1. Responsable du traitement
- Raison sociale
-
Moonlight Community (micro-entreprise)
- Siège social
-
Pays Basque, France
- SIREN
-
105 370 720
- Email dédié aux données personnelles
-
contact@moonlightco.fr
Les données personnelles collectées via le site moonlightco.eu sont traitées par Moonlight Community, dont l'identification complète figure dans les mentions légales du site.
Aucun délégué à la protection des données (DPO) n'est désigné à ce jour. Les demandes relatives aux données personnelles sont traitées directement à l'adresse ci-dessus.
2. Données collectées
Selon votre usage du site, Moonlight collecte les données suivantes :
| Contexte |
Données collectées |
| Création de compte particulier |
Genre, prénom, nom, email, mot de passe, date de naissance, téléphone, adresse de livraison, adresse de facturation |
| Création de compte professionnel |
Nom de la société, SIRET, TVA intracommunautaire, contact, email, téléphone, adresses, activité |
| Commande |
Historique des commandes, produits achetés, montants |
| Paiement |
Données transmises directement au prestataire de paiement (Stripe). Moonlight ne stocke aucune donnée bancaire |
| Programme Premium |
Pseudo, avatar, économies réalisées, niveau, ancienneté |
| Contact |
Prénom, nom, email, message, motif de contact |
| Navigation |
Adresse IP, données de navigation, cookies (voir onglet Cookies) |
| Consentement marketing |
Statut d'inscription à la newsletter, date et source du consentement |
4. Destinataires des données
Les données personnelles sont destinées aux services internes de Moonlight habilités et, le cas échéant, aux sous-traitants suivants, dans la limite nécessaire à l'exécution de leur prestation :
- Stripe : traitement des paiements
- OVH : envoi des emails transactionnels et, avec consentement, marketing
- ImageKit : hébergement et diffusion des images du site
- Google Analytics (GA4) : mesure d'audience, sous réserve de consentement
- Cloudflare (Turnstile) : protection anti-fraude et anti-bot
- La Log et ses éventuels partenaires : transport et livraison des commandes
- Heroku, Inc. (Salesforce) : hébergement du site
Moonlight ne vend ni ne loue les données personnelles de ses utilisateurs à des tiers.
5. Transferts hors Union européenne
Certains prestataires (notamment Stripe, Google et Cloudflare) peuvent être amenés à traiter des données en dehors de l'Union européenne, notamment aux États-Unis.
Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation, selon le prestataire) ; ce point reste à confirmer précisément auprès de chaque prestataire avant publication définitive.
6. Durée de conservation
| Donnée |
Durée de conservation |
| Compte client (particulier ou professionnel) |
Durée de la relation commerciale, conservées ensuite à des fins de preuve |
| Données de facturation |
10 ans (obligation légale comptable) |
| Données de paiement |
Aucune conservation par Moonlight (gérées par Stripe) |
| Consentement marketing |
Jusqu'au retrait du consentement ou 3 ans d'inactivité |
| Demandes de contact |
Durée nécessaire au traitement de la demande |
| Cookies |
Voir onglet Cookies |
Les durées exactes de conservation du compte client et des demandes de contact sont en cours de validation avec notre conseil juridique.
7. Suppression et anonymisation de compte
En cas de demande de suppression de compte, les données personnelles sont anonymisées ; les commandes et factures nécessaires aux obligations comptables et légales sont conservées sous une forme ne permettant plus d'identifier l'utilisateur, pendant la durée légale requise.
8. Droits des personnes
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, toute personne dispose des droits suivants sur ses données personnelles :
- Droit d'accès : obtenir la confirmation que ses données sont traitées et en obtenir une copie
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement (« droit à l'oubli »), dans les limites des obligations légales de conservation
- Droit à la limitation du traitement
- Droit à la portabilité des données fournies
- Droit d'opposition, notamment aux traitements fondés sur l'intérêt légitime et à la prospection commerciale
- Droit de retirer son consentement à tout moment, sans effet rétroactif, lorsque le traitement est fondé sur le consentement (newsletter, cookies non essentiels)
- Droit de définir des directives relatives au sort de ses données après son décès
Ces droits s'exercent depuis l'espace client pour les données modifiables directement, via la page Contact du site, ou par email à contact@moonlightco.fr.
Une réponse est apportée dans un délai maximum d'un mois. En cas de difficulté, toute personne peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
9. Sécurité des données
Moonlight met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre l'accès non autorisé, la perte, l'altération ou la divulgation.
Ces mesures comprennent notamment : le chiffrement des échanges (HTTPS), une gestion des accès par rôle en back-office, une protection anti-bot (Cloudflare Turnstile) et l'absence de stockage des données bancaires.
10. Mineurs
Le site n'est pas destiné aux personnes mineures. La création de compte et l'achat sont réservés aux personnes de 18 ans et plus (voir les Conditions générales de vente).
11. Modification de la politique
Moonlight peut mettre à jour la présente politique, notamment pour refléter une évolution réglementaire ou du site. La version applicable est celle publiée à la date de consultation.
