Politique de confidentialité

Cette politique explique le traitement des données personnelles sur helixcore.biotecno.org, conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD).

L’essentiel d’abord : ce site ne collecte des données personnelles que lorsque vous remplissez volontairement l’un des deux formulaires de contact. Aucune analytique, aucun profilage, aucun cookie tiers, aucun traceur. Naviguer sur le site ne laisse aucune donnée personnelle dans nos registres au-delà de ceux du serveur web lui-même.

Responsable du traitement

Quelles données et pour quelle finalité

Les deux formulaires du site — « Demander l’accès » et « Parler à l’équipe » — collectent exclusivement :

La finalité est unique : traiter et répondre à votre demande. Ces données ne servent pas à vous envoyer des communications commerciales non sollicitées, ne sont intégrées à aucune liste de diffusion et ne servent ni au profilage ni à des décisions automatisées.

Nous ne demandons pas et ne voulons pas de données sensibles (santé, génétique de personnes identifiables, convictions). N’incluez pas de données cliniques ni identifiantes de patients dans le formulaire. Si elles nous parviennent, elles sont supprimées.

Base légale

• Consentement (art. 6.1.a RGPD) : vous cochez la case avant d’envoyer. Vous pouvez le retirer à tout moment en écrivant à info@biotecno.org ; le retrait n’affecte pas la licéité du traitement antérieur.
• Intérêt légitime (art. 6.1.f RGPD) pour les mesures anti-abus du formulaire (IP et horodatage), strictement dans la mesure nécessaire au maintien du service.

Durée de conservation

Le service qui reçoit le formulaire ne conserve aucune base de données : il transforme votre envoi en courriel et l’oublie. La conservation est donc celle de la boîte de destination :

• Le temps du traitement de votre demande et une période raisonnable de suivi.
• Au maximum deux ans à compter du dernier contact, sauf relation contractuelle imposant des délais fiscaux ou commerciaux plus longs.
• Les journaux techniques anti-abus sont conservés au maximum douze mois.

Destinataires et sous-traitants

Nous ne cédons ni ne vendons vos données. N’interviennent que les prestataires nécessaires à l’acheminement du courriel et au fonctionnement du site, en qualité de sous-traitants sous contrat art. 28 RGPD :

Aucun transfert international hors de l’Espace économique européen n’est réalisé. Si cela devenait nécessaire, ce serait indiqué ici et encadré par les garanties du chapitre V du RGPD.

Mesures de protection

• Tout le trafic est chiffré en TLS. Le formulaire ne fonctionne pas sans connexion sécurisée.
• L’adresse de destination n’apparaît pas dans le code du site : elle est résolue côté serveur, donc non récoltable par les robots.
• Le service ne persiste rien sur disque ni dans votre navigateur : pas de base de données, pas de file locale, aucune copie sur votre poste.
• Validation et assainissement de tous les champs côté serveur, avec protection spécifique contre l’injection d’en-têtes de courriel.
• Limite d’envois par adresse IP et détection de robots, pour que la boîte reste utilisable.
• Les accès à la plateforme — lorsqu’ils sont accordés — sont journalisés et audités par le module Aegis.

Vos droits

Vous pouvez à tout moment exercer les droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, et retirer votre consentement. Un courriel à info@biotecno.org précisant le droit exercé suffit ; en indiquant la référence HX-… fournie par le formulaire, nous retrouvons votre demande plus vite.

Nous répondrons dans un délai maximal d’un mois. Si vous estimez que le traitement n’est pas conforme, vous pouvez saisir l’Agence espagnole de protection des données (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

Données de vos analyses sur la plateforme

Cette politique couvre le site web public. Le traitement des données qu’un client dépose sur la plateforme HelixCore est régi par le contrat de sous-traitance signé lors de l’octroi de l’accès. Principe de conception : les données du client ne sont pas indexées pour le copilote HelixIA — qui raisonne sur l’ontologie des capacités et la documentation publique —, elles sont interrogées avec le jeton du client, et chaque accès est audité.

Modifications

Si le traitement change, cette page est mise à jour et sa date modifiée. Les changements substantiels seront communiqués aux personnes ayant une demande en cours.