Politica de confidențialitate
Politica de confidențialitate
Ultima actualizare: 24 septembrie 2026
Esențialul
- Cine? MNG SUPPLEMENTS (Mush n Go) este operatorul datelor dumneavoastră.
- Ce? Datele necesare pentru a vă livra, a vă gestiona contul și abonamentul, a vă răspunde și, dacă acceptați, a vă trimite ofertele noastre.
- Niciodată: nu vă vindem datele și nu vedem și nu stocăm datele dumneavoastră bancare.
- Alegerile dumneavoastră: dezabonare cu un singur clic de la e-mailurile, SMS-urile și mesajele noastre WhatsApp; banner de cookie-uri modificabil în orice moment.
- Drepturile dumneavoastră: acces, rectificare, ștergere, opoziție, portabilitate, restricționare. Scrieți la contact@mushngo.com, răspundem în termen de o lună.
- O cale de recurs: CNIL, autoritatea franceză pentru protecția datelor (cnil.fr).
Cuprins
- Cine este responsabil de datele dumneavoastră?
- Ce date colectăm?
- De ce, pe ce temei și pentru cât timp?
- Diagnosticul online și datele de stare de bine
- Prospectare comercială: e-mail, SMS, WhatsApp
- Cookie-uri și instrumente de urmărire
- Cine primește datele dumneavoastră?
- Transferuri în afara Uniunii Europene
- Securitate
- Decizii automatizate și profilare
- Minori
- Rețele sociale
- Drepturile dumneavoastră
- Modificarea politicii
- Contactați-ne
1. Cine este responsabil de datele dumneavoastră?
Operatorul de date este:
MNG SUPPLEMENTS, SAS cu un capital de 10 000 €, RCS Versailles 994 172 898
99 boulevard de la Reine, 78000 Versailles, France
E-mail: contact@mushngo.com
Nu am desemnat un responsabil cu protecția datelor (DPO), acest lucru nefiind obligatoriu pentru activitatea noastră. Pentru orice întrebare referitoare la datele dumneavoastră, puteți scrie la contact@mushngo.com, indicând în subiect „Date personale”.
Prezenta politică se aplică site-ului mushngo.com, în toate versiunile sale lingvistice, și schimburilor cu serviciul nostru clienți (e-mail, WhatsApp, rețele sociale). Ea este întocmită în conformitate cu Regulamentul (UE) 2016/679 („RGPD”) și cu legea franceză nr. 78-17 din 6 ianuarie 1978, modificată („legea Informatique et Libertés”).
2. Ce date colectăm?
Date pe care ni le furnizați
- Identitate și date de contact : prenume, nume, adresă de e-mail, număr de telefon, adrese de livrare și de facturare.
- Cont de client : adresă de e-mail de conectare, preferințe, data zilei de naștere (opțional), istoricul comenzilor.
- Comandă și abonament : produse achiziționate, sume, frecvență, date de expediere, coduri promoționale utilizate, istoricul retururilor și al rambursărilor.
- Plată : mijlocul de plată utilizat, starea tranzacției, ultimele patru cifre și data de expirare a cardului. Numărul complet al cardului dumneavoastră este prelucrat exclusiv de prestatorii noștri de plată certificați PCI-DSS: noi nu avem niciodată acces la el.
- Schimburi cu noi : conținutul e-mailurilor, al mesajelor WhatsApp sau al mesajelor de pe rețelele sociale, fișiere atașate (de exemplu fotografia unui colet deteriorat).
- Recenzii, sondaje și conținuturi : note, recenzii, fotografii, răspunsuri la sondajele de satisfacție.
- Diagnostic online : răspunsurile dumneavoastră la chestionar (vezi articolul 4).
- Fidelitate și recomandare : puncte, niveluri, misiuni realizate, link de recomandare, identitatea persoanei care v-a recomandat sau a persoanelor recomandate de dumneavoastră.
Date colectate automat (sub rezerva alegerilor dumneavoastră în materie de cookie-uri, vezi articolul 6)
- Date tehnice : adresă IP, tip de dispozitiv, browser, sistem de operare, limbă, țara aproximativă de conectare.
- Date de navigare : pagini consultate, produse vizualizate sau adăugate în coș, parcurs pe site, sursa vizitei dumneavoastră (publicitate, link de afiliere, motor de căutare).
- Interacțiuni cu e-mailurile și mesajele noastre : deschidere, clicuri.
Date primite de la terți
- Shop Pay : dacă utilizați Shop Pay, Shopify poate precompleta datele dumneavoastră de livrare.
- Transportatori : starea livrării coletului dumneavoastră.
- Prestatori de plată : rezultatul autentificării și indicatori de fraudă.
- Parteneri afiliați : identificatorul linkului prin care ați ajuns pe site.
- Platforme publicitare și rețele sociale : statistici agregate privind performanța campaniilor noastre.
Câmpurile obligatorii sunt semnalate în formulare. Fără ele, nu putem prelucra cererea sau comanda dumneavoastră.
3. De ce, pe ce temei și pentru cât timp?
| Scop | Temei juridic (art. 6 RGPD) | Durata de păstrare |
|---|---|---|
| Gestionarea comenzilor dumneavoastră : plată, pregătire, livrare, urmărire, facturare | Executarea contractului | Durata relației comerciale, apoi arhivare (vezi mai jos) |
| Gestionarea contului dumneavoastră de client | Executarea contractului | Până la închiderea contului sau 3 ani fără activitate (după un e-mail de reamintire) |
| Gestionarea abonamentului dumneavoastră : debitări, notificări înainte de expediere, modificare, reziliere | Executarea contractului | Durata abonamentului, apoi 3 ani după rezilierea acestuia |
| Serviciul clienți : răspunsuri, reclamații, retururi, garanții, rambursări | Executarea contractului și interes legitim | 3 ani după ultima interacțiune. Mesaje WhatsApp: 1 an |
| Prevenirea fraudei la plată și a abuzurilor (conturi multiple, abuz de garanție sau de programul de recomandare) | Interes legitim (protejarea activității noastre și a clienților noștri) | 13 luni după tranzacție. În caz de fraudă dovedită: durata procedurii |
| Programul de fidelitate MushClub și recomandare | Executarea contractului (condițiile programului) | Durata aderării, apoi 3 ani fără activitate |
| Trimiterea newsletterului și a ofertelor noastre prin e-mail, SMS sau WhatsApp | Consimțământ (prospecți); interes legitim pentru e-mailurile către clienți, privind produse similare (art. L. 34-5 din Codul francez al poștelor și comunicațiilor electronice), cu posibilitatea de opoziție în orice moment | 3 ani după ultimul contact venit din partea dumneavoastră (achiziție, clic, mesaj) sau până la retragerea consimțământului |
| Personalizarea e-mailurilor și a recomandărilor noastre (produse consultate, coș abandonat, reaprovizionare) | Consimțământ (cookie-uri și instrumente de urmărire) și interes legitim (clienți) | Identică cu cea a prospectării |
| Diagnostic online și recomandare de produse | Consimțământ, dacă ne transmiteți e-mailul dumneavoastră; în caz contrar, nicio stocare nominativă | Vezi articolul 4 |
| Colectarea și publicarea recenziilor dumneavoastră | Interes legitim (transparență pentru cumpărători) | 5 ani după publicare |
| Sondaje de satisfacție | Interes legitim (îmbunătățirea produselor noastre) | 3 ani |
| Măsurarea audienței, statistici și teste A/B | Consimțământ (cookie-uri neexceptate); exceptare CNIL pentru măsurarea strict anonimă a audienței | 13 luni pentru instrumentele de urmărire; statistici agregate fără limită |
| Publicitate țintită și măsurarea campaniilor (Meta, Google, TikTok, Snapchat, Pinterest, Microsoft) | Consimțământ | 13 luni pentru instrumentele de urmărire. Consimțământul este păstrat 6 luni, apoi solicitat din nou |
| Urmărirea vânzărilor afiliate | Consimțământ (instrument de urmărire a afilierii) și executarea contractelor noastre cu partenerii | 30 de zile pentru instrumentul de urmărire; 3 ani pentru datele privind comisioanele |
| Obligații contabile și fiscale (facturi, documente justificative) | Obligație legală (art. L. 123-22 din Codul comercial francez) | 10 ani |
| Dovada contractelor de 120 € cu TVA inclus sau mai mult | Obligație legală (art. L. 213-1 din Codul consumului francez) | 10 ani după livrare |
| Gestionarea litigiilor și a cererilor de exercitare a drepturilor | Interes legitim și obligație legală | Durata termenului de prescripție aplicabil (în principiu 5 ani) |
La expirarea acestor durate, datele sunt șterse sau anonimizate în mod ireversibil. Datele care trebuie păstrate din motive legale sunt plasate în arhivare intermediară, cu acces restricționat.
4. Diagnosticul online și datele de stare de bine
Diagnosticul nostru online vă pune câteva întrebări (profil, categorie de vârstă, ritm de viață, obiective precum energia, concentrarea, relaxarea sau somnul) pentru a vă recomanda produse.
- Fără e-mail, răspunsurile dumneavoastră sunt utilizate doar pentru a afișa recomandarea, pe dispozitivul dumneavoastră. Pot fi produse statistici anonime și agregate.
- Dacă introduceți adresa de e-mail pentru a primi rezultatul sau o ofertă, și dacă ați acceptat cookie-urile de marketing, răspunsurile dumneavoastră sunt asociate profilului dumneavoastră în instrumentul nostru de e-mailing (Klaviyo). Ele servesc la personalizarea trimiterilor noastre, pe baza consimțământului dumneavoastră, pe care îl puteți retrage în orice moment (link de dezabonare sau e-mail la contact@mushngo.com). Ele sunt păstrate 3 ani după ultimul dumneavoastră contact.
- Diagnosticul nu este un instrument medical. Nu vă cerem nicio patologie, niciun tratament, nicio informație de sănătate și vă rugăm să nu introduceți astfel de informații. Obiectivele de stare de bine pe care le selectați nu sunt date privind sănătatea în sensul articolului 9 din RGPD. Le tratăm totuși cu aceeași prudență: nu sunt niciodată transmise platformelor publicitare și nu servesc niciodată la crearea de audiențe publicitare.
- Dacă ne comunicați spontan o informație de sănătate (de exemplu serviciului clienți, pentru o întrebare privind compatibilitatea cu un tratament), o utilizăm doar pentru a vă răspunde. Nu o reutilizăm niciodată în scopuri comerciale și o ștergem din instrumentele noastre de serviciu clienți cel târziu la 1 an după schimb.
5. Prospectare comercială: e-mail, SMS, WhatsApp
- E-mail. Dacă sunteți deja client, vă putem adresa oferte privind produse similare celor pe care le-ați achiziționat, cu excepția cazului în care v-ați opus. În toate celelalte cazuri (abonare la newsletter, listă de așteptare, diagnostic), vă scriem doar cu acordul dumneavoastră.
- SMS și WhatsApp. Vă trimitem mesaje comerciale prin SMS sau WhatsApp doar dacă ați acceptat expres acest lucru (casetă de bifat nebifată în prealabil). Mesajele de serviciu legate de comanda dumneavoastră (confirmare, expediere, livrare) nu constituie prospectare.
- Dezabonare. Fiecare e-mail conține un link de dezabonare. Pentru SMS, răspundeți STOP. Pentru WhatsApp, răspundeți STOP sau blocați numărul nostru. Puteți scrie și la contact@mushngo.com. Dezabonarea este gratuită și este luată în considerare în cel mult 48 de ore (cu excepția trimiterilor deja programate).
- Puncte de fidelitate. Punctele oferite pentru abonarea la newsletter sau pentru numărul dumneavoastră de telefon rămân dobândite dacă vă dezabonați ulterior.
- Prospectare telefonică. Nu practicăm prospectarea telefonică. În orice caz, vă puteți înscrie pe lista franceză Bloctel (bloctel.gouv.fr).
6. Cookie-uri și instrumente de urmărire
La prima dumneavoastră vizită, bannerul nostru de consimțământ (Cookiebot) vă permite săacceptați, să refuzați sau să configurați cookie-urile neesențiale, la fel de simplu pentru a refuza ca și pentru a accepta. Cookie-urile strict necesare (coș, conectare, securitate, memorarea alegerilor dumneavoastră) sunt plasate fără consimțământ. Niciun cookie de măsurare a audienței neexceptat, de publicitate sau de afiliere nu este plasat înainte de acordul dumneavoastră.
Alegerile dumneavoastră sunt păstrate 6 luni, apoi solicitate din nou. Le puteți modifica în orice moment făcând clic pe „Gestionează cookie-urile mele” în partea de jos a fiecărei pagini.
Lista detaliată a cookie-urilor, a emitenților, a scopurilor și a duratelor lor figurează în politica noastră privind cookie-urile.
Urmărire pe partea de server. Pentru a măsura mai fiabil vânzările noastre generate de publicitate, anumite evenimente (de exemplu o achiziție) pot fi transmise de pe serverele noastre către platformele publicitare, prin instrumentele Stape și wetracked. Aceste transmiteri sunt efectuate doar dacă ați acceptat cookie-urile publicitare, și sunt limitate la datele necesare. Identificatorii sunt protejați prin hash (hashing) atunci când este posibil.
7. Cine primește datele dumneavoastră?
Datele dumneavoastră sunt accesibile doar persoanelor autorizate din cadrul MNG SUPPLEMENTS și prestatorilor noștri (persoane împuternicite de operator în sensul articolului 28 din RGPD). Aceștia acționează pe baza instrucțiunilor noastre, sunt ținuți de angajamente de confidențialitate și de securitate și au acces doar la datele necesare misiunii lor. Nu vindem și nu închiriem datele dumneavoastră.
| Categorie | Prestatori | Rol |
|---|---|---|
| Platformă e-commerce și găzduire | Shopify International Ltd (Irlanda) / Shopify Inc. (Canada) | Găzduirea site-ului, comenzi, conturi de clienți, plată Shop Pay |
| Plată | Shopify Payments (Stripe), PayPal, Klarna, Apple Pay, Google Pay | Procesarea plăților, combaterea fraudei. PayPal și Klarna acționează în parte ca operatori distincți |
| Abonamente | Recharge | Gestionarea abonamentelor și a debitărilor recurente |
| Logistică | Station Fulfillment (SAS, RCS Versailles 105 534 291), depozit din Lille (Franța) | Pregătirea comenzilor, primirea retururilor |
| Transport și urmărire | La Poste / Colissimo, Chronopost, Mondial Relay, UPS, Sendcloud, TrackingMore | Livrarea și urmărirea coletelor |
| E-mail, SMS și WhatsApp | Klaviyo, Mailjet, Kanal, Shopify Messaging | Trimiterea e-mailurilor tranzacționale și de marketing, SMS-uri, mesaje WhatsApp |
| Serviciul clienți | Onially (Bulgaria, UE) | Prelucrarea cererilor adresate serviciului clienți, în numele nostru |
| Recenzii și sondaje | Judge.me, Trustpilot, Zigpoll | Colectarea și publicarea recenziilor, sondaje după achiziție |
| Fidelitate, recomandare, afiliere | Loyoly, GoAffPro | Programul MushClub, recomandare, urmărirea vânzărilor afiliate |
| Măsurarea audienței și optimizare | Google Analytics, Microsoft Clarity, Intelligems, Lifetimely | Statistici, înregistrare anonimizată a sesiunilor, teste A/B, analiză de rentabilitate |
| Publicitate | Meta (Facebook, Instagram), Google (Ads, Merchant Center), TikTok, Snapchat, Pinterest, Microsoft Advertising, Stape, wetracked | Măsurarea și țintirea campaniilor, doar cu consimțământul dumneavoastră |
| Consimțământ | Cookiebot (Usercentrics) | Colectarea și dovada alegerilor dumneavoastră în materie de cookie-uri |
| Contabilitate și automatizare | Pennylane, Make, Shopify Flow | Facturare și contabilitate, automatizarea sarcinilor interne |
| Platforme marketplace | Mirakl Connect | Sincronizarea produselor și a comenzilor vândute pe platformele marketplace partenere |
Alți destinatari. Datele dumneavoastră pot fi comunicate și:
- către autoritățile administrative sau judiciare, la solicitare sau atunci când legea o impune;
- către consilierii noștri (avocat, expert contabil, auditor), ținuți de secretul profesional;
- către un cumpărător eventual, în caz de cesiune, fuziune sau restructurare a activității noastre. Ați fi atunci informat, iar prezenta politică ar continua să se aplice datelor dumneavoastră.
Persoana care v-a recomandat sau pe care ați recomandat-o nu are acces la datele dumneavoastră personale: știe doar că a fost declanșată o recompensă.
8. Transferuri în afara Uniunii Europene
Unii dintre prestatorii noștri sunt stabiliți sau stochează date în afara Spațiului Economic European (în special în Canada și în Statele Unite). Aceste transferuri sunt încadrate de:
- o decizie privind caracterul adecvat a Comisiei Europene: pentru Canada (Shopify) și pentru Statele Unite atunci când prestatorul este certificat în cadrul Cadrului privind confidențialitatea datelor UE–SUA (Data Privacy Framework) (de exemplu Klaviyo, Google, Meta sau Microsoft);
- în lipsa acesteia, de clauze contractuale standard adoptate de Comisia Europeană, completate dacă este necesar cu măsuri suplimentare (criptare, pseudonimizare).
Puteți obține o copie a acestor garanții scriind la contact@mushngo.com.
9. Securitate
Punem în aplicare măsuri tehnice și organizatorice adaptate riscurilor, în conformitate cu articolul 32 din RGPD, în special:
- criptarea schimburilor (HTTPS/TLS) pe întregul site;
- procesarea plăților de către prestatori certificați PCI-DSS de nivel 1, fără păstrarea numerelor de card;
- conectarea la contul de client printr-un cod de unică folosință, fără parolă de reținut;
- autentificarea puternică și gestionarea drepturilor de acces la instrumentele interne, conform principiului privilegiului minim;
- selectarea unor prestatori care prezintă garanții suficiente, obligați prin contract să respecte RGPD.
În cazul unei încălcări a securității datelor susceptibile să genereze un risc pentru drepturile și libertățile dumneavoastră, o notificăm la CNIL în termen de 72 de ore. Dacă riscul este ridicat, vă informăm cât mai curând posibil.
Feriți-vă de tentativele de phishing. Mush n Go nu vă va cere niciodată datele bancare complete prin e-mail, SMS, WhatsApp sau telefon. În caz de îndoială, scrieți-ne la contact@mushngo.com.
10. Decizii automatizate și profilare
- Recomandări și segmentare de marketing. Ne grupăm clienții în funcție de centrele de interes și de istoricul achizițiilor, pentru a le trimite conținuturi relevante. Această profilare nu produce niciun efect juridic asupra dumneavoastră și nu vă afectează în mod semnificativ. Vă puteți opune în orice moment.
- Detectarea fraudei. Prestatorii noștri de plată analizează automat tranzacțiile. O comandă semnalată ca riscantă nu este niciodată anulată fără o verificare umană prealabilă. Vă puteți prezenta observațiile și puteți solicita o reexaminare scriind la contact@mushngo.com.
Nu luăm nicio decizie bazată exclusiv pe o prelucrare automatizată care produce efecte juridice în privința dumneavoastră, în sensul articolului 22 din RGPD.
11. Minori
Produsele noastre sunt destinate adulților, iar site-ul nostru nu se adresează minorilor. Nu colectăm cu bună știință date privind persoane cu vârsta sub 18 ani. Dacă credeți că un minor ne-a transmis datele sale, scrieți-ne: le vom șterge.
12. Rețele sociale
Atunci când interacționați cu paginile noastre de Instagram, TikTok sau Facebook, sau când ne etichetați într-o postare, platformele respective prelucrează datele dumneavoastră conform propriilor politici. Pentru statisticile paginilor noastre, suntem operatori asociați împreună cu platforma respectivă, în limitele definite de condițiile acesteia. Nu republicăm un conținut care vă identifică decât cu autorizarea dumneavoastră prealabilă.
13. Drepturile dumneavoastră
În conformitate cu articolele 15 până la 22 din RGPD și cu legea Informatique et Libertés, dispuneți de:
- un drept de acces la datele dumneavoastră și de a obține o copie a acestora;
- un drept de rectificare a datelor inexacte sau incomplete;
- un drept la ștergere, în condițiile articolului 17 din RGPD;
- un drept la restricționarea prelucrării;
- un drept la portabilitatea datelor pe care ni le-ați furnizat, într-un format structurat și care poate fi citit automat;
- un drept de opoziție la prelucrarea întemeiată pe interesul nostru legitim, și de un drept de opoziție absolut la prospectarea comercială ;
- dreptul de a vă retrage consimțământul în orice moment, fără ca aceasta să afecteze legalitatea prelucrărilor anterioare;
- dreptul de a stabili directive privind soarta datelor dumneavoastră după deces.
Cum le puteți exercita, în ce termene și ce este de făcut în caz de dezacord: consultați pagina noastră Protecția datelor personale, care detaliază pașii de urmat.
Reclamație. Dacă apreciați, după ce ne-ați contactat, că drepturile dumneavoastră nu sunt respectate, puteți depune o reclamație la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), sau la autoritatea de supraveghere din țara dumneavoastră de reședință din Uniunea Europeană.
14. Modificarea politicii
Putem modifica prezenta politică, în special pentru a ține cont de un nou serviciu, de un nou prestator sau de o evoluție a reglementărilor. Data ultimei actualizări figurează în partea de sus a acestei pagini. În cazul unei modificări substanțiale (scop nou, categorie nouă de destinatari), vă vom informa prin e-mail sau printr-un banner pe site, înainte de intrarea sa în vigoare.
15. Contactați-ne
MNG SUPPLEMENTS, date personale
99 boulevard de la Reine, 78000 Versailles, France












