1. Qui est responsable de vos données ?

Le responsable du traitement est :

MNG SUPPLEMENTS, SAS au capital de 10 000 €, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, France

E-mail : contact@mushngo.com

Nous n'avons pas désigné de délégué à la protection des données (DPO), ce qui n'est pas obligatoire pour notre activité. Pour toute question relative à vos données, vous pouvez écrire à contact@mushngo.com, en indiquant en objet « Données personnelles ».

La présente politique s'applique au site mushngo.com, dans toutes ses versions linguistiques, et aux échanges avec notre service client (e-mail, WhatsApp, réseaux sociaux). Elle est établie conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).

2. Quelles données collectons-nous ?

Données que vous nous fournissez

• Identité et coordonnées : prénom, nom, adresse e-mail, numéro de téléphone, adresses de livraison et de facturation.
• Compte client : adresse e-mail de connexion, préférences, date d'anniversaire (facultative), historique de commandes.
• Commande et abonnement : produits achetés, montants, fréquence, dates d'envoi, codes promotionnels utilisés, historique des retours et remboursements.
• Paiement : moyen de paiement utilisé, statut de la transaction, quatre derniers chiffres et date d'expiration de la carte. Le numéro complet de votre carte est traité exclusivement par nos prestataires de paiement certifiés PCI-DSS : nous n'y avons jamais accès.
• Échanges avec nous : contenu de vos e-mails, messages WhatsApp ou messages sur les réseaux sociaux, pièces jointes (par exemple la photo d'un colis endommagé).
• Avis, sondages et contenus : notes, avis, photos, réponses aux sondages de satisfaction.
• Diagnostic en ligne : vos réponses au questionnaire (voir l'article 4).
• Fidélité et parrainage : points, paliers, missions réalisées, lien de parrainage, identité de votre parrain ou de vos filleuls.

Données collectées automatiquement (sous réserve de vos choix en matière de cookies, voir l'article 6)

• Données techniques : adresse IP, type d'appareil, navigateur, système d'exploitation, langue, pays de connexion approximatif.
• Données de navigation : pages consultées, produits vus ou ajoutés au panier, parcours sur le site, source de votre visite (publicité, lien d'affiliation, moteur de recherche).
• Interactions avec nos e-mails et messages : ouverture, clics.

Données reçues de tiers

• Shop Pay : si vous utilisez Shop Pay, Shopify peut préremplir vos coordonnées de livraison.
• Transporteurs : statut de livraison de votre colis.
• Prestataires de paiement : résultat de l'authentification et indicateurs de fraude.
• Partenaires affiliés : identifiant du lien par lequel vous êtes arrivé sur le site.
• Plateformes publicitaires et réseaux sociaux : statistiques agrégées sur les performances de nos campagnes.

Les champs obligatoires sont signalés dans les formulaires. Sans eux, nous ne pouvons pas traiter votre demande ou votre commande.

3. Pourquoi, sur quelle base et combien de temps ?

À l'expiration de ces durées, les données sont supprimées ou anonymisées de façon irréversible. Les données à conserver pour des raisons légales sont placées en archivage intermédiaire, avec un accès restreint.

4. Le diagnostic en ligne et les données de bien-être

Notre diagnostic en ligne vous pose quelques questions (profil, tranche d'âge, rythme de vie, objectifs comme l'énergie, la concentration, la détente ou le sommeil) pour vous recommander des produits.

• Sans e-mail, vos réponses sont utilisées uniquement pour afficher la recommandation, sur votre appareil. Des statistiques anonymes et agrégées peuvent être produites.
• Si vous saisissez votre e-mail pour recevoir votre résultat ou une offre, et que vous avez accepté les cookies marketing, vos réponses sont associées à votre profil dans notre outil d'e-mailing (Klaviyo). Elles servent à personnaliser nos envois, sur la base de votre consentement, que vous pouvez retirer à tout moment (lien de désinscription ou e-mail à contact@mushngo.com). Elles sont conservées 3 ans après votre dernier contact.
• Le diagnostic n'est pas un outil médical. Nous ne vous demandons ni pathologie, ni traitement, ni information de santé, et nous vous demandons de ne pas en saisir. Les objectifs de bien-être que vous sélectionnez ne sont pas des données de santé au sens de l'article 9 du RGPD. Nous les traitons toutefois avec la même prudence : ils ne sont jamais transmis aux plateformes publicitaires, et ils ne servent jamais à créer des audiences publicitaires.
• Si vous nous communiquez spontanément une information de santé (par exemple au service client, pour une question de compatibilité avec un traitement), nous l'utilisons uniquement pour vous répondre. Nous ne la réutilisons jamais à des fins commerciales, et nous la supprimons de nos outils de service client au plus tard 1 an après l'échange.

5. Prospection commerciale : e-mail, SMS, WhatsApp

• E-mail. Si vous êtes déjà client, nous pouvons vous adresser des offres portant sur des produits analogues à ceux que vous avez achetés, sauf si vous vous y êtes opposé. Dans tous les autres cas (inscription à la newsletter, liste d'attente, diagnostic), nous vous écrivons uniquement avec votre accord.
• SMS et WhatsApp. Nous vous envoyons des messages commerciaux par SMS ou WhatsApp uniquement si vous l'avez expressément accepté (case à cocher non précochée). Les messages de service liés à votre commande (confirmation, expédition, livraison) ne sont pas de la prospection.
• Désinscription. Chaque e-mail contient un lien de désinscription. Pour les SMS, répondez STOP. Pour WhatsApp, répondez STOP ou bloquez notre numéro. Vous pouvez aussi écrire à contact@mushngo.com. La désinscription est gratuite et prise en compte sous 48 heures au plus tard (hors envois déjà programmés).
• Points de fidélité. Les points offerts pour votre inscription à la newsletter ou pour votre numéro de téléphone restent acquis si vous vous désinscrivez ensuite.
• Démarchage téléphonique. Nous ne pratiquons pas de démarchage téléphonique. Vous pouvez en tout état de cause vous inscrire sur la liste Bloctel (bloctel.gouv.fr).

6. Cookies et traceurs

Lors de votre première visite, notre bannière de consentement (Cookiebot) vous permet d'accepter, de refuser ou de paramétrer les cookies non essentiels, aussi simplement pour refuser que pour accepter. Les cookies strictement nécessaires (panier, connexion, sécurité, mémorisation de vos choix) sont déposés sans consentement. Aucun cookie de mesure d'audience non exemptée, de publicité ou d'affiliation n'est déposé avant votre accord.

Vos choix sont conservés 6 mois, puis redemandés. Vous pouvez les modifier à tout moment en cliquant sur « Gérer mes cookies » en bas de chaque page.

La liste détaillée des cookies, de leurs émetteurs, de leurs finalités et de leurs durées figure dans notre politique de cookies.

Suivi côté serveur. Pour mesurer plus fiablement nos ventes publicitaires, certains événements (par exemple un achat) peuvent être transmis depuis nos serveurs aux plateformes publicitaires, via les outils Stape et wetracked. Ces transmissions ne sont effectuées que si vous avez accepté les cookies publicitaires, et elles sont limitées aux données nécessaires. Les identifiants sont hachés lorsque c'est possible.

7. Qui reçoit vos données ?

Vos données sont accessibles aux seules personnes habilitées de MNG SUPPLEMENTS et à nos prestataires (sous-traitants au sens de l'article 28 du RGPD). Ces derniers agissent sur nos instructions, sont liés par des engagements de confidentialité et de sécurité, et n'ont accès qu'aux données nécessaires à leur mission. Nous ne vendons ni ne louons vos données.

Autres destinataires. Vos données peuvent aussi être communiquées :

• aux autorités administratives ou judiciaires, sur réquisition ou lorsque la loi l'impose ;
• à nos conseils (avocat, expert-comptable, commissaire aux comptes), tenus au secret professionnel ;
• à un acquéreur éventuel, en cas de cession, de fusion ou de restructuration de notre activité. Vous en seriez alors informé, et la présente politique continuerait de s'appliquer à vos données.

Votre parrain ou filleul n'a pas accès à vos données personnelles : il sait seulement qu'une récompense a été déclenchée.

8. Transferts hors de l'Union européenne

Certains de nos prestataires sont établis, ou stockent des données, en dehors de l'Espace économique européen (notamment au Canada et aux États-Unis). Ces transferts sont encadrés par :

• une décision d'adéquation de la Commission européenne : pour le Canada (Shopify), et pour les États-Unis lorsque le prestataire est certifié au Data Privacy Framework UE-États-Unis (par exemple Klaviyo, Google, Meta ou Microsoft) ;
• à défaut, des clauses contractuelles types adoptées par la Commission européenne, complétées si nécessaire par des mesures supplémentaires (chiffrement, pseudonymisation).

Vous pouvez obtenir une copie de ces garanties en écrivant à contact@mushngo.com.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques, conformément à l'article 32 du RGPD, notamment :

• le chiffrement des échanges (HTTPS/TLS) sur l'ensemble du site ;
• le traitement des paiements par des prestataires certifiés PCI-DSS de niveau 1, sans conservation des numéros de carte ;
• une connexion au compte client par code à usage unique, sans mot de passe à retenir ;
• l'authentification forte et la gestion des droits d'accès aux outils internes, selon le principe du moindre privilège ;
• la sélection de prestataires présentant des garanties suffisantes, liés par contrat au respect du RGPD.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous la notifions à la CNIL dans les 72 heures. Si le risque est élevé, nous vous en informons dans les meilleurs délais.

Méfiez-vous des tentatives d'hameçonnage. Mush n Go ne vous demandera jamais vos coordonnées bancaires complètes par e-mail, SMS, WhatsApp ou téléphone. En cas de doute, écrivez-nous à contact@mushngo.com.

10. Décisions automatisées et profilage

• Recommandations et segmentation marketing. Nous regroupons nos clients par centres d'intérêt et par historique d'achat, pour leur envoyer des contenus pertinents. Ce profilage n'a aucun effet juridique sur vous et ne vous affecte pas de manière significative. Vous pouvez vous y opposer à tout moment.
• Détection de la fraude. Nos prestataires de paiement analysent automatiquement les transactions. Une commande signalée à risque n'est jamais annulée sans vérification humaine préalable. Vous pouvez présenter vos observations et demander un réexamen en écrivant à contact@mushngo.com.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard, au sens de l'article 22 du RGPD.

11. Mineurs

Nos produits sont destinés aux adultes, et notre site n'est pas destiné aux mineurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a transmis ses données, écrivez-nous : nous les supprimerons.

12. Réseaux sociaux

Lorsque vous interagissez avec nos pages Instagram, TikTok ou Facebook, ou que vous nous identifiez dans une publication, les plateformes concernées traitent vos données selon leurs propres politiques. Pour les statistiques de nos pages, nous sommes responsables conjoints avec la plateforme concernée, dans les limites définies par ses conditions. Nous ne republions un contenu vous identifiant qu'avec votre autorisation préalable.

13. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez :

• d'un droit d'accès à vos données et d'en obtenir une copie ;
• d'un droit de rectification des données inexactes ou incomplètes ;
• d'un droit à l'effacement, dans les conditions de l'article 17 du RGPD ;
• d'un droit à la limitation du traitement ;
• d'un droit à la portabilité des données que vous nous avez fournies, dans un format structuré et lisible par machine ;
• d'un droit d'opposition au traitement fondé sur notre intérêt légitime, et d'un droit d'opposition absolu à la prospection commerciale ;
• du droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs ;
• du droit de définir des directives relatives au sort de vos données après votre décès.

Comment les exercer, dans quels délais, et que faire en cas de désaccord : consultez notre page Protection des données personnelles, qui détaille la marche à suivre.

Réclamation. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), ou auprès de l'autorité de contrôle de votre pays de résidence dans l'Union européenne.

14. Modification de la politique

Nous pouvons modifier la présente politique, notamment pour tenir compte d'un nouveau service, d'un nouveau prestataire ou d'une évolution de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle (nouvelle finalité, nouvelle catégorie de destinataires), nous vous en informerons par e-mail ou par un bandeau sur le site, avant son entrée en vigueur.

15. Nous contacter

MNG SUPPLEMENTS, données personnelles

99 boulevard de la Reine, 78000 Versailles, France

contact@mushngo.com