Ce que je fais de tes données.
Écrit simplement, sans jargon. Tu sauras exactement ce que je collecte, pourquoi, et comment le faire effacer.
Dernière mise à jour : 31 août 2026.
Qui est responsable
Le responsable du traitement est la SAS PROJET PHÉNIX, 60 rue François Ier, 75008 Paris, immatriculée au RCS de Paris sous le numéro 100042480, représentée par son président, Victor Guillemois.
Il n'y a pas de délégué à la protection des données : Projet Phénix n'entre dans aucun des cas de désignation obligatoire prévus par l'article 37 du RGPD. Pour toute question sur tes données, écris-moi directement à [email protected].
Ce que je collecte, et pourquoi
Ton adresse mail, quand tu achètes un menu ou que tu crées ton compte. Elle me sert à te livrer tes documents, à te connecter à ton espace et à répondre à tes messages. Base légale : l'exécution du contrat.
Ton prénom, si tu me l'as donné. Il me sert à t'écrire correctement. Base légale : l'exécution du contrat.
Tes achats et tes abonnements : ce que tu as pris, quand, pour quel montant. Cela me sert à te donner accès à tes menus et à respecter mes obligations comptables. Base légale : l'exécution du contrat et l'obligation légale.
Ton vote hebdomadaire, si tu es abonnée et que tu votes pour le menu de la semaine suivante. Il est rattaché à ton compte pour que tu puisses changer d'avis. Base légale : l'exécution du contrat.
Ton adresse mail, si tu t'inscris pour recevoir la recette de la semaine. Elle ne sert qu'à ça. Base légale : ton consentement, que tu retires en un clic depuis n'importe lequel de mes mails.
Ton prénom, ton adresse mail et ton message, si tu m'écris par le formulaire de contact. Ils me servent uniquement à te répondre, et sont conservés trois ans après notre dernier échange. Base légale : mon intérêt légitime à répondre à celles qui m'écrivent.
Ce que je ne collecte pas : aucune donnée de santé, aucun poids, aucun symptôme, aucune information médicale. Je ne te les demande jamais, et je te demande de ne pas m'en écrire non plus : je ne suis pas soignant, et je ne souhaite pas détenir ce type d'information.
Tes données bancaires ne passent jamais par ce site. Le paiement est traité par Stripe, qui est seul à les voir et à les conserver.
La mesure d'audience
J'utilise Cloudflare Web Analytics pour savoir combien de personnes visitent le site et quelles pages elles lisent. Cet outil ne dépose aucun cookie, ne suit personne d'un site à l'autre et ne permet pas de t'identifier. C'est pour cette raison qu'il n'y a pas de bandeau de cookies sur ce site.
Les cookies
Ce site dépose uniquement les cookies nécessaires à son fonctionnement : celui qui te garde connectée à ton espace, et celui du paiement pendant la transaction. Aucun cookie publicitaire, aucun cookie de suivi, aucun partage avec un réseau social.
Qui d'autre voit tes données
Uniquement les prestataires nécessaires au service, chacun pour sa part :
- Stripe : le paiement et la facturation.
- Brevo : l'envoi des mails de livraison et des mails d'information.
- Supabase : la base de données des comptes, hébergée dans l'Union européenne.
- Cloudflare : l'hébergement du site et des fichiers.
Je ne vends aucune donnée, je n'en loue aucune, et je n'en partage aucune à des fins publicitaires.
Où sont tes données, et si elles sortent de l'Europe
La base de tes comptes et de tes achats est stockée dans l'Union européenne. Tes fichiers PDF aussi.
Certains de mes prestataires sont toutefois des sociétés établies aux États-Unis, ou appartiennent à des groupes qui y sont établis : Cloudflare, Supabase et Stripe. Leurs équipes techniques peuvent, pour la maintenance et la sécurité, accéder à des données depuis les États-Unis.
Ces transferts sont encadrés soit par la certification de ces sociétés au titre du cadre de protection des données entre l'Union européenne et les États-Unis, soit par les clauses contractuelles types adoptées par la Commission européenne. Tu peux m'en demander une copie à [email protected].
Combien de temps je les garde
- Ton compte et tes menus : tant que ton compte existe, puis trois ans après ton dernier passage.
- Tes factures : dix ans, parce que la loi comptable l'impose.
- Ton adresse sur la liste de diffusion : jusqu'à ta désinscription, puis trois ans au maximum.
Tes droits
Tu peux à tout moment : savoir ce que j'ai sur toi, le faire corriger, le faire effacer, en demander une copie, ou t'opposer à son utilisation.
Tu peux aussi demander la portabilité de tes données, c'est-à-dire en recevoir une copie dans un format lisible, et limiter leur utilisation le temps qu'une contestation soit tranchée.
Écris-moi à [email protected]. Je réponds sous un mois, et en pratique sous quelques jours. Pour te désinscrire des mails, il y a un lien en bas de chacun d'eux, et cette page : se désinscrire.
Si ma réponse ne te convient pas, tu peux saisir la CNIL : www.cnil.fr.
La sécurité
Les échanges avec ce site sont chiffrés. Il n'y a pas de mot de passe à retenir : la connexion se fait par un lien à usage unique envoyé par mail, ce qui évite qu'un mot de passe réutilisé ailleurs soit compromis ici.