Dernière mise à jour : 19 septembre 2026

La présente politique de confidentialité a pour objet d’informer les visiteurs et visiteuses du site surprisesetgourmandises.fr (ci-après « le Site ») sur la manière dont leurs données personnelles sont collectées, utilisées et protégées, conformément au Règlement (UE) 2016/679 relatif à la protection des données personnelles (RGPD) et à la loi française n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Anne-Sophie D., éditrice du site surprisesetgourmandises.fr.

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l’adresse suivante : contact@surprisesetgourmandises.fr

L’ensemble des mentions relatives à l’éditeur, à l’hébergeur et aux conditions générales d’utilisation du site figurent dans les Mentions légales.

2. Données personnelles collectées

Le Site collecte les catégories de données suivantes, selon les interactions du visiteur :

2.1. Données de navigation

Lors de chaque visite, sont collectées automatiquement :

• Adresse IP (anonymisée avant traitement statistique)
• Type et version du navigateur
• Système d’exploitation
• Pages consultées, date et heure de connexion, durée de visite
• Site référent (URL de provenance)
• Type d’appareil (ordinateur, mobile, tablette)

2.2. Données transmises volontairement

• Commentaires d’articles : nom (ou pseudonyme), adresse e-mail, contenu du commentaire, adresse IP au moment du dépôt
• Formulaire de contact : nom, adresse e-mail, objet du message, contenu du message
• Inscription à la newsletter : adresse e-mail (et, le cas échéant, prénom)

2.3. Données publicitaires

Lorsque des annonces publicitaires sont diffusées sur le Site (via Google AdSense), sont collectées par Google des données relatives à votre navigation à des fins de mesure d’audience et de personnalisation publicitaire, sous réserve de votre consentement (voir section 5).

3. Finalités et bases légales des traitements

4. Destinataires des données

Vos données personnelles sont destinées à l’éditrice du Site et, le cas échéant, à ses sous-traitants intervenant dans les opérations de traitement :

4.1. Hébergement

• O2Switch — Hébergeur du Site, situé en France. Les données sont stockées sur des serveurs situés en Union européenne.

4.2. Analyse d’audience

• Google Analytics 4 (Google Ireland Limited) — Mesure d’audience anonymisée. Les données transitent par Google. Le paramétrage d’anonymisation d’IP est activé et le Consent Mode v2 est en place.

4.3. Publicité

• Google AdSense (Google Ireland Limited) — Régie publicitaire diffusant des annonces sur le Site, sous réserve du consentement du visiteur. Les cookies publicitaires ne sont déposés qu’après acceptation via le bandeau de consentement.

4.4. Emailing

• Mailchimp (The Rocket Science Group LLC, États-Unis) — Gestion de la newsletter. Le transfert de données vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne et par l’adhésion de Mailchimp au Data Privacy Framework.

4.5. Réseaux sociaux

Le Site propose des boutons de partage vers des réseaux sociaux tiers (Facebook, Pinterest, Instagram). Ces boutons ne posent pas de cookies avant interaction. En cliquant sur ces boutons, vous êtes redirigé·e vers les plateformes correspondantes, qui appliquent leurs propres politiques de confidentialité.

Aucune donnée n’est vendue à des tiers.

5. Cookies et traceurs

Le Site utilise différents types de cookies et technologies similaires :

• Cookies strictement nécessaires au fonctionnement du Site (session, préférences d’affichage) : déposés sans consentement, base légale d’intérêt légitime.
• Cookies de mesure d’audience (Google Analytics) : déposés uniquement après consentement.
• Cookies publicitaires (Google AdSense) : déposés uniquement après consentement.

Un bandeau de consentement s’affiche lors de votre première visite. Vous pouvez à tout moment modifier ou retirer votre consentement en cliquant sur le lien « Gérer mes cookies » présent en pied de page.

Pour le détail complet des cookies utilisés (nom, éditeur, finalité, durée de conservation), veuillez consulter notre Politique de cookies.

6. Durée de conservation

7. Transferts hors Union européenne

Certains sous-traitants (Google, Mailchimp) sont susceptibles de traiter des données depuis les États-Unis. Ces transferts sont encadrés par :

• L’adhésion des sociétés concernées au Data Privacy Framework (accord d’adéquation UE-États-Unis du 10 juillet 2023) ;
• La signature de clauses contractuelles types de la Commission européenne ;
• Des mesures techniques et organisationnelles complémentaires (chiffrement, pseudonymisation).

8. Vos droits

Conformément au RGPD et à la loi française « Informatique et Libertés », vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir copie
• Droit de rectification : faire corriger des données inexactes ou incomplètes
• Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données
• Droit à la limitation du traitement
• Droit à la portabilité de vos données (dans un format lisible par machine)
• Droit d’opposition au traitement, notamment à des fins de prospection
• Droit de retirer votre consentement à tout moment, sans conséquence sur la licéité des traitements antérieurs
• Droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès

Pour exercer ces droits, adressez-nous votre demande, accompagnée d’une copie d’une pièce d’identité en cas de doute sur votre identité, à :

contact@surprisesetgourmandises.fr

Nous nous engageons à répondre dans un délai maximum d’un mois à compter de la réception de la demande.

9. Réclamation auprès de l’autorité de contrôle

Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) :

• Adresse : 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
• Site : www.cnil.fr

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour garantir la sécurité de vos données :

• Chiffrement des échanges via HTTPS (certificat SSL/TLS)
• Sauvegardes régulières
• Mises à jour de sécurité de WordPress et des extensions
• Contrôle des accès administrateurs

Malgré ces mesures, aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l’article 34 du RGPD.

11. Enfants

Le Site ne s’adresse pas spécifiquement aux enfants de moins de 15 ans. Aucune donnée n’est collectée sciemment auprès de mineurs. Si vous êtes le parent ou le tuteur légal d’un enfant dont les données auraient été collectées sans votre consentement, vous pouvez nous contacter pour en demander la suppression immédiate.

12. Modifications de la présente politique

La présente politique peut être modifiée à tout moment, notamment pour tenir compte des évolutions réglementaires ou des services proposés sur le Site. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle, vous serez informé·e via le Site.