Politique de confidentialité
Version du 18 octobre 2026. Cette page explique simplement quelles données nous gardons, pourquoi, combien de temps, qui les voit, et comment les effacer.
Qui est responsable de vos données
Le restaurant Phoenix Cuisine (mentions légales) est responsable de vos données. Son prestataire technique, les associés de la plateforme Phoenix Cuisine, fait fonctionner la plateforme pour lui et n'utilise vos données pour rien d'autre.
Pour toute question ou demande : contact@phoenixcuisine.fr, ou la messagerie de l'application (Mon espace → Aide).
Les données que nous gardons
| Données | Pourquoi | Base légale |
|---|---|---|
| Prénom, nom, adresse mail, téléphone, mot de passe (chiffré : nous ne le voyons pas) | Votre compte, vous prévenir de vos commandes, vous appeler en cas de souci | Exécution du contrat |
| Date de naissance (facultative) | Votre roue d'anniversaire | Consentement (vous la donnez si vous voulez) |
| Adresses de livraison et leur position sur la carte | Livrer, calculer les frais selon la distance | Exécution du contrat |
| Commandes (plats, prix, heures, note, commentaire) | Préparer, livrer, facturer, répondre à une réclamation | Exécution du contrat ; obligation légale pour les factures |
| Paiement | Encaisser. Le numéro de votre carte est géré par Stripe : nous ne le voyons jamais | Exécution du contrat |
| Points, paliers, cadeaux, codes promo | Votre fidélité | Exécution du contrat |
| Messages échangés avec le restaurant | Répondre à vos questions et réclamations | Exécution du contrat |
| Jeton de notification du téléphone | Vous prévenir à chaque étape de la commande, si vous l'avez accepté | Consentement |
| Accord pour recevoir les offres | Vous envoyer des offres et des relances (panier, « tu nous manques », anniversaire) | Consentement, retirable à tout moment |
| Photo de la porte | Seulement si personne ne répond à la livraison : preuve de la livraison | Intérêt légitime |
| Panier en cours | Le retrouver, et vous le rappeler si vous avez accepté les offres | Intérêt légitime / consentement |
| Erreurs techniques de l'application (message d'erreur, page) | Corriger les bugs | Intérêt légitime |
Pour les livreurs : nom, téléphone, véhicule, statut, papiers (pièce d'identité, permis, assurance, carte grise, SIRET) pour vérifier qu'ils peuvent livrer, et leur position pendant une course seulement, pour que le client suive sa commande.
Nous ne vendons jamais vos données, et nous ne faisons pas de publicité ciblée.
Combien de temps
| Données | Durée |
|---|---|
| Compte client | Jusqu'à ce que vous le supprimiez, ou 3 ans sans commande ni connexion : il est alors effacé automatiquement |
| Commandes et factures | 10 ans (obligation comptable). Si le compte est supprimé, la commande reste sans nom ni téléphone |
| Messages avec le restaurant | 3 ans |
| Historique des notifications et mails envoyés | 13 mois |
| Positions du livreur pendant une course | 30 jours |
| Panier en cours non commandé | 30 jours |
| Erreurs techniques | 90 jours |
| Accord pour les offres | Jusqu'à ce que vous le retiriez |
| Dossier d'un livreur | Tant qu'il livre, puis 5 ans après la fin de la collaboration (délai de prescription commerciale), pour répondre à un litige ou à un contrôle |
Ces durées sont appliquées automatiquement par la base de données chaque mois.
Qui voit vos données
- La cuisine : votre prénom, les plats et la note de commande. Elle ne voit pas votre fiche client.
- Le livreur : votre nom, votre téléphone et votre adresse, seulement après avoir accepté votre course. Avant, il ne voit que le code postal et la distance.
- Le patron et ses adjoints : votre fiche client et vos commandes, pour gérer le restaurant.
- Nos prestataires techniques, chacun pour sa tâche seulement :
- Supabase : base de données, à Paris ;
- Netlify : le site ;
- Stripe : le paiement ;
- Brevo : les mails et les SMS ;
- Google Firebase : les notifications.
Certains de ces prestataires sont américains. Les données de la base restent en Europe (Irlande). Les transferts éventuels hors d'Europe sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre UE–États-Unis de protection des données (« Data Privacy Framework »).
Vos droits
Vous pouvez à tout moment :
- voir et corriger vos informations (Mon espace → Réglages) ;
- supprimer votre compte vous-même (Mon espace → Réglages → Supprimer mon compte), ou nous le demander (comment faire) ;
- retirer votre accord pour les offres (Réglages, ou le lien en bas de chaque mail d'offre) et pour les notifications ;
- demander une copie de vos données ou leur portabilité, ou vous opposer à un traitement : écrivez à contact@phoenixcuisine.fr. Nous répondons sous un mois.
Si vous pensez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
Cookies et traceurs
L'application n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Elle garde seulement, sur votre téléphone ou votre ordinateur, ce qui est indispensable à son fonctionnement : votre connexion, votre panier et votre langue. Ces éléments ne demandent pas votre accord.
Sécurité
- Les données circulent chiffrées (https).
- Chacun ne voit que ce dont il a besoin : c'est vérifié par la base de données elle-même.
- Le patron et ses adjoints se connectent avec une double authentification (code à 6 chiffres).
Version du 02/11/2026