Politique de confidentialité

Dernière mise à jour : 26 août 2026

Un Brin Toquée est un blog de recettes, pas une boutique. Il n’y a donc ici ni compte client, ni paiement, ni livraison, et aucune donnée n’est vendue ni échangée. Cette page dit exactement ce qui est collecté, pourquoi, pendant combien de temps, et comment reprendre la main. Elle est rédigée en application du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

1. Qui est responsable de vos données

Le blog est édité et administré par Delphine, autrice d’Un Brin Toquée, qui est seule responsable du traitement des données décrites ci-dessous. Pour toute question ou pour exercer vos droits : contact@unbrintoquee.fr. Les informations d’identification de l’éditrice figurent dans les mentions légales.

2. Ce qui est collecté, et pourquoi

La newsletter et l’e-book

Quand vous vous inscrivez à la newsletter ou demandez à être prévenue de la sortie de l’e-book, votre adresse e-mail est enregistrée, avec la date de l’inscription et la page depuis laquelle elle a été faite. Un prénom peut s’y ajouter si le formulaire utilisé le demande. Rien d’autre.

• Finalité : vous envoyer les recettes et les nouvelles du blog, et vous prévenir de la sortie de l’e-book.
• Base légale : votre consentement, que vous donnez en validant le formulaire.
• Où c’est stocké : dans l’outil d’envoi Hostinger Reach, et dans la base de données du blog, hébergée dans l’Union européenne.
• Comment en sortir : le lien de désinscription présent dans chaque envoi, ou un simple e-mail. La suppression est définitive et immédiate.

Les messages que vous m’envoyez

Le blog n’a pas de formulaire de contact : vous écrivez à une adresse e-mail, ou par message privé sur Instagram. Votre adresse et le contenu de votre message sont alors conservés le temps de vous répondre, puis archivés dans la boîte mail. Base légale : l’intérêt légitime à répondre aux personnes qui écrivent. Les échanges sur Instagram restent soumis à la politique de confidentialité de Meta.

La mesure d’audience

Le blog utilise Google Analytics 4 pour savoir quelles recettes sont lues, sur quel type d’écran, et par quel chemin les visiteuses arrivent. Cette mesure est refusée par défaut : le script est présent sur la page, mais tant que vous n’avez pas cliqué sur « Accepter » dans le bandeau, il ne dépose aucun cookie et n’envoie aucune donnée permettant de vous identifier, de vous reconnaître d’une visite à l’autre ou de vous suivre ailleurs. Ne pas répondre au bandeau équivaut à un refus.

• Données concernées : pages vues, provenance, type d’appareil et de navigateur, pays et région, adresse IP tronquée par Google avant tout enregistrement.
• Base légale : votre consentement.
• Ce qui n’est jamais fait : aucune publicité, aucun profilage publicitaire, aucun croisement avec d’autres bases, aucune revente. Les usages publicitaires de la mesure, à savoir le stockage publicitaire, les données publicitaires et la personnalisation, sont refusés en permanence, quel que soit votre choix sur le bandeau.
• Changer d’avis : le bouton « Mesure d’audience », en bas à gauche de l’écran, rouvre le bandeau à tout moment.

Les polices de caractères

La mise en page du blog utilise deux polices distribuées par Google Fonts. Leur chargement transmet votre adresse IP aux serveurs de Google, sans cookie ni identifiant, pour la seule durée du téléchargement des fichiers. Base légale : l’intérêt légitime à afficher le site correctement.

Les journaux techniques

Comme tout site, le blog est servi par un hébergeur qui journalise les connexions : adresse IP, date, page demandée, navigateur. Ces journaux servent à faire fonctionner le site, à détecter les attaques et à comprendre les pannes. Base légale : l’intérêt légitime à la sécurité du service. Ils ne sont pas utilisés à des fins statistiques ni commerciales.

3. Combien de temps

• Adresse e-mail de la newsletter : jusqu’à votre désinscription, et au plus tard trois ans après votre dernière interaction avec un envoi.
• Messages reçus par e-mail : trois ans à compter du dernier échange.
• Données de mesure d’audience : quatorze mois au plus.
• Journaux de l’hébergeur : selon la politique de conservation d’Hostinger, de l’ordre de quelques mois.
• Choix de consentement : treize mois, la durée recommandée par la CNIL avant de reposer la question.

4. Qui d’autre y a accès

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles sont accessibles à l’éditrice du blog et aux prestataires techniques strictement nécessaires à son fonctionnement, liés par un contrat conforme au RGPD :

• Hostinger : hébergement du site, de sa base de données et de l’outil de newsletter. Serveurs dans l’Union européenne.
• Google Ireland Ltd et Google LLC : mesure d’audience (avec votre consentement) et distribution des polices de caractères. Des transferts vers les États-Unis sont possibles, encadrés par le cadre de protection des données UE-États-Unis et par les clauses contractuelles types.

Les données peuvent également être communiquées à une autorité administrative ou judiciaire si la loi l’exige.

5. Cookies et stockage local

Le blog ne dépose aucun cookie publicitaire et ne pratique aucun suivi entre sites. Deux catégories seulement :

• Mesure d’audience, soumise à votre accord : les cookies de Google Analytics 4, déposés uniquement après un clic sur « Accepter », conservés treize mois. Ils sont absents si vous refusez.
• Confort de navigation, sans consentement requis : deux informations enregistrées par votre navigateur, dans son stockage local et non dans un cookie. La première mémorise votre réponse au bandeau de mesure d’audience, pour ne pas vous la redemander à chaque page. La seconde retient que la fenêtre d’inscription à la newsletter vous a déjà été proposée, pour ne pas la réafficher. Aucune des deux ne contient d’identifiant, et aucune ne quitte votre appareil.

Vider les données de site dans votre navigateur efface les deux : le bandeau se représentera à la visite suivante.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement et de portabilité de vos données, d’un droit d’opposition et de limitation du traitement, et du droit de retirer votre consentement à tout moment. Une seule adresse pour tout cela : contact@unbrintoquee.fr. La réponse vous parvient dans le mois, et il n’y a aucun formulaire à remplir pour se désinscrire de la newsletter : le lien en bas de chaque envoi suffit.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL, autorité française de protection des données.

7. Les enfants

Le blog parle de goûters pour les enfants, mais il s’adresse aux adultes qui les préparent. Aucune donnée n’est sciemment collectée auprès d’un enfant de moins de quinze ans. Si une inscription de ce type était signalée, elle serait supprimée sans délai.

8. Sécurité

Le site est servi en HTTPS, son accès d’administration est protégé et les composants logiciels sont maintenus à jour. Aucun système n’est infaillible : en cas de violation de données susceptible de vous concerner, l’information serait faite conformément au RGPD.

9. Évolution de cette page

Cette politique suit le blog : si un nouvel outil est ajouté, elle est mise à jour et la date en haut de page change. En cas de modification substantielle, l’information sera donnée dans la newsletter.