Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Hugo DESSAUD, éditeur du service eqblot (voir les mentions légales). Pour toute question relative à vos données : ⚠️ à compléter : e-mail RGPD, ex. privacy@eqblot.com (peut être identique au contact).

2. Données que nous traitons

Nous appliquons le principe de minimisation : nous ne collectons que les données nécessaires au fonctionnement du service.

Données de compte

adresse e-mail, nom, mot de passe (stocké haché, jamais en clair), rôle, équipe d'appartenance. Base légale : Exécution du contrat (fourniture du service).

Données de connexion et de sécurité

adresse IP, journaux d'authentification, sessions et jetons de connexion, horodatages d'accès. Base légale : Intérêt légitime (sécurité du service, prévention des abus).

Contenu téléversé

images de gels / d'électrophorèse et données d'analyse associées. Ce contenu ne doit pas contenir de données personnelles ou de santé (voir les CGU). Base légale : Exécution du contrat.

Cookies strictement nécessaires

jetons d'authentification et jeton anti-CSRF (spectro_csrf), indispensables au fonctionnement. Base légale : Intérêt légitime / exemption de consentement (cookies fonctionnels).

Contenu scientifique. Les images et données d’analyse que vous téléversez sont traitées pour vous fournir le service. Ce contenu ne doit pas contenir de données personnelles ni de données de santé : leur dépôt est interdit par les conditions générales d’utilisation.

3. Finalités

• Créer et gérer votre compte et votre équipe.
• Fournir les fonctionnalités d’analyse et de stockage de vos travaux.
• Assurer la sécurité du service et prévenir les abus (journaux, anti-CSRF, limitation de débit).
• Vous envoyer des e-mails transactionnels (vérification, réinitialisation de mot de passe, invitations).

Nous n’utilisons pas vos données à des fins publicitaires et ne les vendons pas.

4. Destinataires et sous-traitants

Vos données ne sont accessibles qu’aux personnes habilitées de votre équipe et à l’éditeur. Pour fournir le service, nous faisons appel à des sous-traitants (art. 28 RGPD), encadrés par contrat :

• ⚠️ à compléter : raison sociale de l'hébergeur (ex. OVH SAS, Scaleway SAS, Hetzner Online GmbH) — Hébergement de l'infrastructure et stockage des données. (⚠️ à compléter : pays d'hébergement (ex. France / UE))
• Google Ireland Ltd — Connexion par Google (SSO) et intégration Google Drive, uniquement si l'utilisateur les active. (Irlande (UE) — transferts encadrés par le DPF / clauses contractuelles types.)
• ⚠️ à compléter : fournisseur e-mail / SMTP (ex. Brevo, Postmark, Amazon SES) — Envoi des e-mails transactionnels (vérification, réinitialisation de mot de passe, invitations). (⚠️ à compléter : localisation du fournisseur e-mail)

5. Transferts hors de l’Union européenne

Nous privilégions un hébergement et un traitement au sein de l’Union européenne. Lorsque certains sous-traitants (par exemple pour la connexion via Google ou l’intégration Google Drive) impliquent un transfert hors UE, celui-ci est encadré par les garanties appropriées prévues par le RGPD (décision d’adéquation / Data Privacy Framework ou clauses contractuelles types).

6. Durées de conservation

• Compte et contenu : pendant toute la durée d'utilisation du service, puis suppression sur demande.
• Après suppression du compte : purge sous 30 jours (hors sauvegardes en rotation).
• Journaux de connexion / sécurité : 12 mois (recommandation CNIL).
• Sauvegardes chiffrées : ⚠️ à compléter : durée de rétention des sauvegardes, ex. 30 jours

7. Cookies

eqblot n’utilise que des cookies strictement nécessaires à son fonctionnement : les jetons d’authentification (session) et un jeton anti-CSRF (spectro_csrf). Ces cookies sont exemptés de consentement au sens des lignes directrices de la CNIL et ne servent pas à vous suivre. Nous n’utilisons aucun cookie de mesure d’audience ou publicitaire. Si nous en ajoutions à l’avenir, un bandeau de consentement vous serait présenté au préalable.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : mots de passe stockés sous forme hachée, cookies httpOnly, protection anti-CSRF, limitation de débit, en-têtes de sécurité (CSP) et chiffrement des échanges (HTTPS).

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, écrivez à ⚠️ à compléter : e-mail RGPD, ex. privacy@eqblot.com (peut être identique au contact). Nous répondons dans un délai d’un mois.

Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr.

10. Modifications

La présente politique peut évoluer, notamment pendant la phase bêta. La date de dernière mise à jour figure en haut de cette page ; les changements importants vous seront signalés.