Politique de confidentialité

Vous pouvez lire ScienceShot sans compte. Nous ne collectons que ce dont le site a besoin pour fonctionner, être mesuré et être financé par la publicité, et nous ne vendons jamais de données personnelles.

Dernière mise à jour : 19 octobre 2026. Ceci est une traduction : en cas de divergence, la version anglaise prévaut.

Qui nous sommes

ScienceShot, Rue de la Dole 02, 1203 Genève, Suisse, éditeur de scienceshot.com, est responsable de vos données (le responsable du traitement). ScienceShot est une société suisse : notre loi sur la protection des données est la loi fédérale sur la protection des données (LPD), et nous appliquons aussi le RGPD là où il couvre les lecteurs de l’UE et du Royaume-Uni. Contact : [email protected].

Ce que nous collectons

Données d’utilisation. Google Analytics nous indique quelles pages et quels outils sont lus et d’où viennent les visites. Les événements de compte et d’outil, comme une connexion, un projet enregistré ou un achat, sont comptés avec l’outil ou le marché concerné, jamais avec votre adresse e-mail, vos chiffres ou vos données de paiement. Nous ne consultons que des rapports agrégés.
Publicité. Les annonces sont diffusées par Google AdSense. En Europe et en Suisse, Google demande votre consentement avant d’afficher des annonces personnalisées.
Newsletter. Si vous vous abonnez, nous conservons votre adresse e-mail pour vous envoyer la synthèse hebdomadaire jusqu’à votre désabonnement. Les abonnements via Substack suivent la politique de Substack.
Alertes réglementaires. Si vous demandez des alertes sur les règles applicables aux centres de données d’un pays, nous conservons votre adresse e-mail, le pays, ainsi que l’entreprise et le type de travail que vous choisissez d’indiquer, pour vous écrire lorsque ces règles changent. Nous les supprimons à votre demande.
Comptes membres. Si vous créez un compte gratuit, nous conservons votre adresse e-mail, votre langue, votre formule, les dates d’inscription et de dernière connexion, si votre e-mail est confirmé et, si vous les choisissez, les produits dont vous avez demandé à être informé. Si vous définissez un mot de passe, nous ne le conservons que sous forme hachée. Si vous continuez avec Google, Google confirme votre adresse e-mail et nous donne un identifiant de compte, que nous conservons pour vous reconnaître la fois suivante ; nous ne conservons ni mot de passe ni jeton Google. Nous utilisons ces données pour vous connecter et gérer votre compte, rien d’autre. Une inscription avec mot de passe dont l’e-mail n’est jamais confirmé est supprimée après 30 jours. Pour limiter les abus, les tentatives de connexion et d’inscription sont comptées pendant une heure au plus sur une forme brouillée de l’e-mail et de l’adresse réseau, jamais sur l’adresse elle-même. Les e-mails du compte partent du serveur de messagerie de notre hébergeur.
Travail enregistré et projets. Sans compte, les outils ne conservent rien sur notre serveur : un projet vit dans son lien, et le suivi de conformité garde un site dans votre navigateur. Connecté, les projets que vous enregistrez, les chiffres que les outils Build, Operate et Sell y ajoutent et le travail que vous enregistrez dans un outil sont conservés sur notre serveur avec votre compte. Ils contiennent ce que vous avez saisi, comme un marché, une charge, des phases et des coûts, jamais de fichiers. Nous les utilisons uniquement pour vous montrer votre travail sur tout appareil, et nous ne les vendons pas, ne les partageons pas et ne les utilisons dans aucun de nos jeux de données ou publications. Nous les conservons jusqu’à la suppression de votre compte, ou plus tôt si vous le demandez.
Connecteur IA. Si vous créez une clé personnelle sur la page de votre compte, nous conservons un identifiant public de la clé, une forme brouillée du secret (jamais le secret lui-même), les dates de création, de dernière utilisation et de révocation de la clé, et le nombre d’exécutions utilisées par votre compte chaque mois, avec l’outil et l’heure de chaque exécution comptée afin qu’une nouvelle tentative ne soit pas comptée deux fois. Votre assistant nous envoie la question qu’il pose, comme un marché, pour obtenir une réponse. Un court journal des dernières centaines d’appels garde l’heure, l’outil et le début de la question, sans votre compte ni votre adresse, pour trouver les pannes.
Paiements. ScienceShot Premium est vendu par l’intermédiaire de Stripe, qui agit comme vendeur (merchant of record) : Stripe encaisse le paiement, applique la TVA, envoie les reçus et conserve vos données de carte et de facturation selon sa propre politique de confidentialité. Nous ne voyons jamais votre carte. De Stripe, nous conservons vos identifiants de client, d’abonnement et de prix, votre formule et sa date de renouvellement ou de fin, et le moment où vous avez accepté que l’accès commence immédiatement. Nous les utilisons pour vous donner accès et répondre aux questions de facturation, et conservons les données d’achat dix ans pour la comptabilité.
Supprimer votre compte. Supprimer mon compte, sur la page de votre compte, efface en une seule étape votre compte, vos projets et travaux enregistrés, vos sites du suivi de conformité, votre clé de connecteur et ses compteurs. Une formule payante doit d’abord être résiliée, afin qu’aucun abonnement ne continue d’être facturé une fois le compte supprimé. Les données d’achat restent pour la comptabilité, comme indiqué ci-dessus. Nous conservons des copies de sauvegarde chiffrées hors de notre compte d’hébergement, ne les utilisons que pour restaurer le service et ne les supprimons que lorsque nous le décidons ; si l’une d’elles est restaurée, chaque effacement est d’abord appliqué de nouveau. Les copies dans les sauvegardes de notre hébergeur sont écrasées dans son délai de conservation.
Suivi de conformité. Sans compte, ce que vous saisissez dans le suivi de conformité reste dans votre propre navigateur, dans son stockage local : cela ne nous est pas envoyé, et « Tout effacer » ou la suppression des données de votre navigateur le supprime. Si vous êtes membre et enregistrez le suivi dans votre compte, nous stockons sur notre serveur ce que vous saisissez pour vos sites : noms des sites, données de profil telles que la puissance et les dates, état des tâches, références indiquant où se trouvent vos justificatifs et valeurs des éléments de votre rapport. Nous ne stockons jamais de fichiers. Nous l’utilisons uniquement pour vous montrer votre suivi sur n’importe quel appareil, et nous ne le vendons jamais, ne le partageons pas et ne l’utilisons dans aucun jeu de données ni aucune publication de notre part. Nous le conservons jusqu’à ce que vous l’effaciez ou supprimiez votre compte. Nous conservons des copies de sauvegarde chiffrées hors de notre compte d’hébergement, ne les utilisons que pour restaurer le service et ne les supprimons que sur notre décision ; si l’une d’elles est restaurée, chaque effacement est d’abord appliqué de nouveau ; les copies présentes dans les sauvegardes propres de notre hébergeur sont écrasées dans le délai de conservation de l’hébergeur. Un journal des enregistrements ne conserve que l’heure, la taille et le nombre de sites, jamais leur contenu, votre adresse IP ni votre navigateur. Notre hébergeur le stocke et envoie les e-mails du site, Cloudflare achemine le trafic vers le site et Google héberge notre boîte de réception. Depuis votre compte, vous pouvez exporter dans un fichier tout ce que vous avez enregistré et l’effacer en une seule étape. Les membres se connectent avec un mot de passe, avec Google ou avec un lien envoyé par e-mail. Google Analytics compte la manière dont le suivi est utilisé, par exemple les sites ajoutés et les liens suivis, jamais les valeurs que vous saisissez.
ScienceShot Compliance (pilote de déclaration EED). Si votre organisation utilise ScienceShot Compliance, elle est responsable du traitement des chiffres et des noms qu’elle saisit, et ScienceShot les traite pour son compte en tant que sous-traitant, dans le cadre de notre accord de traitement des données (en anglais), au titre du contrat que votre organisation a conclu en achetant le service. Ce qui est conservé : les sites et leurs chiffres de déclaration, les définitions confirmées par votre équipe, les contrôles et les justifications écrites enregistrées par votre responsable conformité, les instantanés signés, ainsi que le nom et l’adresse e-mail professionnelle de chaque personne qui saisit un chiffre, conservés avec l’historique de ce chiffre pour que l’équipe conformité sache à qui s’adresser. Les responsables de site saisissent les chiffres par un lien qui ne demande aucun compte ; le lien vaut pour un seul site et une seule année de déclaration, expire après 90 jours, peut être révoqué par votre responsable conformité et est fermé à la signature. Votre nom et votre adresse professionnelle restent aussi dans votre navigateur pour que le formulaire ne les demande qu’une fois par appareil ; supprimez les données du site scienceshot.com pour les effacer. Les e-mails de rappel, si votre organisation les active, indiquent le site et le nom du responsable de site, l’année de déclaration, le nombre d’éléments encore ouverts, l’échéance et un nouveau lien, jamais de chiffres. Les données sont conservées dans notre base de données au centre de données de notre hébergeur à Amsterdam, aux Pays-Bas, et ne servent à rien d’autre qu’à la déclaration de votre organisation : pas de comparatif, pas de publicité, pas de partage avec d’autres clients. Le journal d’activité montre à votre équipe conformité qui a modifié quoi et quand ; il ne contient aucun chiffre. Votre organisation peut tout exporter à tout moment et tout effacer en une étape ; sinon nous effaçons les données 90 jours après la fin du pilote ou de l’abonnement, au plus tard deux semaines après. Nos copies de sauvegarde sont conservées chiffrées hors de notre compte d’hébergement, ne servent qu’à restaurer le service et ne sont supprimées que sur notre décision ; si l’une d’elles est restaurée, chaque effacement est d’abord appliqué de nouveau. Pour consulter, corriger ou supprimer vos données, adressez-vous au responsable conformité de votre organisation ; vous pouvez aussi nous écrire et nous transmettrons la demande sous cinq jours ouvrés. Pour le compte membre qui achète le service et pour sa facturation, ScienceShot est le responsable du traitement : nous traitons le nom, l’adresse e-mail professionnelle et l’entreprise de l’acheteur ainsi que l’achat afin d’exécuter le contrat (art. 6, par. 1, point b, du RGPD), et conservons l’enregistrement de l’achat pendant dix ans à des fins comptables.
Commentaires et messages. Lorsque vous commentez ou nous écrivez, nous conservons ce que vous envoyez afin de pouvoir publier votre commentaire ou vous répondre. Votre adresse e-mail n’est jamais publiée.

Cookies

Nous utilisons un cookie pour mémoriser votre langue et, si vous vous connectez, un cookie qui vous garde connecté : pendant 30 jours si vous cochez « Rester connecté 30 jours », sinon jusqu’à la fermeture du navigateur et pour une journée au plus. Un cookie lie aussi un lien de connexion par e-mail ou une connexion Google au navigateur qui l’a demandé. Quelques outils enregistrent vos préférences et un brouillon de votre travail dans votre propre navigateur. Dans l’UE, au Royaume-Uni et en Suisse, Google Analytics et les cookies publicitaires de Google ne sont déposés qu’après que vous les avez acceptés dans le message de consentement ; jusque-là, Google reçoit des mesures sans cookies qui n’identifient pas votre navigateur. Vous pouvez modifier ou retirer votre choix à tout moment avec le lien « Paramètres concernant la confidentialité et les cookies » en bas de chaque page ; les cookies déjà déposés expirent d’eux-mêmes. Vous pouvez supprimer ou bloquer les cookies à tout moment dans les paramètres de votre navigateur.

Partage

Nous ne partageons les données qu’avec les services qui font fonctionner le site : notre hébergeur, Google (analyse, publicité, notre boîte e-mail et la connexion Google), Stripe pour les paiements, et les boutons de partage. Pour ScienceShot Compliance, les seuls services qui touchent aux données de votre organisation sont notre hébergeur (serveurs aux Pays-Bas) et Cloudflare, le réseau placé devant notre site, qui fait transiter ces pages sans les stocker ; Google, qui héberge notre boîte de réception, ne voit que la correspondance d’assistance ; le prestataire de paiement ne voit que les données de facturation de l’acheteur. Certains d’entre eux peuvent traiter des données hors de Suisse et de l’UE avec des garanties reconnues. Plus d’informations sur les pratiques de Google sur policies.google.com.

Vos droits

Vous pouvez demander à consulter, corriger ou supprimer vos données, ou retirer votre consentement, en écrivant à [email protected]. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou à l’autorité locale de protection des données.

Modifications

Si cette politique change, nous mettons à jour cette page et sa date. Voir aussi nos Conditions d’utilisation.