Ce que je fais de tes données.

Écrit simplement, sans jargon. Tu sauras exactement ce que je collecte, pourquoi, et comment le faire effacer.

Dernière mise à jour : 26 septembre 2026.

Qui est responsable

Le responsable du traitement est la SAS PROJET PHÉNIX, 60 rue François Ier, 75008 Paris, immatriculée au RCS de Paris sous le numéro 100042480, représentée par son président, Victor Guillemois.

Il n'y a pas de délégué à la protection des données : Projet Phénix n'entre dans aucun des cas de désignation obligatoire prévus par l'article 37 du RGPD. Pour toute question sur tes données, écris-moi directement à contact@projetphenix.fr.

Ce que je collecte, et pourquoi

Ton adresse mail, quand tu achètes un menu ou que tu crées ton compte. Elle me sert à te livrer tes documents, à te connecter à ton espace et à répondre à tes messages. Base légale : l'exécution du contrat.

Ton prénom, si tu me l'as donné. Il me sert à t'écrire correctement. Base légale : l'exécution du contrat.

Tes achats et tes abonnements : ce que tu as pris, quand, pour quel montant. Cela me sert à te donner accès à tes menus et à respecter mes obligations comptables. Base légale : l'exécution du contrat et l'obligation légale.

Ton vote hebdomadaire, si tu es abonnée et que tu votes pour le menu de la semaine suivante. Il est rattaché à ton compte pour que tu puisses changer d'avis. Base légale : l'exécution du contrat.

Ton adresse mail, si tu t'inscris pour recevoir la recette de la semaine. Elle ne sert qu'à ça. Base légale : ton consentement, que tu retires en un clic depuis n'importe lequel de mes mails.

Ton prénom, ton adresse mail et ton message, si tu m'écris par le formulaire de contact. Ils me servent uniquement à te répondre, et sont conservés trois ans après notre dernier échange. Base légale : mon intérêt légitime à répondre à celles qui m'écrivent.

Ce que je ne collecte pas : aucune donnée de santé, aucun poids, aucun symptôme, aucune information médicale. Je ne te les demande jamais, et je te demande de ne pas m'en écrire non plus : je ne suis pas soignant, et je ne souhaite pas détenir ce type d'information.

Tes données bancaires ne passent jamais par ce site. Le paiement est traité par Stripe, qui est seul à les voir et à les conserver.

La mesure d'audience

J'utilise Cloudflare Web Analytics pour savoir combien de personnes visitent le site et quelles pages elles lisent. Cet outil ne dépose aucun cookie, ne suit personne d'un site à l'autre et ne permet pas de t'identifier. Je compte aussi moi-même les pages vues et les clics vers l'application, sans cookie et sans rien qui permette de t'identifier.

Les cookies

Ce site dépose les cookies nécessaires à son fonctionnement : celui qui te garde connectée à ton espace, celui du paiement pendant la transaction, et celui qui retient la date de ta première visite pour l'offre de bienvenue.

Le pixel de Meta (Facebook et Instagram) mesure l'efficacité de mes publicités : il indique à Meta qu'une visite ou un achat vient d'une publicité. Il n'est chargé que si tu l'acceptes dans le bandeau qui s'affiche à ta première visite. Si tu refuses, rien n'est envoyé à Meta. Ton choix est gardé six mois, et tu peux en changer à tout moment avec le lien Gérer les cookies, présent en bas de chaque page. Base légale : ton consentement.

Qui d'autre voit tes données

Uniquement les prestataires nécessaires au service, chacun pour sa part :

  • Stripe : le paiement et la facturation.
  • Brevo : l'envoi des mails de livraison et des mails d'information.
  • Supabase : la base de données des comptes, hébergée dans l'Union européenne.
  • Cloudflare : l'hébergement du site et des fichiers.
  • Meta : la mesure de mes publicités, seulement si tu as accepté le pixel.

Je ne vends aucune donnée et je n'en loue aucune. Le seul partage lié à la publicité est le pixel de Meta, et seulement si tu l'as accepté.

Où sont tes données, et si elles sortent de l'Europe

La base de tes comptes et de tes achats est stockée dans l'Union européenne. Tes fichiers PDF aussi.

Certains de mes prestataires sont toutefois des sociétés établies aux États-Unis, ou appartiennent à des groupes qui y sont établis : Cloudflare, Supabase, Stripe, et Meta si tu acceptes son pixel. Leurs équipes techniques peuvent, pour la maintenance et la sécurité, accéder à des données depuis les États-Unis.

Ces transferts sont encadrés soit par la certification de ces sociétés au titre du cadre de protection des données entre l'Union européenne et les États-Unis, soit par les clauses contractuelles types adoptées par la Commission européenne. Tu peux m'en demander une copie à contact@projetphenix.fr.

Combien de temps je les garde

  • Ton compte et tes menus : tant que ton compte existe, puis trois ans après ton dernier passage.
  • Tes factures : dix ans, parce que la loi comptable l'impose.
  • Ton adresse sur la liste de diffusion : jusqu'à ta désinscription, puis trois ans au maximum.

Tes droits

Tu peux à tout moment : savoir ce que j'ai sur toi, le faire corriger, le faire effacer, en demander une copie, ou t'opposer à son utilisation.

Tu peux aussi demander la portabilité de tes données, c'est-à-dire en recevoir une copie dans un format lisible, et limiter leur utilisation le temps qu'une contestation soit tranchée.

Écris-moi à contact@projetphenix.fr. Je réponds sous un mois, et en pratique sous quelques jours. Pour te désinscrire des mails, il y a un lien en bas de chacun d'eux, et cette page : se désinscrire.

Si ma réponse ne te convient pas, tu peux saisir la CNIL : www.cnil.fr.

La sécurité

Les échanges avec ce site sont chiffrés. Il n'y a pas de mot de passe à retenir : la connexion se fait par un lien à usage unique envoyé par mail, ce qui évite qu'un mot de passe réutilisé ailleurs soit compromis ici.