Panier (0)
Votre panier est vide
La présente politique de confidentialité décrit la manière dont la société MONDAY COFFEE LLP collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs et clients de son site, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
Ce document est distinct des mentions légales et des conditions générales de vente (CGV), qui font l'objet de pages dédiées sur le site.
Le responsable du traitement des données est :
MONDAY COFFEE LLP étant établie hors de l'Union européenne (Royaume-Uni) tout en proposant des biens à des personnes situées en France, elle a désigné, conformément à l'article 27 du RGPD, un représentant au sein de l'Union européenne. Ce représentant peut être contacté pour toute question relative au traitement des données :
Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez écrire à :
La désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire pour notre activité au sens de l'article 37 du RGPD ; le point de contact ci-dessus traite l'ensemble des demandes relatives à vos données.
Nous collectons les catégories de données suivantes, selon votre interaction avec le site :
Le caractère obligatoire ou facultatif des données vous est indiqué lors de leur collecte (par exemple par un astérisque sur les formulaires). Certaines données sont indispensables : à défaut de fourniture de l'adresse de livraison, par exemple, votre commande ne peut pas être traitée.
Nous ne collectons ni ne traitons pas de données de santé. Notre produit « Monday » est un complément alimentaire et non un médicament ; nous vous invitons à ne pas communiquer d'informations relatives à votre état de santé via le site, les avis clients ou nos formulaires.
Chaque traitement repose sur une base légale précise au sens de l'article 6 du RGPD :
| Finalité | Base légale |
|---|---|
| Gestion et exécution des commandes, livraison, gestion du compte client | Exécution du contrat (art. 6.1.b) |
| Gestion des paiements | Exécution du contrat (art. 6.1.b) |
| Facturation et obligations comptables et fiscales | Obligation légale (art. 6.1.c) |
| Gestion de la relation et du service client | Exécution du contrat / Intérêt légitime (art. 6.1.b / 6.1.f) |
| Prévention et lutte contre la fraude, sécurité du site | Intérêt légitime (art. 6.1.f) |
| Prospection commerciale par voie électronique auprès de nos clients, sur des produits analogues | Intérêt légitime (art. 6.1.f), régime « soft opt-in » de l'art. L34-5 du Code des postes et des communications électroniques |
| Envoi de la newsletter aux prospects (non-clients) | Consentement (art. 6.1.a) |
| Gestion des avis clients | Intérêt légitime / Consentement (art. 6.1.f / 6.1.a) |
| Mesure d'audience et cookies non essentiels | Consentement (art. 6.1.a) |
Vous pouvez à tout moment vous opposer à la prospection commerciale et vous désinscrire via le lien présent dans chaque communication électronique.
Vos données sont destinées aux services internes habilités de MONDAY COFFEE LLP et à ses sous-traitants, qui agissent sur instruction et dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD. Les principaux destinataires sont :
Vos données peuvent également être communiquées aux autorités administratives et judiciaires compétentes lorsque la loi l'exige.
Nous ne vendons pas vos données personnelles à des tiers.
Les données sont conservées pour la durée strictement nécessaire à chaque finalité :
À l'expiration de ces durées, vos données sont supprimées ou anonymisées.
Une partie de vos données peut être transférée en dehors de l'Espace économique européen (EEE) :
Vous pouvez obtenir une copie des garanties mises en œuvre pour ces transferts en nous contactant à l'adresse indiquée en section 1.
Les principaux sous-traitants ultérieurs susceptibles de traiter des données hors EEE sont les infrastructures et services de Shopify (hébergement, sécurité), Google (Google Analytics, Google Ads), Meta (pixel Facebook / Instagram) et TikTok (TikTok Ads). Ces transferts sont encadrés par les clauses contractuelles types et, pour les entités américaines certifiées, par le Data Privacy Framework UE–États-Unis.
Dans le cadre de la prévention de la fraude, notre prestataire de paiement peut mettre en œuvre un traitement automatisé de détection des transactions suspectes (scoring anti-fraude) susceptible de conduire au refus automatique d'une transaction. La logique repose sur l'analyse d'indicateurs de risque liés à la transaction. Vous disposez du droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision, en nous contactant à l'adresse indiquée en section 1.
En dehors de ce cas, nous ne prenons aucune décision produisant des effets juridiques ou vous affectant de manière significative sur le seul fondement d'un traitement automatisé.
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :
Comment exercer vos droits : adressez votre demande par email à contact@mondaydrink.co ou par courrier au représentant UE (voir section 1). Il peut vous être demandé de justifier de votre identité. Nous vous répondrons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe ou nombreuse, ce dont vous seriez informé(e).
Le site utilise des cookies et traceurs. Lors de votre première visite, un bandeau vous permet de les accepter ou de les refuser avec la même simplicité, ainsi que d'exprimer un choix par catégorie (consentement granulaire). La simple poursuite de la navigation ne vaut pas consentement.
Catégories de traceurs :
Les cookies non essentiels ne sont déposés qu'après recueil de votre consentement. La durée de vie des cookies de mesure d'audience n'excède pas 13 mois et les données associées ne sont pas conservées au-delà de 25 mois. Votre choix (acceptation comme refus) est conservé environ 6 mois.
Vous pouvez modifier ou retirer votre choix à tout moment, aussi facilement qu'il a été donné, via le lien permanent « Gérer mes cookies » accessible en pied de page.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération, la divulgation ou l'accès non autorisé : chiffrement des échanges (HTTPS), restriction des accès aux personnes habilitées, recours à des sous-traitants présentant des garanties suffisantes et encadrés par des contrats conformes à l'article 28 du RGPD.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle française :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Nous pouvons être amenés à modifier la présente politique de confidentialité afin de l'adapter aux évolutions légales, réglementaires ou de nos traitements. La version applicable est celle publiée sur le site à la date de votre consultation.
Dernière mise à jour : 9 juin 2026
