Politique de confidentialité.

La présente politique expose la manière dont Quantalytics collecte, utilise et protège les données personnelles des visiteurs du site, conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

Responsable du traitement

Le responsable du traitement est John Bergerat, entreprise individuelle Quantalytics, Genève. Contact : contact@quantalytics.consulting.

Données collectées

Quantalytics collecte le strict minimum nécessaire au fonctionnement du site :

• Visiteurs. Données techniques issues du serveur (type de navigateur, pays, page consultée, date et heure). Ces données ne permettent pas d'identifier un visiteur individuel.
• Visiteurs ayant accepté la mesure d'audience. Google Analytics ajoute un identifiant aléatoire déposé sur le navigateur, qui permet de reconnaître un même visiteur d'une page à l'autre et d'une visite à l'autre, ainsi que les pages vues, la durée de consultation, la provenance et une localisation approximative. Cet identifiant ne porte ni nom, ni adresse e-mail.
• Formulaire de contact. Nom, adresse e-mail, profil choisi dans la liste « Vous êtes », sujet et message, ainsi que votre adresse IP, qui sert à bloquer les envois abusifs et figure dans le message reçu. Le message passe par le serveur du laboratoire, qui ne le conserve pas, puis par le relais d'envoi de Google Workspace, jusqu'à la boîte contact@quantalytics.consulting. Il sert seulement à vous répondre.
• Lettre d'information. Adresse e-mail, page d'où vous vous êtes inscrit (accueil, laboratoire ou article), texte du consentement affiché au moment de l'inscription, et dates d'inscription, de confirmation et, le cas échéant, de désinscription. Ni nom, ni adresse IP ne sont enregistrés : l'adresse IP sert seulement à bloquer les inscriptions abusives, en mémoire et pendant une heure au plus. Aucune lettre n'est envoyée tant que vous n'avez pas confirmé votre inscription par le lien reçu par courriel.
• Contact par courriel. Adresse e-mail et contenu du message, conservés uniquement le temps nécessaire au traitement de la demande.
• Compte du laboratoire. Le compte est facultatif : les outils du laboratoire restent accessibles sans compte. Si vous en créez un, le serveur du laboratoire enregistre votre nom, votre adresse e-mail, votre mot de passe, conservé seulement sous forme hachée (il ne peut pas être relu, même par nous), ainsi que les dates de création du compte et de dernière connexion. En cas de connexion avec Google, il enregistre aussi l'identifiant de votre compte Google et les nom, adresse e-mail et photo de profil que Google lui transmet.

Finalités et bases légales

• Mesure d'audience : consentement (article 6.1.a RGPD), donné via la bannière affichée à la première visite et révocable à tout instant. Sans ce consentement, aucun cookie de mesure n'est déposé et Microsoft Clarity n'est pas chargé. Google reçoit seulement des signaux techniques sans cookie, décrits plus bas. Le site fonctionne normalement.
• Réponse aux demandes de contact : intérêt légitime (article 6.1.f RGPD).
• Lettre d'information : consentement (article 6.1.a RGPD), confirmé par le lien envoyé à votre adresse et retirable à tout moment par le lien de désinscription présent dans chaque lettre.
• Compte du laboratoire : exécution du service que vous demandez en créant un compte (article 6.1.b RGPD). Ces données servent seulement à vous identifier et à vous garder connecté.

Destinataires des données

Les données ne sont ni vendues, ni louées, ni partagées. Seuls les prestataires strictement nécessaires au fonctionnement technique du site ont accès aux données dans la limite de leur rôle :

• Hébergeur du site : Cloudflare Pages (Cloudflare, Inc., États-Unis) ;
• Serveur du laboratoire, des comptes, du formulaire de contact et de la lettre d'information : Contabo GmbH (Allemagne) ;
• Envoi des messages du formulaire de contact et des courriels de la lettre d'information : relais d'envoi de Google Workspace ;
• Outils de mesure d'audience : Google Analytics 4, fourni par Google Ireland Limited, et Microsoft Clarity (cartes de chaleur et enregistrements de navigation anonymisés), fourni par Microsoft Ireland Operations Limited. Leurs cookies ne sont déposés qu'après votre accord. Clarity ne se charge qu'après cet accord. Sans accord, Google reçoit seulement les signaux techniques sans cookie décrits plus bas ;
• Connexion avec Google : Google Ireland Limited, seulement si vous choisissez de vous connecter au laboratoire avec votre compte Google ;
• Vidéos : YouTube (Google), seulement si vous cliquez sur une vidéo pour la lancer.

Durée de conservation

• Données techniques anonymisées : 12 mois maximum.
• Données de mesure d'audience : 14 mois, durée maximale proposée par Google Analytics, puis suppression automatique. Le cookie de Google Analytics expire 13 mois après son dépôt, sans être prolongé par vos visites suivantes. Ceux de Microsoft Clarity expirent au plus un an après votre dernière visite pour l'identifiant du visiteur, et au bout d'un jour pour celui qui relie les pages d'une même visite.
• Courriels et messages du formulaire de contact : 2 ans après le dernier échange, puis suppression.
• Lettre d'information : tant que vous restez inscrit. Une inscription non confirmée est effacée au bout de 30 jours. Après une désinscription, l'adresse est gardée avec la date de désinscription, pour garantir qu'aucune lettre ne vous sera plus envoyée, puis effacée au bout de 3 ans. Vous pouvez demander son effacement immédiat à contact@quantalytics.consulting.
• Compte du laboratoire : tant que le compte existe. Vous pouvez demander sa suppression à tout moment à contact@quantalytics.consulting : le compte et ses données sont alors effacés dans un délai d'un mois au plus.

Cookies et traceurs

Le site n'utilise aucun cookie publicitaire et aucun pixel de réseau social. Il utilise en revanche un outil de mesure d'audience, Google Analytics, et un outil d'analyse de navigation, Microsoft Clarity (cartes de chaleur, enregistrements anonymisés des déplacements et des clics, sans saisie de formulaire), qui déposent des cookies sur votre navigateur.

Ces cookies servent uniquement à savoir quelles pages et quels outils du laboratoire sont consultés. Ils ne servent ni à la publicité, ni à la construction d'audiences publicitaires : les paramètres correspondants restent désactivés même après votre accord.

Conformément à l'article 82 de la loi Informatique et Libertés, aucun de ces cookies n'est déposé avant votre consentement. Microsoft Clarity ne se charge qu'après un clic sur « Accepter » : sans cet accord, il ne reçoit rien. Le script de Google, lui, est présent dès l'arrivée sur le site, en « mode consentement ». Tant que vous n'avez pas accepté, il ne dépose aucun cookie et ne transmet aucun identifiant vous concernant. Google reçoit seulement des signaux techniques sans cookie à chaque page vue (date et heure, page consultée, provenance, type de navigateur). Ils ne permettent pas de vous reconnaître d'une visite à l'autre. Une bannière vous demande votre choix à la première visite, et le redemande après six mois. Refuser n'a aucun effet sur l'accès au site ni aux outils du laboratoire, et refuser est aussi simple qu'accepter.

Seuls sont enregistrés sans consentement dans votre navigateur les éléments strictement nécessaires au fonctionnement du site : le jeton qui vous garde connecté à votre compte du laboratoire, valable 30 jours au plus, et la mémorisation de votre choix ci-dessus. Ils ne requièrent pas de consentement préalable au titre de la directive ePrivacy.

Vous pouvez revenir sur votre choix à tout moment :

Les données de mesure d'audience sont traitées par Google Ireland Limited et par Microsoft Ireland Operations Limited, et peuvent être transférées hors de l'Union européenne dans le cadre du EU-US Data Privacy Framework, auquel les deux sociétés sont certifiées. Si ce transfert vous pose problème, refusez la mesure d'audience : le site reste entièrement accessible, et Google ne reçoit plus que les signaux techniques sans cookie décrits plus haut.

Les vidéos YouTube du site, dont celle de l'accueil, ne se chargent qu'au clic sur le bouton de lecture. Avant ce clic, aucune requête ne part vers YouTube. Après le clic, la vidéo est lue depuis youtube-nocookie.com, un service de Google.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition concernant vos données personnelles. Pour exercer ces droits, écrivez à contact@quantalytics.consulting.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

Transferts hors Union européenne

L'éditeur du site est établi en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision d'adéquation du 26 juillet 2000, maintenue). Aucun transfert vers un pays tiers non adéquat n'est effectué sans garanties appropriées au sens du chapitre V du RGPD.