymisées (écrans consultés, actions clés)
- Identifiant Firebase — identifiant technique unique du compte
- Données de crash — collectées automatiquement via Firebase en cas de dysfonctionnement
- Email address — via Apple Sign In or Google Sign In
- Display name — provided by Apple/Google at first sign-in (optional)
- Username — freely chosen within the app
- Date of birth — to tailor the experience
- Country — auto-detected or manually entered
- Preferences — language, favorite park, attractions, visual theme
MagicWay uses your GPS location to detect your park entry/exit, identify zones visited, and record your visit journey. Location runs in the background in-park ("Always" permission) and at reduced precision outside the park.
Location data is never used for advertising or shared with third parties for targeting purposes.
- Zones and attractions visited (entry/exit timestamps)
- Duration of each visit
- Wait times recorded during visits
- Progression statistics (XP, levels, challenges)
- Friend list — identifiers of added users
- Friend requests — sent and received
- Park presence — visible to friends if allowed (no precise location)
- FCM Token — for push notification delivery
- Notification preferences — categories chosen by the user
- Firebase Analytics — anonymized usage data (screens, key actions)
- Firebase identifier — unique technical account ID
- Crash data — automatically collected via Firebase if a malfunction occurs
Finalités du traitement
Purpose of Processing
| DonnéesData | FinalitéPurpose | Base légaleLegal Basis |
|---|---|---|
| E-mail, identifiantEmail, identifier | AuthentificationAuthentication | Exécution du contratContract performance |
| Pseudo, profilUsername, profile | PersonnalisationPersonalization | Exécution du contratContract performance |
| LocalisationLocation | Suivi de visite, zonesVisit tracking, zones | Consentement expliciteExplicit consent |
| Données de visiteVisit data | Statistiques, progressionStatistics, progression | Exécution du contratContract performance |
| Données socialesSocial data | Fonctionnalités amisFriends features | ConsentementConsent |
| Token FCM | Notifications pushPush notifications | ConsentementConsent |
| Analytics | Amélioration de l'appApp improvement | Intérêt légitimeLegitimate interest |
Partage des données
Data Sharing
Nous ne vendons jamais vos données personnelles.
We never sell your personal data.
| Sous-traitantSub-processor | Service | LocalisationLocation |
|---|---|---|
| Google Firebase | Stockage, auth, analytics, notificationsStorage, auth, analytics, notifications | États-Unis (clauses contractuelles UE)United States (EU SCCs) |
| Apple | Auth, notifications pushAuth, push notifications | États-UnisUnited States |
| Google Sign In | AuthentificationAuthentication | États-UnisUnited States |
| Open-Meteo | Météo (sans identification)Weather (no user ID) | Europe |
Durée de conservation
Data Retention
| DonnéesData | DuréeRetention Period |
|---|---|
| Compte et profilAccount & profile | Jusqu'à suppression du compteUntil account deletion |
| Historique de visitesVisit history | Jusqu'à suppression du compteUntil account deletion |
| StatistiquesStatistics | Jusqu'à suppression du compteUntil account deletion |
| Présence parcPark presence | Effacée automatiquement à la sortieAutomatically deleted upon exit |
| Logs FirebaseFirebase logs | 14 mois (politique Firebase Analytics)14 months (Firebase Analytics policy) |
| Compte App ReviewApp Review account | Session unique, non persistéSingle session, not persisted |
Sécurité des données
Data Security
Vos données sont stockées sur les serveurs Firebase (Google Cloud) avec chiffrement en transit (HTTPS/TLS) et au repos. L'accès aux données est contrôlé par des règles Firestore strictes : chaque utilisateur ne peut accéder qu'à ses propres données.
Your data is stored on Firebase servers (Google Cloud) with encryption in transit (HTTPS/TLS) and at rest. Data access is controlled by strict Firestore security rules: each user can only access their own data.
Vos droits
Your Rights
Localisation et mineurs
Location and Minors
MagicWay n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès de personnes de moins de 13 ans. Si vous pensez qu'un mineur a créé un compte, contactez-nous à magicway.app@gmail.com.
MagicWay is not intended for children under the age of 13. We do not knowingly collect data from persons under 13. If you believe a minor has created an account, contact us at magicway.app@gmail.com.
Modifications
Changes
Cette politique peut être mise à jour. En cas de modification substantielle, une notification sera affichée dans l'application. La date de dernière mise à jour est indiquée en haut de ce document.
This policy may be updated. In case of material changes, a notification will be displayed within the app. The date of last update is indicated at the top of this document.