Confidentialité et protection des données
SigmaCV repose sur la minimisation des données. Il ne lit que des métadonnées de recherche publiques, associe vos travaux par identifiant (ORCID / OpenAlex ID) — jamais par le nom — et n'enregistre rien sur vos choix sans votre accord explicite. Le présent avis explique ce que nous traitons et les droits dont vous disposez au titre du GDPR de l'UE et de l'APPI du Japon.
Responsable du traitement
SigmaCV est exploité par Basile Chrétien (PharmD, MSc, MPH) en tant que projet personnel indépendant — non pas par une université ou un employeur, ni en leur nom — et il est le seul responsable du traitement des données personnelles traitées par SigmaCV. Pour toute question ou demande relative à la confidentialité, contactez-le à privacy@sigmacv.org.
Ce que nous traitons
Les données de compte issues de votre fournisseur de connexion (ORCID iD, ou compte e-mail / Google) ; les métadonnées de recherche publiques utilisées pour construire votre CV (publications, financements, affiliations et indicateurs provenant d'OpenAlex, ORCID, Crossref, DataCite et Open Editors Plus) ; le contenu du CV et les choix d'affichage que vous créez ; et une photo de profil facultative que vous téléversez. Votre CV est privé, sauf si vous choisissez de publier une page publique.
Finalité et base légale
Nous traitons ces données pour fournir le service que vous avez demandé — générer et exporter votre CV (GDPR Art. 6(1)(b), exécution d'un contrat). La publication d'une page de CV publique n'a lieu que sur votre instruction. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
Qui reçoit vos données, et où elles sont stockées
Nous ne vendons jamais vos données et ne les utilisons pas à des fins publicitaires. Nous ne les partageons que pour faire fonctionner le service : avec notre hébergeur situé dans l'Union européenne (Allemagne), qui les stocke pour notre compte dans le cadre d'un accord de traitement des données ; et, lorsque vous vous connectez ou synchronisez, avec les services de recherche publics que nous interrogeons à partir de votre identifiant pour constituer votre CV (OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, ROR et similaires), qui reçoivent votre iD ORCID ou votre nom pour renvoyer vos données publiques et agissent en tant que responsables indépendants de ces données publiques. Votre compte et votre CV sont stockés dans l'UE ; le responsable est établi au Japon, et les transferts entre le Japon et l'UE sont couverts par la décision d'adéquation mutuelle Japon-UE de 2019.
Utilisation à des fins de recherche (sur adhésion uniquement)
SigmaCV est aussi un projet de recherche sur l'évaluation responsable de la recherche et la désambiguïsation des noms d'auteurs. La journalisation de vos choix de curation à des fins de recherche est DÉSACTIVÉE par défaut et n'a lieu qu'avec votre consentement explicite et distinct (GDPR Art. 6(1)(a)). Vous pouvez le retirer à tout moment depuis votre compte ; le retrait arrête toute journalisation future et efface les enregistrements de recherche déjà collectés. Les analyses confirmatoires sont préenregistrées et menées dans le cadre d'un protocole éthique/IRB. Si la portée de la journalisation à des fins de recherche change de manière substantielle, nous vous redemanderons votre consentement.
Conservation
Nous conservons les données de votre compte et de votre CV jusqu'à ce que vous supprimiez votre compte. La suppression de votre compte efface définitivement votre profil, votre CV et tout enregistrement de recherche. Les pages publiques publiées cessent d'être servies immédiatement lorsque vous les dépubliez ou les supprimez.
Sécurité et cookies
Nous protégeons vos données par HTTPS, des contrôles d'accès et des sessions stockées en base de données (les jetons d'accès des fournisseurs de connexion sont supprimés, non conservés) ; le code a fait l'objet d'audits de sécurité indépendants et nous limitons les données conservées. Nous utilisons un unique cookie strictement nécessaire pour vous maintenir connecté, et aucun cookie publicitaire, de mesure d'audience ou de suivi — aucune bannière de cookies n'est donc nécessaire. Aucun service en ligne ne peut être parfaitement sûr, mais nous prenons des mesures raisonnables et auditées.
Vos droits
Vous pouvez accéder à toutes vos données et les exporter (un export JSON en un clic), les corriger dans l'éditeur, retirer votre consentement à la recherche, et supprimer votre compte et toutes les données associées à tout moment — directement depuis l'application. Au titre du GDPR et de l'APPI, vous avez également le droit d'introduire une réclamation auprès de votre autorité de protection des données.
Contact
Pour poser une question ou exercer vos droits, écrivez au responsable du traitement à privacy@sigmacv.org ou utilisez la page de contact. Nous nous efforçons de répondre sous 30 jours.
Cette notice est proposée en plusieurs langues par commodité ; en cas de divergence, la version anglaise prévaut.
Nous pouvons mettre à jour le présent avis ; toute modification substantielle de la journalisation à des fins de recherche nécessite un nouveau consentement.