Politique de Confidentialité
Comment je collecte, utilise et protège les informations partagées sur ce blog dédié à l'imagerie médicale et aux sciences radiologiques.
Responsable du traitement
Ce blog est un site personnel exploité par une personne physique, passionnée par l'imagerie médicale, la radiologie et les avancées des sciences de l'image diagnostique. En tant qu'auteur et éditeur de ce blog, je suis le responsable du traitement des données personnelles au sens du Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679).
Pour toute question relative à la gestion de vos données personnelles, vous pouvez me contacter via les coordonnées précisées à la section Contact de ce document.
Données collectées
Dans le strict respect du principe de minimisation des données (art. 5 RGPD), je ne collecte que les informations strictement nécessaires au bon fonctionnement de ce blog. Voici les seules données susceptibles d'être collectées :
| Type de donnée | Contexte de collecte | Obligatoire ? |
|---|---|---|
| Nom / Prénom | Formulaire de contact | Oui |
| Adresse e-mail | Formulaire de contact / Newsletter | Oui |
| Message libre | Formulaire de contact | Oui |
| Adresse IP (anonymisée) | Logs serveur / Analytics | Auto |
| Données de navigation | Cookies analytics (avec consentement) | Auto |
Je ne collecte pas de données sensibles au sens de l'article 9 du RGPD (état de santé, données génétiques ou biométriques, origines ethniques, opinions politiques, convictions religieuses, etc.).
Finalités du traitement
Les données collectées sur ce blog sont utilisées pour des finalités précises, légitimes et proportionnées :
- Répondre à vos messages : Traitement des demandes envoyées via le formulaire de contact (base légale : intérêt légitime / exécution d'un contrat précontractuel).
- Envoi de la newsletter : Si vous avez souhaité recevoir des actualités sur l'imagerie médicale, la radiologie ou les sciences diagnostiques (base légale : consentement explicite).
- Mesure d'audience : Analyse statistique anonymisée de la fréquentation du blog afin d'améliorer les contenus (base légale : consentement ou intérêt légitime selon configuration).
- Sécurité du site : Détection des accès abusifs, protection contre les spams et les tentatives d'intrusion (base légale : intérêt légitime).
Aucune de ces données n'est utilisée à des fins commerciales, publicitaires ou de profilage. Ce blog ne vend pas, ne loue pas et ne monétise pas vos données personnelles.
Cookies et traceurs
Ce blog utilise des cookies, qui sont de petits fichiers texte déposés sur votre navigateur lors de votre visite. Conformément à la recommandation de la CNIL du 17 septembre 2020, votre consentement est sollicité avant tout dépôt de cookie non essentiel.
| Cookie | Type | Finalité | Durée |
|---|---|---|---|
| Session PHP (PHPSESSID) | Technique / Essentiel | Fonctionnement du site | Session |
| Consentement cookies | Technique / Essentiel | Mémorisation de votre choix | 13 mois |
| _ga / _gid (Google Analytics) | Analytics (consentement requis) | Mesure d'audience anonymisée | 13 mois / 24h |
Vous pouvez à tout moment modifier vos préférences en matière de cookies via le bandeau de gestion du consentement disponible en bas de page, ou directement depuis les paramètres de votre navigateur.
Durée de conservation
Conformément au principe de limitation de la durée de conservation (art. 5 §1 e) du RGPD), les données personnelles ne sont pas conservées au-delà du temps nécessaire aux finalités pour lesquelles elles ont été collectées :
- Messages du formulaire de contact : Conservés pendant 3 ans à compter de la dernière interaction, puis supprimés.
- Adresse e-mail (newsletter) : Conservée jusqu'à votre désinscription. Après désinscription, suppression dans un délai de 30 jours.
- Logs serveur (IP anonymisées) : Conservés pendant 12 mois maximum conformément aux obligations légales.
- Données analytics : Conservées pendant 14 mois dans Google Analytics (paramètre par défaut recommandé par la CNIL).
Destinataires des données
Je ne cède, ne vends ni ne transmets vos données personnelles à des tiers, sauf dans les cas suivants, strictement limités aux besoins techniques de fonctionnement de ce blog :
- Hébergeur du site : Pour l'hébergement technique des pages et des données (prestataire soumis à un contrat de traitement de données).
- Service d'emailing : Si vous êtes inscrit à la newsletter, votre adresse e-mail est transmise à l'outil d'envoi utilisé (soumis à des garanties RGPD).
- Google Analytics : Données de navigation anonymisées transmises à Google, uniquement avec votre consentement préalable.
En cas de transfert de données hors de l'Union européenne (notamment vers des serveurs américains), je m'assure que des garanties appropriées existent (clauses contractuelles types, certification EU-U.S. Data Privacy Framework, etc.).
Vos droits RGPD
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès (art. 15 RGPD) : Obtenir une copie des données personnelles vous concernant que je détiens.
- Droit de rectification (art. 16 RGPD) : Faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement (art. 17 RGPD) : Demander la suppression de vos données (« droit à l'oubli »).
- Droit à la limitation (art. 18 RGPD) : Demander la suspension temporaire du traitement de vos données.
- Droit à la portabilité (art. 20 RGPD) : Recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition (art. 21 RGPD) : Vous opposer au traitement de vos données, notamment à des fins de prospection.
- Retrait du consentement : Retirer à tout moment votre consentement sans porter atteinte à la légalité des traitements antérieurs.
Pour exercer l'un de ces droits, contactez-moi via les coordonnées de la section Contact. Je m'engage à répondre dans un délai d'un mois à compter de la réception de votre demande (art. 12 §3 RGPD).
Sécurité des données
Je mets en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération accidentelle :
- Chiffrement HTTPS : Toutes les communications entre votre navigateur et ce blog sont chiffrées via un certificat SSL/TLS.
- Accès restreint : Seul l'éditeur du blog a accès aux données collectées via les formulaires.
- Mises à jour régulières : Le CMS et les extensions utilisés sont régulièrement mis à jour pour corriger les failles de sécurité.
- Protection anti-spam : Les formulaires sont protégés contre les soumissions automatisées malveillantes.
Mineurs
Ce blog est destiné à un public adulte et à toute personne s'intéressant aux sciences de l'imagerie médicale (étudiants en médecine, professionnels de santé, curieux, passionnés de sciences). Il n'est pas spécifiquement destiné aux enfants de moins de 15 ans.
Je ne collecte pas sciemment de données personnelles concernant des enfants de moins de 15 ans. Si vous êtes parent ou tuteur légal et avez connaissance d'une telle collecte, contactez-moi afin que je procède à la suppression immédiate des données concernées.
Modifications de cette politique
Je me réserve le droit de mettre à jour cette politique de confidentialité à tout moment, notamment pour tenir compte des évolutions réglementaires (RGPD, recommandations CNIL) ou des modifications apportées aux fonctionnalités du blog.
Toute modification substantielle sera signalée par la mise à jour de la date affichée en haut de ce document. Je vous encourage à consulter régulièrement cette page. La poursuite de votre utilisation du blog après publication d'une nouvelle version vaut acceptation de celle-ci.
Me contacter
Pour toute question relative à cette politique de confidentialité, pour exercer vos droits RGPD, ou pour toute demande concernant le traitement de vos données personnelles, vous pouvez me contacter :
Via la page de contact du blog :
/contact
Je m'engage à répondre à toute demande d'exercice de droits RGPD dans un délai maximum d'un mois à compter de la réception de votre demande (art. 12 §3 RGPD).