Politique de confidentialité

Le responsable de traitement est Nordic Surgery Lab ApS (CVR 38163833). Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à l’adresse privacy@jpbrs.com.

• Données de compte et de profil : nom, adresse e-mail, mot de passe (conservé uniquement sous forme de hachage salé) et, facultativement, votre titre, spécialité, établissement, pays, ORCID et biographie.
• Données d’authentification : si vous vous connectez avec Plast ID ou un autre fournisseur d’authentification unique, nous recevons de ce fournisseur votre identifiant et un profil de base.
• Contenus de soumission et d’évaluation : les cas, commentaires, évaluations et notes que vous créez, ainsi que l’historique de votre activité dans le circuit éditorial.
• Matériel clinique des cas : le texte et les images des cas que vous téléversez. Ils peuvent contenir des informations cliniques ou médicales. Consultez notre politique de confidentialité et de consentement des patients.
• Données de paiement : si vous réglez des frais de publication, le paiement est traité par Stripe. Nous ne conservons pas l’intégralité de vos données de carte.
• Données techniques : données de journalisation et de sécurité limitées, nécessaires au fonctionnement du service. Consultez notre politique relative aux cookies.
• Statistiques d’utilisation : pages vues et événements produit anonymes et agrégés, issus de notre outil d’analyse hébergé par nos soins (voir la section 4a).

• Fournir le service (comptes, soumission, évaluation par les pairs, publication) : exécution d’un contrat.
• Pour traiter les paiements des frais de publication — exécution d’un contrat.
• Communiquer au sujet des soumissions, des évaluations et de votre compte : intérêts légitimes / contrat.
• Assurer la sécurité de la plateforme et prévenir les abus : intérêts légitimes.
• Comprendre comment la plateforme est utilisée grâce à des statistiques d’utilisation agrégées et anonymes : intérêts légitimes (art. 6, par. 1, point f, du RGPD).
• Respecter nos obligations légales et d’éthique de la publication : obligation légale / intérêt public.

Lorsque nous publions votre nom et votre affiliation en tant qu’auteur, nous nous appuyons sur la relation contractuelle et sur l’intérêt légitime que représente l’attribution scientifique.

Nous ne vendons jamais vos données personnelles. Nous ne les partageons qu’avec des prestataires qui les traitent pour notre compte dans le cadre d’un contrat :

• Hébergement et infrastructure de bases de données (dans l’UE).
• Stockage d’objets pour les médias téléversés (Hetzner, UE).
• Envoi d’e-mails (Resend).
• Traitement des paiements (Stripe).
• Analyse d’usage (Umami, hébergé par Nordic Surgery Lab ApS sur son propre serveur chez Hetzner Online GmbH, Allemagne, UE). Voir la section 4a.

Les cas publiés (y compris les noms des auteurs, leurs affiliations et le contenu des cas) sont, par conception, des contenus en libre accès accessibles au public.

Nous mesurons l’utilisation de la plateforme avec Umami, un outil d’analyse open source qui fonctionne sur le serveur propre de Nordic Surgery Lab dans l’UE (analytics.nordicsurgerylab.com). Il n’utilise aucun cookie : rien n’est stocké sur votre appareil (ni cookies ni stockage local), il n’y a aucun suivi intersites et votre adresse IP n’est pas conservée. Une visite est identifiée uniquement par un hachage, renouvelé chaque jour, de l’adresse IP, du navigateur et du site, qui ne peut pas être inversé.

Nous enregistrons les pages vues et des événements produit anonymes tels que « cas publié » ou « achat finalisé ». Ces événements ne contiennent aucune donnée personnelle : ni nom, ni e-mail, ni identifiant d’utilisateur, ni texte libre, ni donnée de patient. Les données restent sur notre serveur et ne sont pas partagées avec des tiers. La base juridique est notre intérêt légitime à disposer de statistiques d’utilisation agrégées (art. 6, par. 1, point f, du RGPD). Comme rien n’est stocké sur votre appareil, aucun consentement aux cookies n’est requis au regard des règles danoises sur les cookies, mais vous pouvez vous opposer à ce traitement à tout moment en écrivant à privacy@jpbrs.com.

Nous nous efforçons de conserver les données personnelles au sein de l’UE/EEE. Lorsqu’un sous-traitant transfère des données hors de l’EEE, ce transfert est encadré par une décision d’adéquation ou par les clauses contractuelles types de la Commission européenne.

Nous conservons les données de compte et de profil aussi longtemps que votre compte est actif. Les contenus scientifiques publiés font partie du dossier scientifique permanent et sont normalement conservés sans limite de durée. Les autres données ne sont conservées que le temps nécessaire aux finalités ci-dessus ou exigé par la loi, puis supprimées ou anonymisées.

Dans les limites prévues par la loi, vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de limiter le traitement ou de vous y opposer, à la portabilité des données, et de retirer votre consentement à tout moment.

Pour exercer l’un de ces droits, écrivez à privacy@jpbrs.com. Vous avez également le droit d’introduire une réclamation auprès de l’autorité danoise de protection des données (Datatilsynet).

Nous appliquons des mesures techniques et organisationnelles appropriées, notamment le chiffrement des échanges, le hachage des mots de passe, des contrôles d’accès et la suppression des métadonnées des images (EXIF) lors du téléversement, afin de protéger vos données. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous nous employons à protéger vos informations et à vous notifier, ainsi que les autorités, toute violation, comme la loi l’exige.

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes seront signalées par la date de « dernière mise à jour » indiquée ci-dessus et, le cas échéant, nous vous en informerons.