Politique de confidentialité · 10 août 2026

mooday.fr — Votre année d'humeurs

Politique de confidentialité

Mooday — mooday.fr
Dernière mise à jour : 10 août 2026

1. Qui est responsable du traitement ?

Le responsable du traitement des données est :

Alexis Demarquis, entrepreneur individuel exerçant sous le nom commercial « Mooday », éditeur du site mooday.fr
SIREN 809 544 018
94 rue Maurian, 33700 Mérignac, France
Contact : support@mooday.fr

2. Quelles données collectons-nous, et pourquoi ?

2.1 Données de compte

Lorsque vous créez un compte, l'authentification est assurée via votre compte Google. Nous recevons alors : votre adresse email, votre nom et votre photo de profil Google.

• Finalité : créer et gérer votre compte, vous authentifier.
• Base légale : exécution du contrat (nos conditions d'utilisation).

2.2 Données d'humeur

Le cœur du service : pour chaque jour, vous pouvez enregistrer un score d'humeur (de 1 à 10) et, si vous le souhaitez, une note libre.

Ces données peuvent révéler des informations sur votre bien-être. Nous les traitons avec le niveau de protection le plus élevé : elles ne sont jamais partagées, vendues, ni utilisées à des fins d'analyse autres que l'affichage de vos propres statistiques.

• Finalité : vous afficher votre calendrier, vos statistiques et vos exports.
• Base légale : votre consentement explicite, que vous exprimez en saisissant volontairement chaque humeur. Vous pouvez retirer ce consentement à tout moment en supprimant vos données ou votre compte.

Contextes de journée (tags). Vous pouvez associer à chaque humeur un ou plusieurs contextes prédéfinis (par exemple : Sport, Amis, Plein air). Ces contextes sont facultatifs, choisis dans une liste fermée de quinze contextes, et servent exclusivement à vos statistiques personnelles. Comme vos humeurs, ils relèvent de la saisie volontaire et sont supprimables à tout moment.

Contextes de santé et consentement spécifique. Deux contextes — « Malade » et « Douleur » — constituent des données concernant la santé, des données sensibles au sens de l'article 9 du RGPD. Comme le rappelle l'encart affiché dans l'application au moment de les activer, ces contextes de santé restent privés : ils alimentent uniquement vos statistiques personnelles et sont exclus du récap hebdomadaire. Leur utilisation est soumise à un consentement explicite et spécifique, recueilli lors de la première activation de l'un ou l'autre — un seul consentement couvre les deux, et il n'est jamais présumé. Vous pouvez refuser sans que cela limite aucune autre fonctionnalité, retirer l'un de ces contextes de n'importe quelle journée à tout moment, et ce consentement reste distinct de votre consentement général à la saisie d'humeurs. Ces contextes n'apparaissent dans aucun e-mail envoyé par Mooday, récap hebdomadaire compris.

En mode invité (sans compte), ces données restent exclusivement dans le stockage local de votre navigateur et ne sont jamais transmises à nos serveurs.

2.3 Données d'abonnement

Si vous souscrivez à Mooday+, nous conservons : votre statut d'abonnement (essai, actif, résilié...), les dates associées (fin d'essai, renouvellement), la formule choisie (mensuelle ou annuelle), les identifiants techniques Stripe (identifiant client et identifiant d'abonnement), et le cas échéant le motif de résiliation que vous déclarez.

Vos données bancaires ne transitent jamais par Mooday : elles sont saisies directement sur les pages de paiement de Stripe, qui les traite selon sa propre politique de confidentialité.

• Finalité : gérer votre essai et votre abonnement, débloquer les fonctionnalités Mooday+, vous envoyer les confirmations liées au cycle de vie de votre abonnement (notamment la confirmation de résiliation), respecter nos obligations comptables.
• Base légale : exécution du contrat ; obligations légales (comptabilité, facturation).

2.4 Données de mesure d'audience

Nous utilisons Umami, un outil de mesure d'audience respectueux de la vie privée : sans cookie, sans traceur publicitaire, sans profilage. Les données collectées (pages vues, événements d'usage anonymes comme « un paiement a été initié », type d'appareil, pays) sont anonymisées dès la collecte : votre adresse IP n'est pas conservée et aucun identifiant ne permet de vous suivre dans le temps ou sur d'autres sites.

C'est la raison pour laquelle ce site n'affiche pas de bannière de consentement : cette mesure d'audience entre dans le cadre de l'exemption prévue par la CNIL.

• Finalité : comprendre l'usage global du site (fréquentation, parcours) pour l'améliorer.
• Base légale : intérêt légitime (mesure d'audience strictement limitée, pour notre compte exclusif).

2.5 Données techniques

Comme tout site web, notre hébergeur génère des journaux techniques (adresse IP, horodatage des requêtes) nécessaires au fonctionnement et à la sécurité du service.

• Finalité : fonctionnement, sécurité, prévention des abus.
• Base légale : intérêt légitime.

3. Qui a accès à vos données ?

Vos données ne sont ni vendues, ni louées, ni partagées à des fins commerciales. Elles sont traitées par les sous-traitants techniques strictement nécessaires au service :

4. Vos données quittent-elles l'Union européenne ?

Certains de nos sous-traitants sont des sociétés américaines. Lorsque des données personnelles sont transférées hors de l'Union européenne, ces transferts sont encadrés par les mécanismes prévus par le RGPD, notamment le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou les clauses contractuelles types de la Commission européenne.

Les données de mesure d'audience (Umami) sont hébergées dans l'Union européenne et sont anonymisées dès la collecte.

5. Combien de temps conservons-nous vos données ?

• Données de compte, humeurs, préférences : tant que votre compte existe. La suppression de votre compte efface immédiatement l'ensemble de ces données (compte, profil, humeurs, abonnement) de notre base de données. Les données de facturation détenues par Stripe font exception (voir ci-dessous).
• Données de facturation (Stripe) : la suppression de votre compte n'efface pas les données de facturation détenues par Stripe (identité de facturation, historique des paiements). Elles sont conservées pour répondre à nos obligations légales comptables et fiscales, pendant les durées légales applicables.
• Mesure d'audience : données anonymes agrégées, conservées 6 mois maximum.
• Journaux techniques : quelques jours à quelques semaines.
• Mode invité : les données restent sur votre appareil, sous votre seul contrôle ; vous pouvez les effacer à tout moment depuis le site ou en vidant le stockage de votre navigateur.

Si un abonnement est actif au moment de la suppression de votre compte, il est résilié à la date de fin de la période en cours, sans remboursement de la période entamée.

Des copies de sauvegarde techniques de la base de données peuvent subsister temporairement après une suppression, pour une durée limitée, avant d'être écrasées.

6. Quels sont vos droits ?

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : accès, rectification, effacement, portabilité, limitation du traitement, opposition, et le droit de retirer votre consentement à tout moment.

Comment les exercer :

• Accès et portabilité : à tout moment depuis votre compte, via « Exporter mes données » (menu compte). L'export produit un fichier JSON contenant l'intégralité des données de votre compte : profil, abonnement, et vos humeurs, notes, contextes et préférences.
• Effacement : à tout moment depuis votre compte, via « Supprimer mon compte » (menu compte). La suppression est immédiate et irréversible : elle efface toutes vos données — humeurs, profil, abonnement — de nos systèmes.
• Suppression de vos seules données d'humeur, sans supprimer le compte : via « Réinitialiser mes données ».
• Rectification, limitation, opposition, ou toute autre demande : écrivez-nous à support@mooday.fr — nous traitons votre demande dans un délai maximal d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

7. Cookies et stockage local

Mooday n'utilise aucun cookie de suivi ou de publicité. Le site utilise uniquement le stockage local de votre navigateur pour des fonctions strictement nécessaires :

• votre session de connexion (jeton d'authentification) ;
• vos humeurs en mode invité (qui ne quittent pas votre appareil) ;
• vos préférences d'affichage.

Ces stockages strictement nécessaires au service sont exemptés de consentement. Aucune bannière n'est donc requise — et nous entendons que cela reste ainsi.

8. Comment vos données sont-elles protégées ?

• Connexions chiffrées (HTTPS) sur l'ensemble du site.
• Authentification déléguée à Google : nous ne stockons aucun mot de passe.
• Cloisonnement strict des données : chaque compte ne peut accéder qu'à ses propres données, appliqué au niveau même de la base de données (politiques de sécurité par ligne).
• Clés et secrets techniques stockés hors du code et inaccessibles depuis le navigateur.
• Paiements traités par Stripe, certifié PCI-DSS.

9. Mineurs

Le service n'est pas destiné aux enfants de moins de 15 ans. Conformément à la loi française, un mineur de moins de 15 ans ne peut pas consentir seul au traitement de ses données ; l'inscription requiert alors le consentement conjoint d'un titulaire de l'autorité parentale.

10. Modifications de cette politique

Nous pouvons faire évoluer cette politique, notamment pour l'adapter au service ou à la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous vous en informerons par un moyen approprié (mention sur le site ou email).

11. Contact

Pour toute question relative à vos données personnelles : support@mooday.fr