Politique de confidentialité

Le responsable du traitement est EMYO SARL, éditeur et exploitant de la plateforme HydroCam Santé. Pour toute question relative à vos données, contactez-nous via la page Contact.

2.1 Compte & profil

• Identité : nom complet, e-mail, mot de passe (haché), genre, date de naissance, pays, ville.
• Affiliation scientifique : institution, département, qualification, spécialité, ORCID, LinkedIn, biographie, photo de profil, justificatif d'affiliation.
• Coordonnées de versement (contributeurs rémunérés) : nom du titulaire, IBAN / numéro Mobile Money, opérateur.

2.2 Contributions scientifiques

• Sites d'échantillonnage, campagnes, programmes, mesures physicochimiques, observations biologiques, photos, commentaires.
• Références bibliographiques soumises et métadonnées associées.

2.3 Données techniques & journalisation

• Adresse IP, type de navigateur et OS, horodatage des actions, journaux d'audit et de sécurité.
• Événements d'authentification, tentatives de connexion, alertes de sécurité.

2.4 Communications

• Messages envoyés via le formulaire de contact, correspondance e-mail avec le support ou l'équipe éditoriale.
• Notifications produit et préférences associées.

Nous conservons uniquement, à des fins de support et de comptabilité :

• Identifiants de transaction Paddle,
• Montant, devise, statut (payé, remboursé, échoué),
• Horodatage, produit acheté, e-mail associé à la commande.

Voir la politique de confidentialité de Paddle.

• Paddle.com Market Limited — paiements, facturation, fiscalité, remboursements, lutte anti-fraude.
• Hébergeur infrastructurel — hébergement des bases de données, fichiers et fonctions serveur.
• Fournisseur de messagerie transactionnelle — envoi des e-mails d'authentification et de notifications.
• Validateurs scientifiques (admin / enseignant-chercheur habilités) — revue et validation des contributions.
• Conseils professionnels (avocats, comptables) — uniquement en cas de nécessité.
• Autorités compétentes — lorsque la loi l'exige.

Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales.

L'accès aux données personnelles est strictement limité selon le principe du moindre privilège, appliqué au niveau de la base via des politiques Row Level Security :

• Utilisateur : accès complet à son propre compte et à ses contributions ; accès en lecture aux ressources publiques et validées.
• Contributeur : idem + soumission de sites, campagnes, mesures, références.
• Enseignant-chercheur validateur : accès en lecture et action de modération uniquement sur son périmètre assigné (sites/campagnes/profils délégués).
• Administrateur : accès global de modération et supervision, journalisé.

Les données de paiement, coordonnées de versement, et pièces d'affiliation ne sont accessibles qu'aux administrateurs et aux services strictement nécessaires.

Si vous activez l'option « profil public » dans vos paramètres, votre nom, votre institution, votre spécialité et la liste de vos contributions validées peuvent être affichés sur la page Contributeurs. Les enregistrements validés (mesures, observations, sites, campagnes) sont publiés et peuvent être attribués à leur contributeur.

• Compte utilisateur actif : durée de la relation contractuelle.
• Compte clôturé : 12 mois après suppression (support, contentieux).
• Données scientifiques validées : conservation indéfinie à finalité scientifique et d'archivage.
• Identifiants et pièces comptables (transactions, factures) : 10 ans (obligation comptable).
• Coordonnées de versement : durée de la relation contributeur, puis 5 ans à des fins de preuve.
• Journaux techniques et d'audit : 12 mois.
• Messages de contact : 24 mois.
• Sauvegardes : cycle de rotation de 90 jours maximum.

Certains sous-traitants (notamment Paddle, notre hébergeur, notre fournisseur d'e-mails transactionnels) sont situés en Union européenne, au Royaume-Uni ou aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types ou des mécanismes équivalents garantissant un niveau de protection adéquat.

• Droit d'accès et de copie de vos données ;
• Droit de rectification des données inexactes ;
• Droit à l'effacement, sous réserve des obligations légales et scientifiques de conservation ;
• Droit à la limitation et à l'opposition au traitement fondé sur l'intérêt légitime ;
• Droit à la portabilité des données que vous avez fournies ;
• Droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci ;
• Droit d'introduire une réclamation auprès de l'autorité de protection des données compétente.

Toute demande peut être adressée via la page Contact. Nous répondons dans un délai maximal de 30 jours, prolongeable de 60 jours en cas de demande complexe, avec notification préalable. Une vérification d'identité pourra être demandée pour prévenir les demandes frauduleuses.

• Chiffrement TLS des communications ;
• Hachage cryptographique des mots de passe ;
• Contrôle d'accès basé sur les rôles avec Row Level Security en base ;
• Isolation des données par utilisateur et par périmètre de validation ;
• Journaux d'audit et détection d'anomalies ;
• Sauvegardes régulières et procédure de restauration testée ;
• Politique de rotation des clés et de moindre privilège pour l'équipe technique.

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement de la Plateforme : maintien de la session d'authentification et préférences essentielles. Aucun cookie publicitaire, de profilage ou de pistage tiers n'est déposé sans votre consentement explicite.

La Plateforme n'est pas destinée aux mineurs de moins de 16 ans. Si vous constatez qu'un compte a été créé par un mineur sans autorisation parentale, contactez-nous : nous supprimerons le compte et les données associées.

Cette politique peut être mise à jour pour refléter des évolutions techniques, légales ou organisationnelles. Toute modification substantielle sera notifiée via la Plateforme ou par e-mail au moins 15 jours avant son entrée en vigueur.

Pour exercer vos droits ou toute question relative à cette politique, contactez-nous via la page Contact.