Politique de confidentialité

Chez Maison des Lunes, nous ne recueillons que les informations qui servent vraiment à préparer, payer et livrer votre commande, et à faire fonctionner la boutique. Cette page explique simplement quelles données nous utilisons, pourquoi, avec qui nous les partageons, combien de temps nous les gardons, et comment vous pouvez garder la main dessus.

L'essentiel en 30 secondes

Nous utilisons vos données avant tout pour préparer, expédier et suivre votre commande.
Nous ne vendons jamais vos données.
Nous ne voyons jamais le numéro complet de votre carte bancaire : le paiement est géré par notre prestataire de paiement.
Les cookies de statistiques et de publicité (notamment ceux de Meta et de TikTok) ne sont déposés que si vous les acceptez. Les refuser ne vous empêche pas de commander.
Vous pouvez à tout moment nous demander d'accéder à vos données, de les corriger ou de les effacer (sauf celles que la loi nous oblige à garder, comme les pièces comptables), en écrivant à contact@maisondeslunes.fr.

Votre droit de dire non

Vous pouvez vous opposer à tout moment :

à l'envoi de nos offres par e-mail, si vous les recevez, sans avoir à vous justifier (grâce au lien de désinscription présent dans chaque e-mail, ou en nous écrivant) ;
aux utilisations de vos données fondées sur notre intérêt légitime (lutte contre la fraude, conservation de preuves), pour des raisons tenant à votre situation particulière.

Il suffit d'écrire à contact@maisondeslunes.fr.

1. Qui est responsable de vos données ?

Le responsable de vos données (le « responsable du traitement », au sens du règlement européen sur la protection des données, dit « RGPD ») est :

Alexis Degret EI (entrepreneur individuel) Nom commercial : Maison des Lunes Adresse : 47 rue Vivienne, 75002 Paris, France Immatriculation : RCS Paris 105 827 794 – SIREN 105 827 794

E-mail : contact@maisondeslunes.fr
Courrier : Maison des Lunes, 47 rue Vivienne, 75002 Paris, France

Nous n'avons pas désigné de délégué à la protection des données : pour toute question sur vos données, écrivez-nous directement à l'adresse ci-dessus.

2. Quelles données recueillons-nous ?

Quand vous passez commande :

votre prénom et votre nom ;
votre adresse e-mail ;
votre adresse de livraison et, si elle est différente, votre adresse de facturation ;
votre numéro de téléphone, si vous le renseignez (voir ci-dessous) ;
le détail de votre commande : produits, quantités, prix, date et numéro de commande ;
les informations de paiement strictement utiles : moyen de paiement utilisé, résultat du paiement et informations partielles sur la carte (par exemple son type et ses 4 derniers chiffres). Le numéro complet de votre carte est saisi directement chez notre prestataire de paiement : nous n'y avons jamais accès et nous ne le conservons pas ;
les informations de livraison : numéro de suivi et statut du colis.

Votre numéro de téléphone. Il sert à vous joindre au sujet de votre commande ou de sa livraison. Nous ne l'utilisons jamais pour vous démarcher par téléphone. Bon à savoir : toute sollicitation par téléphone à des fins commerciales, sauf dans le cadre d'un contrat en cours, suppose votre consentement préalable. Il est interdit de démarcher par téléphone un consommateur sans son consentement préalable (article L223-2 du Code de la consommation).

Quand vous nous écrivez (question, retour, rétractation, souci de livraison) : votre adresse e-mail, le contenu de vos messages et les pièces jointes éventuelles (par exemple la photo d'un colis abîmé).

Quand vous naviguez sur le site : des données techniques comme votre adresse IP, le type d'appareil et de navigateur, les pages consultées et des identifiants de cookies. Certaines sont indispensables au fonctionnement du site ; les autres ne sont recueillies qu'avec votre accord (voir la partie 9).

Pas de question sur votre santé. Nous ne vous demandons aucune information sur votre santé : elle n'est pas nécessaire pour gérer votre commande. Merci de ne pas en indiquer dans vos messages. Sachez toutefois qu'une visite ou une commande sur notre boutique peut laisser deviner que vous (ou la personne à qui vous offrez la ceinture) avez vos règles. Nous en tenons compte : ces informations ne servent qu'aux usages décrits sur cette page, et elles ne sont transmises à Meta et à TikTok que si vous acceptez les cookies publicitaires (voir la partie 9).

Ce qui est obligatoire. Les champs signalés comme obligatoires lors de la commande (nom, adresse, e-mail…) sont nécessaires pour conclure et livrer la vente : sans eux, nous ne pouvons pas accepter la commande. Le reste est facultatif.

3. Pourquoi utilisons-nous vos données, et sur quelle base légale ?

La loi exige que chaque utilisation de vos données repose sur une « base légale » (article 6 du RGPD). Voici nos utilisations, avec leur base légale :

Gérer votre commande : l'enregistrer, encaisser le paiement, la transmettre à notre fournisseur pour l'expédition, vous envoyer les e-mails de confirmation et de suivi, vous livrer. Base légale : l'exécution du contrat de vente conclu avec vous.
Gérer l'après-vente : répondre à vos questions, organiser un retour, une rétractation ou un remboursement, mettre en œuvre les garanties légales. Base légale : l'exécution du contrat (ou, avant une commande, la réponse à votre demande).
Sécuriser les paiements et lutter contre la fraude (vérifications automatiques effectuées par Shopify et par notre prestataire de paiement). Base légale : notre intérêt légitime à protéger la boutique et ses clientes contre les paiements frauduleux.
Tenir notre comptabilité et respecter nos obligations légales (conservation des factures et justificatifs, conservation des contrats conclus en ligne, réponses aux autorités). Base légale : le respect de nos obligations légales.
Garder des preuves et défendre nos droits en cas de litige. Base légale : notre intérêt légitime à pouvoir prouver ce qui a été commandé, payé et livré.
Répondre à vos demandes concernant vos données personnelles. Base légale : le respect de nos obligations légales.
Faire fonctionner le site : panier, sécurité, mémorisation de vos choix en matière de cookies. Base légale : notre intérêt légitime à vous proposer un site qui fonctionne. Ces cookies indispensables sont dispensés de consentement par la loi.
Mesurer la fréquentation du site (statistiques de Shopify). Base légale : votre consentement.
Mesurer l'efficacité de nos publicités sur Facebook, Instagram et TikTok, et les montrer à des personnes susceptibles d'être intéressées. Base légale : votre consentement.

Offres par e-mail. Si vous cochez la case prévue à cet effet (elle n'est jamais cochée d'avance), nous utilisons votre adresse e-mail pour vous envoyer nos nouveautés et nos offres. Base légale : votre consentement. Vous pouvez vous désinscrire à tout moment, gratuitement, grâce au lien présent dans chaque e-mail ou en nous écrivant. Nous gardons votre adresse pour cet usage jusqu'à votre désinscription, et au plus tard 3 ans après votre dernier contact avec nous (dernier achat, dernier clic dans un de nos e-mails…).

4. Qui a accès à vos données ?

Au sein de la boutique, seul le responsable de la boutique a accès à vos données. Nous ne vendons ni ne louons vos données. Nous les partageons uniquement avec les destinataires suivants, et seulement pour ce dont chacun a besoin.

Nos prestataires techniques

Shopify International Limited — The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irlande. Shopify héberge la boutique et gère les commandes et les e-mails de commande. Il agit pour notre compte, selon nos instructions (en tant que « sous-traitant »).
Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Irlande. Google fournit notre messagerie (Gmail) : les e-mails que vous nous envoyez y sont stockés.

Le paiement

Stripe Payments Europe, Limited (Irlande), prestataire de paiement de Shopify Payments, gère votre paiement par carte. Pour la lutte contre la fraude et ses propres obligations légales, Stripe utilise aussi certaines données en tant que responsable indépendant, selon sa propre politique : https://stripe.com/fr/privacy
Vous pouvez payer par carte bancaire et, selon votre appareil, par les portefeuilles de paiement proposés sur la page de paiement (par exemple Apple Pay, Google Pay ou Shop Pay). Si vous choisissez Shop Pay, Shopify gère alors vos données en tant que responsable indépendant, selon sa propre politique : https://www.shopify.com/legal/privacy/consumers

La préparation et la livraison de votre colis

Notre fournisseur partenaire, qui prépare et expédie les colis depuis un entrepôt situé en Allemagne. Il reçoit nom, adresse de livraison, numéro de téléphone si le transporteur le demande, et contenu de la commande, uniquement pour vous envoyer le colis.
Le transporteur chargé de la livraison (choisi par notre fournisseur), qui reçoit les informations nécessaires pour vous livrer.

Les plateformes publicitaires — uniquement si vous avez accepté les cookies publicitaires

Meta Platforms Ireland Limited — Merrion Road, Dublin 4, D04 X2K5, Irlande (Facebook et Instagram).
TikTok Technology Limited — 10 Earlsfort Terrace, Dublin, D02 T380, Irlande.

Tous les détails sont dans la partie 9.

Les autorités, lorsque la loi nous oblige à leur communiquer des informations (administration fiscale, justice…).

Shopify, pour ses propres services. Notre boutique est hébergée par Shopify. En plus de son rôle de prestataire, Shopify peut utiliser les informations issues de vos interactions avec notre boutique, avec d'autres marchands et avec Shopify pour fournir, développer et améliorer ses services d'analyse, de personnalisation et de publicité. Pour ces usages, Shopify agit en tant que responsable indépendant, selon sa politique : https://www.shopify.com/legal/privacy/consumers. Les informations que vous communiquez sur la boutique sont donc partagées avec Shopify et avec des tiers qui peuvent être situés dans d'autres pays. Vous pouvez vous opposer à certains de ces usages ici : https://privacy.shopify.com. Les usages publicitaires qui l'exigent ne sont activés qu'avec votre consentement (voir la partie 9).

5. Vos données quittent-elles l'Union européenne ?

Vos colis partent d'un entrepôt situé en Allemagne, et nos principaux prestataires ont leur siège européen en Irlande. Certains d'entre eux peuvent toutefois utiliser des données hors de l'Union européenne. Dans ce cas, la loi impose des garanties, que voici :

Shopify : notamment au Canada (siège du groupe) et aux États-Unis. Garanties : décision d'adéquation de la Commission européenne pour le Canada ; règles d'entreprise contraignantes approuvées par les autorités européennes de protection des données, pour les échanges au sein du groupe Shopify ; clauses contractuelles types adoptées par la Commission européenne, pour ses autres prestataires.
Stripe et Google : notamment aux États-Unis. Garanties : le cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), auquel Stripe, Inc. et Google LLC ont adhéré, ainsi que les clauses contractuelles types.
Meta (seulement si vous acceptez les cookies publicitaires) : notamment aux États-Unis. Garantie : le cadre de protection des données UE–États-Unis, auquel Meta Platforms, Inc. a adhéré.
TikTok (seulement si vous acceptez les cookies publicitaires) : stockage sur des serveurs situés aux États-Unis, en Malaisie et à Singapour ; accès à distance limité possible depuis des sociétés du groupe TikTok situées notamment en Australie, au Brésil, en Chine, en Malaisie, aux Philippines, à Singapour et aux États-Unis. Garanties : les clauses contractuelles types adoptées par la Commission européenne, et les décisions d'adéquation lorsqu'elles existent.

Vous pouvez obtenir une copie de ces garanties en nous écrivant, ou les consulter dans les politiques de confidentialité de ces sociétés.

Transmission de la commande via AliExpress. Pour passer votre commande auprès de notre fournisseur, nous utilisons la plateforme AliExpress, exploitée par Alibaba.com Singapore E-Commerce Private Limited (Singapour). Votre nom et votre adresse de livraison sont donc communiqués à cette société, qui peut les utiliser à Singapour et dans d'autres pays situés hors de l'Union européenne. Singapour ne bénéficie pas d'une décision d'adéquation de la Commission européenne. Ce transfert est nécessaire pour exécuter votre commande (article 49, paragraphe 1, points b et c, du RGPD). Faute de décision d'adéquation et de garanties contractuelles, vos données peuvent y être moins protégées que dans l'Union européenne.

6. Combien de temps gardons-nous vos données ?

Données de commande (identité, coordonnées, détail de la commande et échanges liés) : pendant la gestion de la commande, puis 2 ans après la livraison, durée de la garantie légale de conformité. Elles sont ensuite archivées, avec un accès restreint, jusqu'à 5 ans après la livraison, pour pouvoir prouver la vente en cas de litige.
Pièces comptables (factures, justificatifs de paiement, registre des ventes) : 10 ans à compter de la clôture de l'exercice comptable, comme l'exigent nos obligations comptables.
Commandes d'un montant égal ou supérieur à 120 € : la loi nous impose de conserver le contrat pendant 10 ans à compter de la livraison. Vous pouvez nous demander à tout moment d'y accéder.
Messages sans commande : 3 ans à compter de votre dernier message.
Numéro de carte bancaire : jamais conservé par nous (il est géré par notre prestataire de paiement).
Demandes concernant vos droits : le temps de vous répondre ; notre réponse est ensuite conservée comme preuve pendant la durée de prescription applicable. Si nous avons dû vous demander un justificatif d'identité, il est supprimé dès que votre identité est vérifiée.
Cookies : voir la partie 9.

À la fin de ces durées, vos données sont supprimées ou rendues anonymes.

7. Quels sont vos droits ?

Vous disposez des droits suivants sur vos données :

Accès : savoir quelles données nous avons sur vous et en obtenir une copie.
Rectification : faire corriger une donnée inexacte ou compléter une donnée incomplète.
Effacement : faire supprimer vos données, sauf celles que la loi nous oblige à garder (par exemple les pièces comptables).
Limitation : demander que l'utilisation de vos données soit temporairement « gelée », par exemple le temps de vérifier une contestation.
Portabilité : recevoir les données que vous nous avez fournies dans un format lisible par un ordinateur, ou les faire transmettre à un autre service.
Opposition : vous opposer à une utilisation fondée sur notre intérêt légitime, pour des raisons tenant à votre situation particulière ; et vous opposer à tout moment, sans avoir à vous justifier, à l'envoi d'offres commerciales.
Retrait de votre consentement : retirer à tout moment votre accord (par exemple pour les cookies), aussi simplement que vous l'avez donné. Ce retrait ne remet pas en cause ce qui a été fait avant.
Directives après décès : indiquer ce que vous souhaitez que deviennent vos données après votre décès (conservation, effacement, communication).

Comment faire ? Écrivez-nous à contact@maisondeslunes.fr, ou par courrier à : Maison des Lunes, 47 rue Vivienne, 75002 Paris, France. C'est gratuit, sauf demande manifestement infondée ou excessive (par exemple répétée sans raison) : la loi nous permet alors de demander des frais raisonnables ou de refuser. Nous vous répondons dans un délai d'un mois ; ce délai peut être prolongé de deux mois si la demande est complexe ou si nous en recevons beaucoup, et nous vous prévenons alors dans le premier mois. Nous ne vous demandons une preuve d'identité qu'en cas de doute raisonnable sur votre identité.

Pour les données recueillies par les cookies publicitaires, vous pouvez aussi vous adresser directement à Meta ou à TikTok (voir la partie 9).

8. Faire une réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez d'abord nous écrire : nous ferons notre possible pour trouver une solution. Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de protection des données, notamment dans le pays où vous vivez :

France : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr/fr/plaintes
Belgique : Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — https://www.autoriteprotectiondonnees.be

9. Cookies et autres traceurs

Un cookie est un petit fichier déposé sur votre appareil lorsque vous visitez un site. Les « pixels » publicitaires fonctionnent de la même façon. Nous en utilisons trois catégories.

1. Les cookies indispensables (toujours actifs)

Déposés par Shopify, ils font fonctionner la boutique : panier, passage de commande, sécurité, pays de livraison, et mémorisation de votre choix en matière de cookies. Comme ils sont indispensables, la loi les dispense de consentement.

2. Les cookies de statistiques (seulement avec votre accord)

Déposés par Shopify, ils nous aident à comprendre comment le site est utilisé (pages vues, parcours de visite). Leur durée de vie est d'un an au maximum.

3. Les cookies publicitaires (seulement avec votre accord)

Il s'agit du pixel de Meta (Facebook et Instagram), du pixel de TikTok et d'un cookie marketing de Shopify (durée de vie : 1 an). Ils servent à :

mesurer combien de visites et d'achats viennent de nos publicités ;
montrer nos publicités à des personnes susceptibles d'être intéressées, y compris à des personnes qui ont déjà visité le site.

Informations transmises à Meta et à TikTok : pages vues, produits consultés, ajouts au panier, début de commande, achat (montant et devise), adresse IP, informations sur votre navigateur et votre appareil, et identifiants de cookies.

Meta et TikTok peuvent relier ces informations à votre compte Facebook, Instagram ou TikTok si vous en avez un.

Bon à savoir. Si vous acceptez ces cookies, Meta et TikTok peuvent apprendre que vous avez consulté ou acheté un produit de confort pour les règles. Si vous ne le souhaitez pas, refusez-les : cela ne vous empêche pas de commander.

Qui est responsable ? Pour la collecte de ces informations sur notre site et leur transmission, nous sommes « responsables conjoints » avec Meta Platforms Ireland Limited, et avec TikTok Technology Limited. En pratique : nous vous informons (c'est l'objet de cette page) et nous recueillons votre consentement ; Meta et TikTok sont seuls responsables de ce qu'ils font ensuite de ces données, selon leurs propres politiques :

Meta : https://www.facebook.com/privacy/policy
TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/fr

Vous pouvez exercer vos droits auprès de nous comme auprès de Meta ou de TikTok. La durée de vie de leurs cookies est fixée par ces sociétés et indiquée dans leurs politiques.

Votre choix. Lors de votre première visite, une bannière vous permet d'accepter ces cookies, de les refuser, ou de choisir catégorie par catégorie. Refuser est aussi simple qu'accepter. Aucun cookie de statistiques ou de publicité n'est déposé avant votre accord, et les refuser ne vous empêche pas de commander.

Changer d'avis. Vous pouvez modifier votre choix à tout moment grâce au lien « Gérer les cookies », en bas de chaque page du site. Vous pouvez aussi supprimer ou bloquer les cookies dans les réglages de votre navigateur.

Durée de votre choix. Votre choix (accord ou refus) est mémorisé pendant 1 an. Passé ce délai, nous vous le redemandons.

10. Sécurité

Nous prenons des mesures raisonnables pour protéger vos données :

le site est accessible en connexion chiffrée (https) ;
le paiement est géré directement par notre prestataire de paiement : nous ne voyons ni ne conservons jamais le numéro complet de votre carte ;
l'accès à vos données est limité au seul responsable de la boutique ;
nos principaux prestataires (Shopify pour la boutique, Stripe pour le paiement) s'engagent par contrat à protéger vos données.

11. Décisions automatisées

Nous ne prenons aucune décision entièrement automatisée à votre sujet qui produirait des effets juridiques ou vous affecterait de manière importante, avec une seule exception possible : les outils anti-fraude de Shopify et de notre prestataire de paiement analysent automatiquement chaque paiement et peuvent bloquer un paiement jugé à risque.

Comment ça marche ? Ces outils comparent les informations de la commande et du paiement (par exemple les adresses, le pays, la carte utilisée, l'appareil ou le nombre de tentatives de paiement) à des signes connus de fraude. Ce contrôle est nécessaire pour conclure la vente en toute sécurité. La seule conséquence possible est le refus du paiement : la commande ne peut alors pas être finalisée.

Si votre paiement a été refusé, écrivez-nous : nous regarderons votre situation nous-mêmes, vous pourrez nous donner votre point de vue et contester ce refus, et nous chercherons une solution avec vous, par exemple une nouvelle tentative. Nous ne pouvons toutefois pas obliger votre banque ou le prestataire de paiement à accepter un paiement.

12. Modifications de cette politique

Nous pouvons mettre à jour cette page, par exemple si nous changeons de prestataire ou si la loi évolue. La date de la dernière mise à jour figure en bas de la page.