Politique de confidentialité

En résumé. Ce site ne demande ni nom, ni adresse électronique, ni numéro de téléphone. Il ne dépose aucun cookie publicitaire ni aucun traceur, et ne fait appel à aucun service tiers : polices, images et scripts sont servis depuis nos propres serveurs. Le seul enregistrement est celui des réponses anonymes au quiz de sensibilisation, à des fins de statistiques internes.

1. Qui est responsable du traitement ?

Almaviva Santé, Société par actions simplifiée (SAS), 70 rue de la Coquillade, Espace Eole, 13540 Puyricard (Aix-en-Provence), RCS Aix-en-Provence 798 067 872, est responsable des traitements décrits dans la présente politique.

Le groupe a désigné un délégué à la protection des données (DPO), joignable à l'adresse dpo.groupe@almaviva-sante.com ou par courrier : Délégué à la protection des données — Groupe Almaviva Santé, 70 rue de la Coquillade, 13540 Puyricard.

2. Ce que le site enregistre

2.1 Le quiz de sensibilisation

La section « Le quiz » propose des questions de connaissance sur le dépistage du cancer du sein. Lorsque vous cliquez sur « Commencer », le site enregistre le déroulement de la partie.

Données enregistrées lors d'une partie de quiz

Donnée	Pourquoi
Réponses données (numéro de question, lettre choisie, réponse juste ou fausse), date et heure, score final	Établir les statistiques de la campagne : taux de participation, questions les moins bien maîtrisées, score moyen. C'est la matière même de l'opération de sensibilisation.
Un identifiant aléatoire de partie, tiré au hasard côté serveur	Rattacher vos réponses successives à la même partie et empêcher qu'une question soit rejouée.
Un identifiant aléatoire de navigateur, tiré au hasard et conservé dans votre navigateur (voir § 4)	Distinguer « parties jouées » et « participants », et repérer les parties rejouées depuis le même appareil, pour ne pas gonfler artificiellement les statistiques.
Une empreinte de votre adresse IP (fonction de hachage à sens unique)	Sécurité : bloquer les envois automatisés en rafale qui fausseraient les résultats. L'adresse IP elle-même n'est jamais enregistrée, et l'empreinte ne permet pas de la reconstituer.

Aucune de ces informations n'est reliée à une identité : le quiz ne demande ni nom, ni prénom, ni adresse électronique, ni établissement. Les résultats ne sont exploités que sous forme agrégée.

Base légale

L'intérêt légitime du responsable de traitement (article 6.1.f du RGPD) : mesurer la portée d'une action de prévention en santé publique et en protéger l'intégrité, au moyen de données non identifiantes.

Durée de conservation

12 mois à compter de la fin de l'édition concernée, après quoi les enregistrements sont supprimés ; seules subsistent des statistiques agrégées, qui ne se rapportent à aucune personne.

Destinataires

Les seuls agents habilités de la direction de la communication et des équipes projet du groupe, à travers un espace d'administration protégé par authentification. Aucune donnée n'est cédée, vendue ou transmise à un tiers.

2.2 Journaux techniques du serveur

Comme tout serveur web, celui qui héberge ce site conserve des journaux de connexion (adresse IP, date et heure, page demandée, type de navigateur). Ils servent exclusivement au bon fonctionnement du service et à la sécurité informatique, sont accessibles aux seuls administrateurs techniques et sont conservés au maximum douze mois, conformément aux obligations légales applicables. Ils ne sont pas rapprochés des données du quiz.

2.3 Espace d'administration

L'accès aux statistiques est réservé à des comptes internes gérés par le système d'authentification centralisé du groupe. Les données de ces comptes (identifiant, nom, adresse professionnelle, journal des connexions) relèvent de la gestion des accès aux applications internes et non du présent site public.

3. Ce que le site ne fait pas

• Aucun cookie publicitaire, aucun profilage, aucune publicité ciblée.
• Aucun outil de mesure d'audience tiers (ni Google Analytics, ni équivalent).
• Aucun bouton ou pixel de réseau social.
• Aucune ressource chargée depuis un service extérieur : les polices, les images et les scripts d'animation sont hébergés sur nos serveurs, si bien qu'aucun tiers n'est informé de votre visite.
• Aucune donnée de santé n'est demandée ni recueillie : le quiz porte sur des connaissances générales, non sur votre situation personnelle.
• Aucun transfert de données hors de l'Union européenne.
• Aucune décision automatisée produisant des effets à votre égard.

4. Cookies et stockage local

Ce site ne dépose aucun cookie. Il utilise en revanche le stockage local de votre navigateur (localStorage) pour un unique élément :

Nom	Contenu	Finalité	Durée
orose_quiz_nav	32 caractères tirés au hasard, sans lien avec votre identité	Compter les participants au quiz sans les compter deux fois	Jusqu'à effacement des données de navigation ; posé uniquement si vous démarrez le quiz

Cet identifiant sert exclusivement à une mesure d'audience interne à ce seul site, sans recoupement avec d'autres traitements ni suivi de votre navigation sur d'autres sites : à ce titre, il relève de l'exemption de consentement prévue par l'article 82 de la loi Informatique et Libertés, telle qu'interprétée par la CNIL. Vous pouvez le supprimer à tout moment en effaçant les données de site de votre navigateur, ou naviguer en mode privé pour qu'il ne soit pas conservé. Son absence n'empêche pas de jouer.

5. Sécurité

Le site est servi en HTTPS. Les échanges avec le quiz sont restreints aux requêtes issues du site lui-même, les envois en rafale sont bloqués, et les accès à l'administration sont authentifiés et journalisés. Les données sont hébergées au sein de l'Union européenne.

6. Vos droits

Vous disposez de droits d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que du droit d'introduire une réclamation auprès de la CNIL. Les modalités précises — et les limites tenant au caractère anonyme des données du quiz — sont détaillées dans la page RGPD — vos droits.

7. Évolution de la présente politique

Cette politique peut être modifiée pour tenir compte d'une évolution du site ou de la réglementation. La date de dernière mise à jour figure en bas de page ; toute modification substantielle sera signalée sur la page d'accueil.