POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 21 août 2026
La protection de vos données personnelles est une priorité pour Gourmista. La présente politique de confidentialité a pour objectif de vous informer, en tant qu’utilisateur du site gourmista.com, des données personnelles que nous collectons, de la manière dont nous les utilisons, et de vos droits en la matière, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement
   Le responsable du traitement des données collectées sur le site gourmista.com est :
   
   Email : contacte@gourmista.com
2. Données personnelles collectées
   Nous collectons uniquement les données strictement nécessaires au fonctionnement du site et à la prestation des services proposés.
   2.1 Données collectées automatiquement
   Lors de votre navigation sur le site, nous pouvons collecter :
   Votre adresse IP
   Le type de navigateur et d’appareil utilisé
   Les pages visitées et le temps passé sur le site
   La provenance (moteur de recherche, réseau social, etc.)
   2.2 Données collectées via les formulaires
   Lorsque vous utilisez le formulaire de contact ou vous inscrivez à la newsletter, nous collectons :
   Votre adresse email
   Votre prénom (facultatif)
   Toute information que vous choisissez de nous communiquer
   2.3 Commentaires
   Lorsque vous laissez un commentaire sur une recette, les données inscrites dans le formulaire de commentaire (nom, email, contenu) sont collectées, ainsi que votre adresse IP et l’agent utilisateur de votre navigateur, afin de détecter les commentaires indésirables (spam).
3. Finalités du traitement
   Vos données sont utilisées pour les finalités suivantes :
   Finalité
   Base légale
   Durée de conservation
   Fonctionnement technique du site
   Intérêt légitime
   13 mois (cookies)
   Réponse aux demandes de contact
   Consentement / Mesure précontractuelle
   3 ans après le dernier contact
   Envoi de la newsletter
   Consentement explicite
   Jusqu’à désinscription
   Statistiques de fréquentation (Google Analytics)
   Consentement
   13 mois
   Publicité personnalisée (Google AdSense)
   Consentement
   13 mois
   Détection des spams (commentaires)
   Intérêt légitime
   Durée du commentaire
4. Sous-traitants et destinataires des données
   Nous travaillons avec des prestataires de confiance qui agissent en tant que sous-traitants, tous conformes au RGPD :
   Hostinger (hébergement) : Chypre – Hébergement des données du site
   Google LLC (Google Analytics, Google AdSense) : États-Unis – Statistiques et publicité (encadré par les Clauses Contractuelles Types)
   [Votre service de newsletter – ex : MailerLite] : Lituanie – Gestion de la newsletter
   WordPress / Automattic : États-Unis – Gestion des commentaires (Akismet anti-spam)
   Ces sous-traitants sont contractuellement tenus de respecter le RGPD et de ne pas utiliser vos données à d’autres fins.
5. Transfert de données hors Union Européenne
   Certains de nos sous-traitants sont établis aux États-Unis (Google, Automattic). Les transferts de données sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission Européenne et le cadre de protection des données UE-États-Unis.
6. Vos droits
   Conformément au RGPD, vous disposez des droits suivants :
   Droit d’accès : obtenir une copie de vos données personnelles
   Droit de rectification : corriger des données inexactes
   Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données
   Droit à la limitation du traitement
   Droit à la portabilité : recevoir vos données dans un format structuré
   Droit d’opposition au traitement
   Droit de retirer votre consentement à tout moment
   Droit de définir des directives post-mortem concernant vos données
   Droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr)
   Pour exercer ces droits, contactez-nous à : contacte@gourmista.com
   Nous nous engageons à répondre à votre demande dans un délai d’un mois.
7. Sécurité
   Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé, notamment :
   Certificat SSL (HTTPS)
   Sauvegardes régulières
   Protection anti-spam et anti-intrusion
   Mises à jour régulières de WordPress et des plugins
8. Modification de la politique
   Nous nous réservons le droit de modifier la présente politique à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour.