Politique de confidentialité
Cette page explique quelles données personnelles sont collectées sur thomasgensse.fr, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».
Dernière mise à jour : 4 octobre 2026
1. Responsable du traitement
- Responsable
- Thomas GENSSE
- Contact
- thomasgenssepro@gmail.com
- Délégué à la protection des données
- Non désigné (non obligatoire pour ce site). Toute demande est traitée directement par le responsable.
Le site est une vitrine personnelle de créations pâtissières : il ne comporte ni espace client, ni compte utilisateur, ni vente en ligne, ni publicité.
2. Données collectées
Ce que vous transmettez
- Formulaire de contact : nom, adresse e-mail et message. Le message est simplement transmis par e-mail à l’éditeur ; il n’est pas enregistré dans la base de données du site.
- Avis déposés : le texte de l’avis que vous choisissez de publier, ainsi que la date et l’heure de dépôt. N’y indiquez pas d’informations que vous ne souhaitez pas voir publiées publiquement.
- Administration du site : identifiant, adresse e-mail, empreinte du mot de passe et données nécessaires à la double authentification des administrateurs.
- Journaux d’administration : adresse IP, navigateur, date et heure des connexions, identifiant saisi et résultat des tentatives de connexion, actions effectuées et requêtes passées dans la console SQL. Ces journaux sont accessibles uniquement aux personnes habilitées à administrer le site.
Ce qui est collecté automatiquement
- Journaux du serveur (hébergeur) : adresse IP, date et heure, page demandée, code de réponse, type de navigateur. Ils servent à la sécurité et au bon fonctionnement du site.
- Mesure d’audience (Google Analytics 4, uniquement si vous l’acceptez) : identifiant pseudonyme, pages consultées, durée de visite, type d’appareil, navigateur, système, langue et localisation approximative (pays, région).
- Choix de consentement : vos préférences sur les cookies, mémorisées sur votre appareil.
Aucune donnée sensible (santé, opinions, origine, etc.) n’est demandée. Merci de ne pas en communiquer dans vos messages ou vos avis.
3. Finalités et bases légales
| Finalité | Base légale | Données |
|---|---|---|
| Répondre à vos messages | Intérêt légitime | Identité, e-mail, message |
| Publier et modérer les avis | Intérêt légitime | Texte de l’avis, date, heure |
| Sécurité et fonctionnement du site | Intérêt légitime et obligation légale de conservation des journaux (LCEN) | Journaux du serveur |
| Mesurer la fréquentation et améliorer le site | Consentement | Données de navigation pseudonymisées (GA4) |
| Mémoriser vos choix sur les cookies | Cookie strictement nécessaire, exempté de consentement | Préférences de consentement |
| Établir, exercer ou défendre des droits en justice | Intérêt légitime | Données strictement nécessaires |
Vos données ne sont jamais vendues et ne sont utilisées à aucune fin publicitaire.
4. Destinataires des données
Seul l’éditeur du site (et, pour la maintenance technique, la personne chargée du développement, tenue à la confidentialité) a accès aux messages et aux avis. Certaines données transitent par des prestataires techniques, qui agissent comme sous-traitants ou responsables de leur propre traitement :
- OVH SAS (France) : hébergement du site et journaux du serveur.
- Google Ireland Limited : mesure d’audience Google Analytics 4, uniquement après votre consentement.
- Google (Gmail, SMTP) : acheminement des e-mails du formulaire de contact, des avis et des codes de connexion de l’espace d’administration via
smtp.gmail.com.
Vos données peuvent aussi être transmises à une autorité administrative ou judiciaire, sur demande légale. Aucune donnée n’est vendue, louée ou cédée à des fins commerciales autres que celles décrites ici.
5. Transferts de données hors de l’Union européenne
Le site est hébergé en France. Si vous acceptez la mesure d’audience, Google Analytics peut traiter des données hors de l’Union européenne, notamment aux États-Unis ; les garanties applicables dépendent du service et des conditions Google en vigueur. Par ailleurs, les courriels acheminés par Gmail SMTP peuvent transiter par l’infrastructure de Google et faire l’objet de traitements hors de l’Union européenne, indépendamment de votre choix concernant les cookies d’audience. Le régime et les garanties applicables dépendent du type de compte Gmail utilisé (personnel ou Google Workspace) et de ses conditions contractuelles.
6. Durées de conservation
| Données | Durée |
|---|---|
| Messages de contact | Non enregistrés sur le site. Conservés dans la messagerie de l’éditeur 2 ans à compter du dernier échange, puis supprimés |
| Avis publiés | 730 jours maximum, puis suppression par la purge planifiée après publication, ou avant sur demande recevable. |
| Journaux du serveur | 12 mois (obligation légale de conservation pour l’hébergeur) |
| Données de mesure d’audience (GA4) | 14 mois maximum, puis suppression automatique |
| Cookies de mesure d’audience | 13 mois maximum |
| Choix de consentement (cookie TarteAuCitron) | 12 mois, puis votre choix vous est redemandé |
| Journaux de connexion à l’espace d’administration (adresse IP, date, navigateur) — administrateurs uniquement | 395 jours maximum, puis suppression par la purge planifiée. |
| Tentatives de connexion à l’administration (identifiant saisi, adresse IP, date et résultat) | 30 jours maximum, puis suppression par la purge planifiée. |
| Journal des actions d’administration (traçabilité) | 1 095 jours maximum, puis suppression par la purge planifiée. |
| Historique des requêtes de la console SQL d’administration (requête, nombre de lignes affectées, erreur éventuelle et adresse IP) | 1 095 jours maximum, puis suppression par la purge planifiée. |
| Codes temporaires de double authentification (empreinte du code) | Code utilisable pendant 5 minutes ; empreinte conservée jusqu’à une suppression manuelle tant que la purge automatique est absente ou désactivée. |
Les durées indiquées sont les durées prévues. Pour les données gérées par le site, leur suppression automatique dépend de l’activation de la tâche CRON OVH et de la règle correspondante dans l’interface d’administration ; si une règle est désactivée ou absente, la politique le signale. Les durées des journaux OVH, de Google Analytics et des messages conservés dans la messagerie dépendent de leurs réglages et opérations de suppression propres.
8. Sécurité des données
Le site est servi en HTTPS. L’espace d’administration est protégé par un mot de passe robuste (stocké sous forme chiffrée irréversible), une double authentification par code envoyé par e-mail, une limitation des tentatives de connexion et une journalisation des accès. Les données sont supprimées par la tâche planifiée OVH à l’expiration des durées prévues ci-dessus, lorsque cette tâche est activée ; les mises à jour techniques sont appliquées régulièrement. En cas de violation de données présentant un risque, l’éditeur en informe la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées (articles 33 et 34 du RGPD).
9. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : savoir si vos données sont traitées et en obtenir une copie.
- Rectification : faire corriger des données inexactes ou incomplètes.
- Effacement : demander la suppression de vos données ou d’un avis publié, dans les cas prévus par la loi.
- Limitation : demander le gel temporaire d’un traitement.
- Opposition : vous opposer à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation.
- Portabilité : recevoir les données que vous avez fournies dans un format courant, lorsque le traitement repose sur votre consentement.
- Retrait du consentement : à tout moment, sans effet sur ce qui a été fait avant le retrait.
- Directives après décès : définir le sort de vos données après votre mort.
Pour exercer vos droits, écrivez à thomasgenssepro@gmail.com. En cas de doute sérieux sur votre identité, un justificatif pourra vous être demandé. Une réponse vous est apportée dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes (vous en seriez alors informé). L’exercice de vos droits est gratuit.
10. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle française :
- Organisme
- Commission Nationale de l’Informatique et des Libertés (CNIL)
- Adresse
- 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Téléphone
- 01 53 73 22 22
- Site
- www.cnil.fr (rubrique « Agir » puis « Plaintes »)
11. Mineurs
Le site ne s’adresse pas aux enfants. En France, un mineur de moins de 15 ans ne peut pas consentir seul au traitement de ses données : il doit y avoir l’accord d’un parent ou d’un représentant légal. Si vous pensez qu’un mineur a transmis des données sans cet accord, contactez-nous pour les faire supprimer.
12. Sites et services tiers
Le site contient éventuellement des liens vers des sites externes (réseaux sociaux, plateformes vidéo). Ces sites appliquent leur propre politique de confidentialité, sur laquelle l’éditeur n’a aucun contrôle : consultez-la avant de leur transmettre des données.
13. Modifications de cette politique
Cette politique peut évoluer, notamment en cas de changement de la loi ou des services utilisés. La date de dernière mise à jour figure en haut de page. En cas de changement important, votre consentement vous sera redemandé si nécessaire.
14. Contact
Une question sur vos données ? Écrivez à Thomas GENSSE : thomasgenssepro@gmail.com. Pour l’ensemble des informations légales, consultez les mentions légales.