Privacy policy

Ce que nous ne collectons pas

Conformément au protocole éthique n°2025-180, nous ne collectons aucune donnée d'identification :

• Aucune adresse IP n'est enregistrée en base de données.
• Aucun identifiant technique (user-agent, fingerprint) n'est stocké.
• Aucune donnée d'analyse tierce (Google Analytics, pixels…) n'est utilisée.
• Aucune information nominative n'est collectée lors de la soumission du questionnaire.

Cookies et stockage local

Un unique cookie de session technique (nom : ttrip_s) est utilisé pour protéger les formulaires contre les attaques CSRF. Il est éphémère, détruit à la fermeture du navigateur.

Le questionnaire utilise le stockage local de votre navigateur (sessionStorage) pour conserver votre progression en cas de coupure réseau. Ces données restent sur votre appareil et sont effacées après soumission.

Ce que nous conservons (après soumission uniquement)

À la soumission du questionnaire, les données suivantes sont enregistrées sur un serveur sécurisé, chiffrées au repos (libsodium / XChaCha20-Poly1305) :

• Le contenu du questionnaire (réponses démographiques et descriptives)
• Votre récit libre
• Une pièce jointe (image) si vous en avez ajouté une
• La langue du site au moment de la soumission (FR, EN ou IT)
• La date (jour seulement, pas d'heure précise)
• Votre NIA (identifiant public aléatoire)
• Le hash SHA-256 de votre code de suppression (le code en clair n'est jamais conservé)

Logs techniques de l'hébergeur

L'hébergeur (Hostinger) conserve des logs techniques standards à des fins de sécurité, indépendamment de l'étude (base légale : intérêt légitime). Rétention courte (≤ 30 jours). Ces logs ne sont jamais associés au contenu des récits. Un proxy Cloudflare masque l'adresse IP des visiteurs avant qu'elle n'atteigne le serveur.

Vos droits RGPD

Vous conservez à tout moment le droit de :

• Retirer votre contribution via votre NIA et votre code de suppression (pendant 2 ans, anonymement).
• Nous contacter pour toute question (cette démarche lèvera votre anonymat auprès des responsables scientifiques uniquement).

Délégué·e à la Protection des Données (DPO) d'Université Côte d'Azur : dpo@univ-cotedazur.fr