Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Ángel González de la Flor. Les coordonnées fiscales et le canal de contact pour exercer les droits restent à publier.

Cette politique décrit la version publiée sur neurodinamicatlas.com et révisée le 7 octobre 2026. Les champs marqués xxxx restent à compléter.

Fonctionnement actuel

L’atlas public ne propose ni inscription de comptes étudiants ni paiement. Le formulaire de notifications est désactivé. L’administration utilise un accès privé authentifié par Cloudflare Access, indisponible aux visiteurs anonymes.

Le navigateur mémorise les préférences de langue, d’apparence et de fond et enregistre localement le projet lors de la modification des champs de session, de l’enregistrement d’échantillons ou de l’importation d’un exercice. Le projet comprend les identifiants du projet, du participant, de la condition, de l’essai et de l’examinateur, des notes et des états du modèle. Ces champs peuvent contenir des données personnelles si vous en saisissez. Ne l’utilisez pas comme dossier médical. Consultez Stockage local pour connaître les noms et la durée de conservation de ces données.

Fichiers, hébergement et services externes

Les exportations génèrent des fichiers dans le navigateur pour téléchargement. Les ressources du visualiseur sont chargées depuis la distribution elle-même ; les liens externes s’ouvrent lorsqu’ils sont consultés.

Le site utilise Cloudflare Pages pour l’hébergement et le réseau Cloudflare pour la diffusion et la sécurité. Les requêtes peuvent inclure l’adresse IP, la date, l’URL demandée et des données techniques du navigateur. Le stockage exclusivement en Espagne ou dans l’UE n’est pas garanti. L’entité contractante, l’accord de sous-traitance, les garanties des transferts internationaux et la durée exacte de conservation des journaux doivent être vérifiés dans le compte du titulaire : xxxx.

Si le formulaire est activé, les contacts seront enregistrés dans le CRM propre à Neurodinamic Atlas, avec un accès réservé à l’administrateur. Les bases de production et de test ont été créées dans Cloudflare D1 avec une juridiction de l’Union européenne. Cette restriction concerne la base de données, et non tous les accès ni le traitement des requêtes par Cloudflare. L’identité et les coordonnées du responsable doivent être complétées, et les accords, destinataires, transferts et durées de conservation vérifiés avant d’activer la collecte. Le CRM n’envoie pas de campagnes de courriels et ne traite pas de paiements.

Si le formulaire est activé, Cloudflare Turnstile est prévu pour prévenir les envois automatisés. Turnstile traitera des signaux techniques, comme l’adresse IP et des données du navigateur et du site. Selon sa politique, Cloudflare agit en tant que sous-traitant pour protéger le site et en tant que responsable indépendant pour améliorer la détection des bots. Avant l’activation, l’accord applicable, la base juridique de la protection du site, la conservation et les transferts seront vérifiés et ces informations actualisées. Politique du fournisseur : https://www.cloudflare.com/turnstile-privacy-policy/.

Le site recueille ses propres statistiques de navigation et d’utilisation de l’atlas : pages et sections, provenance des liens limitée au domaine, libellés de campagne, langue, type d’appareil, navigateur, système d’exploitation, pays approximatif, actions, temps avec l’onglet visible et mesures de performance. Chaque onglet utilise un identifiant aléatoire temporaire en mémoire, sans cookies ni stockage persistant du navigateur. L’application ne conserve pas les adresses IP, valeurs des formulaires, paramètres complets des URL ni messages d’erreur dans ces statistiques. Cloudflare traite les requêtes réseau pour fournir le service. La collecte respecte Do Not Track et Global Privacy Control et exclut l’administration et les tests. Les événements sont conservés au maximum 90 jours et consultables uniquement depuis le tableau de bord privé. Les statistiques n’identifient pas les visiteurs récurrents et ne prouvent ni attention ni ventes.

Finalités, bases légales et conservation

Aucun nouveau traitement ne sera activé sans préciser sa finalité, les données nécessaires, sa base juridique, ses destinataires et sa durée de conservation. Un consentement général ne sera pas utilisé pour toutes les finalités.

Avis d’ouverture et nouveautés : le formulaire n’est pas encore actif. Lorsque « Prévenez-moi » ou « Recevoir les nouveautés » sera disponible, nous traiterons votre e-mail, votre nom si vous l’indiquez, votre profil, l’offre qui vous intéresse, votre langue, la page depuis laquelle vous vous inscrivez ainsi que le texte et la date de votre consentement. La finalité sera de vous prévenir de l’ouverture des offres et de vous envoyer les nouveautés de l’atlas. La base juridique sera votre consentement, que vous pourrez retirer à tout moment sans affecter la licéité du traitement antérieur. Nous conserverons les données jusqu’au retrait du consentement ou à votre demande d’effacement ; nous cesserons les envois dès le retrait. Avant l’activation du formulaire, l’identité et le canal de contact du responsable, actuellement en attente, seront fournis.

Vous pouvez désactiver les statistiques internes depuis Confidentialité ou Cookies et stockage local. Ce navigateur mémorise la préférence. Do Not Track et Global Privacy Control empêchent également leur collecte. Cette option ne bloque pas les journaux techniques nécessaires de l’hébergeur.

L’utilisation d’un identifiant temporaire sans cookies ne suffit pas à établir que les statistiques sont anonymes ni à les exempter automatiquement des obligations de protection des données. Le responsable doit documenter la base juridique, la mise en balance des intérêts légitimes et les accords avec les prestataires.

Droits et demandes

Vous pouvez exercer, selon les cas, les droits d’accès, rectification, effacement, opposition, limitation et portabilité, et retirer votre consentement sans affecter la licéité du traitement antérieur. Courriel pour les demandes : xxxx. Le code propre de l’atlas ne prend pas de décisions automatisées produisant des effets juridiques et ne crée pas de profils publicitaires.

Les demandes seront normalement traitées dans un délai d’un mois ; une prolongation jusqu’à deux mois supplémentaires en raison de leur complexité ou de leur nombre doit être notifiée pendant le premier mois. Une identification supplémentaire ne sera demandée qu’en cas de doute raisonnable sur l’identité. Vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données sur https://www.aepd.es. Le canal de contact du responsable reste à compléter.

Mineurs et modifications du service

Le prototype est destiné à la formation universitaire et professionnelle. Politique d’âge et accès des mineurs dans une future version : xxxx.

Avant d’ajouter des comptes, un suivi de progression, des outils d’analyse, des paiements, un stockage dans le cloud ou des données cliniques, cette politique et le traitement réel devront être réexaminés.

Données sensibles et activités de formation

Utilisez des exercices fictifs ou anonymisés. L’atlas ne propose ni conservation de dossiers médicaux ni canal de transmission de données de santé au responsable.