Vos droits sur vos données
La loi 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, modifiée et complétée par la loi 25-11 du 24 juillet 2025, vous reconnaît des droits sur tout ce que ce portail détient à votre sujet. Ils ne s'exercent pas en écrivant une lettre et en attendant : la plupart tiennent sur un seul écran.
La page « Mes données »
Mes données figure dans le groupe Profil du menu de gauche du portail chercheur. Elle comporte trois parties.
Ce qui est détenu
Un résumé de tout ce que le portail conserve sur votre compte : votre profil — identité, coordonnées, rattachement, biographie, compétences — le nombre de formations et d'expériences professionnelles enregistrées, les projets que vous dirigez et ceux que vous avez rejoints, les évaluations reçues, les invitations envoyées et reçues, et vos dernières connexions.
La même section énonce les durées de conservation : votre compte pendant sa durée d'activité, puis douze (12) mois après sa suppression, à l'issue desquels il est anonymisé de manière irréversible ; les journaux de connexion douze (12) mois ; une invitation adressée à une personne qui ne s'est jamais inscrite, trente (30) jours.
Télécharger mes données
Un bouton vous délivre une copie complète et lisible par machine de ce qui précède, sous la forme d'un fichier JSON (article 32 de la loi 18-07). Elle vous appartient : vous pouvez la conserver, la lire ou la transmettre.
Supprimer mon compte
La suppression se confirme par votre mot de passe, et elle ne se défait pas d'un clic :
- votre compte est immédiatement désactivé et vous êtes déconnecté ;
- il est conservé douze (12) mois, afin qu'une erreur puisse être réparée ;
- à l'issue de ce délai, il est anonymisé de manière définitive et irréversible ;
- ce qui est nécessaire à la traçabilité des décisions de financement — le fait qu'une proposition a été déposée, évaluée, financée — est conservé sous une forme qui ne vous identifie plus.
Un cas fait exception : si vous dirigez encore un projet en cours, la suppression attend. Transférez la direction à un autre membre de l'équipe, ou attendez la clôture du projet. Un projet financé doit toujours avoir un responsable identifié.
Exercer un droit
Le bas de cette même page adresse une demande au délégué à la protection des données. Choisissez le droit exercé :
- Accès à mes données — la liste et la copie de ce qui est détenu sur vous (art. 32) ;
- Rectification — faire corriger, compléter ou mettre à jour une donnée inexacte (art. 35) ;
- Effacement — demander l'effacement de données vous concernant (art. 35) ;
- Opposition — vous opposer, pour des motifs légitimes, à un traitement de vos données (art. 36) ;
- Réclamation — signaler un manquement au responsable du traitement avant de saisir l'Autorité nationale.
Précisez votre demande : les données concernées, la correction souhaitée, le motif invoqué. Vous recevez un accusé de réception par courriel, puis une réponse dans un délai de dix (10) jours (art. 34). Le délégué voit l'échéance de chaque demande ouverte, et celle-ci passe au rouge une fois dépassée. Vous pouvez également écrire directement au délégué ; son adresse figure sur la page de contact et dans la politique de confidentialité.
Les consentements
Deux choses ne sont faites sur ce portail que si vous le dites, et chacune est demandée séparément.
La politique de confidentialité, acceptée à l'inscription. La case n'est jamais pré-cochée, et ce qui est conservé est le moment où vous l'avez cochée ainsi que la version du texte accepté. Lorsque la politique change, il vous est demandé d'accepter la nouvelle avant de reprendre l'usage du portail — nul n'en est dispensé, administrateurs compris.
L'import ORCID, sur votre profil. Rien n'est récupéré auprès d'orcid.org tant que vous ne l'avez pas autorisé ; le retrait de l'autorisation interrompt tout import ultérieur et en efface la trace. Voir Formations et parcours professionnel.
Ce qui protège votre compte
- Un mot de passe confronté aux listes de mots de passe connus pour avoir fuité.
- L'authentification à deux facteurs, proposée à tout compte et imposée à aucun : activez-la depuis votre profil et conservez les codes de récupération qu'elle vous remet.
- Un registre des opérations où sont inscrites les connexions, les déconnexions, les tentatives échouées et les consultations de données personnelles, avec leur date et leur origine.
- Le chiffrement des champs les plus sensibles de votre profil dans la base de données, et des fichiers privés diffusés uniquement par des liens signés qui expirent.
Les cookies
Le portail ne dépose que les cookies nécessaires à son fonctionnement : votre session, la protection des formulaires, votre langue et votre thème d'affichage. Aucune mesure d'audience, aucun profilage, aucun cookie publicitaire, aucun traceur tiers. C'est ce qu'énonce le bandeau affiché à votre première visite, et c'est tout.