Politique de confidentialité

Dernière mise à jour : 15 juillet 2026.

Responsable du traitement

Le responsable du traitement est Pascal Graul, 45 rue de Champauger, 77169 Boissy-le-Châtel. Contact : contact@sansglutenfacile.fr.

Données traitées

Selon les services utilisés, le site peut traiter les données suivantes : nom ou prénom, adresse e-mail, mot de passe haché, préférences du compte, favoris, listes de courses, messages envoyés par le formulaire de contact, données techniques limitées de sécurité telles que l’adresse IP, le navigateur, les dates de connexion et les journaux administratifs.

Finalités et bases légales

création et gestion du compte membre, favoris et listes de courses : exécution du service demandé ;
traitement des demandes adressées par le formulaire de contact : intérêt légitime à répondre et assurer le suivi ;
sécurité du site, prévention du spam, détection des abus et journalisation : intérêt légitime à protéger le service ;
mesure d’audience Google Analytics, lorsqu’elle sera activée : consentement préalable ;
gestion d’un futur abonnement payant : exécution du contrat et obligations comptables et légales.

Durées de conservation

compte actif : jusqu’à sa suppression par le membre ou à sa demande ;
compte inactif : suppression ou anonymisation après 3 ans d’inactivité ;
messages de contact : 3 ans après le dernier échange ;
données techniques anti-spam, journaux administratifs et journaux d’envoi : 12 mois maximum, sauf nécessité de sécurité ou obligation légale ;
choix relatifs aux cookies : 6 mois ;
données liées à une transaction future : durée imposée par les obligations comptables, fiscales et légales applicables.

Destinataires et sous-traitants

Les données sont accessibles uniquement à l’éditeur et, lorsque cela est nécessaire, aux prestataires techniques intervenant pour l’hébergement, l’envoi d’e-mails, la mesure d’audience ou le paiement. Le site est hébergé chez OVHcloud. Stripe et PayPal pourront être utilisés lors du lancement de l’abonnement payant ; leurs propres politiques de confidentialité s’appliqueront alors aux données qu’ils traitent.

Transferts hors de l’Union européenne

Certains services externes susceptibles d’être activés, notamment Google Analytics, YouTube, Vimeo, Stripe ou PayPal, peuvent traiter des données hors de l’Union européenne. Ces services ne sont chargés que lorsque cela est nécessaire et, pour les traceurs non essentiels, après consentement.

Sécurité

Les mots de passe sont stockés sous forme de hachage sécurisé et ne sont jamais conservés en clair. Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger les données contre l’accès non autorisé, la perte ou l’altération.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Vous pouvez retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.

Pour exercer vos droits : contact@sansglutenfacile.fr. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur. Vous pouvez également introduire une réclamation auprès de la CNIL.

Suppression du compte

Le membre peut demander la suppression de son compte depuis son espace membre ou en écrivant à l’adresse indiquée ci-dessus. Certaines données pourront être conservées lorsqu’une obligation légale l’impose.