Cette page décrit les données personnelles collectées par le site de la Plateforme SAFIR, dans le cadre du parcours d’habilitation obligatoire avant toute intervention sur l’installation.
Responsable du traitement
La Plateforme SAFIR, Institut des NanoSciences de Paris (INSP), Sorbonne Université. Pour toute question relative à vos données personnelles, contactez l’administrateur du site via la page Contact.
Données collectées
Inscription
Lors de la création d’un compte : nom, prénom, établissement, adresse email et identifiant de connexion. Le mot de passe est stocké de façon chiffrée, jamais en clair.
Parcours de formation
L’avancement dans les modules (Charte, DMP, Radioprotection), les réponses fournies au quiz de radioprotection, le score obtenu, et la date de chaque tentative. Ces données de tentative sont conservées indéfiniment dans un journal d’audit, y compris après une réinitialisation de la progression par un administrateur — c’est une exigence de traçabilité de la formation à la radioprotection, pas un oubli.
Attestation de formation
Une fois le parcours complété, une attestation PDF est générée (nom, établissement, date de complétion, score au quiz) et envoyée par email à l’utilisateur ainsi qu’à l’administrateur SAFIR. Chaque attestation émise est conservée en archive de façon permanente, comme preuve de conformité.
Autorisation d’accès en zone réglementée
Pour les chercheurs devant intervenir physiquement sur SAFIR : le nom et l’email du contact RH/HSE de l’employeur, les dates de venue prévues, et le document d’autorisation signé déposé par l’employeur. Ce document est stocké hors de la partie du site accessible publiquement, jamais atteignable par une URL directe.
Visites du site
Un compteur de visites anonyme est utilisé pour établir une statistique de fréquentation globale (nombre de visites par jour). Il repose sur un cookie technique de 24 heures qui évite de compter plusieurs fois la même visite — aucune adresse IP ni identifiant personnel n’est associé à ce compteur.
Finalité et base légale
Ces données sont traitées dans le seul but de gérer l’habilitation obligatoire avant toute intervention sur SAFIR (accélérateur de particules, zone réglementée au titre de la radioprotection), et de pouvoir démontrer, en cas de contrôle, qu’une personne a bien été formée et évaluée avant d’y accéder. Ce traitement repose sur une obligation de sécurité et de conformité réglementaire, propre aux installations classées au titre de la radioprotection.
Qui a accès à ces données
Seuls les administrateurs du site (équipe SAFIR) ont accès à l’ensemble de ces données. Les emails du site transitent par un serveur d’envoi (Gmail/Google Workspace) utilisé uniquement comme relais technique d’envoi, sans exploitation de leur contenu par ce prestataire à d’autres fins.
Durée de conservation
- Compte utilisateur et progression : tant que le compte existe, ou jusqu’à suppression par un administrateur.
- Historique des tentatives de quiz : conservé indéfiniment (journal d’audit de conformité radioprotection).
- Attestations émises : conservées indéfiniment en archive.
- Autorisations d’accès visiteur : valables 12 mois, au-delà desquels une nouvelle demande est nécessaire ; l’historique des demandes reste consultable par l’administrateur.
Cookies
Le site utilise les cookies techniques natifs de WordPress (connexion, session) ainsi qu’un cookie de comptage de visites anonyme (24 heures). Aucun cookie publicitaire ou de suivi tiers n’est utilisé.
Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d’un droit d’accès, de rectification et de suppression de vos données personnelles. Pour l’exercer, contactez l’administrateur du site via la page Contact.
Ce droit s’exerce sans préjudice des obligations de conservation liées à la traçabilité réglementaire de la formation à la radioprotection : l’historique des tentatives de quiz et les attestations déjà émises constituent des preuves de conformité qui peuvent devoir être conservées même après une demande de suppression du compte.
Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) si vous estimez que vos droits ne sont pas respectés.
Sécurité
Les mots de passe utilisateurs sont chiffrés. Les documents personnels (attestations, autorisations d’accès) sont stockés hors de la partie du site accessible publiquement. L’accès au parcours de formation est vérifié côté serveur à chaque étape, jamais uniquement dans le navigateur.