Politique de confidentialité SciFig pour les chercheurs

Nous savons que vous vous souciez de la manière dont vos informations personnelles sont utilisées et partagées, et nous prenons votre vie privée au sérieux. Cette politique de confidentialité explique comment SciFig collecte et traite les données personnelles uniquement dans la mesure nécessaire pour développer, fournir et améliorer nos Services, conformément à la loi ou aux fins explicitement énoncées herein. Cette politique s'applique à SciFig et à ses filiales et sociétés affiliées. SciFig agit en tant que responsable du traitement des données personnelles traitées via les Services. En utilisant les Services, vous acceptez les pratiques décrites dans cette politique et consentez à la collecte et au partage décrits herein. Les utilisateurs en situation de handicap peuvent demander cette politique dans un format alternatif en contactant [email protected].

1. Quelles informations nous collectons

Informations que vous fournissez

• Informations d'inscription: Nom d'utilisateur, mot de passe, date de naissance, adresse e-mail et, pour les représentants d'organisations, coordonnées professionnelles et adresse physique.
• Contenu utilisateur: Informations de profil, prompts de figures scientifiques, descriptions, images téléchargées, croquis, PDF et tout matériel créé ou partagé via les Services.
• Informations de paiement: Des processeurs de paiement tiers (Stripe) gèrent les transactions en notre nom. Nous ne stockons pas les détails complets des cartes de paiement, bien que nous conservions les registres de transactions à des fins de conformité et de support.
• Informations de correspondance: Messages de support, retours et détails associés collectés via divers canaux de communication.
• Sondages et promotions: Informations recueillies lors de votre participation à des sondages, études de recherche, promotions ou événements sponsorisés, avec votre consentement.

Informations collectées automatiquement

• Informations techniques et sur l'appareil: Adresse IP, type de navigateur, opérateur mobile, identifiants d'appareil, système d'exploitation, type de réseau et résolution d'écran.
• Informations d'utilisation: Pages consultées, durée d'interaction, heures d'accès, parcours de navigation, clics, recherches et URL référentes.
• Informations de localisation: Zone géographique générale déduite de votre adresse IP ; la localisation précise n'est collectée que si nécessaire pour des fonctions basées sur la localisation ou des objectifs commerciaux légitimes.
• Cookies et technologies similaires: Utilisés pour exploiter et optimiser les Services, activer des fonctionnalités et améliorer l'expérience utilisateur. Vous pouvez les gérer via les paramètres de votre navigateur ou appareil. Consultez notre politique de cookies pour plus de détails.
• Cookie d'attribution marketing: Nous installons un cookie de première partie nommé « _scifig_attr » (durée 30 jours) qui enregistre la source marketing de votre première arrivée, notamment les paramètres UTM de l'URL et le site d'origine (par exemple lorsque vous cliquez sur un lien depuis un annuaire d'outils d'intelligence artificielle). Ce cookie ne contient aucune information personnelle — pas d'adresse IP, pas d'empreinte d'appareil, pas d'adresse e-mail. Nous l'utilisons uniquement pour mesurer quels canaux marketing amènent des utilisateurs qui finissent par créer un compte, afin d'orienter nos investissements de croissance. Si vous créez un compte, le contenu du cookie est conservé dans votre dossier. Si vous ne vous inscrivez pas, le cookie expire et n'est jamais relié à une personne. Vous pouvez l'effacer à tout moment via les paramètres de votre navigateur.

Informations provenant d'autres sources

Lorsque vous vous inscrivez via des fournisseurs de comptes tiers (comme Google), ces services peuvent partager votre nom d'utilisateur, les détails de votre profil public et d'autres informations autorisées avec nous. Des informations limitées telles que l'ID d'application et le jeton d'accès peuvent être partagées avec ces fournisseurs à des fins d'authentification.

2. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour : vérifier l'éligibilité et créer des comptes ; fournir, maintenir et améliorer les Services ; exécuter vos demandes et traiter les transactions ; effectuer des opérations internes et des analyses ; afficher du contenu personnalisé ; communiquer les modifications et mises à jour ; fournir un support client ; protéger la plateforme et appliquer nos Conditions ; détecter et prévenir la fraude ; et soutenir d'autres fins divulguées au moment de la collecte.

Base légale du traitement (RGPD)

• (a) Exécution d'un contrat: Création de comptes, fourniture des Services, traitement des paiements et gestion des demandes.
• (b) Consentement: Les e-mails marketing, sondages, programmes bêta et l'accès aux données de l'appareil sont basés sur votre consentement, que vous pouvez retirer à tout moment.
• (c) Obligations légales: Conformité aux règles fiscales, exigences réglementaires, vérification d'identité et respect des droits des personnes concernées.
• (d) Intérêts légitimes: Sécurisation de la plateforme, prévention de la fraude, amélioration des Services, personnalisation des expériences et support analytique.
• (e) Protection des intérêts vitaux: Dans de rares cas impliquant un risque grave de préjudice.
• (f) Constatation, exercice ou défense de droits en justice: Traitement d'informations pour faire valoir ou défendre des réclamations légales et gérer les litiges.
• (g) Autres fondements autorisés: Bases légales supplémentaires prévues par le droit local applicable.

Nous pouvons agréger ou rendre anonymes les informations à des fins d'analyse de tendances, d'amélioration des fonctionnalités et de recherche.

Exclusions de responsabilité

SciFig n'est pas responsable des fuites d'informations ou utilisations abusives causées par : (a) votre failure à sécuriser les identifiants de compte ; (b) vulnérabilités logicielles, matérielles ou réseau hors de notre contrôle raisonnable ; (c) exigences légales ou réglementaires ; (d) cas de force majeure ; ou (e) partage de données nécessaire décrit à la Section 3.

3. Comment nous partageons vos informations

Nous ne vendons pas vos informations personnelles. Cependant, nous pouvons les partager dans les circonstances suivantes :

• Fournisseurs de services ou partenaires commerciaux: Nous partageons des informations avec des prestataires tiers de confiance, y compris les processeurs de paiement (Stripe), les hébergeurs, les sociétés d'analytics et les partenaires marketing. Tous les prestataires sont contractuellement tenus de traiter les données uniquement en notre nom et conformément à nos instructions.
• Groupe corporatif: Les informations peuvent être partagées avec des filiales, sociétés mères et affiliées sous propriété commune. Ces entités peuvent opérer à l'international, et des garanties appropriées sont mises en place pour les transferts transfrontaliers.
• Obligations légales et de conformité: Nous pouvons divulguer des informations aux autorités de police, régulateurs ou tribunaux lorsque nécessaire pour nous conformer à la loi, appliquer nos Conditions d'utilisation, enquêter sur des violations, détecter la fraude, protéger les droits et la sécurité, ou défendre des réclamations légales.
• Vente ou fusion: Les informations peuvent être partagées dans le cadre de transactions corporatives incluant fusions, acquisitions, cessions d'actifs, financements, restructurations ou faillites. Les destinataires doivent honorer cette politique ou fournir une protection équivalente.
• Avec votre consentement: Nous pouvons partager des informations avec des tiers lorsque vous y consentez ou nous y autorisez, un consentement explicite étant obtenu lorsque requis par la loi.

Transferts internationaux de données

Les informations personnelles sont stockées sur des serveurs sécurisés et peuvent être traitées à l'international par nos affiliés et prestataires. Lors du transfert de données depuis l'EEE, le Royaume-Uni ou la Suisse vers des pays sans détermination d'adéquation, nous mettons en œuvre des garanties appropriées incluant les Clauses contractuelles types de la Commission européenne, l'Addendum britannique et des mesures techniques et organisationnelles supplémentaires.

4. Vos droits et choix

Selon votre lieu de résidence et la loi applicable, vous pouvez bénéficier des droits suivants concernant vos informations personnelles :

• Accès et confirmation : Demander confirmation du traitement de vos données et obtenir une copie des données personnelles que nous détenons sur vous.
• Rectification : Demander la correction d'informations personnelles inexactes ou incomplètes.
• Effacement (Droit à l'oubli) : Demander la suppression de vos données personnelles dans certaines circonstances. Nous pouvons refuser les demandes d'effacement lorsque la conservation est nécessaire pour des obligations légales, la résolution de litiges ou des intérêts légitimes.
• Restriction du traitement : Demander la limitation du traitement dans des situations spécifiques.
• Portabilité des données : Demander vos informations personnelles dans un format structuré, couramment utilisé et lisible par machine pour transfert vers un autre responsable de traitement.
• Retrait du consentement : Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Le retrait peut affecter votre accès à certaines fonctionnalités mais ne remet pas en cause la licéité du traitement antérieur.
• Désinscription de la vente et de la publicité ciblée (résidents américains) : Les personnes couvertes par le CCPA/CPRA peuvent s'opposer à la vente d'informations personnelles ou au partage à des fins de publicité comportementale inter-contexte.
• Opposition au traitement : S'opposer au traitement dans certains cas, y compris le marketing direct.
• Réclamations : Déposer des réclamations auprès de votre autorité locale de protection des données.

Pour exercer l'un de ces droits, veuillez nous contacter à [email protected]. Nous répondrons dans les 15 jours après vérification de votre identité.

5. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données personnelles contre tout accès non autorisé, altération, divulgation ou destruction. Cependant, la transmission d'informations via Internet n'est jamais totalement sécurisée, et toute transmission se fait à vos propres risques. Nous vous encourageons à utiliser des mots de passe forts et uniques et à éviter la réutilisation d'identifiants entre services.

6. Conservation des données

Nous conservons vos informations aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées. Les informations peuvent être conservées plus longtemps pour se conformer aux obligations légales ou pour constater, exercer ou défendre des droits en justice. Après la fin de votre utilisation des Services, les informations peuvent être stockées sous forme agrégée et anonymisée.

7. Informations relatives aux mineurs

Les Services ne sont pas destinés aux enfants de moins de 13 ans (ou l'âge minimum équivalent dans votre juridiction). Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez que nous avons collecté des données auprès d'un enfant, veuillez nous contacter à [email protected] afin que nous puissions prendre les mesures appropriées.

8. Mises à jour de la politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, technologies ou exigences légales. Les modifications substantielles seront communiquées via les Services ou par tout autre moyen approprié. La « Date d'entrée en vigueur » en haut de cette politique indique quand les dernières modifications ont pris effet. Votre utilisation continue des Services après toute mise à jour constitue votre accord avec la politique révisée.

9. Nous contacter

Si vous avez des questions ou des préoccupations concernant cette politique de confidentialité, veuillez nous contacter à [email protected]. Nous nous efforçons de répondre à toutes les demandes liées à la confidentialité dans les 15 jours après vérification de votre identité.
[email protected]