Privacy policy / Vie privée

Personal data

Introduction

This page aims to inform you about the use of your personal data on this site.

This service is intended for the authentication of users of Le Centre pour la Communication Scientifique Directe (CCSD) platforms.

The service can be used with these 3 platforms:

Episciences
An overlay journal platform
HAL
A multidisciplinary open archive
Sciencesconf
A platform to organise scientific conferences

By navigating and using this service users acknowledge that they have read, understood and unconditionally accepted this Personal Data Policy.

This information note concerns the data of the users of this authentication service (A) and the users who consult the site (B). The security measures (C) and the rights of rights are common to the users of the services and to the users (D), the management of cookies (E) concerns only functional cookies.

A – Personal data of users

To create an account and authenticate yourself, personal information is required.

The data controller is Le Centre pour la Communication Scientifique Directe (CCSD)

CCSD
28 Rue Louis Guérin
F-69100 Villeurbanne
France.

Purpose of the processing

The data processing is aimed at authenticating users of the CCSD platforms

The sub-goals concern:

  • User account management

Legal basis for processing

The collection of data is carried out on the basis of the legitimate interest of the data controller (Article 6 of the GDPR).

Recorded data

For the purposes specified above, personal data is collected by Le Centre pour la Communication Scientifique Directe (CCSD).

Create an account

As part of the account creation form, the personal data collected are :

  • Title ;
  • Last name (required) ;
  • First name (required) ;
  • Middle name
  • Email address (required) ;
  • Login/identifier (required) ;
  • Password (required)

Authentication with external services

You can also authenticate yourself with external services, depending on the service used, the following personal may be obtained automatically, if provided by your external service :

  • Your Community User Identifier from the Provider (ORCID, OpenAIRE or eduGAIN) ;
  • Last name ;
  • First name ;
  • Email address ;
  • ORCID ID ;

A link will be established between your local ID and your third-party service ID to allow you to identify yourself with either one, as you choose.

This link can be revoked at any time after authentication in your "My login" space

Duration of data retention

The data is kept in the Login service database as long as the User is active in the Login service. The data can be removed earlier on request.

User accounts may be automatically deleted after 5 five years of inactivity. In this case, 2 emails will be sent to the contact address of the account (one reminder one month before deletion + one reminder one week before deletion).

The data from server logs is kept for a maximum of 12 months.

Recipients of the data

The recipient of the data collected is the CCSD Staff.

The processing does not involve automated decision-making (Article 22 of the GDPR).

Transfer of data outside the European Union

No transfer is planned outside the European Union, the data is stored in France.

B – Personal data of Internet users

The consultation of the site is free and does not require an account. The personal data is collected for the purpose of technical management of the site: the connection data is collected for the technical management, the security of the site, the consultation statistics.

The data controller is the CCSD; the basis for the collection of data is the legitimate interest of the data controller.

The recipients of the data are the persons responsible for and in charge of the security of the information systems and the branches of the organizations that make up the CCSD, in particular to organize their defense in the event of a dispute, an audit or a proceeding proceedings initiated by a supervisory authority. authority.

C - Data security and privacy

The Data Controller undertakes to take all the necessary measures to preserve the security and confidentiality of the data and in particular, to prevent that unauthorized third parties to access it, that they are altered, disclosed or destroyed.

The information systems security policy applied is based on the CNRS policy PSSI (derived from the French State's PSSI).

D - Personal rights

In accordance with the applicable legal and regulatory provisions, in particular law n° 78-17 of January 6, modified, relating to data processing, files and freedoms and the European regulation 2016/679/EU of April 27, 2016 (applicable since May 25, 2018), you have the following rights:

  • Exercise your right of access, to know the personal data concerning you ;
  • Request an update of your data, if it is inaccurate ;
  • Request the portability or deletion of your data ;
  • Request the deletion of your account ;
  • Request the limitation of the processing of your data ;
  • Oppose, for legitimate reasons, the processing of your data ;
  • Withdraw your consent to the processing of your data.

To exercise these rights

Contact the CCSD team : support@ccsd.cnrs.fr

You can also contact the CCSD Data Protection Officer at the following address:

DPD
dpd.demandes@cnrs.fr
17 rue Notre Dame des Pauvres
F-54519 Vandoeuvre lès Nancy CEDEX
France

Right to file a complaint

If you consider, after having contacted us, that your rights and Freedoms are not respected, you have the possibility of introducing a complaint online or by mail with the French National Commission on Informatics and Liberty (Commission nationale de l'informatique et des libertés)

Cookies

The management of the cookies in this site is elaborated in accordance with its missions.

Types of cookies used

- Mandatory cookies

These are cookies set exclusively by the CCSD. They are essential for navigation on the site. These cookies cannot be disabled or set otherwise you will not be able to access the site, services of the site or alter its display. They allow to use the main features of the site and to and to secure the connection. Thus, the deposit of these cookies does not require consent.

- Functional cookies

These cookies are necessary for the operation of the site. To date, they are cookies that are deposited exclusively by the CCSD. The deposit of these cookies does not require prior consent. These cookies allow us to :

  • To adapt the presentation of the site to the display preferences of the user's terminal (language used, display resolution, operating system used, etc.) when used, etc.) during his/her visits to the site, depending on the hardware and software used to display or read the information his/her terminal has.

Données personnelles

Introduction

Cette page vise à vous informer de l'utilisation de vos données personnelles sur ce site.

Ce service est destiné à l'authentification des utilisateurs des plateformes du Le Centre pour la Communication Scientifique Directe (CCSD).

Le service peut être utilisé avec ces 3 plateformes :

Episciences
Une plateforme de publication d'overlay journals
HAL
Une archive ouverte multidisciplinaire
Sciencesconf
Une plateforme pour organiser des conférences scientifiques

En naviguant et en utilisant ce service, les utilisateurs reconnaissent avoir lu, compris et accepté inconditionnellement la présente politique de personnelle.

La présente note d’information concerne les données des utilisateurs de ce service d'authentification (A) et les internautes qui consultent le site (B). Les mesures de sécurité (C) et les droits des personnes sont communs aux utilisateurs des services et aux internautes (D), la gestion des cookies (E) concerne uniquement des cookies fonctionnels.

A – Données personnelles des utilisateurs

Pour vous créer un compte et vous authentifier, des informations personnelles sont nécessaires.

Le responsable de traitement est le Le Centre pour la Communication Scientifique Directe (CCSD)

CCSD
28 Rue Louis Guérin
F-69100 Villeurbanne
France.

Finalité du traitement

Les traitements de données visent l'authentification des utilisateurs des plateformes du CCSD

Les sous-finalités concernent :

  • la gestion des comptes utilisateurs

Base légale du traitement

La collecte de données s'effectue sur la base de l’intérêt légitime du responsable de traitement (article 6 du RGPD).

Données enregistrées

Pour les finalités précisées ci-dessus, des données personnelles sont collectées par le CCSD (Centre pour la Communication Scientifique Directe).

Création de compte

Dans le cadre du formulaire de création de compte, les données personnelles collectées sont :

  • Civilité
  • Nom (obligatoire) ;
  • Prénom (obligatoire) ;
  • Adresse e-mail (obligatoire) ;
  • Login/identifiant (obligatoire)
  • Mot de passe (obligatoire)

Authentification avec des services externes

Vous pouvez également vous authentifier avec des services externes, en fonction du service utilisé, les données personnelles collectées sont les suivantes :

  • L'identifiant unique de votre fournisseur d'identité (Community User Identifier) venant de ORCID, eduGAIN ou OpenAIRE
  • Nom ;
  • Prénom ;
  • Adresse e-mail ;
  • ORCID ID ;

Un lien sera établi entre votre identifiant local et votre identifiant de service tiers pour vous permettre de vous identifier avec l'un ou l'autre, selon votre choix.

Ce lien peut-être révoqué à tout moment après authentification dans votre espace "Mes identifiants"

Durée de conservation des données

Les données sont conservées dans la base de données du service de connexion tant que l'utilisateur est actif dans le service de connexion. Les données peuvent être supprimées plus tôt sur demande.

Les comptes d'utilisateurs peuvent être automatiquement supprimés après cinq ans d'inactivité. Dans ce cas, deux courriers électroniques seront envoyés à l'adresse de contact du compte (un rappel un mois avant la suppression + un rappel une semaine avant la suppression).

Les données des journaux de connexion des serveurs sont conservées au maximum 12 mois.

Les données personnelles sont conservées jusqu'à demande de suppression du compte ou après 5 ans d'inactivité

Destinataires des données

Les destinataires des données collectées sont le personnel du CCSD.

Le traitement ne prévoit pas de prise de décision automatisée (article 22 du RGPD).

Transfert des données hors de l'Union Européenne

Aucun transfert n'est prévu hors de l'Union Européenne, les données sont stockées en France.

B – Données personnelles des internautes

La consultation du site est libre et ne nécessite pas de compte utilisateur. Les données personnelles sont collectées pour la finalité de gestion technique du site : les données de connexion sont collectées pour la gestion technique, la sécurité du site, les statistiques de fréquentation.

Le responsable de traitement est le CCSD ; le fondement de la collecte des données est l’intérêt légitime du responsable de traitement.

Les destinataires des données sont les responsables et chargés de la sécurité des systèmes d’information et les directions générales des organismes composant le CCSD notamment pour organiser leur défense dans le cadre d’un litige, d’un contrôle ou d’une procédure engagée par une autorité de contrôle.

Le Responsable du Traitement s’engage à prendre toutes les mesures utiles pour préserver la sécurité et la confidentialité des données et notamment, empêcher que des tiers non autorisés y accèdent, qu’elles soient altérées, divulguées ou détruites.

C - Sécurité et confidentialité des données

Le Responsable du Traitement s’engage à prendre toutes les mesures utiles pour préserver la sécurité et la confidentialité des données et notamment, empêcher que des tiers non autorisés y accèdent, qu’elles soient altérées, divulguées ou détruites.

La politique de sécurité des systèmes d’information appliquée s’appuie sur la PSSI du CNRS (issue de la PSSI de l’Etat français).

D - Droit des personnes

Conformément aux dispositions légales et réglementaires applicables, en particulier la loi n° 78-17 du 6 janvier modifiée relative à l'informatique, aux fichiers et aux libertés et le règlement européen n° 2016/679/UE du 27 avril 2016 (applicable depuis le 25 mai 2018), vous disposez des droits suivants :

  • Exercer votre droit d'accès, pour connaître les données personnelles qui vous concernent ;
  • Demander la mise à jour de vos données, si elles sont inexactes ;
  • Demander la portabilité ou la suppression de vos données ;
  • Demander la suppression de votre compte ;
  • Demander la limitation du traitement de vos données ;
  • Vous opposer, pour des motifs légitimes, au traitement de vos données ;
  • Retirer votre consentement au traitement de vos données.

Pour exercer ces droits

Adressez-vous à l'équipe du CCSD : support@ccsd.cnrs.fr

Vous pouvez également contacter la déléguée à la protection des données à l'adresse suivante :

DPD
dpd.demandes@cnrs.fr
17 rue Notre Dame des Pauvres
F-54519 Vandoeuvre lès Nancy CEDEX
France

Droit d'introduire une réclamation

Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous avez la possibilité d'introduire une réclamation en ligne auprès de la CNIL en ligne ou par courrier postal.

Cookies

La gestion des cookies dans le présent site est élaborée en adéquation avec ses missions.

Types de cookies utilisés

- Les cookies obligatoires

Il s'agit des cookies exclusivement déposés par le CCSD. Ils sont indispensables à la navigation sur le site. Ces cookies ne peuvent pas être désactivés ou paramétrés sous peine de ne plus pouvoir accéder au site, aux services du site ou d'en altérer l'affichage. Ils permettent d'utiliser les principales fonctionnalités du site et de sécuriser la connexion. Ainsi le dépôt de ces cookies ne requiert pas de consentement préalable.

- Les cookies fonctionnels

Ces cookies sont nécessaires au fonctionnement du site. À ce jour, il s'agit des cookies exclusivement déposés par le CCSD. Le dépôt de ces cookies ne requiert pas de consentement préalable. Ces cookies nous permettent :

  • D'adapter la présentation du site aux préférences d'affichage du terminal de l'utilisateur (langue utilisée, résolution d'affichage, système d'exploitation utilisé, etc.) lors de ses visites sur le site, selon les matériels et les logiciels de visualisation ou de lecture que son terminal comporte.