Confidentialité et protection des données
SigmaCV repose sur la minimisation des données. Il ne lit que des métadonnées de recherche publiques, associe vos travaux par identifiant (ORCID / OpenAlex ID) — jamais par le nom — et n'enregistre rien sur vos choix sans votre accord explicite. Le présent avis explique ce que nous traitons et les droits dont vous disposez au titre du GDPR de l'UE et de l'APPI du Japon.
Responsable du traitement
SigmaCV est exploité par Basile Chrétien (PharmD, MSc, MPH) en tant que projet personnel indépendant — non pas par une université ou un employeur, ni en leur nom — et il est le seul responsable du traitement des données personnelles traitées par SigmaCV. Pour toute question ou demande relative à la confidentialité, contactez-le à privacy@sigmacv.org.
Ce que nous traitons
Les données de compte issues de votre fournisseur de connexion (ORCID iD, ou compte e-mail / Google) ; les métadonnées de recherche publiques utilisées pour construire votre CV (publications, financements, affiliations et indicateurs provenant d'OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, Wikidata, Open Editors Plus, NIH iCite, OpenCitations, Sciety et Software Heritage, ainsi que — appariés par nom et organisation, et affichés uniquement comme candidats à vérifier — UKRI, NIH RePORTER, NSF, ClinicalTrials.gov, EU CTIS, WHO ICTRP et l'Office européen des brevets) ; le contenu du CV et les choix d'affichage que vous créez ; et une photo de profil facultative que vous téléversez. Votre CV est privé, sauf si vous choisissez de publier une page publique. Si vous le souhaitez, vous pouvez aussi enregistrer un contexte de carrière facultatif, déclaré par vous (interruptions de carrière, périodes à temps partiel, activité clinique ou responsabilités familiales, année de la première publication) ; il est stocké avec votre CV, affiché uniquement si vous l'activez, jamais utilisé pour calculer un score, et inclus dans l'export des données de votre compte. Si vous figez une version de votre CV, cette copie figée (sans vos notes privées) est conservée avec votre compte, n'est publique que si vous le décidez, et est exportée puis supprimée avec le reste de vos données ; si vous avez attribué un DOI à une version, la notice DOI conservée par DataCite (les données publiques de la page de cette version : votre nom, votre iD ORCID, votre affiliation, les DOI des travaux affichés et les identifiants de financeur / de subvention des financements affichés) est retirée — masquée et redirigée vers une page « retirée » — plutôt que supprimée.
Les fiches d’encadrement et de mentorat peuvent contenir les noms des personnes que vous avez encadrées — des données personnelles de tiers que vous choisissez de publier en tant qu’auteur·rice de votre CV. N’ajoutez le nom d’une personne qu’avec son accord ; vous pouvez sinon afficher une description par niveau de diplôme (par exemple « Doctorant·e ») à la place du nom sur la page publique et dans tous les exports. Ces noms sont supprimés avec votre compte, comme le reste de votre CV.
Finalité et base légale
Nous traitons ces données pour fournir le service que vous avez demandé — générer et exporter votre CV (GDPR Art. 6(1)(b), exécution d'un contrat). La publication d'une page de CV publique n'a lieu que sur votre instruction. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
Qui reçoit vos données, et où elles sont stockées
Nous ne vendons jamais vos données et ne les utilisons pas à des fins publicitaires. Nous ne les partageons que pour faire fonctionner le service : avec notre hébergeur situé dans l'Union européenne (Allemagne), qui les stocke pour notre compte dans le cadre d'un accord de traitement des données ; et, lorsque vous vous connectez ou synchronisez, avec les services de recherche publics que nous interrogeons à partir de votre identifiant pour constituer votre CV (OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, ROR et similaires), qui reçoivent votre iD ORCID ou votre nom pour renvoyer vos données publiques et agissent en tant que responsables indépendants de ces données publiques. Votre compte et votre CV sont stockés dans l'UE. Le responsable conserve également des copies de sauvegarde au Japon sur un support chiffré, qui ne sont partagées avec personne d'autre ; le responsable est établi au Japon, et les transferts entre le Japon et l'UE sont couverts par la décision d'adéquation mutuelle Japon-UE de 2019. Lorsque vous vous abonnez aux résumés par e-mail ou confirmez une adresse e-mail de contact, nous acheminons ces messages via SMTP2GO, un sous-traitant de distribution d'e-mails établi en Nouvelle-Zélande, qui ne reçoit que votre adresse e-mail et le contenu du message (pour les résumés, les titres de vos propres travaux publics) afin d'envoyer l'e-mail pour notre compte ; la Nouvelle-Zélande est reconnue par l'UE comme assurant un niveau adéquat de protection des données. Si vous choisissez d'attribuer un DOI à une version figée de votre CV, la notice DOI — les données publiques de la page de cette version : votre nom, votre iD ORCID, votre affiliation, les DOI des travaux affichés et les identifiants de financeur / de subvention des financements affichés — est enregistrée auprès de DataCite, qui la conserve en tant que responsable de traitement indépendant selon sa propre politique d'identifiants pérennes ; lorsque vous supprimez votre compte, la notice n'est pas effacée mais retirée : masquée de la recherche DataCite et redirigée vers une page « retirée par son auteur », de sorte que le DOI continue de résoudre sans mener à vos données. Lorsque vous autorisez l'indexation de votre page publique par les moteurs de recherche, ses métadonnées — la notice publique de votre CV et les travaux qu'il liste, en Dublin Core — sont également accessibles aux moissonneurs OAI-PMH (dépôts ouverts, systèmes CRIS institutionnels et agrégateurs) via notre point d'accès OAI-PMH ; ceux-ci agissent en tant que responsables indépendants de ce qu'ils collectent. Figurer dans l'ensemble ROR de votre établissement actuel pour ces moissonneurs est un choix distinct, sur option et désactivé par défaut. Figurer sur la page publique de votre établissement sur SigmaCV (/i/<ROR id>) est un autre choix distinct, épinglé aux établissements que vous cochez parmi vos postes actuels : votre nom, votre ORCID iD, votre poste actuel et les travaux listés sur votre page publique y sont alors affichés et comptés dans ses chiffres ; désactivé par défaut, redemandé plutôt que déplacé quand votre affiliation change, et retirable à tout moment avec effet immédiat. Si vous choisissez d'y figurer, la page de l'institution sur SigmaCV (/i/<ror>) publie le nombre de chercheurs qui y sont listés — un nombre seulement, jamais qui. La vue des organismes (/i/compare) met côte à côte ce qu'OpenAlex enregistre publiquement sur deux ou trois organismes — des effectifs de travaux et de copies ouvertes, jamais des personnes : rien qui vous concerne, hormis le fait qu'au moins un chercheur est listé sous un organisme (ce qui décide seulement s'il peut être choisi), ni aucun chiffre des chercheurs listés sur la page d'un établissement, n'y est utilisé, affiché ou comparé. Si vous choisissez aussi de partager vos lignes de rapprochement, un export public CSV/JSON sous /i/<ror>/reconciliation liste, à partir de la version figée que vous désignez, votre ORCID iD, les travaux que liste votre page publique (DOI, année, type, licence et état d'accès ouvert trouvé) et les établissements que vous avez cochés ; il est désactivé par défaut et cesse dès la requête suivante une fois décoché.
Aperçu public par ORCID
Toute personne peut saisir un ORCID iD pour voir un CV assemblé à partir de métadonnées de recherche publiques, sans compte ni connexion. L'aperçu est construit à la demande à partir des sources publiques nommées sous « Ce que nous traitons ». La plupart sont interrogées par l'iD lui-même ; les registres nationaux de financement, d'essais cliniques et de brevets qui ne contiennent pas d'ORCID iD (UKRI, NIH RePORTER, NSF, ClinicalTrials.gov, EU CTIS, WHO ICTRP et l'Office européen des brevets) sont interrogés par le nom et l'organisation du chercheur, et tout ce qu'ils renvoient n'est affiché que comme candidat signalé, à confirmer par le chercheur, jamais comme un fait établi. L'aperçu est généré à la demande, conservé quelques minutes dans un cache de courte durée puis supprimé ; il n'est pas stocké sous forme de profil, et nos statistiques d'audience n'enregistrent pas quel iD a été consulté. L'aperçu n'affiche jamais de chiffres de citations, d'indicateurs ni d'indice h pour un chercheur qui ne s'est pas connecté et ne les a pas choisis ; ils n'apparaissent que sur une page publiée par son titulaire. La recherche par nom sur /search interroge OpenAlex sur les chercheurs disposant d'un ORCID iD et affiche les noms et affiliations qu'OpenAlex publie déjà ; les résultats ne sont conservés que quelques minutes dans un cache mémoire de courte durée, rien sur la requête ni sur les personnes listées n'est écrit sur disque, aucun chiffre n'est affiché, et chaque résultat mène à cet aperçu. La personne affichée n'ayant peut-être jamais utilisé SigmaCV, le présent avis constitue l'information que nous lui devons (GDPR Art. 14(5)(b)) ; la base juridique est notre intérêt légitime à afficher avec exactitude des notices bibliographiques déjà publiques (Art. 6(1)(f), avec l'Art. 5(1)(d), exactitude), et, au titre de l'APPI, la finalité d'utilisation de ces données obtenues est l'affichage à la demande de notices de recherche publiques. Si l'iD saisi appartient à un titulaire de compte SigmaCV, nous lisons en outre les corrections de désambiguïsation de cette personne et les appliquons : les travaux qu'elle a marqués « pas à moi » sont retirés, et le signal « peut-être pas à vous » est levé sur les travaux qu'elle a vérifiés et conservés. Nous ne lisons rien d'autre de son compte — ni ses choix d'affichage, ni ses notes privées, ni ses mises en page enregistrées, ni ses coordonnées — et cela ne peut que retirer un travail ou retirer un avertissement, jamais ajouter quelque chose qu'un visiteur ne verrait pas autrement. Si vous préférez que vos corrections ne soient pas utilisées ainsi, ou si vous ne souhaitez aucun aperçu automatique de votre notice, écrivez à privacy@sigmacv.org et nous exclurons votre iD.
Utilisation à des fins de recherche (sur adhésion uniquement)
SigmaCV est aussi un projet de recherche sur l'évaluation responsable de la recherche et la désambiguïsation des noms d'auteurs. La journalisation de vos choix de curation à des fins de recherche est DÉSACTIVÉE par défaut et n'a lieu qu'avec votre consentement explicite et distinct (GDPR Art. 6(1)(a)). Vous pouvez le retirer à tout moment depuis votre compte ; le retrait arrête toute journalisation future et efface les enregistrements de recherche déjà collectés. Les analyses confirmatoires sont préenregistrées et menées dans le cadre d'un protocole éthique/IRB. Si la portée de la journalisation à des fins de recherche change de manière substantielle, nous vous redemanderons votre consentement.
Assistant de rédaction par IA (facultatif)
Si vous utilisez l’assistant de rédaction par IA facultatif, vous fournissez la clé API de VOTRE PROPRE fournisseur d’IA — elle n’est conservée qu’en mémoire dans votre navigateur pour la session, jamais enregistrée dans votre navigateur ni sur nos serveurs. Lorsque vous demandez un brouillon, un bref résumé, uniquement public, de vos travaux visibles (le module, le nombre de productions et quelques titres, sans coordonnée ni identifiant) est relayé depuis notre serveur vers le fournisseur que VOUS avez choisi, avec VOTRE clé, et rien de la requête n’est conservé ni journalisé. La destination de vos données et leur traitement dépendent du fournisseur et des conditions que VOUS choisissez ; choisissez-en un qui vous convient (par exemple un fournisseur de l’UE comme Mistral AI si le traitement dans l’UE vous importe). La fonction est désactivée par défaut, vous devez demander chaque brouillon explicitement et accepter l’avis, et le résultat n’est jamais ajouté automatiquement à votre CV. Si vous collez le texte d’un appel auquel vous répondez, il est envoyé avec ce résumé à votre fournisseur et mémorisé uniquement dans votre navigateur.
Conservation
Nous conservons les données de votre compte et de votre CV jusqu'à ce que vous supprimiez votre compte. La suppression de votre compte efface immédiatement votre profil, votre CV et tout enregistrement de recherche du service en ligne. Les sauvegardes chiffrées sont conservées de manière glissante et écrasées sous 14 jours, de sorte qu'un compte supprimé en disparaît dans ce délai ; nous ne restaurons pas de comptes supprimés à partir des sauvegardes. Les pages publiques publiées cessent d'être servies immédiatement lorsque vous les dépubliez ou les supprimez. Pendant 30 jours après qu'une notice cesse d'être moissonnable par OAI-PMH (vous dépubliez votre page, désactivez l'indexation, quittez un ensemble d'établissement, retirez un travail de la page ou supprimez votre compte), le point d'accès continue de répondre pour l'identifiant de cette notice « supprimée », la date et, dans un moissonnage de l'ensemble d'établissement qu'elle a quitté, cet ensemble, afin que les dépôts qui l'ont moissonnée puissent effacer leur copie ; l'identifiant contient l'adresse de votre page, qui comprend votre nom.
Sécurité et cookies
Nous protégeons vos données par HTTPS, des contrôles d'accès et des sessions stockées en base de données (les jetons d'accès des fournisseurs de connexion sont supprimés, non conservés) ; le code a fait l'objet d'audits de sécurité indépendants et nous limitons les données conservées. Nous utilisons un unique cookie strictement nécessaire pour vous maintenir connecté, et aucun cookie publicitaire ou de suivi. Pour des statistiques d'usage agrégées, nous utilisons une solution de mesure d'audience auto-hébergée, respectueuse de la vie privée et sans cookies — uniquement first-party, sans aucun tiers ni suivi intersites —, de sorte qu'aucune bannière de cookies n'est nécessaire. Aucun service en ligne ne peut être parfaitement sûr, mais nous prenons des mesures raisonnables et auditées.
Vos droits
Vous pouvez accéder à toutes vos données et les exporter (un export JSON en un clic), les corriger dans l'éditeur, retirer votre consentement à la recherche, et supprimer votre compte et toutes les données associées à tout moment — directement depuis l'application. Au titre du GDPR et de l'APPI, vous avez également le droit d'introduire une réclamation auprès de votre autorité de protection des données.
Si vous n'avez jamais utilisé SigmaCV, vos notices de recherche publiques peuvent tout de même apparaître dans l'aperçu à la demande décrit sous « Aperçu public par ORCID ». Vous pouvez vous y opposer à tout moment (GDPR Art. 21) : vérifiez une fois votre ORCID iD sur /object (aucun compte n'est créé, seule une empreinte à clé de l'iD est conservée), ou écrivez à privacy@sigmacv.org avec votre iD et nous y donnerons suite sous 30 jours. Dans les deux cas, l'aperçu automatique de votre notice est traité comme s'il n'existait aucune notice publique, sans demande de motif, et nous n'indiquons pas aux visiteurs que vous vous êtes opposé. Vous disposez aussi des droits d'accès, de rectification et d'effacement sur toute donnée que nous détenons à votre sujet, et du droit d'introduire une réclamation auprès d'une autorité de protection des données.
Contact
Pour poser une question ou exercer vos droits, écrivez au responsable du traitement à privacy@sigmacv.org ou utilisez la page de contact. Nous nous efforçons de répondre sous 30 jours.
Cette notice est proposée en plusieurs langues par commodité ; en cas de divergence, la version anglaise prévaut.
Nous pouvons mettre à jour le présent avis ; toute modification substantielle de la journalisation à des fins de recherche nécessite un nouveau consentement.