Politique de confidentialité
Cette politique explique quelles données personnelles Moon Moon collecte via son site et dans ses échanges avec vous, pourquoi, combien de temps elle les garde et comment exercer vos droits.
Dernière mise à jour : 8 octobre 2026
1. Qui sommes-nous
Le responsable du traitement est la société Moon Moon, SAS au capital de 1 000 euros, immatriculée au RCS de Nantes sous le numéro 908 412 802, dont le siège est situé 3 rue Maya Angelou, 44200 Nantes.
Pour toute question sur vos données personnelles, écrivez-nous à hello@moon-moon.fr ou par courrier à l'adresse ci-dessus.
2. Données collectées et pourquoi
Nous ne collectons que les données utiles à chacun des usages ci-dessous.
| Usage | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre à une demande envoyée par le formulaire de contact ou par email, et vous faire une proposition | Nom, prénom, email, téléphone s'il est fourni, entreprise, chiffre d'affaires, contenu de votre message | Mesures précontractuelles prises à votre demande | 3 ans après notre dernier échange |
| Vous envoyer notre newsletter | Email, prénom s'il est fourni, ouvertures et clics | Votre consentement | Jusqu'à votre désinscription, ou 3 ans sans interaction de votre part |
| Vous présenter nos services, si vous êtes un professionnel | Nom, prénom, email professionnel, entreprise, fonction | Notre intérêt légitime à développer notre activité | 3 ans après notre dernier échange |
| Gérer la relation avec nos clients : devis, contrats, facturation, suivi de projet | Nom, prénom et coordonnées des interlocuteurs, données de facturation | Exécution du contrat et obligations légales | Durée de la relation, puis 10 ans pour les pièces comptables |
| Mesurer l'audience du site (section 3) | Pages vues, source de la visite, type d'appareil et de navigateur, localisation approximative | Votre consentement | 14 mois |
Les champs obligatoires du formulaire de contact sont signalés. Sans eux, nous ne pouvons pas traiter votre demande.
Vous pouvez vous désinscrire de la newsletter à tout moment, grâce au lien présent dans chaque envoi.
3. Cookies et mesure d'audience
Un cookie est un petit fichier déposé sur votre appareil quand vous visitez un site. Notre site utilise deux catégories de cookies.
- Cookies nécessaires au fonctionnement du site, déposés par Shopify, notre hébergeur (sécurité, fonctionnement des formulaires, mémorisation de vos choix de cookies). Ils ne nécessitent pas votre consentement.
- Cookies de mesure d'audience, déposés par Google Analytics, pour savoir quelles pages sont consultées et améliorer le site. Ils ne sont déposés qu'avec votre accord.
À votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies de mesure d'audience, aussi simplement l'un que l'autre. Refuser n'a aucune conséquence sur votre navigation. Vous pouvez modifier votre choix à tout moment avec le lien « Gérer les cookies » en bas de chaque page.
Les cookies de mesure d'audience ont une durée de vie de 13 mois maximum. Les données de navigation détaillées sont conservées 14 mois dans Google Analytics, puis supprimées.
4. Destinataires et transferts hors de l'Union européenne
Vos données sont accessibles à l'équipe de Moon Moon, uniquement aux personnes qui en ont besoin. Nous ne les vendons ni ne les louons à personne.
Nous faisons appel aux prestataires suivants, qui traitent vos données pour notre compte et selon nos instructions :
| Prestataire | Rôle | Lieu de traitement | Garantie hors UE |
|---|---|---|---|
| Shopify | Hébergement du site et du formulaire de contact | Irlande, Canada et autres pays où Shopify et ses prestataires sont présents | Décision d'adéquation pour le Canada ; règles d'entreprise contraignantes et clauses contractuelles types pour les autres pays |
| Google (Workspace) | Messagerie et documents de travail | Union européenne et États-Unis | Data Privacy Framework UE–États-Unis |
| Google (Analytics) | Mesure d'audience, avec votre accord | États-Unis | Data Privacy Framework UE–États-Unis |
| Klaviyo | Envoi de la newsletter | États-Unis | Data Privacy Framework UE–États-Unis, et clauses contractuelles types à défaut |
Nos conseils (expert-comptable, avocat) peuvent aussi accéder aux données de facturation et de contrat, dans le cadre de leur mission et du secret professionnel.
Le Data Privacy Framework est le cadre reconnu par la Commission européenne comme offrant un niveau de protection adéquat pour les entreprises américaines certifiées.
5. Données traitées pour le compte de nos clients
Quand nous concevons ou maintenons la boutique en ligne d'un client, nous pouvons accéder aux données de ses propres clients (commandes, comptes, abonnements). Dans ce cas, Moon Moon agit comme sous-traitant au sens du RGPD : le responsable est notre client, et nous traitons ces données uniquement sur ses instructions et dans le cadre d'un contrat.
Si vous êtes client d'une boutique réalisée par Moon Moon, la politique de confidentialité de cette boutique s'applique, et c'est auprès d'elle que vous exercez vos droits.
6. Sécurité
Nous protégeons vos données par des mesures techniques et organisationnelles adaptées, en particulier un accès réservé aux seules personnes qui en ont besoin.
En cas de violation de données susceptible de présenter un risque pour vous, nous en informons la CNIL et, si nécessaire, les personnes concernées, dans les conditions prévues par le RGPD.
7. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : savoir quelles données nous détenons et en obtenir une copie ;
- rectification : corriger des données inexactes ou incomplètes ;
- effacement : demander la suppression de vos données ;
- limitation : demander le gel temporaire de leur utilisation ;
- opposition : vous opposer à leur utilisation fondée sur notre intérêt légitime, et à tout moment à la prospection ;
- portabilité : recevoir les données que vous nous avez fournies dans un format lisible par machine ;
- retrait du consentement : à tout moment, pour la newsletter et les cookies, sans remettre en cause ce qui a été fait avant ;
- directives post-mortem : définir ce que deviennent vos données après votre décès.
Pour exercer ces droits, écrivez à hello@moon-moon.fr. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
8. Modifications
Nous pouvons mettre à jour cette politique, par exemple quand nous changeons d'outil ou de prestataire. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous l'indiquons clairement sur le site et, si vous êtes abonné à la newsletter, par email.