Politique de confidentialité
Dernière mise à jour : 10 octobre 2026.
Cette notice explique comment PassionMangerSain traite les données liées à votre visite, à vos messages et aux échanges sur le blog.
Qui est responsable de vos données ?
Quentin Fadeuilhe, qui incarne le projet sous le nom Chef Quentin Bushido, est responsable des traitements du site passionmangersain.com. Pour toute question ou demande : . Ses coordonnées figurent dans les mentions légales.
Lorsque vous nous contactez
Le formulaire Ninja Forms demande votre prénom, votre adresse email et votre message. Ces champs sont actuellement obligatoires pour permettre l’envoi et la réponse à votre demande. Évitez d’y transmettre des données de santé, un mot de passe ou des informations sensibles inutiles.
Le message est enregistré dans WordPress et une notification est envoyée à l’administrateur. Il sert à traiter votre demande et à vous répondre, sur la base de l’intérêt légitime de Quentin Fadeuilhe à répondre aux personnes qui le contactent. Ce contact ne vous inscrit pas automatiquement à une liste commerciale.
Les messages et leurs notifications sont conservés pendant le traitement de la demande, puis au maximum 12 mois après le dernier échange pour permettre son suivi. Leur suppression dans WordPress et dans la messagerie est manuelle. Les éléments nécessaires à une obligation légale ou à un litige sont isolés et conservés pendant la durée applicable à cette obligation ou à la défense des droits concernés.
Sondage destiné aux chefs privés
Les boutons proposant de réserver un échange dirigent actuellement vers un questionnaire Google Forms sur l’activité des chefs privés indépendants, hébergé sur un service externe de Google.
Le bloc « Vos données et la confidentialité » du formulaire présente les informations demandées, leur utilisation, leur conservation et les moyens d’exercer vos droits. Merci de le lire avant de répondre et de ne pas transmettre de noms de clients, de détails médicaux ou d’autres informations sensibles inutiles.
Ce questionnaire et le projet d’inscription aux « emails privés » sont deux démarches distinctes. Répondre au questionnaire ne constitue pas, à lui seul, un consentement à recevoir des emails commerciaux.
Accéder au questionnaire et à sa notice
Commentaires, avatars et suivi du blog
Sur les articles ouverts aux commentaires, WordPress demande un nom et une adresse email et traite le contenu du commentaire, l’adresse IP et les informations du navigateur pour la modération et la prévention des abus. Après modération, le nom et le commentaire sont publics ; l’adresse email ne l’est pas. Le site affiche des avatars : une empreinte de l’adresse email peut être transmise à Gravatar, service d’Automattic, pour retrouver l’avatar associé. Une empreinte ne rend pas nécessairement la personne anonyme.
La publication et la modération reposent sur l’intérêt légitime à proposer des échanges utiles et à protéger le blog contre les abus. Les commentaires publiés restent conservés tant que l’article et la discussion sont maintenus et présentent un intérêt éditorial. Vous pouvez demander leur effacement ou leur anonymisation.
Les options Jetpack de suivi des nouveaux articles et des commentaires sont activées dans les réglages du blog. Si vous choisissez ce suivi, Automattic traite votre adresse email et les informations nécessaires aux notifications sur la base de votre consentement. Vous pouvez vous désabonner depuis les notifications reçues ; les données nécessaires au suivi sont conservées tant que l’abonnement est actif.
Les « emails privés » et leur bonus sont un projet distinct, encore en préparation. Aucun logiciel d’emailing commercial n’est actuellement raccordé au formulaire préparé dans Thrive Leads. Cette notice sera actualisée avant son activation avec le fournisseur, les données recueillies et la durée de conservation.
Cookies, statistiques et contenus externes
Les cookies nécessaires servent au fonctionnement et à la sécurité du site, ainsi qu’à la mémorisation de vos choix. Les statistiques facultatives et les contenus externes sont soumis à votre accord dans le gestionnaire WPConsent. Vous pouvez accepter, refuser ou personnaliser votre choix et le modifier à tout moment avec le bouton « Gérer les cookies » en bas de page. Ce choix est mémorisé pendant 180 jours.
Google Analytics est intégré via MonsterInsights pour mesurer la fréquentation : pages consultées, interactions, informations techniques sur le navigateur et l’appareil. Les fonctions statistiques de Jetpack/WordPress.com relèvent d’Automattic. Les catégories facultatives sont désactivées par défaut dans les réglages du site. Les vidéos YouTube intégrées relèvent de Google et sont soumises au blocage des contenus externes configuré dans WPConsent.
Google Signals et la personnalisation des annonces sont actuellement désactivés dans la propriété Google Analytics du site. Les statistiques classiques restent utilisées, sous réserve de votre consentement à la catégorie « Statistiques ». Toute évolution liée à de futures campagnes publicitaires fera l’objet d’une vérification des choix de consentement et d’une actualisation de cette notice avant sa mise en place.
La propriété Google Analytics du site est configurée pour conserver les données d’événements et les données utilisateur concernées pendant 14 mois, d’après les réglages vérifiés dans la propriété le 9 octobre 2026. L’option de réinitialisation lors d’une nouvelle activité est activée : une nouvelle activité relance la durée de conservation de l’identifiant utilisateur, qui peut donc être conservé au-delà de 14 mois à compter de la première visite. Cette option concerne les données utilisateur, pas la durée de chaque événement. Ces paramètres ne limitent pas la conservation des rapports agrégés standards de Google Analytics et sont distincts de la durée des cookies. Explications de Google sur la conservation des données.
Le catalogue ci-dessous documente les cookies déclarés ; il ne constitue pas une mesure exhaustive de tous les échanges réseau.
La case de mémorisation proposée au dépôt d’un commentaire permet, si vous la choisissez, de conserver les informations du formulaire pour faciliter un prochain commentaire. Les cookies WordPress correspondants ont une durée par défaut d’un an. Les cookies de connexion concernent les comptes administratifs autorisés.
Destinataires, hébergement et transferts
Quentin Fadeuilhe et les personnes expressément autorisées à administrer le site accèdent aux seules données nécessaires à leur mission. Le site est hébergé en France par o2switch SAS, Chemin des Pardiaux, 63000 Clermont-Ferrand. Ninja Forms est utilisé pour enregistrer les messages sur ce WordPress : son installation ne signifie pas que l’éditeur de l’extension reçoit ces messages.
La boîte email destinataire est hébergée chez o2switch. Les copies des messages dans cette boîte sont incluses dans la conservation de 12 mois après le dernier échange.
Journaux techniques
Selon la réponse du support o2switch communiquée le 4 octobre 2026, les journaux techniques conservés côté serveur sont présents pendant 24 heures. Les journaux disponibles dans le compte d’hébergement, notamment les journaux d’accès, persistent jusqu’à leur suppression par le titulaire du compte : aucune expiration automatique de ces copies n’a été confirmée. Le nettoyage de ces journaux locaux reste à organiser ; aucune suppression n’est annoncée comme déjà réalisée. Ces durées sont distinctes de la conservation des messages du formulaire et de leurs copies dans la messagerie. La réponse ne détaille pas séparément chaque catégorie de journal de messagerie ou de sécurité. Conditions d’hébergement o2switch et politique de protection des données o2switch.
Les journaux d’erreurs et les outils de sécurité servent à diagnostiquer les problèmes, prévenir les accès non autorisés et protéger le site, sur la base de l’intérêt légitime à assurer son fonctionnement et sa sécurité. Ils peuvent traiter l’adresse IP, l’URL demandée, la date, les informations du navigateur et les tentatives de connexion.
Le journal de l’extension « 404 to 301 » est configuré pour nettoyer les entrées âgées de plus de 90 jours lors de l’exécution de son nettoyage. Depuis le 4 octobre 2026, il n’enregistre plus les adresses IP des nouvelles erreurs.
Solid Security, présenté comme Kadence Security dans ses réglages, est configuré pour conserver ses journaux en base de données pendant 60 jours. La mémorisation des blocages est réglée à 7 jours ; elle est distincte des journaux. Des adresses IP de récidivistes peuvent également être inscrites dans une liste de blocage permanent. Ces paramètres ne couvrent pas les autres extensions de sécurité et sont distincts des journaux de l’hébergeur décrits ci-dessus ; aucune durée uniforme ni suppression automatique générale n’est annoncée.
Dans SecuPress, les modules de journalisation des actions WordPress et des erreurs 404 sont actuellement désactivés. Cette désactivation ne prouve pas l’effacement d’éventuels journaux antérieurs. Limit Login Attempts Reloaded fonctionne en mode local ; son service Cloud de partage des IP n’est pas activé. Dans la version locale contrôlée (3.3.10), aucune expiration automatique de l’historique des blocages n’a été identifiée : cet historique peut persister jusqu’à sa suppression manuelle. La fin d’un blocage ou la réinitialisation du compteur de tentatives ne supprime pas cet historique. Son nettoyage périodique reste à organiser ; aucune suppression de cet historique n’est annoncée comme réalisée.
Sauvegardes
Pour l’offre Grow, le support o2switch annonce une conservation des sauvegardes hébergeur pendant 30 jours. Après expiration de l’hébergement, il indique conserver une sauvegarde pendant 50 jours pour permettre une éventuelle réactivation. Ces durées sont celles annoncées pour cette offre et doivent être rapprochées du contrat souscrit. Elles ne concernent pas les copies UpdraftPlus/Dropbox décrites ci-dessous et ne prouvent pas à elles seules qu’une copie précise est disponible ou exploitable.
UpdraftPlus est configuré pour envoyer des copies de sauvegarde des fichiers et de la base de données du site vers Dropbox. Elles peuvent contenir les données enregistrées dans WordPress et servent à restaurer le site, sur la base de l’intérêt légitime à préserver son fonctionnement. Les fichiers sont sauvegardés chaque semaine avec une rétention de quatre copies planifiées, soit environ quatre semaines d’historique. La base de données est sauvegardée chaque jour avec une rétention de 60 copies planifiées, soit environ 60 jours si chaque sauvegarde aboutit. Une copie avant une modification importante peut être protégée jusqu’à validation de cette modification, puis supprimée séparément. La rotation se fait par nombre de copies : elle ne garantit pas une expiration à une date précise, notamment si une sauvegarde échoue ou si une copie est protégée. Les anciennes archives identifiées ont fait l’objet d’un nettoyage le 8 octobre 2026. Les demandes d’effacement doivent aussi être prises en compte lors d’une restauration, afin de ne pas réintroduire des données supprimées.
Pour les traitements relevant de Jetpack/WordPress.com, Automattic indique conserver généralement les journaux de visite et les adresses IP utilisées pour les statistiques pendant environ 30 jours. Cette durée annoncée ne constitue pas une durée unique pour tous ses services : les commentaires et abonnements suivent les conditions décrites plus haut. Notice officielle Automattic pour les visiteurs des sites.
Services internationaux
Google (Analytics, YouTube et Google Forms), Automattic (Jetpack et Gravatar) et Dropbox (sauvegardes) peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Dans leurs politiques officielles, Google et Dropbox indiquent recourir, selon les transferts, au cadre de protection des données UE–États-Unis et aux clauses contractuelles types ; Automattic décrit notamment l’emploi de clauses contractuelles approuvées par la Commission européenne. Les garanties applicables dépendent du service utilisé, de l’entité contractante et du contrat du compte concerné. Les pages publiques des fournisseurs ne prouvent pas à elles seules le mécanisme applicable aux comptes de ce site ; cette vérification reste à compléter. Les liens ci-dessous permettent de consulter les garanties déclarées et les coordonnées de leurs services de confidentialité ; vous pouvez aussi nous contacter pour une demande concernant ces transferts.
- Confidentialité Google et cadres de transfert Google.
- Notice Automattic pour les visiteurs et politique Automattic, dont Jetpack et Gravatar.
- Confidentialité Dropbox pour les copies de sauvegarde.
Vos droits et vos choix
Selon le traitement et sa base légale, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, vous opposer à un traitement fondé sur l’intérêt légitime et demander la portabilité lorsque les conditions légales sont réunies. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause le traitement antérieur à ce retrait.
Adressez votre demande à , en indiquant les données ou l’échange concernés. Une vérification proportionnée d’identité peut être demandée en cas de doute. Une réponse est apportée dans le délai légal, généralement un mois ; toute prolongation permise doit vous être expliquée.
Vous pouvez également déposer une réclamation auprès de la CNIL. Pour un service tiers utilisé directement ou un compte que vous possédez chez ce tiers, consultez aussi ses propres moyens d’exercice des droits.