Politique de confidentialité

Ce site est édité par la Société Tunisienne de Biologie Clinique (STBC), association scientifique à but non lucratif créée en 1981 et régie par les dispositions du décret-loi n° 2011-88 du 24 septembre 2011 relatif aux associations.

Pour les données personnelles décrites dans la présente politique, la STBC est le responsable du traitement : c’est elle qui décide de ce qui est collecté et à quelle fin. Ces traitements relèvent de la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel.

Vous pouvez nous joindre aux coordonnées suivantes :

La présente politique porte sur ce site uniquement, section Jeunes STBC comprise. Elle décrit ce qui se passe lorsque vous consultez les pages, lisez les actualités et les programmes de congrès, et lorsque vous utilisez le formulaire de contact.

Dès qu’un lien vous fait quitter ce site, ce sont les règles du site de destination qui s’appliquent, et non les nôtres. Nous vous invitons à en prendre connaissance avant d’y communiquer quoi que ce soit.

La présente politique ne couvre pas :

Deux endroits de ce site vous font communiquer des données personnelles : le formulaire de contact et le formulaire d’inscription à la newsletter. Le formulaire de contact comporte en outre une case de consentement et un champ invisible destiné à repérer les envois automatisés : ni l’une ni l’autre n’accompagne votre message.

En dehors de ce formulaire, ce site ne comporte ni compte, ni identification, ni base de données, et aucun paiement n’y est encaissé : aucune coordonnée bancaire n’y est jamais saisie. Il ne vous demande ni date de naissance, ni identifiant professionnel, ni information de santé.

Le formulaire d’inscription à la newsletter, sur la page d’accueil, ne demande qu’une chose : votre adresse email. Son envoi transmet également la langue dans laquelle vous lisez le site, afin que l’email de confirmation vous parvienne dans cette langue, ainsi qu’un champ anti-robot invisible. Votre adresse n’est inscrite sur aucune liste à ce moment-là : elle ne l’est qu’une fois que vous avez cliqué sur le lien de l’email de confirmation que nous lui adressons. La désinscription se fait depuis un lien situé au bas de chacun de nos emails, qui ouvre une page où vous la confirmez. Cette page comporte un seul champ, facultatif : une zone de texte libre pour nous dire pourquoi. Ce que vous y écrivez est transmis à la société et conservé avec la trace de votre désinscription : merci de la laisser vide plutôt que d’y inscrire quoi que ce soit de personnel — la désinscription fonctionne dans les deux cas et ne rien écrire n’y change rien. Le bloc Newsletter de la page de contact et le bouton S’inscrire du pied de page sont tout autre chose : des liens vers l’application réservée aux membres, sans champ à remplir.

Deux autres éléments méritent d’être nommés : votre navigateur conserve une préférence de langue et une préférence d’affichage (voir la section consacrée aux cookies), et les mots saisis dans la recherche de la page Activités et événements accompagnent la requête qui va chercher les événements.

Les cinq éléments qui quittent votre navigateur lorsque vous envoyez le formulaire de contact sont les suivants :

Ce que vous envoyez par le formulaire de contact sert à une seule chose : lire votre message et y répondre. Selon le sujet, votre demande peut être transmise, au sein de la société, au membre du bureau ou à la commission compétente.

Ce que vous envoyez par le formulaire de contact ne sert à aucune prospection : nous ne l’inscrivons sur aucune liste de diffusion. La liste de la newsletter est une liste distincte, sur laquelle vous vous inscrivez vous-même — une adresse n’y figure qu’après avoir été saisie dans le formulaire puis confirmée depuis l’email qui suit — et elle ne porte que les annonces de la société : congrès, journées d’étude, formations et appels à communications. Chacun de ces emails se termine par un lien qui y met fin. Quel que soit le formulaire utilisé, nous n’établissons aucun profil vous concernant, nous ne prenons aucune décision automatisée à votre égard, et rien n’est vendu, loué ni échangé.

Ce site ne pratique aucune mesure d’audience, aucune publicité et aucune analyse de navigation. Ses pages ne contiennent ni script de statistiques, ni gestionnaire de balises, ni pixel publicitaire, ni traceur de réseau social. Nous sommes donc incapables de vous dire quelles pages vous avez personnellement consultées : cette information n’est pas collectée.

Les préférences de langue et d’affichage conservées par votre navigateur ne servent qu’à une chose : présenter le site dans la langue et sous l’aspect que vous avez choisis.

En Tunisie, le traitement des données à caractère personnel est régi par la loi organique n° 2004-63 du 27 juillet 2004, sous le contrôle de l’Instance Nationale de Protection des Données à Caractère Personnel (INPDP).

Le traitement des demandes reçues par le formulaire repose sur votre consentement. La case prévue à cet effet n’est pas pré-cochée : vous devez la cocher vous-même, et le formulaire ne peut pas être envoyé tant qu’elle ne l’est pas. En la cochant, vous acceptez que la STBC traite les éléments saisis afin de vous répondre.

La newsletter repose elle aussi sur votre consentement, et y ajoute une seconde étape : la case placée sous l’adresse n’est pas davantage pré-cochée, et l’adresse ne rejoint la liste qu’une fois le lien de l’email de confirmation suivi. Cette seconde étape existe parce que le formulaire est ouvert à tous : sans elle, une personne pourrait inscrire l’adresse d’une autre sur la liste de la société. Vous pouvez retirer l’un ou l’autre consentement à tout moment : pour une demande, en écrivant à contact@stbc.org.tn ; pour la newsletter, par le lien figurant au bas de chaque email que nous vous adressons, sans avoir à écrire à quiconque. Le retrait ne revient pas sur une réponse déjà apportée, mais il met fin à tout usage ultérieur de vos coordonnées.

Les préférences de langue et d’affichage sont conservées parce que vous avez demandé au site de retenir un choix. Le site fonctionne sans elles et vous pouvez les supprimer depuis votre navigateur quand vous le souhaitez.

Lorsque vous cliquez sur Envoyer message, c’est votre navigateur qui adresse les cinq champs directement au service de messagerie de la STBC. L’inscription à la newsletter fonctionne de la même manière : votre navigateur adresse l’adresse email directement à ce même service. Ni l’un ni l’autre n’est enregistré au passage sur ce site : le serveur du site ne les voit jamais. Ce service fonctionne à sa propre adresse, distincte de celle de ce site, sur le domaine utilisé pour les applications de la société.

La page d’accueil et les pages Activités et événements sont construites par notre serveur, qui interroge ce même service pour obtenir la liste des événements et le détail de chacun. Ces appels sont anonymes : ils ne transportent ni cookie, ni identifiant, ni rien qui vous concerne, à ceci près que les mots et les dates saisis dans la recherche d’événements y sont repris comme critères.

En dehors de cela, vos données peuvent être portées à la connaissance des destinataires suivants :

Deux pages intègrent une carte fournie par Google : la page de contact, où la carte se trouve en bas de page et ne se charge que lorsque vous y faites défiler l’écran, et la page du congrès JNBC, où elle ne se charge que si vous ouvrez l’onglet Posters. Au chargement, votre navigateur se connecte à www.google.com, qui reçoit votre adresse IP, des informations sur votre navigateur et la page d’où vous venez. Google peut également y déposer ses propres cookies. Ce traitement relève de la politique de confidentialité de Google.

La société ne maîtrise pas le lieu où Google traite ces connexions, lequel peut se situer hors de Tunisie.

Si vous préférez éviter cette connexion, ne faites pas défiler l’écran jusqu’à la carte en bas de la page de contact et n’ouvrez pas l’onglet Posters ; vous pouvez aussi bloquer les cadres provenant de www.google.com dans les réglages de votre navigateur. Le reste du site fonctionne sans elles : l’adresse postale est écrite en toutes lettres sur la page de contact.

Ce site ne conserve rien : il n’a ni base de données ni système de comptes, et rien de ce que vous saisissez n’y est enregistré. Votre message n’existe sur ce site que tant que le formulaire reste ouvert dans votre navigateur.

Une fois envoyée, une demande est conservée par la société le temps nécessaire pour la traiter et pour garder trace de l’échange auquel elle appartient. Nous ne fixons pas ici de durée unique : une question sur un congrès se clôt en quelques jours, tandis qu’une discussion de partenariat peut s’étendre sur une saison. En revanche, nous nous engageons à supprimer votre demande dès que vous nous le demandez.

Côté navigateur : le cookie de langue est un cookie de session, effacé à la fermeture. La préférence d’affichage, elle, ne le quitte jamais et y demeure jusqu’à ce que vous effaciez les données de ce site.

Une inscription à la newsletter est conservée aussi longtemps que vous la laissez en place. La désinscription interrompt les envois immédiatement : suivez le lien au bas de n’importe lequel de nos emails, puis confirmez sur la page qui s’ouvre. La société conserve en revanche, sans limite de durée, la trace du fait que cette adresse a demandé à ne plus être contactée : c’est le seul moyen d’être certain qu’un envoi ultérieur ne la touche pas de nouveau, et cette trace ne sert à rien d’autre. Une adresse saisie mais jamais confirmée ne reçoit jamais rien et peut être supprimée sur demande.

Les journaux techniques du serveur sont de taille limitée et se remplacent au fur et à mesure ; aucune fonction de ce site n’y inscrit vos données personnelles. Un serveur relais placé devant le site tient toutefois ses propres journaux de connexion, comme tout serveur web, et ceux-ci comprennent les adresses des pages demandées : c’est pourquoi la recherche ne doit pas servir à saisir des données personnelles.

Le site est servi en HTTPS et demande aux navigateurs d’utiliser HTTPS pour toutes les visites suivantes (HSTS). Le service de messagerie auquel votre message est adressé est lui aussi joint en HTTPS, de sorte que le message circule chiffré ; il s’agit toutefois d’une adresse distincte de celle de ce site, que le réglage HSTS de ce site ne couvre pas.

Les pages sont accompagnées d’une politique de sécurité du contenu qui restreint l’origine des scripts, des styles, des images, des cadres et des connexions réseau : ce site, les services de la société et le cadre de la carte Google. En dehors de ceux-ci, seules sont admises les images et les polices intégrées aux pages elles-mêmes. S’y ajoutent les en-têtes de protection habituels : le site refuse d’être affiché dans un cadre sur un autre site, empêche la réinterprétation du type des fichiers, limite le référent transmis aux autres sites, y compris les deux cadres de carte, et désactive l’appareil photo, le microphone et la géolocalisation. La signature du logiciel serveur n’est pas publiée.

Nous réduisons aussi le risque en collectant peu : le formulaire de contact transmet cinq champs, celui de la newsletter une adresse et la langue de lecture, et aucun des deux envois ne transporte de cookie ni d’identifiant. Tous deux comportent un champ invisible que seuls les programmes automatiques remplissent, ce qui nous permet d’écarter les envois indésirables sans vous imposer de test. Celui du formulaire de contact ne quitte pas votre navigateur ; celui de la newsletter est transmis, et le service écarte alors l’envoi — délibérément, afin qu’un expéditeur automatique n’apprenne rien de la réponse qu’il reçoit.

La loi organique n° 2004-63 du 27 juillet 2004 vous reconnaît des droits sur les données qui vous concernent. Pour en exercer un, écrivez à contact@stbc.org.tn ou à l’adresse postale indiquée plus haut, en précisant votre demande. Comme nous ne détenons rien d’autre que les messages que vous nous avez adressés et, si vous vous y êtes inscrit, votre adresse de newsletter, il est utile de rappeler l’adresse électronique ou le numéro de téléphone utilisés, afin que nous puissions les retrouver. Nous pourrons vous demander un justificatif attestant que vous êtes bien la personne concernée, sans jamais en exiger plus que nécessaire.

Si vous estimez que vos droits n’ont pas été respectés, vous pouvez saisir l’Instance Nationale de Protection des Données à Caractère Personnel (INPDP), autorité de contrôle en Tunisie. Vous pouvez aussi nous écrire d’abord : nous préférons régler la question directement.

Les droits que vous pouvez exercer sont les suivants :

Ce site dépose un seul cookie, et seulement si nécessaire. Il s’appelle NEXT_LOCALE et retient la langue dans laquelle vous lisez, français ou anglais. Il est écrit quand vous changez de langue, ou quand la langue servie diffère de celle que votre navigateur demande. Sans date d’expiration, c’est un cookie de session, effacé à la fermeture du navigateur. Il est limité à ce site (SameSite=Lax) et peut être lu par les scripts de ce site.

Une autre préférence est conservée dans le stockage local de votre navigateur, sous la clé selected-theme, qui contient l’un de ces trois mots : light, dark ou system. Elle n’est envoyée à aucun serveur et elle est lue avant l’affichage de la page, pour que le site ne s’affiche pas un instant dans les mauvaises couleurs. Le stockage local n’expire pas : cette clé demeure jusqu’à ce que vous effaciez les données de ce site.

Il n’y a ici ni cookie de mesure d’audience, ni cookie publicitaire, ni cookie de suivi : aucun dispositif du site n’en dépose. Ce site ne dépose lui-même aucun cookie tiers. Google peut déposer les siens à l’intérieur des cartes décrites plus haut, selon sa politique.

Cette politique évoluera avec le site. Si une fonctionnalité vient à collecter un élément nouveau, ou si un service vient à en recevoir un, cela sera décrit ici au moment de sa mise en ligne.

La date de la dernière révision figure en tête de cette page. Lorsqu’une modification touche ce qui est collecté, la finalité de la collecte ou les destinataires, nous mettons à jour la date de révision affichée sur ces politiques et réécrivons la section concernée plutôt que d’ajouter une note en fin de document.

Ce site ne dispose d’aucune liste de diffusion : nous ne pouvons donc pas vous prévenir individuellement d’une modification. Si le sujet vous importe, consultez de temps à autre la date indiquée sur cette page.

Pour toute question relative à cette politique, à vos données ou au site lui-même, vous pouvez joindre la STBC directement.

Vous pouvez également utiliser le formulaire de contact en choisissant le sujet Autre : il aboutit au même endroit. Gardez toutefois à l’esprit que ce formulaire transmet votre nom, votre adresse électronique et votre numéro de téléphone ; si votre demande porte précisément sur leur suppression, un courriel sera plus simple.

Nous répondons en français ou en anglais, selon la langue de votre message. Les demandes relatives à vos droits sont traitées par les mêmes personnes que le reste de la correspondance : il n’existe ni adresse distincte, ni formulaire particulier à remplir. Voici nos coordonnées :