Confidentialité

Qui exploite le service

GeoClinicalTrials est édité et exploité par l'Association CanSpera, Rue du Commerce 4, 1204 Genève, Suisse. Pour toute question sur vos données : contact@geoclinicaltrials.ch.

Quand vous cherchez un essai

• Vos réponses (pathologie, stade, biomarqueurs, traitements, pays…) servent à calculer les résultats. Elles ne sont enregistrées telles quelles ni dans notre base, ni dans les journaux du serveur. Quand vous cherchez sans être connecté, le type de cancer, le pays et le nombre d'essais trouvés dans ce pays peuvent être comptés, par mois, et l'usage du site, par jour, sauf si votre navigateur demande à ne pas être suivi (voir « Statistiques de recherche »).
• Si vous cochez « Analyse IA », vos réponses et le texte libre que vous saisissez sont transmis à Anthropic (États-Unis), qui fournit le modèle Claude, pour classer les essais trouvés et vous en écrire un court résumé. Sans cette case, votre recherche ne lui est pas transmise. N'indiquez dans le texte libre ni votre nom ni rien qui vous identifie.
• Les fiches d'essais sont aussi transmises à Anthropic pour la traduction, la version simplifiée et les résumés : elles ne contiennent aucune donnée sur vous.

Statistiques de recherche

Quand ces statistiques sont en service, notre serveur compte, par défaut, les recherches que vous lancez sans être connecté et les fiches d'essai que vous ouvrez ensuite, sans rien garder qui vous relie à elles. Une phrase le dit alors en bas de la page, avec un lien vers cette section ; si elle n'est pas affichée, rien n'est compté. Vous pouvez le refuser par un réglage de votre navigateur, s'il le propose (voir plus bas).

• Ce qui est compté, en Suisse : le mois, le type de cancer (l'un des huit cancers de la liste, ou « autre »), le pays choisi (Suisse, France, un autre pays, ou aucun) et le nombre d'essais trouvés dans ce pays (aucun, 1 ou 2, de 3 à 9, 10 ou plus). Chaque combinaison de ces quatre éléments (par exemple : octobre, cancer du pancréas, Suisse, de 3 à 9 essais) forme une cellule, où s'additionnent les recherches. Pour chaque essai, nous comptons aussi, par jour, combien de fois il apparaît dans une recherche, sa fiche est ouverte et une page de recommandation qui le présente est lue, ainsi que le nombre de recherches du jour : sans aucun critère ni rien qui désigne une personne. Ces compteurs sont gardés 24 mois ; l'organisation qui gère un essai les voit par mois, arrondis à 5, sans détail sous 10.
• Ce qui est compté chez PostHog, notre outil de mesure d'usage : qu'une recherche a été lancée (depuis la recherche guidée ou avancée, ou relancée ; combien de questions ont été laissées sans réponse (« Passer » ou « Je ne sais pas »), combien d'essais ont été trouvés et combien de filtres par défaut ont été retirés, en classes larges ; si l'analyse IA a été demandée et si elle était indisponible ; si votre pays n'a donné aucun essai), et qu'une fiche d'essai a été ouverte, sans dire laquelle. Seul le jour est gardé.
• Ce qui n'est jamais compté : ce que vous écrivez (pour « Autre cancer », seul « autre » est compté, sans que le texte soit lu), votre stade, vos biomarqueurs, votre état général, votre âge, vos traitements, la distance que vous acceptez, votre position, votre adresse IP, votre compte, l'heure de la recherche et le lien entre vous et les essais que vous ouvrez. Une recherche faite en étant connecté n'est jamais comptée. Si vous cherchez pour quelqu'un d'autre (un proche, un patient), c'est sa situation qui est comptée, de la même façon et sans son nom.
• Pourquoi : savoir où des personnes cherchent un essai qui manque, pour aider à en ouvrir là où la demande existe, et voir comment le site est utilisé, pour l'améliorer.
• Où et combien de temps : les comptages par cancer et par pays restent en Suisse, dans notre base de données chez Infomaniak. Ils sont gardés 12 mois au plus, puis effacés ; les sauvegardes en gardent une copie jusqu'à 7 jours de plus sur le serveur et 30 jours de plus chez Swiss Backup.
• Quand elles sont en service, les statistiques d'usage sont envoyées par notre serveur au fil de l'eau, quelques secondes après chaque recherche ou fiche consultée, à PostHog (serveurs dans l'Union européenne, à Francfort, en Allemagne ; société mère aux États-Unis), qui les garde 1 an. Chaque événement porte un identifiant tiré au hasard, qui ne sert qu'une fois : PostHog ne reçoit ni votre adresse IP, ni votre type de cancer, ni votre pays, ni rien qui relie deux événements entre eux. Votre navigateur ne contacte jamais PostHog.
• Pour qu'une même connexion ne fasse pas compter plusieurs fois la même recherche, notre serveur garde en mémoire, jusqu'à 3 heures du matin (24 heures au plus), une empreinte de votre adresse IP calculée avec une clé tirée au hasard chaque jour, avec les cellules qu'elle a déjà fait compter ce jour-là : une même connexion ne compte qu'une fois par cellule, et pour trois cellules par jour au plus. Pour les statistiques d'usage, une seconde empreinte, calculée de la même façon avec sa propre clé, garde seulement le nombre de recherches et de fiches que cette connexion a fait compter ce jour-là, 20 de chaque au plus. Ni ces empreintes, ni ces cellules, ni ces nombres ne sont écrits ou envoyés ; tout est oublié à 3 heures et à chaque redémarrage.
• Pour un cancer rare, une cellule peut ne compter qu'une seule recherche. Ces comptages sont donc traités comme des données de santé pseudonymisées (sans nom ni identifiant, mais pas forcément anonymes) : ils restent en Suisse ; seuls les administrateurs techniques du site ont accès à la base, et nos outils de lecture n'en montrent, même à l'équipe, que les cellules d'au moins 10 recherches.
• À qui : des organisations sponsor (laboratoires, promoteurs d'essais) qui ont un accord écrit avec l'association CanSpera peuvent recevoir, une fois par trimestre, un tableau du nombre de recherches par type de cancer, par pays et par nombre d'essais trouvés. Il ne contient que les cellules d'au moins 10 recherches, arrondies à un multiple de 5, et il n'est remis que sous des conditions écrites qui leur interdisent de chercher à identifier quelqu'un, de croiser ce tableau avec d'autres données, de le diffuser et de s'en servir pour de la promotion. Elles ne reçoivent jamais une recherche, ni les statistiques d'usage, ni aucun accès à PostHog ou à notre base. Une recherche n'est pas une personne : une même personne peut chercher plusieurs fois.
• Pour refuser : activez dans votre navigateur le réglage Global Privacy Control (GPC) ou Do Not Track (DNT), dont le nom varie selon le navigateur (voir ci-dessous). Notre serveur ne compte alors aucune recherche ni aucune fiche venue de ce navigateur. Ce refus ne demande ni cookie ni stockage dans votre navigateur, et ne change rien à vos résultats.
• Où trouver ce réglage, sur ordinateur : dans Firefox, activez « Demander aux sites web de ne pas vendre ni partager mes données » (GPC), dans « Vie privée et sécurité » ; dans Chrome, « Envoyer une requête “Do Not Track” avec votre trafic de navigation » (DNT) ; dans Edge, « Envoyer des demandes “Ne pas me suivre” » (DNT), dans « Confidentialité, recherche et services ». Brave et le navigateur DuckDuckGo envoient GPC par défaut ; sur téléphone, le navigateur DuckDuckGo le fait aussi, sur iPhone comme sur Android. Safari, sur Mac comme sur iPhone, ne propose aujourd'hui aucun des deux : les recherches faites avec Safari sont donc comptées.

Votre compte

• Un compte enregistre votre adresse email, votre nom, votre titre et votre organisation si vous les donnez, le ou les profils déclarés (et votre précision pour « Autre »), votre langue, votre motivation, votre mot de passe sous forme hachée (Argon2id, jamais en clair), votre rôle, son statut, ses dates de création et de validation, la date de votre dernière connexion et le nombre de vos connexions. Ces informations servent à vous identifier, à vous donner les accès qui correspondent à votre profil, à vous écrire au sujet de votre compte et à repérer un usage anormal. Votre motivation ne sert qu'à décider de votre demande : elle est effacée 30 jours après la validation du compte. Le reste est conservé tant que le compte existe. Un compte sans connexion depuis 24 mois est désactivé, pas supprimé : un email vous prévient 30 jours avant, et une connexion avant cette date suffit à le garder actif. Pour réactiver un compte désactivé, écrivez-nous. Vous pouvez consulter et corriger certaines de ces informations dans « Mon compte ». Le compte est supprimé quand vous le demandez (écrivez-nous) ou par un administrateur.
• Pour faire respecter les limites d'usage, le service compte chaque jour, par compte, le nombre de traductions, de versions simplifiées, d'analyses IA de recherche et de résumés demandés. Seuls ces nombres sont gardés. Une recherche faite en étant connecté n'entre jamais dans les statistiques de recherche.
• Les actions sensibles sont inscrites dans un journal d'audit : décision sur une demande de compte, renvoi du lien de mot de passe, changement de rôle, définition d'un mot de passe par un administrateur, désactivation, réactivation, remise en attente ou suppression d'un compte, modification d'un compte (par son titulaire ou par un administrateur : le nom des champs modifiés, pas leur contenu), actes sur les organisations sponsor, création, relance ou annulation d'une recommandation, relecture des critères, abonnement ou désabonnement aux récapitulatifs de suivi d'essais. Chaque ligne porte l'identifiant interne de son auteur et l'identifiant de ce qu'elle concerne (compte, organisation, recommandation ou essai), sans adresse email. Ces lignes sont effacées 12 mois après leur inscription, sauf la trace des tableaux trimestriels remis aux organisations sponsor (date, organisation, trimestre, référence des conditions de remise ; aucun compte), gardée tant que leurs conditions de remise ne sont pas écrites.
• Un administrateur peut aussi définir lui-même le mot de passe de votre compte, par exemple si vous n'arrivez pas à le faire. Il le connaît alors. Remplacez-le ensuite par un mot de passe de votre choix, avec « Mot de passe oublié ». Cette opération est inscrite dans le journal d'audit, sans le mot de passe.
• Suivi d'essais, pour les comptes professionnels : quand ce service est ouvert, vous pouvez suivre un essai depuis sa fiche. Nous gardons la liste des essais que vous suivez, la date de chaque suivi et, pour chacun, le dernier statut qui vous a été signalé (celui du jour du suivi, puis celui du dernier email), tant que votre compte existe ou jusqu'à ce que vous retiriez le suivi. Les changements de statut se lisent dans « Mes suivis ». Aucun email ne vous est envoyé sur vos suivis si vous ne vous y abonnez pas vous-même, depuis « Mes suivis ». Abonné, vous recevez à l'adresse de votre compte, au plus une fois par semaine ou une fois par mois selon votre choix et seulement quand un statut a changé, un récapitulatif qui donne pour chaque essai concerné son numéro NCT, son titre, l'ancien et le nouveau statut et la date du changement ; il ne contient aucune donnée de patient. Chaque email contient un lien pour vous désabonner, et vous pouvez aussi le faire depuis « Mes suivis » ; vos suivis restent alors visibles. Votre abonnement (fréquence, langue, dates d'abonnement, de dernier envoi et de désabonnement) est gardé tant que votre compte existe ; l'abonnement et le désabonnement sont inscrits dans le journal d'audit, sans adresse email.
• Une information effacée peut rester dans les sauvegardes jusqu'à la fin de leur durée de conservation : 7 jours sur le serveur, 30 jours pour la copie chiffrée chez Swiss Backup. Elle disparaît ensuite. Les sauvegardes ne servent qu'à restaurer le site après un incident.

Demande de compte

• Une demande de compte enregistre votre adresse email, votre nom, votre titre et votre organisation si vous les donnez, le ou les profils cochés (et votre précision pour « Autre »), votre motivation, la langue du formulaire et la date. Elle ne contient pas de mot de passe.
• Ces informations servent à examiner votre demande puis, si elle est acceptée, à créer votre compte avec la même adresse. Les administrateurs du site les lisent dans l'espace d'administration.
• Un email d'alerte prévient l'association, à l'adresse contact@geoclinicaltrials.ch, hébergée par Infomaniak. Il donne les profils, le nom et l'organisation s'ils sont indiqués, la langue et l'adresse email masquée (par exemple v***@example.org). Il ne contient jamais la motivation.
• Quand un administrateur décide, vous recevez un email. Si la demande est acceptée, il contient un lien pour choisir votre mot de passe, valable 7 jours. Le mot de passe que vous choisissez ainsi, l'équipe ne le voit jamais : seule sa forme hachée est enregistrée (voir « Votre compte »).
• Le lien envoyé par « Mot de passe oublié » est valable 1 heure. Chaque lien ne sert qu'une fois.
• Une demande refusée est gardée 30 jours après la décision, puis effacée. Pendant ce délai, une nouvelle demande faite avec la même adresse n'est pas enregistrée.
• Une demande restée sans décision est effacée après 90 jours. Un compte existant remis en attente par un administrateur n'est pas effacé s'il a déjà un mot de passe : il garde ses informations jusqu'à la nouvelle décision.
• Une demande acceptée devient votre compte : ses informations restent celles du compte (voir « Votre compte »), sauf votre motivation, effacée 30 jours après l'acceptation. Si vous n'avez pas choisi votre mot de passe, « Mot de passe oublié » vous permet d'en choisir un.
• Le journal du serveur ne note que les profils cochés et si les emails sont partis. Il ne note ni votre adresse, ni votre nom, ni votre motivation, ni les liens.

Recommandations d'un médecin

Un médecin qui recommande un essai choisit entre deux façons d'envoyer. Son nom, son titre et son organisation sont ceux de son compte.

• Depuis sa propre messagerie : aucune donnée de destinataire n'est demandée ni enregistrée chez nous. Le message contient un lien propre à la recommandation, le même pour tous ses destinataires : il compte les consultations et les marques d'intérêt, sans savoir qui les fait. Il n'y a rien à désinscrire, puisque nous n'avons aucune adresse.
• Par GeoClinicalTrials : le médecin saisit l'adresse email du destinataire, sans son nom, et confirme que le destinataire accepte de recevoir ce message par GeoClinicalTrials. L'adresse est enregistrée chiffrée, sert à l'envoi, puis est effacée aussitôt après l'envoi réussi ou son échec définitif, et au plus tard 7 jours après la demande d'envoi.
• Reste ensuite, pendant 90 jours après la demande d'envoi, une adresse masquée (la première lettre et le domaine, par exemple « m***@hug.ch ») ; aucune empreinte de l'adresse n'est gardée. Le médecin voit l'adresse masquée, jamais l'adresse en clair. Au bout de 90 jours, l'adresse masquée est effacée et le lien personnel du message ne s'ouvre plus : une page le dit, et propose la recherche et, si l'essai est encore en ligne, sa fiche. Ne restent que la langue et les dates d'envoi, de consultation et de marque d'intérêt, sans rien qui désigne le destinataire.
• Chaque email contient un lien de désinscription, valable sans limite de durée : il vaut pour toutes les recommandations futures, de tous les médecins. Le lien porte lui-même une empreinte chiffrée de l'adresse, signée ; rien n'est gardé chez nous tant que vous ne vous désinscrivez pas. Si vous vous désinscrivez, seule cette empreinte est gardée, sans limite de durée, pour ne plus jamais vous écrire ; elle ne permet pas de retrouver l'adresse. Les sauvegardes du serveur, gardées 7 et 30 jours, peuvent contenir une adresse chiffrée encore en attente d'envoi ; la clé qui la déchiffre n'est jamais sauvegardée.

Formulaire de contact

Votre message, votre nom et votre adresse email sont envoyés par email à l'Association CanSpera, par Infomaniak : à contact@geoclinicaltrials.ch depuis le formulaire de contact du site, à association@canspera.org depuis celui de la page de l'association. Le site n'en garde aucune copie : le message est conservé uniquement dans la boîte email de l'association. Le journal du serveur ne note que le profil choisi dans le formulaire et si l'envoi a réussi.

Journaux du serveur

• Les journaux du serveur ne notent ni vos recherches, ni les essais que vous consultez, ni votre adresse IP (les statistiques de recherche sont décrites plus haut).
• Votre adresse IP sert à limiter le nombre de requêtes et, pour les statistiques de recherche, à limiter ce qu'une même connexion fait compter chaque jour, sous la forme d'une empreinte. Elle est gardée en mémoire seulement, au plus 24 heures, et oubliée à chaque redémarrage.
• Une exception, pour la sécurité : quand une connexion à un compte échoue ou est refusée, le journal note l'heure, la raison, l'adresse IP et l'adresse email masquée (par exemple v***@example.org). Ces lignes servent à repérer les tentatives d'intrusion.
• Le journal note aussi des événements techniques : l'identifiant interne d'un compte qui a atteint sa limite du jour ; chaque nuit, le nombre de cellules des statistiques de recherche écrites ou effacées ; à chaque envoi, le nombre d'événements envoyés à PostHog ou écartés, sans leur contenu ; les démarrages et les erreurs du serveur.
• Ces journaux sont limités en taille et les plus anciennes lignes sont effacées automatiquement.

Prestataires

• Anthropic (États-Unis) : le modèle d'intelligence artificielle. Vos réponses ne lui sont transmises que si vous cochez « Analyse IA » (voir plus haut).
• Infomaniak (Suisse) : l'hébergement du site, de sa base de données et de ses sauvegardes, et l'envoi des emails du service, dont ceux des formulaires de contact.
• Swiss Backup d'Infomaniak (Suisse) : une copie chiffrée des sauvegardes, gardée hors du serveur.
• ClinicalTrials.gov : le site y lit les essais ; il ne lui transmet rien sur vous.
• PostHog (serveurs dans l'Union européenne, à Francfort, en Allemagne ; société mère aux États-Unis) : les statistiques d'usage du site, envoyées par notre serveur, sans votre adresse IP, votre type de cancer, votre pays ni le numéro d'un essai (voir « Statistiques de recherche »).
• Aucune publicité, aucun traceur dans votre navigateur, aucune ressource chargée depuis un autre site : les polices et les images sont servies par GeoClinicalTrials.

Organisations sponsor

Une organisation sponsor (un laboratoire ou un promoteur d'essais) est inscrite sur le site par nos administrateurs. Quand ce service est ouvert, ses membres peuvent confirmer le statut de ses essais dans le portail sponsor du site, ou par une interface de programmation (API). Une confirmation n'est acceptée que si l'organisation a un accord écrit avec l'Association CanSpera. Ces informations servent à garder exact le statut affiché des essais, à gérer l'accès des membres et à garder la trace de qui a confirmé quoi. Elles restent en Suisse, chez Infomaniak (voir « Prestataires »). Cette section dit ce que nous enregistrons à ce sujet.

• Pour l'organisation : son nom, les essais qui lui sont rattachés et, si elle en a un, la date et la référence de son accord écrit avec l'association. Le document lui-même reste chez l'association. Le nom de l'organisation peut apparaître sur la fiche d'un essai qu'elle a confirmé ; le nom d'un membre, jamais.
• Pour chaque membre : son compte sur le site, avec les informations décrites dans « Votre compte » (dont son adresse email, son nom et son organisation), et son rattachement à l'organisation, avec la date de son ajout et, s'il la quitte, la date de son départ. Seuls nos administrateurs ajoutent ou retirent un membre ; chaque fois, leur identifiant interne est noté. Ce rattachement, départ compris, est gardé tant que le compte existe.
• Chaque confirmation est datée et attribuée : l'essai, le statut confirmé, sa date, l'organisation et le canal (portail ou API). Depuis le portail, nous notons aussi l'identifiant interne du membre qui l'a faite. Les confirmations restent dans l'historique de l'essai tant qu'il figure dans notre base. Le lien vers le membre est gardé tant que son compte existe ; si son compte est supprimé, ses confirmations restent celles de l'organisation, sans lien vers lui.
• Clés d'API : une organisation peut en recevoir une ou plusieurs, émises par nos administrateurs. Une clé n'est montrée qu'une fois, à sa création. Nous n'en gardons que l'empreinte, qui ne permet pas de la retrouver, et ses premiers caractères, pour la reconnaître. Nous notons aussi la date de sa création, celle de sa dernière utilisation et, si elle est retirée, celle du retrait. Les journaux du serveur ne notent ni la clé, ni l'organisation, ni l'essai.
• Le journal d'audit note chaque confirmation et chaque acte de nos administrateurs sur une organisation (création, accord écrit, désactivation, essais, membres, clés), avec l'identifiant interne de son auteur, sans adresse email. Pour une confirmation par l'API, il note l'identifiant de la clé, jamais la clé. Ces lignes sont effacées 12 mois après leur inscription, sauf la trace de la remise des tableaux trimestriels (la date et l'organisation, sans nom de personne), gardée jusqu'à ce que les conditions écrites de remise en fixent la durée.
• Une organisation désactivée perd tout accès : ses membres n'ouvrent plus son portail, même pour le consulter, et ses clés d'API sont refusées. Elle ne reçoit plus de tableau. Ses confirmations passées restent dans l'historique des essais.
• Emails : par défaut, nous n'écrivons pas à une organisation ; ce qui la concerne se lit dans son portail. Depuis ce portail, elle peut choisir de recevoir par email les écarts entre le statut de ses essais et le registre, à l'adresse de son choix, au plus une fois par semaine ou une fois par mois. Elle peut inscrire 3 adresses au plus. Tous ses membres, et nos administrateurs, voient ces adresses et peuvent les retirer. Préférez une adresse professionnelle ou de service.
• Une adresse ne reçoit rien avant d'être confirmée, par un lien envoyé à cette adresse, valable 72 heures et utilisable une seule fois. Chaque email contient un lien pour se désabonner. Une adresse jamais confirmée est effacée 30 jours après l'expiration de son lien ; une adresse désabonnée ou retirée, 30 jours après. Les abonnements d'une organisation désactivée sont suspendus.
• Un email sur les écarts ne part que vers une adresse abonnée à ce sujet, d'une organisation qui a un accord écrit avec l'association, pour un écart de plus de 30 jours. Il donne le nom de l'organisation et, pour chaque essai concerné : son numéro NCT, son titre publié par le registre ClinicalTrials.gov, le statut confirmé et sa date, le statut publié par le registre (ou le fait que la date de fin principale publiée est passée) et la date à partir de laquelle la confirmation ne compte plus. Il ne contient aucune donnée de patient.
• Tableau de la demande : une organisation qui a un accord écrit peut recevoir, une fois par trimestre et sous des conditions écrites, le tableau décrit dans « Statistiques de recherche » : un nombre de recherches par type de cancer, par pays et par nombre d'essais trouvés. Il ne contient ni recherche, ni nom, ni identifiant. Les cellules de moins de 10 recherches y sont masquées, les autres arrondies à un multiple de 5. C'est l'équipe qui le remet, jamais le portail ni l'API.
• Ce qui ne passe jamais à une organisation : en dehors du tableau trimestriel décrit plus haut, qui ne contient que des nombres, rien ne lui parvient sur les patients ou les visiteurs du site : ni une recherche, ni un nom, ni une adresse email ou IP, ni rien sur les personnes qui consultent ou recommandent ses essais.

Pour accéder à ces données, les faire corriger ou supprimer : voir « Vos droits ».

Centres d'investigation

Un centre d'investigation (un hôpital ou une clinique où se déroulent des essais) est inscrit sur le site par nos administrateurs, qui lui rattachent ses lieux tels que le registre ClinicalTrials.gov les publie. Quand ce service est ouvert, ses membres peuvent confirmer dans le portail du site, lieu par lieu et essai par essai, si le lieu recrute toujours, s'il est en pause ou si son objectif de recrutement est atteint. Une confirmation n'est acceptée que si le centre a un accord écrit avec l'Association CanSpera. Ces informations servent à garder exact ce que le site dit des lieux des essais, à gérer l'accès des membres et à garder la trace de qui a confirmé quoi. Elles restent en Suisse, chez Infomaniak (voir « Prestataires »). Cette section dit ce que nous enregistrons à ce sujet.

• Pour le centre : son nom, ses lieux (leur nom, leur ville et leur pays, tels que le registre les publie) et, s'il en a un, la date et la référence de son accord écrit avec l'association. Le document lui-même reste chez l'association.
• Pour chaque membre : comme pour une organisation sponsor, son compte sur le site, avec les informations décrites dans « Votre compte », et son rattachement au centre, avec la date de son ajout et, s'il le quitte, la date de son départ. Seuls nos administrateurs ajoutent ou retirent un membre. Un même compte ne peut pas être à la fois membre d'un centre et d'une organisation sponsor.
• Chaque confirmation est datée et attribuée : le lieu, l'essai, l'état confirmé, sa date, le centre et l'identifiant interne du membre qui l'a faite. Elle vaut 30 jours ; passé ce délai, le lieu est de nouveau à confirmer. Les confirmations restent dans l'historique de l'essai tant qu'il figure dans notre base. Le lien vers le membre est gardé tant que son compte existe ; si son compte est supprimé, ses confirmations restent celles du centre, sans lien vers lui.
• Une confirmation de moins de 30 jours s'affiche, avec sa date, sur la fiche de l'essai et dans les résultats de recherche, pour ce lieu seulement. Elle compte aussi dans la recherche : un lieu confirmé « en pause » ou « objectif atteint » ne compte plus comme un centre qui recrute, et un lieu confirmé « recrute toujours » compte comme tel, sauf si l'essai lui-même est confirmé comme ne recrutant pas. Elle ne change ni le statut de l'essai, ni l'ordre des résultats. Ni le nom du centre ni celui d'un membre ne sont affichés avec la confirmation.
• Le journal d'audit note chaque confirmation et chaque acte de nos administrateurs sur un centre (création, accord écrit, désactivation, lieux, membres), avec l'identifiant interne de son auteur, sans adresse email. Ces lignes sont effacées 12 mois après leur inscription.
• Emails : par défaut, nous n'écrivons pas à un centre ; ce qui le concerne se lit dans son portail. Depuis ce portail, il peut choisir de recevoir un rappel quand l'un de ses lieux a un essai ouvert au recrutement sans confirmation de moins de 30 jours, au plus une fois par semaine ou une fois par mois, aux mêmes conditions que les emails des organisations sponsor : 3 adresses au plus, rien avant que l'adresse soit confirmée, un lien pour se désabonner dans chaque email, et les mêmes durées de conservation.
• Le rappel donne le nom du centre et, pour chaque lieu concerné, son nom, sa ville et le nombre d'essais à confirmer. Il ne contient aucune donnée de patient. Rien ne se confirme depuis l'email : son lien ouvre le portail, où le membre se connecte.
• Un centre désactivé perd tout accès : ses membres n'ouvrent plus son portail, même pour le consulter, et il ne reçoit plus de rappel. Ses confirmations passées restent dans l'historique des essais.
• Ce qui ne passe jamais à un centre : rien ne lui parvient sur les patients ou les visiteurs du site, ni une recherche, ni un nom, ni une adresse email ou IP. Il ne reçoit pas le tableau trimestriel de la demande.

Pour accéder à ces données, les faire corriger ou supprimer : voir « Vos droits ».

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur suppression en écrivant à contact@geoclinicaltrials.ch.

Les statistiques de recherche ne contiennent ni votre nom ni un identifiant : nous ne pouvons pas y retrouver votre recherche pour vous la montrer ou l'effacer. Pour que vos recherches ne soient plus comptées, activez GPC ou Do Not Track dans votre navigateur (voir « Statistiques de recherche »).