Politique de confidentialité
Cette politique explique quelles données personnelles Onconic traite, pourquoi et comment, conformément à la loi fédérale sur la protection des données (nLPD).
Responsable du traitement
Nicolas Desbaillets, Onconic, Lausanne, Suisse · contact@onconic.ch
Aucune donnée de patient
Onconic n'est pas conçu pour traiter des données de patients. Il est interdit d'en saisir dans les formulaires ou les espaces du site. Les outils prévus pour l'espace membres fonctionnent avec des données anonymisées.
Données traitées
Formulaire de contact et demandes d'accès
Nom, adresse e-mail, institution, message, langue, date d'envoi et statut de la demande. Finalité : répondre à votre demande et, pour une demande d'adhésion, examiner et ouvrir votre accès. La demande est transmise par e-mail aux administrateurs d'Onconic.
Comptes membres
Adresse e-mail, nom, rôle (médecin, assistante, pharmacien·ne, administrateur), mot de passe (enregistré uniquement sous forme chiffrée irréversible), dates de création et de connexion, et journaux techniques de connexion (adresse IP, horodatage). Finalité : authentification, contrôle d'accès selon le rôle et sécurité du service.
Congrès et formations
Les membres validés peuvent ajouter ou modifier des événements et indiquer leur participation. Chaque modification est enregistrée avec son auteur et sa date. Votre participation n'est visible des autres membres sous votre nom que si vous l'acceptez dans « Mon compte » ; votre adresse e-mail et votre téléphone ne leur sont montrés, pour vous contacter par e-mail ou WhatsApp, que si vous acceptez en plus d'être contacté. Ces deux options sont désactivées par défaut et révocables à tout moment ; sans elles, les autres membres voient seulement qu'un membre participe. Ces informations ne sont jamais publiques. Finalité : permettre aux membres de The Hive de se retrouver lors des congrès.
Les membres qui participent à un événement peuvent indiquer le titre de leur présentation (visible des autres membres sous leur nom seulement s'ils l'ont accepté dans « Mon compte ») et, une fois l'événement commencé, une courte note sur ce qu'ils en retiennent (« retour de congrès »), montrée aux autres membres de la même façon. L'auteur peut les modifier ou les supprimer à tout moment ; un administrateur peut supprimer une note par modération. Un lien d'agenda privé permet à votre application d'agenda (Apple, Google, Outlook) de lire les événements auxquels vous participez, leurs échéances et vos présentations ; il contient un code secret que vous pouvez renouveler à tout moment sur la page Congrès, ce qui désactive l'ancien lien.
Notifications
Si vous activez les notifications dans « Mon compte », votre navigateur nous transmet une adresse technique de votre appareil (un abonnement push : une adresse auprès du service de notifications de l'éditeur de votre navigateur et deux clés de chiffrement). Elle sert uniquement à vous prévenir lorsqu'un autre membre participe à un congrès auquel vous participez. Elle est supprimée lorsque vous désactivez les notifications sur cet appareil ou lorsque le service de notifications la signale comme expirée. Les messages sont chiffrés : Apple, Google ou Mozilla, qui exploitent ces services, les acheminent sans pouvoir les lire.
Consultation du site
Comme tout site web, les serveurs qui livrent les pages et les bibliothèques techniques reçoivent votre adresse IP et des informations techniques sur votre navigateur. Onconic n'utilise ni outil de mesure d'audience, ni publicité, ni cookies de suivi. Pour vous garder connecté, le navigateur conserve un jeton de session dans son stockage local ; il est supprimé à la déconnexion.
Prestataires et lieux de traitement
- Supabase (Supabase Inc., États-Unis) : comptes, base de données et fichiers, hébergés dans la région de Zurich (Suisse).
- Infomaniak Network SA (Genève, Suisse) : envoi et réception des e-mails.
- GitHub Pages (GitHub Inc., États-Unis) : diffusion des pages publiques du site.
- jsDelivr : diffusion d'une bibliothèque technique nécessaire à la connexion.
Certains de ces prestataires sont établis aux États-Unis. Lorsque des données peuvent y être accessibles, les garanties prévues par la nLPD s'appliquent, notamment le Swiss-U.S. Data Privacy Framework ou des clauses contractuelles types. Vos données ne sont ni vendues ni utilisées à des fins publicitaires.
Durée de conservation
- Demandes de contact : au plus 24 mois après leur traitement.
- Comptes membres : tant que le compte est actif ; suppression sur demande.
- Journaux techniques : durée limitée fixée par les prestataires.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification ou leur suppression, et vous opposer à leur traitement, en écrivant à contact@onconic.ch. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).
Modifications
Cette politique peut être mise à jour. La version publiée sur cette page fait foi.
Mise à jour : 30.10.2026