Politique de confidentialité

Dernière mise à jour : septembre 2026.

Préambule et périmètre

Mon Panier Hebdo s'engage à protéger vos données personnelles et à respecter le Règlement Général sur la Protection des Données (RGPD, règlement UE 2016/679) ainsi que la loi française « Informatique et Libertés » du 6 janvier 1978 modifiée.

Cette politique couvre le site vitrine monpanierhebdo.fr uniquement : la liste de lancement, les demandes d'ouverture dans une entreprise, le formulaire de contact, le blog et la navigation sur le site, ainsi que nos prises de contact par email avec les entreprises. L'application Mon Panier Hebdo (app.monpanierhebdo.fr) dispose de sa propre politique de confidentialité, adaptée aux traitements liés aux comptes, aux commandes et au paiement.

Responsable de traitement

Le responsable de traitement est Mon Panier Hebdo, micro-entreprise établie à Saint Julien de Concelles, dont l'identité complète figure dans nos mentions légales. Pour toute question sur vos données, utilisez notre page de contact.

Aucun Délégué à la Protection des Données (DPO) n'est désigné, cette désignation n'étant pas obligatoire pour notre structure.

Les traitements, un par un

Nous réalisons cinq traitements de données, décrits ci-dessous avec, pour chacun : la finalité, les données concernées, la base légale, la durée de conservation et les destinataires. Vos données ne sont jamais vendues, louées ou cédées à d'autres entreprises.

1. Liste de lancement, demandes d'entreprise et newsletter

Finalité : vous tenir informé du lancement du service et de son actualité, recueillir votre avis pour façonner l'offre, et, pour le formulaire « Devenir partenaire », étudier l'ouverture du service dans votre zone d'activité et revenir vers vous à ce sujet.

Données collectées : votre adresse email et le rôle que vous déclarez (consommateur, producteur ou entreprise ; le choix « Salarié / CSE » correspond au rôle consommateur), ainsi que la page d'origine de votre inscription. Le formulaire entreprise demande en plus vos prénom, nom et fonction (pour vous répondre nommément et adapter le mémo selon que vous êtes salarié, CSE, RH ou direction), ainsi que le nom de votre entreprise et la commune de votre lieu de travail (pour situer votre zone et regrouper les demandes d'un même secteur). Aucune autre donnée n'est collectée, et l'échange se poursuit par email.

Base légale : votre consentement (RGPD art. 6.1.a), recueilli via la case à cocher obligatoire du formulaire.

Fonctionnement : dès votre inscription, vous êtes ajouté à notre liste de contacts chez Brevo et vous recevez immédiatement un email de bienvenue (pour une demande d'entreprise : un mémo à transmettre à votre direction). Il n'y a pas d'étape de confirmation supplémentaire : cocher la case et envoyer le formulaire vaut inscription. Une copie de ce que vous avez saisi nous arrive aussi par email, pour que votre demande ne se perde pas et que nous puissions vous répondre. Le nom de l'entreprise que vous indiquez ne déclenche aucune démarche de notre part auprès d'elle sans vous en avoir parlé.

Durée de conservation : 3 ans après votre dernier contact avec nous (ouverture d'email, clic, échange), ou jusqu'à votre désinscription si elle intervient avant.

Destinataires : Mon Panier Hebdo et son sous-traitant Brevo (voir plus bas). Personne d'autre.

Se désinscrire : à tout moment, via le lien de désinscription présent au bas de chacun de nos emails, ou sur simple demande via la page de contact.

2. Formulaire de contact

Finalité : répondre à vos questions et demandes.

Données collectées : votre rôle, votre nom, votre société, votre adresse email, le sujet et le contenu de votre message.

Base légale : notre intérêt légitime à répondre aux personnes qui nous écrivent (RGPD art. 6.1.f). La case à cocher du formulaire matérialise votre information sur ce traitement.

Fonctionnement : votre message n'est stocké dans aucune base de données du site. Il est relayé par email, via Brevo, vers notre boîte de contact, et nous vous répondons directement à l'adresse indiquée.

Durée de conservation : 3 ans après le dernier échange, dans notre boîte email.

Destinataires : Mon Panier Hebdo et son sous-traitant Brevo (acheminement de l'email).

3. Sécurité et anti-abus

Finalité : protéger les formulaires contre les envois automatisés et les abus.

Données traitées : votre adresse IP, traitée brièvement côté serveur pour limiter la fréquence d'envois. Cette information est conservée en mémoire quelques dizaines de minutes au maximum (10 à 60 minutes), puis purgée : elle n'est jamais stockée durablement par nos soins. L'adresse IP figure également, pour une durée courte, dans les journaux techniques de notre hébergeur Vercel.

Base légale : notre intérêt légitime à sécuriser le site (RGPD art. 6.1.f).

Les formulaires comportent aussi des champs invisibles anti-spam (dits « honeypot ») : ils servent uniquement à piéger les robots et ne collectent aucune donnée vous concernant.

4. Mesure d'audience

Finalité : comprendre la fréquentation du site (pages vues, sources de visite) et sa performance technique (temps de chargement).

Outils : Vercel Web Analytics et Vercel Speed Insights, qui fonctionnent sans cookie et sans identifiant persistant. Les données produites sont anonymes et agrégées : elles ne permettent pas de vous identifier ni de suivre votre navigation d'un site à l'autre.

Base légale : notre intérêt légitime à mesurer l'audience du site (RGPD art. 6.1.f). Ces outils sont exemptés de consentement : le détail figure sur notre page Cookies & RGPD.

5. Prise de contact avec les entreprises

Finalité : présenter le service à des entreprises de la région nantaise susceptibles de l'accueillir, et suivre les réponses. Ce traitement ne passe pas par le site : les messages sont écrits et envoyés un par un, par email, depuis notre boîte professionnelle.

Personnes concernées : des professionnels contactés à leur adresse email professionnelle, pour un sujet en rapport avec leur fonction (élus du CSE, ressources humaines, services généraux, direction).

Données traitées : prénom, nom, fonction, adresse email professionnelle, entreprise, commune, origine de l'adresse, dates de nos messages et réponse reçue. Origine : ces informations proviennent de sources accessibles à tous (site de l'entreprise, annuaires professionnels). Aucune adresse n'est achetée ni louée.

Base légale : notre intérêt légitime à faire connaître le service auprès de professionnels (RGPD art. 6.1.f), dans le respect des règles de la prospection entre professionnels (article L. 34-5 du code des postes et des communications électroniques) : sujet lié à la fonction, expéditeur identifié, opposition possible à chaque message.

Durée de conservation : 3 ans après le dernier contact. Si vous vous opposez, seule votre adresse est conservée dans une liste d'opposition, pour être certains de ne plus vous écrire.

Destinataires : Mon Panier Hebdo, et les prestataires qui hébergent notre messagerie et notre fichier de suivi.

Vous opposer : à tout moment et sans frais, en répondant « non merci » à l'un de nos messages, ou via la page de contact. Nous ne vous écrivons plus.

Sous-traitants du site

Deux prestataires interviennent dans le fonctionnement du site vitrine :

• Brevo (Sendinblue SAS, France) : gestion de la liste de contacts, envoi des emails de bienvenue et acheminement des messages du formulaire de contact. Hébergement en France et dans l'Union européenne.
• Vercel (Vercel Inc., États-Unis) : hébergement et diffusion du site, journaux techniques, mesure d'audience cookieless (Web Analytics et Speed Insights). Les requêtes des visiteurs européens sont servies depuis les serveurs européens de Vercel.

L'application Mon Panier Hebdo

L'application (app.monpanierhebdo.fr) s'appuie sur d'autres prestataires : Hostinger (hébergement de l'application, datacenter en Union européenne), Cloudflare R2 (stockage des médias, bucket en juridiction UE), Stripe (paiement) et PostHog Cloud EU (mesure d'usage et suivi des erreurs, hébergement à Francfort, activée uniquement après votre consentement, données conservées 12 mois au plus, consentement retirable à tout moment via le lien « Gérer le suivi » en pied de page de l'application). Les producteurs partenaires reçoivent, pour préparer et livrer votre panier, votre nom et votre lieu de livraison, jamais votre email. Le détail de ces traitements figure dans les pages légales de l'application.

Transferts hors UE

Vercel Inc. étant établie aux États-Unis, certaines opérations techniques (journaux serveur, supervision) peuvent impliquer un transfert de données hors de l'Union européenne. Ce transfert est encadré par le Data Privacy Framework (DPF, cadre UE/États-Unis), auquel Vercel déclare adhérer, complété le cas échéant par les clauses contractuelles types de la Commission européenne.

Les données de la liste de lancement, des demandes d'entreprise et du formulaire de contact (Brevo) restent hébergées en France et dans l'Union européenne.

Côté application, les prestataires impliquant des flux vers les États-Unis (Stripe, et d'éventuels accès de support chez PostHog malgré un hébergement exclusif en UE) seront encadrés par des contrats de sous-traitance (DPA), en cours de formalisation, et par les clauses contractuelles types ou le Data Privacy Framework.

Profilage et décisions automatisées

Nous ne mettons en œuvre aucune décision automatisée ni profilage au sens de l'article 22 du RGPD.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : savoir quelles données nous détenons sur vous et en obtenir copie
• Droit de rectification : faire corriger toute information inexacte
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime
• Droit à la limitation du traitement : demander le gel temporaire de l'utilisation de vos données
• Droit à la portabilité : récupérer vos données dans un format lisible
• Droit de retirer votre consentement à tout moment, sans effet sur la licéité du traitement antérieur
• Directives post-mortem : définir des directives sur le sort de vos données après votre décès (loi Informatique et Libertés, art. 85)

Pour exercer ces droits, utilisez notre page de contact. Nous répondons dans un délai d'un mois, prorogeable de deux mois si la demande est complexe (RGPD art. 12.3) ; nous vous en informerions alors dans le premier mois.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction : chiffrement des échanges (HTTPS), minimisation des données collectées, prestataires soumis à des engagements de sous-traitance conformes à l'article 28 du RGPD.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

Modification de la politique

Cette politique peut évoluer pour refléter des changements légaux, techniques ou liés à notre activité, notamment à l'ouverture de l'application. Vérifiez la date de dernière mise à jour indiquée en haut de cette page.

Contact

Pour toute question relative à cette politique ou au traitement de vos données, utilisez notre page de contact.