Politique de confidentialité

Dernière mise à jour : 10 octobre 2026

Chez Moji, on collecte le moins de données possible, et uniquement pour répondre à vos messages et préparer vos kits. Cette page explique quelles données nous utilisons, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Qui est responsable de vos données ?

Moji — mojishop@outlook.com. Notre adresse postale vous est communiquée sur simple demande, après avoir pris contact avec nous.

2. Quelles données, pourquoi, et combien de temps ?

  • Formulaire de contact et messages (nom, e-mail, contenu du message) : pour vous répondre. Base légale : notre intérêt légitime à répondre à vos demandes, ou les mesures précontractuelles si vous souhaitez commander. Conservation : 3 ans après notre dernier échange.
  • Commandes (nom, e-mail, téléphone le cas échéant, point relais choisi, composition du kit, montant et historique de commande) : pour préparer, livrer et suivre votre commande, et gérer le service après-vente. Base légale : l’exécution du contrat de vente. Conservation : le temps de la relation commerciale, puis 10 ans pour les pièces comptables (factures), comme l’exige la loi.
  • Paiement par virement : nous voyons uniquement les informations qui apparaissent sur le virement (nom du titulaire du compte, montant, date, référence). En cas de remboursement, nous vous demandons les coordonnées bancaires (IBAN) du compte à créditer. Base légale : l’exécution du contrat et nos obligations comptables. Conservation : 10 ans pour les pièces comptables.
  • Photos de vos moji que vous nous envoyez pour être publiées sur le site ou sur Instagram : publiées uniquement avec votre accord. Base légale : votre consentement, que vous pouvez retirer à tout moment. Conservation : jusqu’à votre demande de retrait.
  • Navigation sur le site (cookies et données techniques comme l’adresse IP ou le type d’appareil) : pour faire fonctionner le site, le sécuriser et, si vous l’acceptez, mesurer sa fréquentation. Détails dans notre politique cookies.

Nous ne vendons jamais vos données et nous ne les utilisons pas pour de la publicité ciblée.

3. Qui peut voir vos données ?

Uniquement Moji et les prestataires dont nous avons besoin pour faire fonctionner la boutique, chacun pour sa partie :

  • Shopify : hébergement du site, formulaire de contact et gestion des commandes ;
  • Microsoft (Outlook) : notre messagerie e-mail ;
  • Meta (Instagram) : si vous nous écrivez sur Instagram, vos messages sont aussi traités par Meta selon sa propre politique de confidentialité ;
  • La Poste / Colissimo : nom, e-mail ou téléphone et point relais, pour la livraison et le suivi du colis ;
  • Notre banque : pour la réception des virements et les éventuels remboursements.

Nous pouvons aussi communiquer des données aux autorités si la loi nous y oblige.

4. Transferts hors de l’Union européenne

Certains de ces prestataires (Shopify, Microsoft, Meta) peuvent traiter des données en dehors de l’Union européenne, notamment au Canada ou aux États-Unis. Ces transferts sont encadrés par des garanties prévues par le RGPD : décision d’adéquation de la Commission européenne (dont le Data Privacy Framework UE–États-Unis) ou clauses contractuelles types.

5. Vos droits

Vous pouvez à tout moment demander à accéder à vos données, les corriger, les effacer, en limiter l’utilisation, vous opposer à leur traitement, les récupérer pour les transmettre ailleurs (portabilité), retirer votre consentement, et définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à mojishop@outlook.com. Nous vous répondons dans un délai d’un mois. Nous pourrons vous demander de confirmer votre identité en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

6. Mineurs

Si vous avez moins de 15 ans, demandez l’accord d’un parent avant de nous envoyer vos informations ou de passer commande. Un parent peut nous écrire à tout moment pour faire supprimer les données de son enfant.

7. Sécurité

Nous prenons des mesures raisonnables pour protéger vos données (accès limité, prestataires reconnus, connexion sécurisée HTTPS). Merci de ne jamais nous envoyer de numéro de carte bancaire par message ou par e-mail.

8. Modifications

Nous pouvons mettre à jour cette politique, par exemple si nous ouvrons la vente en ligne. La date de dernière mise à jour figure en haut de la page.