Politique de confidentialité

Ce que nous collectons — et ce que nous ne collectons délibérément pas

Evidoria n’utilise aucun script d’analyse d’audience, traceur publicitaire ni cookie tiers. La consultation de l’observatoire ne nécessite aucun compte et ne laisse aucun profil.

• Alertes de données probantes : si vous vous abonnez, nous conservons votre adresse e-mail, les filtres que vous avez choisis et les jetons de vérification et de désabonnement. L’abonnement se fait par double confirmation (double opt-in) et chaque e-mail comporte un lien de désabonnement en un clic.
• Questions au copilote : nous enregistrons le texte de la question, le catalogue et les pratiques récupérées — jamais votre identité, votre adresse IP ni votre session. Ces journaux servent à identifier les lacunes de la base de données probantes.
• Suggestions : si vous suggérez une pratique ou une source, nous conservons le contenu du formulaire, y compris l’adresse e-mail de contact que vous fournissez, à des fins de modération.
• Journaux serveur : des journaux techniques standard (codes de statut, chemins) sont conservés pour l’exploitation et la sécurité ; ils font l’objet d’une rotation et ne sont pas utilisés à des fins de profilage.

Conservation

• Journaux des requêtes au copilote : supprimés après 180 jours.
• Registres d’audit des modifications de contenu : conservés 24 mois (gouvernance et rapports de projet UE).
• Abonnements aux alertes : conservés jusqu’à votre désabonnement ; les inscriptions non vérifiées sont purgées après 30 jours.
• Suggestions : les éléments examinés sont conservés dans le dossier éditorial ; les éléments rejetés sont purgés après 12 mois.

Sous-traitants

Evidoria est hébergé chez Hetzner (Allemagne) derrière Cloudflare (CDN/TLS). Les réponses du copilote sont générées via l’API d’Anthropic (le texte de la question est transmis ; aucune identité n’y est associée). Les e-mails d’alerte sont envoyés par notre prestataire de messagerie. Chaque sous-traitant agit dans le cadre d’un accord de traitement des données.

Vos droits

En vertu du RGPD, vous pouvez demander l’accès à vos données personnelles, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous pouvez introduire une réclamation auprès de votre autorité de contrôle. Pour toute demande, contactez C-NAPSE : c-napse.pt.