Politique de confidentialité

Date d'entrée en vigueur: 2025-11-01

Dernière mise à jour: 2025-11-01

Positive Science SAS accorde une grande importance à la protection de vos données personnelles et au respect de votre vie privée. La présente Politique de Confidentialité vous informe de manière transparente sur la façon dont nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre plateforme numérique de publication scientifique. Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la Loi Informatique et Libertés modifiée.

1. Responsable du traitement

Raison sociale : Positive Science SAS (en cours de création)

Forme juridique : Société par Actions Simplifiée (SAS)

Siège social : 91 Route des Romains, 67200 Strasbourg, France

Email : [email protected]

Représentant légal : Valentina TESLENKO

Délégué à la Protection des Données (DPO)

Email DPO : [email protected]

Adresse postale DPO : DPO - Positive Science SAS, 91 Route des Romains, 67200 Strasbourg, France

2. Informations que nous collectons

Informations personnelles : Nom, adresse e-mail, affiliation et autres détails que vous fournissez lors de l'inscription ou de la soumission.
Données d'utilisation : Informations sur la manière dont vous accédez et utilisez nos services, y compris votre adresse IP, votre type de navigateur et les pages visitées.
Cookies : Nous utilisons des cookies pour améliorer votre expérience et analyser le trafic du site.

Tableau détaillé de collecte de données

Le tableau suivant fournit un aperçu complet des types de données que nous collectons, leur finalité et leur période de conservation :

Catégorie de donnéesType de donnéesFinalité de la collecteDurée de conservation
Informations de comptePrénom, nom, patronyme, nom d'utilisateur, email, numéro de téléphone, mot de passe (chiffré)Création de compte, authentification, communicationDurée du compte + 1 an après suppression
Informations de profilDate de naissance, adresse, biographie, affiliation, photo de profil, intérêts de recherchePersonnalisation du profil, identification du chercheur, réseautageDurée du compte + 1 an après suppression
Contenu scientifiqueTitre d'article, résumé, mots-clés, fichiers d'article, ORCID ID, affiliations des auteursGestion des publications, évaluation par les pairs, indexation scientifiquePermanent (archivage scientifique)
Données de soumissionTitre de soumission, résumé, fichiers, statut de soumission, décisions éditorialesGestion du processus éditorial, suivi de l'évaluation par les pairs10 ans après décision finale
Données d'évaluationCommentaires des évaluateurs, décisions, dates d'évaluationProcessus d'évaluation par les pairs, contrôle qualité, décisions éditoriales10 ans après publication/rejet
Informations de paiementMontant du paiement, devise, ID de transaction (Stripe), statut de paiement, reçusTraitement des paiements, facturation, registres financiers10 ans (obligation légale)
Données techniquesAdresse IP, type de navigateur, informations sur l'appareil, journaux d'accès, cookiesFourniture du service, sécurité, analytique, amélioration de l'expérience utilisateur13 mois
Données de communicationCorrespondance par e-mail, notifications, tickets de supportCommunication avec l'utilisateur, support client, notifications de service3 ans après dernière interaction
Signatures de documentsContrats signés, accords de droits d'auteur, données de signature électroniqueConformité légale, gestion des droits d'auteur, application des contrats10 ans (obligation légale)

3. Bases légales du traitement

Conformément à l'article 6 du RGPD, nous traitons vos données personnelles sur les bases légales suivantes :

FinalitéBase légale
Gestion des comptesExécution du contrat (Art. 6(1)(b))
Fourniture des servicesExécution du contrat (Art. 6(1)(b))
Processus de relectureExécution du contrat + Intérêt légitime (Art. 6(1)(b)(f))
Traitement des paiementsExécution du contrat + Obligation légale (Art. 6(1)(b)(c))
CommunicationExécution du contrat + Intérêt légitime (Art. 6(1)(b)(f))
Amélioration des servicesIntérêt légitime (Art. 6(1)(f))
Sécurité et anti-fraudeIntérêt légitime + Obligation légale (Art. 6(1)(c)(f))
Marketing (newsletters)Consentement (Art. 6(1)(a)) - opt-in
Conformité légaleObligation légale (Art. 6(1)(c))

4. Comment nous utilisons vos informations

Pour fournir et maintenir nos services.
Pour gérer votre compte et vos soumissions.
Pour communiquer avec vous au sujet de vos soumissions, évaluations et autres mises à jour relatives à la plateforme.
Pour améliorer notre plateforme et l'expérience utilisateur.

5. Partage et divulgation d'informations

Nous ne vendons pas vos informations personnelles. Nous pouvons partager vos informations dans les circonstances limitées suivantes :

Avec votre consentement : Nous pouvons partager vos informations avec votre consentement explicite.
Pour l'évaluation par les pairs : Les détails de votre soumission seront partagés avec les évaluateurs et les éditeurs dans le cadre du processus d'évaluation par les pairs.
Fournisseurs de services : Nous pouvons partager des informations avec des fournisseurs tiers qui effectuent des services en notre nom (hébergement : Hetzner Allemagne, paiement : Stripe, DOI : CrossRef/DataCite).
Exigences légales : Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à des demandes valides des autorités publiques.
Contenu publié : Les articles publiés incluent les noms d'auteurs, affiliations, emails et ORCID ID et sont accessibles publiquement.

6. Transferts internationaux de données

Vos données sont principalement hébergées et traitées au sein de l'Union européenne.

Hébergement principal : Hetzner Online GmbH (Allemagne, UE).

Pour les prestataires hors UE, nous assurons des garanties appropriées par :

Décisions d'adéquation de la Commission européenne, OU
Clauses Contractuelles Types de l'UE (SCC), OU
Certifications reconnues (ex. successeurs du Privacy Shield)

7. Vos droits en matière de protection des données (RGPD)

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès (Art. 15) : Obtenir confirmation du traitement, accès à vos données et informations sur le traitement.
Droit de rectification (Art. 16) : Corriger les données inexactes ou incomplètes.
Droit à l'effacement (Art. 17) : Demander la suppression de vos données (sous conditions, ex. archivage scientifique, obligations légales).
Droit à la limitation (Art. 18) : Limiter le traitement dans certains cas.
Droit à la portabilité (Art. 20) : Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition (Art. 21) : S'opposer au traitement (droit absolu pour la prospection).
Droit de retrait du consentement : Retirer votre consentement à tout moment pour un traitement basé sur le consentement.
Droit aux directives post-mortem : Définir le sort de vos données après votre décès.

Comment exercer vos droits

Pour exercer vos droits, veuillez nous contacter :

Email : [email protected] ou [email protected]

Adresse postale : DPO - Positive Science SAS, 91 Route des Romains, 67200 Strasbourg, France

Délai de réponse : 1 mois (prolongeable de 2 mois si complexe). Exercice gratuit sauf demandes manifestement infondées ou excessives.

Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de :

CNIL (Commission Nationale de l'Informatique et des Libertés) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France. Site web : https://www.cnil.fr

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

Mesures de sécurité

Chiffrement SSL/TLS pour toutes les communications
Mots de passe cryptés (hachage robuste)
Pare-feu et systèmes de détection d'intrusion
Sauvegardes régulières sécurisées
Mises à jour et correctifs de sécurité
Authentification à deux facteurs (2FA) disponible
Accès limité au personnel autorisé uniquement
Formation RGPD du personnel

Notification des violations : En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL sous 72 heures et informerons les personnes concernées si le risque est élevé.

9. Protection des mineurs

Notre plateforme est destinée aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs.

Si vous êtes parent/tuteur et découvrez que votre enfant a fourni des données personnelles, veuillez nous contacter immédiatement pour suppression.

Pour les mineurs de 15-18 ans dans un cadre éducatif : accord parental requis.

10. Politique en matière de cookies

Nous utilisons des cookies et technologies similaires conformément aux exigences du RGPD.

Types de cookies

A. Cookies strictement nécessaires (pas de consentement requis) : Cookies de session, d'authentification et de sécurité. Durée : Session uniquement.
B. Cookies de performance et d'analyse (consentement requis) : Google Analytics, Microsoft Clarity, Contentsquare (Hotjar) ou alternatives pour statistiques anonymisées et analyse de l'expérience utilisateur. Durée : 13 mois maximum.
C. Cookies fonctionnels (consentement requis) : Préférences de langue, paramètres d'affichage. Durée : 12 mois maximum.
D. Cookies publicitaires (consentement requis, si applicable) : Publicité ciblée. Durée : 13 mois maximum.

Nous utilisons Contentsquare (Hotjar) pour analyser l'expérience utilisateur sur notre site. Contentsquare collecte des données anonymisées sur les visites de pages, les clics, les défilements et les interactions afin de nous aider à améliorer l'ergonomie et le contenu de notre plateforme. Ces données sont traitées conformément au RGPD et sont soumises à votre consentement via la bannière de cookies. Pour plus d'informations, visitez : https://contentsquare.com/privacy-center/

PostHog Analytics: Nous utilisons PostHog pour l'analyse produit afin de comprendre comment les utilisateurs interagissent avec notre plateforme. PostHog collecte des données d'utilisation anonymisées telles que les pages vues, l'utilisation des fonctionnalités et les enregistrements de sessions pour nous aider à améliorer nos services. Les données sont hébergées dans l'UE (eu.posthog.com) et traitées conformément au RGPD. Pour plus d'informations, visitez : https://posthog.com/privacy

Gestion de vos préférences cookies

Vous pouvez gérer les cookies via : (1) Bannière lors de la première visite, (2) Lien 'Gérer les cookies' en bas de page, (3) Paramètres de votre compte, (4) Paramètres de votre navigateur (Chrome, Firefox, Safari, Edge).

11. Décisions automatisées et profilage

Nous pouvons créer des profils pour personnaliser les recommandations de contenu, suggérer des articles/revues pertinents et améliorer les fonctionnalités de recherche. Base légale : Intérêt légitime (amélioration de l'expérience). Vous pouvez vous opposer en nous contactant.

Nous ne prenons AUCUNE décision produisant des effets juridiques significatifs sur la seule base d'un traitement automatisé.

Les décisions éditoriales sont TOUJOURS prises par des humains.

12. Liens vers d'autres sites web

Notre service peut contenir des liens vers d'autres sites web qui ne sont pas exploités par nous. Si vous cliquez sur un lien tiers, vous serez dirigé vers le site de ce tiers. Nous vous conseillons vivement de consulter la Politique de confidentialité de chaque site que vous visitez.

13. Modifications de cette Politique de confidentialité

Nous nous réservons le droit de modifier cette Politique à tout moment.

Notification des modifications substantielles : Email aux comptes actifs, notification sur la plateforme, publication de la nouvelle version. Les modifications entrent en vigueur dès leur publication. La date de mise à jour est indiquée en haut du document.

14. Contactez-nous

Si vous avez des questions sur cette Politique de confidentialité, veuillez nous contacter :

E-mail : [email protected] ou [email protected]
Adresse : Strasbourg, France