Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Damien Visconte (Entrepreneur Individuel, SIREN 877923474), éditeur de PsychoHub. Pour toute question relative à vos données, contactez-nous à : contact@psycho-hub.com

2. Données collectées

Dans le cadre de votre inscription sur PsychoHub, nous collectons les données suivantes :

• Adresse email : fournie lors de la création de votre compte.
• Nom complet : renseigné lors de l'inscription ou de la complétion du profil.
• Informations professionnelles : spécialité, ville d'exercice, biographie (facultatives).
• Données techniques : date de création du compte, préférences de notification email.
• Données de paiement : si vous souscrivez à une offre payante, vos informations de facturation sont traitées par Stripe (numéro de carte jamais stocké sur nos serveurs).
• Données de navigation anonymes : via notre outil de mesure d'audience auto-hébergé (OpenPanel), sans cookie et avec IP anonymisée. Voir politique d'audience.

Aucun cookie publicitaire ni tracker tiers à des fins marketing n'est déposé sans votre consentement. Vous pouvez gérer vos préférences à tout moment depuis la page préférences de confidentialité.

3. Finalités et base légale

Vos données sont traitées pour les finalités suivantes :

• Gestion de votre compte et accès à la plateforme — base légale : exécution du contrat (article 6.1.b RGPD).
• Envoi de notifications email (veille scientifique, nouveaux outils, informations de service) — base légale : intérêt légitime (article 6.1.f RGPD). Vous pouvez vous désabonner à tout moment.

4. Durée de conservation

Vos données sont conservées pendant la durée de votre inscription sur la plateforme. En cas de suppression de votre compte, vos données personnelles sont effacées dans un délai de 30 jours. Les contributions anonymisées au forum sont conservées.

5. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites ci-dessus :

• Supabase Inc. — stockage des données (base de données hébergée en Europe, région EU-West).
• Vercel Inc. — hébergement de l'application web (serveurs aux États-Unis, couvert par des clauses contractuelles types RGPD).
• Resend Inc. — envoi d'emails transactionnels et de notifications (serveurs UE/US, clauses contractuelles types RGPD).
• Stripe Payments Europe Ltd — traitement des paiements pour les abonnements payants (siège en Irlande, conforme PCI-DSS).
• OpenPanel (auto-hébergé) — mesure d'audience cookieless sur infrastructure dédiée PsychoHub en France. Aucun transfert tiers.
• Cloudflare Inc. — gestion DNS et protection anti-bot (Turnstile), serveurs distribués, clauses RGPD applicables.

Ces sous-traitants sont soumis à des obligations contractuelles conformes au RGPD. Vos données ne sont pas vendues ni cédées à des tiers à des fins commerciales.

6. Vos droits

Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification de données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment
• Droit d'opposition au traitement

Pour exercer ces droits, contactez-nous à contact@psycho-hub.com. Nous répondrons dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation : chiffrement des données en transit (HTTPS), accès restreint à la base de données, authentification sécurisée.

8. Cookies et traceurs

PsychoHub utilise trois catégories de traceurs, conformément aux recommandations CNIL :

• Cookies strictement nécessaires : session d'authentification Supabase (sb-*), préférences d'interface, jeton CSRF. Durée maximale 30 jours. Indispensables, exemptés de consentement.
• Mesure d'audience exemptée : OpenPanel auto-hébergé, sans cookie déposé sur votre terminal, IP tronquée, identifiant rotatif quotidien. Conforme aux critères CNIL d'exemption de consentement. Détail : politique d'audience.
• Cookies marketing : désactivés par défaut. Requièrent votre consentement explicite via le bandeau cookies. Aucun tracker marketing actif à ce jour.

Gérez vos préférences à tout moment : préférences de confidentialité.

9. Modifications

Cette politique de confidentialité peut être mise à jour. En cas de modification substantielle, nous vous en informerons par email.