Politique de confidentialité
Phoenix – Semeurs de Paix
Dernière mise à jour : 31 août 2026
Phoenix – Semeurs de Paix attache une importance particulière à la protection de vos données personnelles et au respect de votre vie privée. La présente politique de confidentialité a pour objectif de vous informer de manière transparente sur la manière dont vos données sont collectées, utilisées et protégées lorsque vous utilisez notre site internet ou interagissez avec nos services.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Phoenix – Semeurs de Paix
Association loi 1901 — RNA W783011542
30 bis rue du Vieil Abreuvoir, 78100 Saint-Germain-en-Laye
Site web : https://www.le-phoenix.org
Email : eshop@le-phoenix.org
2. Données personnelles collectées
Nous collectons uniquement les données strictement nécessaires à nos missions d’intérêt général, notamment :
- Données d’identification : nom, prénom
- Coordonnées : adresse email, adresse postale, numéro de téléphone
- Données de don : montant, date, mode de paiement (les données bancaires ne sont jamais stockées par Phoenix)
- Données de commande : articles commandés, adresse de livraison, point relais choisi
- Données d’inscription aux événements : événement concerné, nombre de participants
- Données de navigation : adresse IP, type de navigateur, pages consultées (via cookies)
Ces données sont collectées lorsque vous :
- Faites un don
- Passez une commande sur notre boutique en ligne
- Vous inscrivez à un événement
- Vous inscrivez à notre newsletter
- Remplissez un formulaire de contact
- Naviguez sur notre site internet
3. Finalités du traitement
Vos données personnelles sont utilisées uniquement pour :
- Gérer et sécuriser les dons
- Vous envoyer des reçus fiscaux
- Traiter et expédier vos commandes
- Gérer les inscriptions à nos événements
- Vous informer de nos actions, projets et campagnes (newsletter, emails)
- Répondre à vos demandes de contact
- Améliorer le fonctionnement et la sécurité du site
Phoenix s’engage à ne jamais vendre, louer ou céder vos données personnelles à des tiers à des fins commerciales.
4. Base légale du traitement
Les traitements de données reposent sur :
- Votre consentement explicite (newsletter, formulaires)
- L’exécution d’un contrat (commandes passées sur la boutique)
- L’exécution d’une obligation légale (comptabilité, reçus fiscaux)
- L’intérêt légitime de l’association à informer ses soutiens et assurer le bon fonctionnement de ses actions solidaires
5. Durée de conservation des données
Les données sont conservées :
- Pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées
- Conformément aux obligations légales en vigueur (notamment fiscales et comptables)
Vous pouvez demander la suppression de vos données à tout moment (voir section 8).
6. Sécurité des données
Phoenix met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, la confidentialité et l’intégrité de vos données personnelles, et d’éviter tout accès non autorisé, perte ou divulgation.
Le site est intégralement sécurisé par un certificat SSL (protocole HTTPS), garantissant le chiffrement des échanges entre votre navigateur et nos serveurs.
Les données bancaires font l’objet d’un traitement particulier : elles ne transitent jamais par les serveurs de l’association. Elles sont saisies dans un environnement sécurisé fourni par notre prestataire de paiement Stripe, certifié PCI-DSS niveau 1, et traitées directement par celui-ci.
L’accès à l’administration du site est restreint aux personnes habilitées, protégé par mot de passe et par un dispositif de sécurité complémentaire.
7. Destinataires et sous-traitants
Vos données personnelles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Elles peuvent être transmises aux prestataires techniques suivants, qui interviennent en qualité de sous-traitants au sens du RGPD, uniquement pour les finalités décrites ci-dessus :
- Stripe Payments Europe, Ltd. (Irlande) — traitement des paiements par carte bancaire : coordonnées bancaires, montant, identité du payeur
- HelloAsso (France) — collecte de dons sur la plateforme partenaire : identité, coordonnées, montant du don
- o2switch (France) — hébergement du site : ensemble des données stockées sur le site
- Brevo (France) — envoi de la lettre d’information : nom, prénom, adresse e-mail
- Google LLC — Google Sheets — enregistrement des inscriptions aux événements : nom, e-mail, téléphone, nombre de participants
- Google LLC — Analytics et reCAPTCHA — mesure d’audience et protection anti-robots : données de navigation, adresse IP
- Mondial Relay (France) — livraison des commandes de la boutique : nom, adresse de livraison, téléphone
Certains de ces prestataires peuvent être amenés à transférer des données hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par tout autre mécanisme de garantie reconnu par le RGPD.
8. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d’accès à vos données
- Droit de rectification
- Droit à l’effacement
- Droit à la limitation du traitement
- Droit d’opposition
- Droit à la portabilité de vos données
Pour exercer vos droits, vous pouvez nous écrire à eshop@le-phoenix.org ou nous adresser un courrier à l’adresse de l’association indiquée en section 1.
Vous avez également le droit d’introduire une réclamation auprès de l’autorité compétente, la CNIL (www.cnil.fr).
9. Cookies
Le site de Phoenix utilise des cookies afin d’améliorer votre expérience de navigation et de mesurer l’audience du site.
Vous pouvez à tout moment paramétrer ou refuser les cookies via les réglages de votre navigateur ou le bandeau de consentement.
10. Modification de la politique de confidentialité
Phoenix se réserve le droit de modifier la présente politique de confidentialité à tout moment afin de garantir sa conformité avec le droit en vigueur. Toute modification sera publiée sur cette page.