Déclaration de protection des données

1. Introduction et champ d’application

Par la présente déclaration de protection des données, nous vous informons du traitement de vos données personnelles dans le cadre de l’utilisation de notre site web www.caketastic.ch. Cette déclaration est conforme à la loi fédérale suisse sur la protection des données (LPD) ainsi qu’au Règlement général européen sur la protection des données (RGPD).

L’utilisation techniquement nécessaire de notre site est possible sans consentement aux services d’analyse ou de publicité. Nous n’utilisons les services optionnels (Google Analytics, Google AdSense) que sur la base de votre consentement exprès et libre, que nous recueillons au moyen d’une plateforme de gestion du consentement certifiée par Google (Consent Management Platform, CMP). Si vous refusez les services optionnels, vous pouvez continuer à utiliser le site sans restriction ; aucun cookie d’analyse ou de publicité n’est alors déposé et seules des annonces non personnalisées sont diffusées.

2. Responsable du traitement

Le responsable du traitement des données est :

3. Nature des données collectées

Nous collectons et traitons les catégories de données personnelles suivantes :

3.1 Fichiers journaux du serveur (données d’accès collectées automatiquement)

Lors de la consultation de notre site, notre serveur web (nginx) enregistre automatiquement des données d’accès dans des fichiers journaux. Il s’agit notamment de l’adresse IP, de la date et de l’heure de l’accès, de la page/du fichier consulté, du code d’état HTTP, du volume de données transféré, de l’URL de référence (referer) ainsi que du type de navigateur et du système d’exploitation (user-agent).

Ce traitement est nécessaire à l’exploitation sûre et stable du site (intérêt légitime, art. 31 LPD / art. 6 par. 1 let. f RGPD). L’adresse IP est une donnée personnelle. Durée de conservation : les fichiers journaux du serveur sont automatiquement supprimés ou pivotés après 14 jours au maximum.

3.2 Journaux de sécurité et d’abus

Afin de nous prémunir contre les attaques automatisées, les tentatives par force brute et le spam, nous exploitons un système de protection qui consigne les accès suspects. Sont alors enregistrés l’adresse IP, l’horodatage, le user-agent et le chemin demandé. La base légale est notre intérêt légitime à la sécurité informatique (art. 31 LPD / art. 6 par. 1 let. f RGPD). Durée de conservation : suppression automatique après 90 jours.

3.3 Compte utilisateur

Lorsque vous créez un compte, nous traitons l’adresse e-mail que vous indiquez, un mot de passe conservé sous forme chiffrée (empreinte/hash), votre langue préférée, vos paramètres de notification ainsi que, si elle est activée, les données relatives à l’authentification à deux facteurs. Ces données sont nécessaires à la fourniture du compte (contrat / mesures précontractuelles, art. 31 LPD / art. 6 par. 1 let. b RGPD). Elles sont conservées tant que votre compte existe et sont supprimées après sa suppression. Vous pouvez supprimer votre compte vous-même à tout moment.

3.4 Contenus : commentaires, évaluations, images, recettes enregistrées

Lorsque vous publiez des commentaires ou des évaluations, téléversez des images ou enregistrez des recettes et des listes de courses, nous traitons les contenus que vous créez ainsi que votre identifiant d’utilisateur et la date de création. Les commentaires et les images téléversées sont modérés ou vérifiés techniquement avant leur publication. La base légale est votre consentement ou l’exécution du contrat (art. 31 LPD / art. 6 par. 1 let. a/b RGPD).

3.5 Envoi d’e-mails

Pour confirmer l’inscription, réinitialiser le mot de passe et envoyer des notifications de sécurité, nous vous adressons des e-mails via le service de messagerie suisse Proton Mail (Proton AG, Genève). Cela est nécessaire à la gestion du compte et de la sécurité (art. 31 LPD / art. 6 par. 1 let. b RGPD).

3.6 Cookies et technologies similaires

Notre site utilise des cookies. Les cookies sont de petits fichiers texte enregistrés sur votre terminal. Nous utilisons :

• des cookies techniquement nécessaires au fonctionnement du site (p. ex. session/connexion, choix de la langue). Ils ne sont pas soumis à consentement.
• des cookies d’analyse (Google Analytics) – uniquement avec votre consentement.
• des cookies publicitaires (Google AdSense) – uniquement avec votre consentement.

Nous recueillons votre consentement au moyen d’une plateforme de gestion du consentement certifiée par Google (Consent Management Platform, CMP) mettant en œuvre la norme IAB-TCF. Nous intégrons Google Analytics et Google AdSense via le « Consent Mode v2 » de Google : les scripts Google sont chargés dès l’ouverture de la page, mais leur comportement dépend de votre consentement. Sans votre consentement, seules des annonces non personnalisées sont diffusées en mode restreint (« limited ads ») et Google Analytics fonctionne sans cookie ; aucun cookie d’analyse ou de publicité n’est alors déposé. Après votre consentement, des annonces personnalisées sont diffusées et des cookies d’analyse/de publicité sont déposés. Pour la diffusion technique des annonces, votre adresse IP est transmise à Google. Remarque : nous hébergeons nos polices de caractères (fonts) nous-mêmes – il n’en résulte aucune transmission de données à Google.

Pour une diffusion plus rapide et pour l’utilisation hors ligne (Progressive Web App), notre site enregistre des fichiers techniquement nécessaires au moyen d’un service worker dans le stockage local du navigateur de votre appareil. Aucune donnée personnelle n’est alors transmise à nous ou à des tiers.

Le choix que vous exprimez via la CMP est enregistré par Google (notamment sous forme de signal de consentement TCF) et peut être modifié ou révoqué à tout moment via « Paramètres des cookies » en pied de page.

4. Google Analytics

Nous utilisons Google Analytics, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »). Google Analytics utilise des cookies qui permettent d’analyser l’utilisation du site.

Google Analytics est intégré via le « Consent Mode v2 ». Sans votre consentement, Google Analytics fonctionne sans cookie (aucun cookie d’analyse) et aucune donnée à caractère personnel exploitable à des fins d’analyse n’est enregistrée. Ce n’est qu’après le consentement donné via la plateforme de gestion du consentement que des cookies d’analyse sont déposés. Les informations générées par le cookie concernant votre utilisation de ce site sont en règle générale transmises à un serveur de Google aux États-Unis et y sont enregistrées. Nous avons activé l’anonymisation de l’adresse IP (« anonymize_ip »), de sorte que votre adresse IP est tronquée par Google au sein de l’UE ou de l’EEE avant sa transmission aux États-Unis.

Base légale : votre consentement (art. 6 al. 6 LPD ; art. 6 par. 1 let. a RGPD). Vous pouvez révoquer ce consentement à tout moment via « Paramètres des cookies » en pied de page.
Informations complémentaires : https://policies.google.com/privacy

5. Google AdSense

Notre site utilise Google AdSense, un service de Google Ireland Limited, pour l’intégration d’annonces publicitaires.

Nous utilisons AdSense via le « Consent Mode v2 » de Google ; votre consentement est recueilli au moyen d’une plateforme de gestion du consentement certifiée par Google (CMP). Cela signifie : sans votre consentement, seules des annonces non personnalisées sont diffusées en mode restreint (« limited ads ») ; aucun cookie publicitaire n’est alors déposé et aucun web beacon n’est utilisé à des fins de profilage. La publicité personnalisée – qui peut recourir à des cookies et des web beacons – n’a lieu qu’après votre consentement exprès donné via la plateforme de gestion du consentement. Pour la diffusion technique des annonces (y compris non personnalisées), votre adresse IP est transmise à Google.

Les données suivantes peuvent alors être collectées et transmises à Google :

• adresse IP
• identifiants d’appareil
• pages web visitées
• données de localisation (si activées)
• informations sur le navigateur
• interactions avec les annonces publicitaires

Google peut utiliser ces informations pour vous afficher de la publicité personnalisée et mesurer l’efficacité des campagnes publicitaires. Les données peuvent également être traitées aux États-Unis.

Base légale : votre consentement (art. 6 al. 6 LPD ; art. 6 par. 1 let. a RGPD).
Informations complémentaires : https://policies.google.com/technologies/ads

6. Transmission de données à des tiers

Nous ne transmettons pas vos données personnelles à des tiers, sauf si cela est nécessaire aux finalités mentionnées dans la présente déclaration de protection des données. Une transmission a lieu exclusivement à :

Google Ireland Limited / Google LLC : dans le cadre de Google Analytics et de Google AdSense, des données sont transmises à Google. Google traite ces données en tant que responsable autonome ou sous-traitant, conformément aux dispositions de Google en matière de protection des données.

Au-delà de cela, aucune transmission de données personnelles à d’autres tiers n’a lieu.

7. Transmission de données à l’étranger

Dans le cadre de l’utilisation de Google Analytics et de Google AdSense, des données personnelles peuvent être transmises aux États-Unis. Selon la décision du PFPDT et de la Commission européenne, les États-Unis disposent d’un niveau de protection des données adéquat dans le cadre du EU-U.S. Data Privacy Framework.

Google LLC est certifié au titre du EU-U.S. Data Privacy Framework. En complément, nous avons conclu avec Google les clauses contractuelles types de la Commission européenne afin de garantir un niveau de protection des données adéquat.

8. Consentement et révocation

Lors de votre première visite sur notre site, une plateforme de gestion du consentement certifiée par Google (Consent Management Platform) vous demande si vous souhaitez autoriser les services optionnels d’analyse et de publicité. Ce consentement est facultatif : sans consentement, le site reste entièrement utilisable ; aucun cookie d’analyse ou de publicité n’est alors déposé et seules des annonces non personnalisées sont diffusées. Le consentement aux services optionnels comprend :

• Google Analytics pour l’analyse du comportement des utilisateurs
• Google AdSense pour l’affichage de publicité personnalisée

Les cookies techniquement nécessaires sont indispensables au fonctionnement et ne requièrent aucun consentement. Vous pouvez à tout moment révoquer ou modifier un consentement donné, avec effet pour l’avenir – aussi simplement que vous l’avez donné – via le lien « Paramètres des cookies » en pied de page, qui rouvre la plateforme de gestion du consentement. La révocation n’affecte pas la licéité du traitement effectué jusque-là.

9. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée :

• Fichiers journaux du serveur : 14 jours au maximum
• Journaux de sécurité/d’abus (IP) : 90 jours, puis suppression automatique
• Journaux de contrôle des téléversements : 90 jours
• Signaux de consentement (CMP/IAB-TCF) : enregistrés par Google (en règle générale jusqu’à 13 mois)
• Compte utilisateur et contenus (commentaires, évaluations, images, listes) : jusqu’à la suppression du compte par vos soins
• Google Analytics / AdSense : selon les délais de conservation de Google

10. Vos droits

Dans le cadre du droit applicable en matière de protection des données, vous disposez des droits suivants :

• Droit d’accès : vous pouvez demander des informations sur les données personnelles que nous conservons à votre sujet.
• Droit de rectification : vous pouvez demander la rectification de données inexactes.
• Droit d’effacement : vous pouvez, à certaines conditions, demander l’effacement de vos données.
• Droit de limitation : vous pouvez demander la limitation du traitement de vos données.
• Droit d’opposition : vous pouvez vous opposer au traitement de vos données.
• Portabilité des données : vous pouvez demander que nous vous transmettions vos données dans un format courant.
• Droit de révocation : vous pouvez révoquer votre consentement à tout moment.

Pour exercer ces droits, vous pouvez vous adresser au responsable du traitement mentionné ci-dessus.

11. Droit de recours auprès d’une autorité de contrôle

Vous avez le droit de déposer une réclamation auprès d’une autorité de contrôle de la protection des données :

• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch
• UE : l’autorité de contrôle compétente de votre pays de résidence ou de séjour.

12. Sécurité des données

Nous prenons des mesures de sécurité techniques et organisationnelles appropriées afin de protéger vos données personnelles contre tout accès non autorisé, perte, usage abusif ou destruction. Notre site utilise un chiffrement SSL/TLS, reconnaissable au « https:// » dans la barre du navigateur.

13. Modifications de la présente déclaration de protection des données

Nous nous réservons le droit d’adapter la présente déclaration de protection des données à tout moment. La version en vigueur est à chaque fois publiée sur notre site. En cas de modifications importantes, nous vous en informerons de manière appropriée.

14. Contact

Pour toute question relative à la protection des données ou à l’exercice de vos droits, vous pouvez nous contacter à l’adresse indiquée ci-dessus ou par e-mail.