• Livraison offerte en France métropolitaine

  • Garantie légale 2 ans

Panier (0)

Votre panier est vide

Politique de confidentialité

Dernière mise à jour : 16 octobre 2026

Moulins à Café exploite cette boutique et ce site web, y compris toutes les informations, le contenu, les fonctionnalités, les outils, les produits et les services connexes afin de vous fournir, en tant que client, une expérience d'achat personnalisée (ci-après les « Services »). Moulins à Café est une boutique propulsée par Shopify, qui nous permet de vous fournir les Services. La présente Politique de confidentialité décrit la façon dont nous collectons, utilisons et divulguons vos informations personnelles lorsque vous accédez aux Services, les utilisez, effectuez un achat ou toute autre transaction, ou lorsque vous communiquez avec nous par tout autre moyen. En cas de contradiction entre nos Conditions générales de vente et la présente Politique de confidentialité, la présente Politique de confidentialité prévaut en ce qui concerne la collecte, le traitement et la divulgation de vos informations personnelles.

Veuillez la lire attentivement. En accédant à nos Services et en les utilisant, vous reconnaissez avoir lu la présente Politique de confidentialité et comprendre les modalités de collecte, d'utilisation et de divulgation de vos informations qui y sont décrites.

Nous ne vendons pas vos informations personnelles, et nous ne les échangeons avec aucun courtier en données.


Les informations personnelles que nous collectons ou traitons

Lorsque nous utilisons le terme « informations personnelles », nous faisons référence aux informations qui permettent de vous identifier ou qui peuvent raisonnablement être reliées à vous. Les informations personnelles n'incluent pas les informations collectées anonymement ou rendues non identifiables.

Selon votre manière d'interagir avec les Services, nous pouvons collecter ou traiter les catégories suivantes :

Coordonnées — votre nom et prénom, votre adresse de facturation, votre adresse de livraison, votre numéro de téléphone et votre adresse e-mail.

Informations de paiement — le type de moyen de paiement utilisé, les quatre derniers chiffres de votre carte, le montant, la date et la confirmation de la transaction. Le numéro complet de votre carte bancaire n'est à aucun moment collecté, consulté ni conservé par nous : il est saisi directement sur l'interface sécurisée de notre prestataire de paiement, qui le traite seul.

Informations du compte — si vous créez un compte client, votre adresse e-mail, vos adresses enregistrées, vos préférences et vos paramètres. Les comptes clients de notre boutique fonctionnent par envoi d'un code à usage unique : nous ne créons, ne détenons ni ne conservons aucun mot de passe.

Informations de transaction — les articles que vous consultez, placez dans votre panier, achetez, retournez, échangez ou annulez, ainsi que vos commandes passées.

Vos communications avec nous — le contenu de vos messages lorsque vous nous écrivez, notamment pour une demande au service client, un retour ou une réclamation.

Informations sur l'appareil — votre navigateur, votre système d'exploitation, votre adresse IP et les identifiants techniques de votre connexion.

Informations d'utilisation — votre parcours sur le site, les pages consultées, la date et l'heure de vos visites.

Avis clients — si vous choisissez de publier un avis, le prénom ou le pseudonyme que vous indiquez, le contenu de votre avis et la commande à laquelle il se rattache.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD : ni origine, ni opinion politique ou religieuse, ni donnée de santé, ni donnée biométrique.


Sources des informations personnelles

Nous pouvons collecter des informations personnelles :

Directement auprès de vous, lorsque vous créez un compte, passez commande, nous écrivez ou nous fournissez de toute autre manière vos informations.

Automatiquement via les Services, depuis votre appareil lorsque vous naviguez sur le site, et via l'utilisation de cookies et de technologies similaires, dans les conditions décrites par notre politique de cookies.

Auprès de nos prestataires, lorsqu'ils collectent ou traitent vos informations personnelles en notre nom, notamment notre prestataire de paiement et notre transporteur.

Nous n'achetons aucun fichier de prospection et ne recevons aucune donnée de courtiers en données.


Pourquoi nous utilisons vos informations, et sur quel fondement

Le RGPD exige que chaque traitement repose sur une base légale identifiée. Voici les nôtres.

Finalité Base légale
Traiter votre commande, organiser l'expédition, gérer les retours, les échanges et le service après-vente Exécution du contrat — article 6.1.b
Créer et gérer votre compte client Exécution du contrat — article 6.1.b
Vous répondre lorsque vous nous écrivez Exécution du contrat ou intérêt légitime, selon l'objet de votre message
Vous envoyer des e-mails commerciaux et promotionnels Votre consentement — article 6.1.a, retirable à tout moment
Déposer des cookies et traceurs non strictement nécessaires Votre consentement — article 6.1.a
Recueillir et publier votre avis sur un produit acheté Votre consentement — article 6.1.a
Prévenir la fraude, sécuriser les paiements et le site Notre intérêt légitime — article 6.1.f
Mesurer l'audience et améliorer le site Notre intérêt légitime, ou votre consentement selon le traceur utilisé
Conserver les factures et pièces comptables Obligation légale — article 6.1.c
Répondre à une réquisition judiciaire ou administrative Obligation légale — article 6.1.c

Lorsque nous invoquons notre intérêt légitime, vous pouvez vous opposer au traitement dans les conditions décrites plus bas.

Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative, et nous ne réalisons aucun profilage à cette fin.


À qui vos informations sont transmises

Nous ne communiquons vos informations personnelles qu'aux destinataires suivants, et uniquement dans la mesure nécessaire :

Shopify, qui héberge la boutique, traite les commandes, gère les comptes clients et l'envoi de nos e-mails. Voir la section dédiée plus bas.

Notre prestataire de paiement, qui collecte et traite directement vos données bancaires pour exécuter la transaction et prévenir la fraude.

Nos fournisseurs, situés hors de l'Union européenne, à qui nous transmettons les seules données nécessaires à l'expédition. Voir la section dédiée ci-dessous : c'est le point le plus important de cette politique.

Les transporteurs chargés de l'acheminement de votre colis, qui reçoivent votre nom, votre adresse et, le cas échéant, votre numéro de téléphone pour la livraison.

Judge.me Ltd, notre prestataire de collecte d'avis clients. Si vous avez passé commande, nous lui transmettons votre prénom, votre adresse e-mail et la référence de votre commande, afin qu'il puisse vous inviter à déposer un avis et attester que vous avez réellement acheté le produit. Ce prestataire agit en qualité de sous-traitant, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD, et les transferts qu'il opère hors de l'Espace économique européen sont encadrés par les clauses contractuelles types de la Commission européenne.

Les autorités administratives et judiciaires, lorsque la loi nous y oblige, notamment en réponse à une réquisition, ainsi que nos conseils en cas de litige.

Un repreneur éventuel, en cas de cession de l'activité, auquel cas vous en seriez informé préalablement.

Cette liste est exhaustive. Nous ne transmettons vos informations à aucun partenaire commercial ou publicitaire à des fins de ciblage.


L'expédition de votre commande implique un transfert hors Union européenne

Nous vendons sans stock : nous ne détenons pas physiquement les produits, et c'est notre fournisseur qui expédie votre colis.

Lorsque vous passez commande, nous transmettons à ce fournisseur, situé en République populaire de Chine, les seules données nécessaires à l'expédition : votre nom et prénom, votre adresse postale complète, et votre numéro de téléphone lorsque le transporteur l'exige pour la livraison. Aucune autre donnée ne lui est transmise : ni votre adresse e-mail, ni la moindre donnée de paiement, ni votre historique de commandes, ni le montant que vous avez payé.

La Chine ne fait l'objet d'aucune décision d'adéquation de la Commission européenne, et nos fournisseurs ne sont pas signataires des clauses contractuelles types. Ce transfert repose donc sur l'article 49, paragraphe 1, point b) du RGPD : il est nécessaire à l'exécution du contrat que vous avez conclu avec nous. Sans lui, votre commande ne peut pas être expédiée.

Nous vous le disons sans détour : le niveau de protection des données personnelles en Chine n'est pas équivalent à celui garanti dans l'Union européenne, et les autorités locales peuvent y accéder dans des conditions plus larges que le droit européen ne l'admet. Nous limitons le transfert au strict nécessaire à la livraison. Si vous ne souhaitez pas que ces données soient transmises, nous ne sommes pas en mesure de traiter votre commande, et nous vous invitons à ne pas la passer.


Relation avec Shopify

Les Services sont hébergés par Shopify, qui collecte et traite des informations personnelles concernant votre accès aux Services et votre utilisation de ceux-ci afin de vous fournir les Services et de les améliorer. Les informations que vous soumettez aux Services seront transmises et partagées avec Shopify, ainsi qu'avec des tiers qui peuvent être situés dans d'autres pays que celui où vous résidez, afin de vous fournir les Services et de les améliorer.

De plus, afin de protéger, développer et améliorer notre activité, nous utilisons certaines fonctionnalités améliorées de Shopify qui intègrent des données et informations issues de vos interactions avec notre boutique, ainsi qu'avec d'autres marchands et avec Shopify. Pour fournir ces fonctionnalités, Shopify peut utiliser des informations personnelles collectées à partir de vos interactions avec notre boutique, avec d'autres marchands et avec Shopify. Dans ces circonstances, Shopify est responsable du traitement de vos informations personnelles, notamment afin de répondre à vos demandes d'exercer vos droits concernant l'utilisation de vos informations personnelles à ces fins.

Pour en savoir plus sur l'utilisation par Shopify de vos informations personnelles et sur les droits dont vous disposez, vous pouvez consulter la politique de confidentialité des consommateurs de Shopify à l'adresse suivante : https://www.shopify.com/fr/legal/privacy/consumers

Vous pouvez exercer vos droits auprès de Shopify directement via son portail de confidentialité : https://privacy.shopify.com/fr


Sites web et liens de tiers

Les Services peuvent fournir des liens vers des sites web ou d'autres plateformes exploitées par des tiers. Si vous suivez un lien menant vers un site qui ne nous est pas affilié, nous vous recommandons de consulter sa politique de confidentialité et ses conditions d'utilisation. Nous ne garantissons pas et ne sommes pas responsables de la confidentialité ou de la sécurité de ces sites, ni de l'exactitude des informations qui s'y trouvent.

Les informations que vous publiez dans des espaces publics ou semi-publics, y compris sur des plateformes de réseaux sociaux tierces, peuvent être visibles par d'autres utilisateurs. Le fait que nous incluions un lien n'implique aucune approbation de notre part du contenu de la plateforme concernée.


Données des mineurs

Nos Services ne sont pas destinés aux mineurs et nous ne collectons pas sciemment de données concernant un enfant de moins de quinze ans. En France, le consentement au traitement des données dans le cadre des services de la société de l'information peut être donné seul à partir de quinze ans ; en deçà, il doit être donné conjointement par le mineur et le titulaire de l'autorité parentale, conformément à l'article 7-1 de la loi Informatique et Libertés.

Si vous êtes le parent ou le tuteur d'un enfant qui nous a fourni ses informations personnelles, écrivez-nous à l'adresse indiquée plus bas et nous procéderons à leur suppression.

Nous ne « partageons » ni ne « vendons » les informations personnelles de personnes de moins de seize ans.


Cookies et traceurs

Les cookies strictement nécessaires font fonctionner le panier, la session et le paiement. Ils ne requièrent pas votre accord et ne peuvent pas être désactivés sans empêcher le site de fonctionner.

Les cookies de mesure d'audience nous indiquent quelles pages sont consultées et comment le site est utilisé. Ils ne sont déposés qu'après votre accord, et la durée de vie du traceur n'excède pas treize mois.

Nous ne déposons aucun cookie publicitaire tiers et nous ne revendons aucune donnée de navigation.

Vous exprimez votre choix dans le bandeau qui s'affiche à votre première visite, où refuser est aussi simple qu'accepter. Votre réponse est conservée six mois, au terme desquels le bandeau vous est de nouveau présenté, et vous pouvez la modifier ou la retirer à tout moment depuis le lien « Gérer les cookies » en pied de page.


Sécurité et durées de conservation

Aucune mesure de sécurité n'est parfaite et nous ne pouvons garantir une sécurité absolue. Nous vous recommandons de ne jamais nous communiquer d'informations sensibles ou confidentielles par un canal non sécurisé. Nous ne vous demanderons jamais, par e-mail, vos coordonnées bancaires ou un code reçu par SMS.

Nous conservons vos informations personnelles pendant les durées suivantes.

Donnée Durée de conservation Fondement
Commandes, factures et pièces comptables 10 ans à compter de la clôture de l'exercice comptable Article L123-22 du code de commerce
Compte client Toute la durée de la relation commerciale, puis 3 ans sans commande ni connexion Référentiel CNIL gestion commerciale
Données de prospection après la fin de la relation commerciale 3 ans à compter du dernier contact émanant de vous Délibération CNIL n° 2021-131
Adresse e-mail d'un inscrit à la newsletter n'ayant jamais commandé 3 ans à compter du dernier contact émanant de vous, étant précisé qu'une simple ouverture d'e-mail ne constitue pas un contact Délibération CNIL n° 2021-131
Échanges avec le service client 3 ans à compter du dernier échange, ou la durée du litige s'il y en a un Intérêt légitime et prescription
Avis clients publiés Jusqu'à leur retrait à votre demande, ou 3 ans Consentement
Traceurs de mesure d'audience 13 mois pour le traceur, 25 mois pour les données qu'il produit Recommandation CNIL
Choix exprimé dans le bandeau de cookies 6 mois, au terme desquels le bandeau vous est de nouveau présenté Recommandation CNIL
Données de carte bancaire Aucune. Elles ne transitent ni ne sont stockées chez nous —

À l'expiration de ces durées, les données sont supprimées ou anonymisées, à l'exception de celles que nous sommes légalement tenus d'archiver.


Vos droits

Vous disposez des droits suivants sur vos informations personnelles.

Droit d'accès — obtenir la confirmation que nous traitons des données vous concernant, et en recevoir une copie.

Droit de rectification — faire corriger une donnée inexacte ou incomplète.

Droit à l'effacement — demander la suppression de vos données, sous réserve de celles que la loi nous oblige à conserver, notamment les factures.

Droit à la limitation — demander que le traitement soit gelé, notamment le temps que nous vérifiions une contestation de votre part.

Droit à la portabilité — recevoir dans un format structuré et lisible par machine les données que vous nous avez fournies, et demander leur transmission à un autre responsable de traitement.

Droit d'opposition — vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière. L'opposition à la prospection commerciale est quant à elle absolue et ne nécessite aucune justification.

Droit de retirer votre consentement — à tout moment, lorsque le traitement repose sur votre consentement. Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.

Droit de définir des directives post-mortem — conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez nous indiquer des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

Gestion de vos préférences de communication — chacun de nos e-mails promotionnels comporte un lien de désinscription. Si vous vous désabonnez, nous continuerons à vous envoyer les e-mails nécessaires au suivi de vos commandes.

Pour exercer ces droits, écrivez-nous à l'adresse indiquée dans la section Contact. Nous pouvons être amenés à vérifier votre identité avant de donner suite. Nous répondons dans un délai d'un mois, porté à trois mois si la demande est complexe, auquel cas nous vous en informons. L'exercice de vos droits est gratuit et ne vous sera jamais opposé.

Vous pouvez désigner un mandataire pour exercer vos droits en votre nom ; nous lui demanderons la preuve de son mandat.


Réclamations

Si vous estimez que nous ne respectons pas la réglementation sur les données personnelles, écrivez-nous d'abord : nous préférons régler les choses directement.

Si notre réponse ne vous satisfait pas, vous pouvez à tout moment saisir l'autorité de contrôle française :

Commission Nationale de l'Informatique et des Libertés (CNIL) 3 place de Fontenoy — TSA 80715 75334 Paris Cedex 07 Téléphone : 01 53 73 22 22 www.cnil.fr

Si vous résidez dans un autre État de l'Espace économique européen, vous pouvez saisir l'autorité de contrôle de votre pays de résidence.


Autres transferts internationaux

Outre le transfert vers nos fournisseurs décrit plus haut, vos informations peuvent être traitées en dehors de la France par Shopify et par nos prestataires techniques. Lorsque ces transferts sortent de l'Espace économique européen, ils sont encadrés soit par une décision d'adéquation de la Commission européenne, soit par les clauses contractuelles types qu'elle a adoptées, que ces prestataires ont signées.


Modifications de la présente politique

Nous pouvons mettre à jour cette politique à tout moment, notamment pour refléter une évolution de nos pratiques ou pour des raisons légales. La version révisée est publiée sur cette page avec une nouvelle date de dernière mise à jour. Si la modification est substantielle, nous vous en informons par un moyen approprié.


Contact

Pour toute question sur cette politique ou pour exercer vos droits :

Par e-mail : contact@moulinsacafe.fr

Par courrier : Moulins à Café — 10 rue Jean Racine, 76120 Le Grand-Quevilly, France

Le responsable du traitement de vos informations personnelles au sens du Règlement général sur la protection des données est Mohamed Ben-Addi, entrepreneur individuel exerçant sous le nom commercial Moulins à Café, immatriculé sous le numéro 83999234400045, dont le siège est situé 10 rue Jean Racine, 76120 Le Grand-Quevilly.