Politique de confidentialité
Ce que nous collectons, pourquoi, où ces données sont conservées et vos droits au titre du RGPD. Les données de santé relèvent des catégories particulières de données et sont traitées sur la base d’un consentement explicite.
1Responsable du traitement et DPO
Nom et coordonnées du responsable du traitement et du délégué à la protection des données (DPO).
2Ce que nous collectons
Données d’identification (adresse e-mail, connexion) et données de santé (protocoles, journaux, documents), conservées séparément et reliées uniquement par un identifiant opaque. Nous enregistrons également les visites du site — voir « Statistiques de fréquentation » ci-dessous.
3Base juridique
Exécution du contrat pour votre compte ; consentement explicite (art. 9(2)(a)) pour chaque finalité de traitement des données de santé, enregistré et révocable.
4Lieu de conservation
Hébergement dans l’UE. Les sous-traitants ultérieurs sont répertoriés publiquement avec leur région.
5Vos droits
Droit d’accès, de rectification, d’effacement, à la portabilité, à la limitation et d’opposition — exerçables pour la plupart directement depuis votre Compte.
6Statistiques de fréquentation
Nous mesurons nous-mêmes la fréquentation, sur notre propre serveur. Il n’y a aucun service d’analyse tiers, aucun réseau publicitaire, aucun cookie de traçage et aucun script de traçage. Pour chaque page consultée sur le site public, nous enregistrons la page, l’heure, la langue, le site référent, votre navigateur, votre système d’exploitation et votre type d’appareil, tout terme de recherche saisi dans la recherche de notre bibliothèque, ainsi que votre adresse IP. À partir de l’adresse IP, nous déduisons une localisation approximative (pays, région, ville) et votre opérateur réseau, au moyen d’une base de données hébergée sur notre propre serveur — votre adresse n’est jamais transmise à qui que ce soit d’autre. Les pages accessibles après connexion sont comptabilisées uniquement par leur adresse : aucune adresse IP n’est conservée pour celles-ci, et elles ne sont jamais reliées à votre compte, de sorte que nous ne constituons aucun historique de ce que lit un membre en particulier.
7Finalités et base juridique
Pour comprendre quelles pages sont utiles, identifier ce qui manque à la bibliothèque, et détecter et analyser les abus, le moissonnage de données (scraping) et les attaques. La base juridique est notre intérêt légitime (art. 6(1)(f)) à exploiter et protéger le site. Aucune information n’étant stockée sur votre appareil ni lue depuis celui-ci, ce traitement ne repose pas sur le consentement aux cookies. Vous pouvez vous y opposer à tout moment en utilisant les coordonnées ci-dessus.
8Qui peut y accéder
Les rapports agrégés sont accessibles à notre personnel. Les adresses IP et la vue par visiteur sont réservées aux rôles d’administrateur et d’ingénieur, et chaque consultation du détail d’un visiteur par un membre du personnel est consignée dans notre journal d’audit.
9Durée de conservation
Les comptes inactifs reçoivent un avertissement au bout de 24 mois et sont supprimés au bout de 30. Les adresses IP des visiteurs sont supprimées automatiquement après 90 jours ; le reste de l’enregistrement de visite est conservé sans l’adresse afin d’analyser les tendances de fréquentation à long terme.
Structure provisoire soumise à examen juridique — formulation non définitive.