Politique de confidentialité

1. Qui gère ce site

Le site diabetesacademia.com est créé et administré par le Prof. Assoc. Dr. Sorin Ioacara, diabétologue senior, dans un but exclusivement éducatif. Au sens de la législation sur la protection des données (règlement (UE) 2016/679 — RGPD), le responsable du traitement de ce site est le Prof. Assoc. Dr. Sorin Ioacara.

Pour toute question concernant cette politique, tu peux nous écrire via la page de contact. Le formulaire est anonyme — si tu attends une réponse, indique dans ton message un moyen de te contacter.

2. Les données que nous NE collectons PAS

Le site n'a ni comptes, ni authentification, ni abonnements, ni paiements, ni commentaires, ni formulaires demandant des données personnelles. Par conséquent, nous ne collectons ni ne stockons :

• ni nom, ni prénom, ni données d'identification ;
• ni adresses e-mail, ni numéros de téléphone — nous ne les demandons nulle part (si tu inclus volontairement un contact dans ton message, voir la section 5) ;
• ni données médicales ou concernant ta santé — tout ce que tu lis reste dans ton navigateur ;
• ni ton historique de navigation sur d'autres sites ;
• ni données de localisation précise.

Nous n'utilisons pas Google Analytics ni aucun autre service d'analyse du trafic, nous n'affichons pas de publicité et nous n'intégrons pas de réseaux sociaux dans les pages. Les pages ne chargent aucune ressource tierce : tous les fichiers (textes, styles, images) proviennent de notre propre domaine.

3. Ce qui se passe techniquement lors de ta visite

Le site est hébergé sur l'infrastructure Cloudflare (Cloudflare, Inc.), qui sert les pages et protège le site contre les attaques informatiques. Comme pour tout site web, lorsque ton navigateur demande une page, le serveur traite brièvement des données techniques de connexion (l'adresse IP et des informations sur le navigateur), strictement pour servir la page et assurer la sécurité (par exemple, la protection contre les attaques DDoS). Ce traitement est transitoire et repose sur l'intérêt légitime de maintenir le site fonctionnel et sûr.

Nous ne recevons, ne consultons ni ne stockons ces données au niveau individuel ; les statistiques que nous voyons sont agrégées (par exemple, le nombre total de visites), sans possibilité d'identifier une personne.

Dans de rares situations, lorsque le système de sécurité suspecte un comportement automatisé (bot), Cloudflare peut afficher une vérification de sécurité qui dépose un cookie strictement nécessaire (par exemple cf_clearance). Son rôle est exclusivement lié à la sécurité, pas au suivi ni au marketing, et il expire automatiquement.

Cloudflare, Inc. a son siège aux États-Unis, donc le traitement technique décrit ci-dessus peut aussi avoir lieu hors de l'Espace économique européen. Le transfert est couvert par les clauses contractuelles types de la Commission européenne et par la certification de Cloudflare au titre du EU–US Data Privacy Framework.

Les sauvegardes mensuelles de la base de données sont conservées au plus 90 jours dans le compte de l'auteur chez GitHub, Inc., également aux États-Unis, avec les mêmes garanties.

4. La recherche sur le site

Quand tu utilises le champ de recherche, le texte recherché est envoyé à notre serveur uniquement pour te renvoyer les pages pertinentes de ce site. La recherche est traitée par le service Cloudflare AI Search pour notre compte. La requête n'est pas associée à ton identité, nous n'y attachons aucun identifiant et nous ne construisons pas de profils à partir des recherches.

5. Le formulaire de contact

Le formulaire de contact est conçu pour être totalement anonyme : il ne comporte aucun champ obligatoire de nom ou d'e-mail, et lors de l'envoi nous n'enregistrons que :

• le texte du message que tu as écrit ;
• la langue dans laquelle le site était affiché ;
• la page depuis laquelle tu as envoyé le message (uniquement l'adresse de la page, sans autres détails) ;
• la date et l'heure de l'envoi.

Nous n'enregistrons ni adresse IP, ni identifiants de navigateur, ni cookies avec le message. C'est pourquoi les messages ne peuvent pas être reliés à toi — pas même par nous. Merci de ne pas inclure dans ton message d'informations médicales te concernant. Si tu attends une réponse, tu peux indiquer un moyen de te contacter (par exemple, une adresse e-mail) — nous l'utilisons uniquement pour te répondre, puis il est supprimé lors du traitement du message. Toute donnée incluse dans le texte fait partie du message et est conservée jusqu'à son traitement.

Les messages sont supprimés au plus tard 12 mois après leur réception, par une suppression programmée chaque mois. Les statistiques de visites agrégées, qui ne contiennent aucune donnée personnelle, sont conservées sans limite de durée.

6. Le vote sous les réponses

Sous chaque réponse des articles apparaît un bandeau avec la question « Cela a-t-il répondu à ta question ? » et trois choix — Non, En partie et Oui. Le vote est anonyme par conception, comme le formulaire de contact. Quand tu appuies sur un bouton, nous ajoutons une unité à un compteur agrégé et nous n'enregistrons que :

• le jour du vote, sans l'heure exacte ;
• la page et la question concernées ;
• la langue dans laquelle le site était affiché ;
• le choix que tu as fait.

Nous n'enregistrons ni ton adresse IP, ni d'identifiants de navigateur, ni de cookies avec le vote. Deux votes identiques envoyés le même jour depuis la même page sont indiscernables, donc le compteur ne peut être relié à une personne, pas même par nous.

Le bandeau n'apparaît que si ton navigateur a JavaScript activé, et le vote n'est envoyé qu'après que tu as appuyé sur un bouton. Les compteurs agrégés, qui ne contiennent aucune donnée personnelle, sont conservés sans limite de durée. Ce que nous faisons des votes, et ce qu'ils ne changent pas, est décrit sur la page Politique éditoriale.

7. Liens vers d'autres sites

Les articles contiennent des références bibliographiques vers des sources scientifiques externes (par exemple PubMed) et des liens vers des recommandations internationales. Ces sites ont leurs propres politiques de confidentialité, que nous ne pouvons pas contrôler.

8. Enfants et adolescents

Le site s'adresse aux patients et à leurs proches, y compris aux parents d'enfants diabétiques. Nous ne collectons sciemment aucune donnée auprès de qui que ce soit — ni adultes, ni mineurs. Le contenu peut être lu en toute sécurité à tout âge, sans laisser de données personnelles.

9. Tes droits

Le RGPD te garantit les droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données personnelles. Comme le site ne te demande ni ne stocke de données d'identification, ces droits restent, en pratique, presque sans objet : il n'existe ni comptes ni profils que nous pourrions consulter, corriger ou supprimer à ta demande. La seule exception est le texte d'un message envoyé via le formulaire de contact, si tu y as volontairement inclus des données personnelles (section 5).

Si tu estimes malgré tout que tes droits ont été violés, tu peux nous écrire via la page de contact et t'adresser à l'autorité de protection des données de ton pays de résidence (en France, la CNIL) ou à l'autorité de contrôle roumaine (ANSPDCP) — www.dataprotection.ro.

Le formulaire est anonyme par construction, donc nous ne pouvons répondre que si tu inclus volontairement un moyen de contact dans le message. Dans ce cas, nous répondons dans les 30 jours suivant la réception.

10. Modifications de cette politique

Si le fonctionnement du site change (par exemple, si nous ajoutons une nouvelle fonctionnalité qui traite des données), nous mettrons à jour cette page avant l'entrée en vigueur du changement et nous modifierons la date de « dernière mise à jour » en haut de page. Nous ne réduirons jamais le niveau de protection décrit ici sans l'annoncer explicitement sur cette page.