Dernière mise à jour : 21 juillet 2026.
La présente information, fournie en application des articles 13 et 14 du règlement (UE) 2016/679 (« RGPD »), décrit les traitements réalisés via Tutto Pasticceria Magazine.
1. Responsable du traitement et champ d’application
Le responsable est SP QUALITY S.r.l., n° de TVA 11043610010, Strada Cebrosa 25, 10036 Settimo Torinese (TO), Italie. Téléphone : +39 011 040 0062. Demandes relatives à la vie privée : [email protected].
Cette politique concerne le Magazine. Un lien vers tuttopasticceria.it conduit à un site marchand distinct, régi par sa propre politique et ses conditions.
2. Données, finalités et bases juridiques
Navigation, fonctionnement et sécurité
Les systèmes peuvent enregistrer l’adresse IP, la date, l’heure, l’URL demandée, le site référent, le navigateur, l’appareil et le résultat de la requête afin d’afficher le site, diagnostiquer les erreurs, prévenir les abus et protéger les services et utilisateurs. La base juridique est l’intérêt légitime du responsable à exploiter et sécuriser le Magazine (art. 6, § 1, f RGPD).
Demandes de contact
Le formulaire traite le nom, l’adresse électronique, l’objet, le message et les données techniques nécessaires pour répondre. Le traitement repose sur l’exécution de la demande ou de mesures précontractuelles (art. 6, § 1, b) et, pour les échanges généraux, sur l’intérêt légitime à gérer et documenter la correspondance (art. 6, § 1, f). Le formulaire n’inscrit pas automatiquement à une lettre d’information.
Commentaires
Pour publier et modérer un commentaire, nous traitons le nom affiché, l’adresse électronique non publiée, le site éventuel, le texte, la date, l’IP et l’agent utilisateur. Le traitement est nécessaire à la fonction demandée ; modération, sécurité et lutte contre les abus reposent aussi sur l’intérêt légitime (art. 6, § 1, b et f). La case du formulaire atteste la lecture de cette politique et ne vaut pas consentement marketing. N’indiquez pas de données sensibles ni de données inutiles concernant des mineurs ou des tiers.
Protection antispam locale
Les commentaires et formulaires font l’objet de contrôles antispam exécutés localement dans l’installation WordPress du Magazine. Pour détecter les abus, le filtre évalue temporairement un champ invisible, le temps de saisie, le nombre de liens, la répétition d’un même contenu et la fréquence des envois au moyen d’un identifiant pseudonyme dérivé de l’adresse IP. Le filtre antispam ne conserve ni le texte, ni le nom, ni l’adresse e-mail, ni l’adresse IP, ni l’agent utilisateur ; seuls des compteurs agrégés subsistent, tandis que les identifiants techniques et les empreintes des doublons expirent respectivement sous une heure et quinze minutes. Le traitement repose sur l’intérêt légitime du responsable à prévenir le spam et les abus (art. 6, § 1, f du RGPD). Un envoi peut être marqué comme spam, sans effet juridique ni effet significatif similaire ; contactez-nous si un message légitime est bloqué. Le contenu n’est pas transmis à un prestataire antispam externe.
Préférences locales et médias externes
« Enregistrer l’article » utilise tpm-saved-posts jusqu’à suppression ; la fermeture du coupon utilise tpm-coupon-dismissed-at pendant 30 jours. Ces choix restent sur l’appareil et ne créent pas de profil serveur. YouTube ou Vimeo restent bloqués jusqu’à votre activation ; le fournisseur peut alors recevoir des données sur l’appareil et la visite.
Mesure d’audience avec Google Analytics 4
Nous utilisons Google Analytics 4, un service fourni par Google Ireland Limited, uniquement après votre consentement, afin d’établir des statistiques d’utilisation du Magazine et de comprendre quels contenus sont les plus utiles. Peuvent être traités des identifiants en ligne pseudonymes, les pages consultées, la provenance de la visite, la langue, le type de contenu, les interactions autorisées, des informations sur le navigateur et l’appareil ainsi qu’une localisation approximative. Pour les utilisateurs de l’Espace économique européen, Google indique utiliser l’adresse IP pour établir une localisation approximative, puis la supprimer avant son enregistrement. Nous ne transmettons à Google ni nom, ni adresse électronique, ni contenu de formulaire ou de commentaire, ni User-ID, ni autre donnée directement identifiante.
La base juridique est le consentement (art. 6, § 1, a RGPD et règles applicables aux traceurs). La balise reste bloquée tant que vous n’acceptez pas la catégorie « Mesure et statistiques ». Vous pouvez refuser ou retirer votre choix à tout moment via « Gérer les préférences de cookies », sans remettre en cause la licéité des traitements antérieurs. Google Signals, les fonctionnalités publicitaires, la personnalisation des annonces et le suivi interdomaines avec la boutique ne sont pas activés.
3. Cookies et technologies analogues
Le Magazine n’utilise pas de cookies de profilage ni de publicité comportementale. Google Analytics 4 n’est chargé qu’après consentement à la catégorie « Mesure et statistiques » ; le refus ne limite pas la consultation du site. Polylang utilise le cookie nécessaire pll_language pour mémoriser la langue choisie pendant un an au maximum. WordPress peut utiliser des cookies nécessaires de session, de sécurité et d’authentification pour les utilisateurs autorisés. Si vous cochez l’option facultative sous un commentaire, le navigateur peut mémoriser votre nom, votre adresse électronique et votre site pendant un an au maximum. Les stockages locaux décrits ci-dessus servent aux fonctionnalités demandées.
Votre choix est conservé dans le cookie nécessaire tpm_privacy_consent pendant 180 jours. Après consentement à la mesure d’audience, GA4 peut déposer les cookies propriétaires _ga, pour distinguer les utilisateurs de manière pseudonyme, et _ga_<id>, pour maintenir l’état de la session, avec une durée par défaut pouvant atteindre deux ans et sous réserve des limites du navigateur. Le refus ou le retrait empêche tout nouvel événement Analytics ; le retrait supprime les cookies GA4 accessibles au Magazine.
4. Destinataires et sous-traitants
Les données peuvent être traitées par le personnel autorisé et par les fournisseurs nécessaires d’hébergement, infrastructure, email/SMTP, maintenance, sauvegarde, sécurité et antispam. Les sous-traitants sont encadrés conformément à l’art. 28 RGPD. Les données ne sont ni vendues ni communiquées pour la publicité propre de tiers. Elles peuvent être transmises aux autorités ou conseils lorsque la loi ou la défense d’un droit l’exige.
Pour Analytics, Google Ireland Limited agit comme sous-traitant selon les conditions applicables au service. Les données peuvent être traitées par d’autres sociétés du groupe et les sous-traitants ultérieurs indiqués par Google. Les transferts hors EEE reposent sur les garanties contractuelles applicables de Google, notamment les clauses contractuelles types, ou sur une décision d’adéquation applicable. Des informations sur les garanties peuvent être demandées au responsable.
5. Transferts hors EEE
Le filtre antispam local n’implique aucun transfert à un prestataire externe. Après l’activation volontaire d’une vidéo, le fournisseur concerné peut traiter des données hors de l’Espace économique européen selon les garanties décrites dans sa propre politique.
6. Conservation
- journaux techniques et de sécurité : le temps nécessaire, en principe au plus 90 jours, sauf incident, demande d’une autorité ou défense d’un droit ;
- demandes de contact : 12 mois après clôture, sauf contrat, obligation légale ou litige ;
- commentaires : IP et agent utilisateur anonymisés après 90 jours ; email supprimé ou anonymisé après 24 mois ; nom public et texte tant que l’article est publié ou jusqu’à une demande compatible avec la liberté d’expression, la loi et les droits des tiers ;
- antispam local : identifiants pseudonymes de limitation pendant une heure au maximum ; empreintes pseudonymes des doublons pendant 15 minutes ; compteurs agrégés sans texte, e-mail, adresse IP ni agent utilisateur, conservés pour le suivi technique puis supprimés lorsqu’ils ne sont plus utiles ;
- sauvegardes : jusqu’à écrasement selon la rotation technique, avec accès restreint.
- Google Analytics 4 : les données au niveau des événements sont actuellement conservées pendant 2 mois et les données utilisateur pendant 14 mois ; les rapports agrégés peuvent rester disponibles plus longtemps dans le cadre du service. Les cookies GA4 expirent par défaut au plus tard après deux ans, sauf refus, retrait, suppression par l’utilisateur ou limitation plus courte imposée par le navigateur ;
7. Caractère obligatoire
Les champs obligatoires sont nécessaires pour envoyer une demande ou un commentaire. Sans eux, la fonction concernée est indisponible, mais le Magazine reste consultable. Les données facultatives peuvent être omises.
8. Droits et réclamation
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsqu’elle s’applique, et vous opposer aux traitements fondés sur l’intérêt légitime. Un consentement peut être retiré sans remettre en cause les traitements antérieurs. Vous pouvez saisir le Garante italien. Écrivez à [email protected] ; nous répondons en principe sous un mois et pouvons vérifier raisonnablement votre identité.
9. Mineurs
Le Magazine n’a pas pour objet de collecter volontairement des données de mineurs. Le titulaire de l’autorité parentale peut demander la suppression de données éventuellement transmises.
10. Sécurité et mises à jour
Les mesures proportionnées au risque comprennent mises à jour, contrôle d’accès, minimisation, sauvegardes et antispam. Aucun système n’est sans risque. La date ci-dessus identifie la version en vigueur.