MOONA

DONNÉES PERSONNELLES

Politique de confidentialité.

Quelles données sont collectées, pourquoi, combien de temps elles sont conservées, et comment les faire supprimer.

Dernière mise à jour : 21 août 2026

ARTICLE 01

Responsable du traitement

Pauline Mila-Alonso, entreprise individuelle, 198D route de Neuville, 01390 Saint André de Corcy, France. Contact : pauline@moona.agency.

Aucun délégué à la protection des données n’a été désigné, la structure n’y étant pas soumise.

ARTICLE 02

Données collectées

Formulaire de contact : nom, adresse email, activité, offre qui vous intéresse, message.

Devis et facturation : raison sociale, adresse, numéro SIREN, coordonnées de facturation.

Mesure d’audience : pages consultées, page d’origine et pays, sans identifiant personnel ni adresse IP conservée.

ARTICLE 03

Finalités et bases légales

Répondre à une demande et établir un devis : mesure précontractuelle prise à votre demande.

Exécuter la prestation, livrer et facturer : exécution du contrat.

Conserver les factures et pièces comptables : obligation légale.

Mesurer l’audience du site de façon anonyme : intérêt légitime à connaître la fréquentation.

ARTICLE 04

Durées de conservation

Demandes restées sans suite : trois ans après le dernier échange.

Dossiers clients et fichiers de projet : cinq ans après la fin de la prestation.

Factures et pièces comptables : dix ans, conformément au code de commerce.

ARTICLE 05

Destinataires

Les données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.

Elles sont accessibles à la seule éditrice du site et, techniquement, à ses sous-traitants : Vercel (hébergement du site), Supabase (base de données et stockage des images), Resend (acheminement des messages du formulaire), Google (réception et conservation des emails) et Qonto (facturation).

Chacun n’accède qu’à ce que sa fonction exige, et aucun n’est autorisé à utiliser ces données pour son propre compte.

ARTICLE 06

Transferts hors Union européenne

Plusieurs des sous-traitants ci-dessus — Vercel, Supabase, Resend et Google — sont des sociétés établies aux États-Unis. Les transferts qui en découlent reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur la certification de ces prestataires au cadre de protection des données UE — États-Unis.

Les traitements sont localisés en Europe autant que possible : les fonctions serveur du site s’exécutent à Paris et l’acheminement des emails passe par la région irlandaise de Resend. Qonto (Olinda SAS) est établie en France.

Toute évolution de ces localisations sera répercutée ici.

ARTICLE 07

Cookies et mesure d’audience

Aucun cookie publicitaire ni traceur tiers n’est déposé. Le site ne comporte ni pixel de réseau social, ni régie publicitaire.

La mesure d’audience est anonyme et entre dans le cadre des exemptions de consentement recommandées par la CNIL. Aucun bandeau n’est donc affiché.

ARTICLE 08

Aperçus gratuits

Pour réaliser un aperçu, seuls le site public et les photographies déjà en ligne du destinataire sont utilisés. Aucune donnée n’est extraite d’un espace privé ni d’un compte tiers.

L’aperçu est retiré au bout de trois semaines. Les fichiers de travail sont supprimés dans le mois qui suit, sauf commande.

Une demande de retrait immédiat est traitée sous 24 heures ouvrées, sans justification à fournir.

ARTICLE 09

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données.

Écrivez à pauline@moona.agency : une réponse vous est apportée sous trente jours.

Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

ARTICLE 10

Sécurité

Le site et les aperçus sont servis en HTTPS. Les échanges de fichiers passent par des liens protégés et expirant.

Les accès aux sites clients sont transmis par un gestionnaire de mots de passe, jamais par email en clair, et sont révoqués à la fin de la prestation.