Date d’entrée en vigueur : 21 octobre 2026
La présente politique de confidentialité explique comment les données à caractère personnel sont traitées lorsque vous visitez moonrabbit.bio, ses versions linguistiques et lab.moonrabbit.bio (ensemble, le « Site »). Le responsable du traitement est l’exploitant de la marque Moon Rabbit et du Site (« Moon Rabbit », « nous »). Nous traitons les données à caractère personnel conformément au règlement général de l’UE sur la protection des données (RGPD) et au droit national applicable. Nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas tenus.
Pour toute question concernant la présente politique ou pour exercer vos droits, écrivez-nous au moyen du formulaire de contact du Site (« Contactez-nous »). Vous n’avez pas besoin de compte. Veuillez indiquer que votre message concerne des données personnelles, afin que nous puissions le traiter comme une demande relative à la vie privée.
2.1 Consultation du Site (journaux du serveur). Lorsque vous ouvrez une page, notre serveur web enregistre automatiquement des données techniques : adresse IP, date et heure, adresse demandée (y compris les éventuels paramètres de campagne figurant dans le lien), statut, page de provenance et navigateur/agent utilisateur (user-agent). En cas d’erreur, nous enregistrons également l’adresse IP, l’adresse demandée et le message d’erreur (journal des erreurs). Finalité : exploitation du Site, sécurité et résolution des problèmes. Base juridique : notre intérêt légitime à disposer d’un site web sûr et fonctionnel (art. 6, paragraphe 1, point f), du RGPD).
2.2 Statistiques de visite (Umami). Nous mesurons l’utilisation du Site avec Umami, un outil d’analyse respectueux de la vie privée que nous hébergeons nous-mêmes ; les données ne sont partagées avec aucune société d’analyse. Umami n’utilise pas de cookies et ne conserve pas votre adresse IP. Il enregistre les pages consultées, la page de provenance, le navigateur, le système d’exploitation, le type d’appareil, la taille de l’écran, la langue et une localisation approximative (pays/région/ville) déduite de l’adresse IP au moment de la visite, ainsi que quelques événements pseudonymes (par exemple, le fait qu’un formulaire a été ouvert ou envoyé). Finalité : comprendre quels contenus sont utiles. Base juridique : intérêt légitime (art. 6, paragraphe 1, point f), du RGPD).
2.3 Cookies. Voir la section 4.
2.4 Formulaire de contact. Si vous nous écrivez, nous traitons les données que vous saisissez — nom, adresse électronique, numéro de téléphone et votre message (tous les champs sont obligatoires ; sans eux, le formulaire ne peut pas être envoyé) — ainsi que la page à partir de laquelle vous avez écrit et l’heure d’envoi. Le message est transmis à notre équipe sous forme de notification dans un chat Telegram privé (voir la section 5) ; il n’est pas enregistré dans la base de données du Site. Finalité : vous répondre. Base juridique : mesures prises à votre demande (art. 6, paragraphe 1, point b), du RGPD) et notre intérêt légitime à répondre aux demandes (art. 6, paragraphe 1, point f), du RGPD).
2.5 Demandes d’échantillon et inscription sur liste d’attente (Pepper Oil). Si vous demandez un échantillon ou vous inscrivez sur une liste d’attente, nous traitons les données du formulaire : nom, adresse électronique, pays, produits qui vous intéressent et votre commentaire ; pour un échantillon, également le numéro de téléphone et l’adresse de livraison. Nous enregistrons aussi la langue de la page, les paramètres de parrainage ou de campagne du lien qui vous a amené(e) (le cas échéant, voir la section 2.8), votre adresse IP et le type de navigateur. La demande est enregistrée dans notre base de données, et une notification reprenant son contenu, y compris votre adresse IP, est envoyée à notre chat Telegram privé (voir la section 5). Les champs signalés comme obligatoires doivent être remplis ; sans eux, nous ne pouvons pas traiter votre demande. Bases juridiques : envoi de l’échantillon que vous avez demandé — mesures prises à votre demande (art. 6, paragraphe 1, point b), du RGPD) ; information sur le lancement — votre consentement, que vous donnez en cochant la case (art. 6, paragraphe 1, point a), du RGPD) ; adresse IP et type de navigateur, pour prévenir les abus — notre intérêt légitime (art. 6, paragraphe 1, point f), du RGPD).
2.6 Compte et avis. Si vous créez un compte, nous traitons votre nom et votre adresse électronique. Votre mot de passe est conservé uniquement sous forme de hachage sécurisé — nous ne pouvons pas le lire. Pour définir ou réinitialiser votre mot de passe, nous vous envoyons par courrier électronique un lien à usage unique qui expire après une courte durée. Si vous publiez un avis, votre nom, l’avis et, le cas échéant, votre photo de profil sont affichés publiquement sur le Site après modération. Finalité : fourniture du compte et publication des avis. Base juridique : exécution du service que vous avez demandé (art. 6, paragraphe 1, point b), du RGPD). Nous n’envoyons actuellement pas de lettres d’information ; les paramètres de votre compte peuvent afficher une préférence d’abonnement, mais aucune liste de diffusion n’est exploitée et aucune donnée n’est transmise à cette fin.
2.7 Connexion au moyen d’un réseau social. Lorsque le Site propose la connexion au moyen d’un réseau social et que vous l’utilisez, le fournisseur nous transmet votre identifiant, votre nom d’affichage, votre adresse électronique et votre photo de profil ; ces données proviennent donc du fournisseur et non directement de vous. La photo de profil est copiée sur notre serveur et peut être affichée publiquement à côté des avis que vous publiez. Le fournisseur traite vos données conformément à sa propre politique de confidentialité. Base juridique : exécution du service que vous avez demandé (art. 6, paragraphe 1, point b), du RGPD).
2.8 Liens de parrainage et de campagne. Si vous arrivez par un lien de parrainage (?ref=) ou un lien de campagne (paramètres utm_), nous conservons cette information dans votre session pendant la visite afin qu’une demande ou une inscription puisse être attribuée à la bonne source ; si vous envoyez une demande ou vous inscrivez au cours de cette visite, elle est enregistrée avec celle-ci, y compris si vous n’avez pas encore fait de choix dans le bandeau cookies. Nous la conservons dans des cookies pendant 30 jours uniquement si vous acceptez les cookies (section 4). Si vous cliquez sur Refuser, elle est supprimée et n’est plus enregistrée. Base juridique : votre consentement aux cookies (art. 6, paragraphe 1, point a), du RGPD ; art. 5, paragraphe 3, de la directive « vie privée et communications électroniques ») ; pendant la visite, notre intérêt légitime à comprendre d’où viennent nos visiteurs (art. 6, paragraphe 1, point f), du RGPD).
Nous ne vendons pas de données à caractère personnel, ne les utilisons pas pour des profils publicitaires et n’utilisons pas d’outils publicitaires ou de suivi de tiers.
| Cookie | Finalité | Durée | Dépôt |
|---|---|---|---|
PHPSESSID | Assure le fonctionnement de votre session (formulaires, connexion, votre choix concernant les cookies) | Jusqu’à la fermeture du navigateur | Toujours — strictement nécessaire |
referal | Mémorise un lien de parrainage | 30 jours | Uniquement après que vous avez cliqué sur Accepter |
utm_source, utm_campaign, utm_medium | Mémorisent le lien de campagne qui vous a amené(e) | 30 jours | Uniquement après que vous avez cliqué sur Accepter |
tab_link_id | Mémorise l’onglet ouvert dans votre compte | Jusqu’à la fermeture du navigateur | Uniquement lorsque vous utilisez la page du compte |
resolution | Enregistre la résolution de l’écran (actuellement non utilisé par le Site) | Jusqu’à la fermeture du navigateur | Au chargement de la page |
L’outil d’analyse Umami n’utilise pas de cookies. Lorsque vous choisissez Refuser, les cookies de parrainage et de campagne sont supprimés et ne sont plus déposés. Votre choix est conservé pour la session de navigation en cours ; le bandeau réapparaît lors d’une nouvelle session, où vous pouvez le modifier. Vous pouvez également supprimer les cookies à tout moment dans les paramètres de votre navigateur.
Les notifications relatives aux messages de contact et aux demandes d’échantillon/inscriptions sur liste d’attente sont transmises via Telegram, exploité par Telegram Messenger Inc., une société établie aux Îles Vierges britanniques. Il n’existe pas de décision d’adéquation de la Commission européenne pour ce pays, et nous n’avons conclu aucun accord de protection des données avec Telegram ; Telegram indique que les données des utilisateurs situés dans l’EEE sont stockées aux Pays-Bas. Cela signifie que la protection de vos données peut être inférieure à celle offerte au sein de l’EEE et qu’il peut être plus difficile de faire valoir vos droits. Si vous ne souhaitez pas que vos données soient traitées de cette manière, veuillez ne pas utiliser ces formulaires.
Notre hébergeur et notre fournisseur de messagerie électronique sont des sociétés établies aux États-Unis ; les serveurs qui stockent et envoient vos données sont situés dans l’UE (aux Pays-Bas et en Bulgarie).
| Données | Durée de conservation |
|---|---|
| Journaux du serveur | Jusqu’à 60 jours |
| Journaux techniques des erreurs | Jusqu’à leur suppression lors de la maintenance régulière, au moins une fois par an |
| Statistiques de visite (Umami) | 25 mois, puis suppression |
| Messages de contact (Telegram) | Jusqu’à 24 mois |
| Demandes d’échantillon et inscriptions sur liste d’attente (y compris l’adresse IP et le type de navigateur) | 24 mois après la demande, puis suppression |
| Données du compte | Jusqu’à ce que vous nous demandiez de supprimer votre compte |
| Avis publiés | Jusqu’à ce que vous les retiriez ou supprimiez votre compte |
| Cookies de parrainage et de campagne | 30 jours |
Nous ne pouvons conserver les données plus longtemps que si la loi l’exige.
Nous protégeons les données à caractère personnel par des mesures techniques et organisationnelles, notamment des connexions chiffrées (HTTPS), le hachage des mots de passe, des liens à usage unique pour la définition des mots de passe, un accès administratif restreint et des cookies de session sécurisés. Aucune méthode de transmission sur Internet n’est totalement sûre.
Votre droit d’opposition. Lorsque nous nous fondons sur nos intérêts légitimes (sections 2.1, 2.2, 2.4, 2.5 et 2.8), vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière ; nous cesserons alors le traitement, à moins que nous ne disposions de motifs légitimes impérieux.
En vertu du RGPD, vous avez également le droit : d’accéder à vos données ; de les faire rectifier ; de les faire effacer ; d’en limiter le traitement ; de les recevoir dans un format portable ; et de retirer votre consentement à tout moment, sans que cela porte atteinte au traitement effectué avant le retrait. Pour exercer ces droits, utilisez le formulaire de contact (section 1) ; nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois supplémentaires pour les demandes complexes, auquel cas nous vous en informerons. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans le pays de l’UE où vous résidez ou travaillez. Les visiteurs de Suisse peuvent s’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT ; en anglais FDPIC), les visiteurs du Royaume-Uni à l’Information Commissioner’s Office (ICO).
Nous n’avons pas recours à la prise de décision automatisée ni au profilage.
Le Site n’est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données à caractère personnel.
Nous pouvons mettre à jour la présente politique lorsque nos services ou la loi évoluent. La version en vigueur est toujours disponible sur cette page avec sa date d’entrée en vigueur.