Politique de confidentialité

Politique de confidentialité

La présente politique de confidentialité décrit comment Moskera SAS collecte, utilise, conserve et protège vos données personnelles lorsque vous visitez ou effectuez un achat sur www.moskera.com. Elle a été rédigée conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Moskera SAS
73 allée Kleber, 34000 Montpellier, France
SIRET : 941 329 302 00017
E-mail : dpo@moskera.com
Tél. : 04 11 93 43 11

Délégué à la Protection des Données (DPO) :
Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre DPO directement à l'adresse suivante : dpo@moskera.com

2. Données personnelles collectées

2.1 Données collectées directement

Lors de votre navigation et de vos achats sur notre site, nous collectons les données suivantes :

  • Données d'identification : prénom, nom, adresse postale, adresse e-mail, numéro de téléphone
  • Données de commande : articles commandés, montant, historique des achats, numéro de suivi, moyen de paiement, 4 derniers chiffres de carte bancaire
  • Données de compte client : identifiants de connexion, date de création et de suppression de compte, consentements recueillis
  • Données de communication : échanges avec notre service client, contenu des e-mails et messages

2.2 Données collectées automatiquement

Lors de votre visite sur le site, nous collectons automatiquement :

  • Données techniques : adresse IP, type de navigateur, système d'exploitation, fuseau horaire
  • Données de navigation : pages visitées, durée des sessions, liens cliqués, source du trafic
  • Cookies et traceurs : voir la section 5 dédiée

Ces collectes s'effectuent via des cookies, fichiers journaux et balises web (pixels de conversion).

3. Bases légales et finalités du traitement

Conformément au RGPD, chaque traitement de vos données repose sur une base légale explicite :

Finalité du traitement Données concernées Base légale (RGPD) Durée de conservation
Gestion des commandes, paiements et livraisons Prénom, nom, e-mail, adresse, téléphone, commande, numéro de suivi, moyen de paiement, 4 derniers chiffres CB Exécution du contrat (art. 6.1.b) 10 ans (données comptables) – 13 mois (données bancaires)
Création et gestion du compte client Prénom, nom, e-mail, adresse, téléphone, date de création/suppression, consentements Exécution du contrat (art. 6.1.b) Jusqu'à la suppression du compte + 1 an
Service client et gestion des réclamations Prénom, nom, e-mail, téléphone, historique des échanges Intérêt légitime (art. 6.1.f) 3 ans à compter du dernier contact
Prévention de la fraude et sécurité Adresse IP, données de commande, données de navigation Intérêt légitime (art. 6.1.f) 13 mois
Amélioration du site et statistiques d'audience Adresse IP, données de navigation (anonymisées) Intérêt légitime (art. 6.1.f) ou Consentement (art. 6.1.a) selon l'outil 13 mois
Prospection commerciale et newsletter Prénom, nom, e-mail, téléphone, historique des commandes, consentement Consentement (art. 6.1.a) ou Intérêt légitime (art. 6.1.f) pour clients existants 39 mois à compter du dernier achat ou du recueil du consentement
Publicités ciblées et remarketing Adresse IP, données de navigation, identifiants publicitaires, consentement Consentement (art. 6.1.a) 13 mois
Avis clients et gestion des évaluations Prénom, e-mail, commande associée, contenu de l'avis Intérêt légitime (art. 6.1.f) ou Consentement (art. 6.1.a) 5 ans
Obligations légales et comptables Données de facturation et de commande Obligation légale (art. 6.1.c) 10 ans (Code de commerce)

4. Destinataires et sous-traitants

Moskera SAS ne vend jamais vos données personnelles. Vos données peuvent être communiquées aux catégories de destinataires suivants, dans le strict cadre de l'exécution de leurs missions :

4.1 Plateforme e-commerce et hébergement

Prestataire Rôle Pays
Shopify Inc.
Floor 1-2 Victoria Building, Dublin 4, Irlande
Hébergement de la boutique en ligne, gestion des commandes, paiements 🇮🇪 UE / 🇺🇸 USA (SCCs)

4.2 Prestataires de paiement

Prestataire Rôle Pays
Stripe Inc.
354 Oyster Point Blvd, South San Francisco, CA, USA
Traitement sécurisé des paiements par carte bancaire 🇺🇸 USA (SCCs)
PayPal Holdings Inc.
2211 North First Street, San Jose, CA, USA
Traitement sécurisé des paiements PayPal 🇺🇸 USA (SCCs)
Klarna Bank AB
Sveavägen 46, 111 34 Stockholm, Suède
Paiement en plusieurs fois, financement à la consommation 🇸🇪 UE

4.3 Logistique et livraison

Prestataire Rôle Pays
La Poste SA
9 rue du Colonel Pierre Avia, 75015 Paris
Livraison des colis en France 🇫🇷 France
Mondial Relay SASU
1 Avenue de l'Horizon, 59650 Villeneuve-d'Ascq
Livraison en points relais 🇫🇷 France / 🇪🇺 UE
Chronopost International SAS
1 avenue de la République, 94150 Rungis – RCS Créteil 389 979 351
Livraison express Chrono13 / Chrono18 et points relais Shop2Shop 🇫🇷 France / 🇪🇺 UE
UPS France SAS
3 avenue Gallieni, 93170 Bagnolet – RCS Bobigny 334 160 987
Livraison nationale et internationale 🇫🇷 France / 🇪🇺 UE
Shippingbo SAS
3 Av. de l'Europe Bâtiment A, 31400 Toulouse – RCS Toulouse 992 657 783
Centralisation et transmission des commandes, gestion des expéditions 🇫🇷 France

4.4 Marketing et communication

Prestataire Rôle Pays
Klaviyo Inc.
125 Summer St, Boston, MA, USA
E-mail marketing, newsletters, automatisation 🇺🇸 USA (SCCs)
Kanal SAS
229 Rue Saint-Honoré, 75001 Paris – RCS Paris 929 099 034
Communication client via WhatsApp 🇫🇷 France

4.5 Avis clients

Prestataire Rôle Pays
Judge.me Ltd
1-3 Worship Street, London, EC2A 2AB, Royaume-Uni
Collecte et affichage des avis clients vérifiés 🇬🇧 Royaume-Uni (adéquation)
Trustpilot A/S
Pilestræde 58, 1112 Copenhague, Danemark
Plateforme d'avis clients indépendante 🇩🇰 UE

4.6 Publicité et analytics

Prestataire Rôle Pays
Google France SARL
8 rue de Londres, 75009 Paris – RCS Paris 443 061 841
Google Analytics (statistiques), Google Ads (publicité et remarketing), YouTube Ads 🇫🇷 UE / 🇺🇸 USA (SCCs)
Meta Platforms Ireland Ltd
4 Grand Canal Square, Dublin 2, Irlande
Facebook Ads, Instagram Ads (publicité et remarketing) 🇮🇪 UE / 🇺🇸 USA (SCCs)
Pinterest Europe Ltd
2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlande
Pinterest Ads (publicité et remarketing) 🇮🇪 UE / 🇺🇸 USA (SCCs)
Microsoft Ireland Operations Ltd
One Microsoft Place, South County Business Park, Dublin, Irlande
Microsoft Ads / Bing Ads (publicité et remarketing) 🇮🇪 UE / 🇺🇸 USA (SCCs)
TikTok Technology Ltd
10 Earlsfort Terrace, Dublin 2, Irlande
TikTok Ads (publicité et remarketing) 🇮🇪 UE / 🇸🇬 Singapour (SCCs)
Snap Inc.
2772 Donald Douglas Loop North, Santa Monica, CA, USA
Snapchat Ads (publicité et remarketing) 🇺🇸 USA (SCCs)

5. Transferts de données hors Union Européenne

Certains de nos sous-traitants sont établis hors de l'Union Européenne, notamment aux États-Unis (Google, Meta, Stripe, PayPal, Klaviyo, Snap, TikTok) et à Singapour (TikTok). Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission Européenne, conformément à l'article 46 du RGPD, garantissant un niveau de protection adéquat pour vos données.

Pour toute information sur les garanties mises en place, vous pouvez contacter notre DPO : dpo@moskera.com

6. Cookies et traceurs

Notre site utilise des cookies et technologies similaires. Conformément aux recommandations de la CNIL, seuls les cookies strictement nécessaires au fonctionnement du site sont déposés sans votre consentement. Tous les autres nécessitent votre accord préalable.

6.1 Cookies strictement nécessaires (exemptés de consentement)

Nom / Fournisseur Finalité Durée
Shopify (session, panier) Maintien de la session, gestion du panier d'achat, sécurité du paiement Session / 1 an
Cloudflare Sécurité, protection contre les attaques, redirection vers le bon serveur Maximum 13 mois
Stripe (fraude) Détection de la fraude lors du paiement, sécurité de la transaction Session

6.2 Cookies de mesure d'audience (soumis à consentement)

Nom / Fournisseur Finalité Durée
Google Analytics Statistiques de fréquentation, analyse du comportement des visiteurs, amélioration du site Maximum 13 mois
Shopify Analytics Statistiques internes de la boutique, taux de conversion, comportement d'achat Maximum 13 mois

6.3 Cookies publicitaires et de remarketing (soumis à consentement)

Nom / Fournisseur Finalité Durée
Meta Pixel (Facebook / Instagram) Mesure des conversions, création d'audiences personnalisées, publicités ciblées Maximum 13 mois
Google Ads / YouTube Ads Mesure des conversions, remarketing, publicités ciblées sur Google et YouTube Maximum 13 mois
Pinterest Tag Mesure des conversions, publicités ciblées sur Pinterest Maximum 13 mois
Microsoft / Bing Ads UET Mesure des conversions, publicités ciblées sur Bing et Microsoft Network Maximum 13 mois
TikTok Pixel Mesure des conversions, publicités ciblées sur TikTok Maximum 13 mois
Snapchat Pixel Mesure des conversions, publicités ciblées sur Snapchat Maximum 13 mois

6.4 Cookies fonctionnels tiers (soumis à consentement)

Nom / Fournisseur Finalité Durée
Klaviyo Personnalisation des e-mails, abandon de panier, segmentation marketing Maximum 13 mois
Trustpilot Affichage du widget d'avis, collecte d'évaluations clients Maximum 13 mois
Judge.me Affichage des avis produits vérifiés, collecte d'évaluations Maximum 13 mois
PayPal Affichage du bouton de paiement, expérience de paiement PayPal Session / Maximum 13 mois
Klarna Affichage des options de paiement fractionné, expérience Klarna Session / Maximum 13 mois

Vous pouvez gérer vos préférences de cookies à tout moment via le bandeau de gestion des cookies disponible sur notre site. Vous pouvez également vous opposer aux cookies publicitaires via www.youronlinechoices.com/fr/.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès (art. 15) : obtenir une copie de vos données personnelles que nous détenons
  • Droit de rectification (art. 16) : demander la correction de données inexactes ou incomplètes
  • Droit à l'effacement / « droit à l'oubli » (art. 17) : demander la suppression de vos données dans les cas prévus par le RGPD
  • Droit à la limitation du traitement (art. 18) : demander la suspension temporaire du traitement de vos données
  • Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine
  • Droit d'opposition (art. 21) : vous opposer au traitement de vos données fondé sur notre intérêt légitime ou à des fins de prospection commerciale
  • Droit de retirer votre consentement (art. 7.3) : à tout moment pour les traitements fondés sur votre consentement, sans que cela n'affecte la licéité du traitement antérieur
  • Droit de ne pas faire l'objet d'une décision automatisée (art. 22) : ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé
Comment exercer vos droits ?
Envoyez votre demande par e-mail à dpo@moskera.com en précisant votre identité. Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande (délai pouvant être prolongé de deux mois supplémentaires en cas de demande complexe, avec notification préalable).

8. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

  • En ligne : www.cnil.fr/fr/plaintes
  • Par courrier : CNIL – 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
  • Tél. : 01 53 73 22 22

Nous vous encourageons toutefois à nous contacter en premier lieu afin de tenter de résoudre votre problème à l'amiable.

9. Sécurité des données

Moskera SAS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute perte, destruction ou altération, notamment :

  • Chiffrement des données en transit (protocole HTTPS / TLS)
  • Accès aux données limité aux personnes habilitées
  • Utilisation de prestataires de paiement certifiés PCI-DSS (Stripe, PayPal)
  • Hébergement sécurisé via Shopify Inc., infrastructure conforme aux standards internationaux

10. Données des mineurs

Notre site est destiné aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a communiqué des données personnelles, veuillez nous contacter à dpo@moskera.com afin que nous procédions à leur suppression.

11. Modifications de la politique de confidentialité

Nous nous réservons le droit de mettre à jour la présente politique de confidentialité à tout moment afin de refléter les évolutions de nos pratiques, de la réglementation applicable ou de nos services. La date de dernière mise à jour est indiquée en bas de cette page. En cas de modification substantielle, nous vous en informerons par e-mail ou via un bandeau d'information sur le site.