Politique de confidentialité

Préambule

Les données personnelles que vous nous confiez lorsque vous visitez le présent site web sont traitées conformément à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée et au Règlement général sur la protection des données du 27 avril 2016, dit « RGPD ».

Dans une volonté de transparence, la présente politique de confidentialité a pour but de vous informer des conditions dans lesquelles le CHRU de Nancy est amené à collecter et à traiter vos données à caractère personnel lors de la consultation de ce site Internet. Elle complète la politique des données à caractère personnel de l’établissement, qui couvre l’ensemble des traitements mis en œuvre par le CHRU de Nancy.

Responsable de traitement

Le responsable de traitement de vos données est le Centre Hospitalier Régional Universitaire de Nancy (CHRU de Nancy), situé 29 avenue du Maréchal de Lattre de Tassigny, 54035 Nancy Cedex, représenté par son directeur général.

Prestataires techniques

• Éditeur et maintenance de la plateforme : SARL ACAN – Commpagnie, 20 rue des Glacis, 54000 Nancy
• Hébergement : Cognix Systems, 50 rue Paul Langevin, 35200 Rennes (www.cognix-systems.com (site externe, nouvelle fenêtre))
• Solution de paiement en ligne : aucune solution de paiement en ligne n’est présente sur le site.

Délégué à la protection des données (DPO)

Soucieux de garantir la protection de vos données à caractère personnel, le CHRU de Nancy a désigné un Délégué à la protection des données. Pour toute question relative à la gestion de vos données ou à l’exercice de vos droits, vous pouvez le joindre :

• Par courriel : Voir l'adresse
• Par voie postale : Délégué à la protection des données du GHT des Hôpitaux Sud Lorraine, CHRU de Nancy, Hôpital Marin, 92 avenue de Lattre de Tassigny, 54035 Nancy Cedex

Finalités et bases légales des traitements

Sur la base de votre consentement (art. 6.1.a du RGPD)

• La gestion des formulaires de contact et de candidature ;
• La mesure d’audience du site (statistiques de fréquentation) ;
• Le dépôt des cookies et traceurs soumis à votre consentement, dont ceux liés à la lecture des vidéos intégrées.

Sur la base de l’intérêt légitime (art. 6.1.f du RGPD)

• La gestion de l’administration et de la sécurité du site ;
• Les cookies strictement nécessaires à la fourniture du service et à la communication par voie électronique.

Catégories de données traitées

• Données d’identification : recueillies via nos formulaires (civilité, nom, prénom, adresse e-mail, numéro de téléphone, contenu de votre message, etc.).
• Données techniques : la connexion au site implique la collecte de l’adresse IP, des horodatages de connexion, des données relatives à l’équipement et au navigateur utilisés, ainsi que des données de navigation.

Destinataires des données

• Le personnel strictement habilité des services internes du responsable de traitement ;
• Le sous-traitant qui traite les données au nom et pour le compte du responsable de traitement (éditeur du site Internet) ;
• Google Ireland Limited et Google LLC, au titre de la mesure d’audience et de la lecture des vidéos intégrées, lorsque vous y avez consenti.

Durée de conservation

Le responsable de traitement s’engage à ne conserver vos données à caractère personnel que pour la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées. Les données issues des formulaires de contact et de candidature sont conservées le temps du traitement de votre demande, puis archivées ou supprimées conformément aux durées légales applicables. Les données de mesure d’audience sont conservées 14 mois au maximum, et les cookies déposés sur votre terminal 13 mois au maximum.

Sécurité

Le responsable de traitement et ses éventuels sous-traitants s’engagent à préserver la confidentialité, la disponibilité et l’intégrité de vos données à caractère personnel, en mettant en œuvre toutes les mesures techniques et organisationnelles appropriées.

Exercice de vos droits

Conformément à la réglementation en vigueur, vous disposez des droits suivants :

• Droit d’accès à vos données (article 15 du RGPD) ;
• Droit de rectification (article 16 du RGPD) ;
• Droit à l’effacement (article 17 du RGPD) ;
• Droit de retirer votre consentement à tout moment (article 13-2 c du RGPD) ;
• Droit à la limitation du traitement (article 18 du RGPD) ;
• Droit d’opposition (article 21 du RGPD) ;
• Droit à la portabilité de vos données (article 20 du RGPD).

Pour exercer ces droits, contactez notre délégué à la protection des données aux coordonnées mentionnées ci-dessus. En cas de difficulté, vous avez la possibilité d’introduire une réclamation auprès de la CNIL : https://www.cnil.fr/fr/plaintes (site externe, nouvelle fenêtre).

Cookies et autres traceurs

Qu’est-ce qu’un cookie ?

Lors de la consultation du site, des informations relatives à la navigation de votre terminal (ordinateur, tablette, smartphone, etc.) peuvent être enregistrées dans des fichiers texte appelés « cookies ». Le cookie ne vous identifie pas personnellement : il identifie uniquement le navigateur de votre terminal.

Comment paramétrer les cookies ?

Vous pouvez à tout moment vous opposer à l’enregistrement de cookies, soit via le module de gestion des cookies accessible en pied de page, soit en modifiant les paramètres de votre navigateur (Firefox, Chrome, Edge, Safari…). En bloquant certains cookies fonctionnels, vous risquez d’altérer votre navigation et l’utilisation de certaines fonctionnalités du site.

Cookies utilisés sur ce site

Le site utilise un module de recueil du consentement. À votre première visite, une fenêtre vous permet d’accepter ou de refuser, service par service, les cookies qui ne sont pas strictement nécessaires. Aucun cookie de mesure d’audience ni aucun traceur de vidéo n’est déposé tant que vous n’avez pas donné votre accord, et vous pouvez modifier votre choix à tout moment depuis le lien « Gérer mes cookies » en pied de page.

Cookies exemptés de consentement

Nom du cookie	Émetteur	Finalité	Durée de conservation
axeptio_authorized_vendors, axeptio_all_vendors, axeptio_cookies	Axeptio (site)	Mémoriser vos choix en matière de cookies, afin de ne pas vous les redemander à chaque visite.	12 mois
wordpress_*, wp-settings-*	CHRU de Nancy (site)	Ouverture de session et préférences d’affichage des personnes autorisées à administrer le site. Ces cookies ne concernent pas les visiteurs.	Session à 12 mois

Cookies soumis à votre consentement

Nom du cookie	Émetteur	Finalité	Durée de conservation
_ga, _ga_<identifiant>	Google Analytics 4 (Google)	Mesurer la fréquentation du site : nombre de visiteurs, pages consultées, provenance et parcours de navigation. Ces statistiques nous servent à améliorer le site.	13 mois
VISITOR_INFO1_LIVE, YSC, VISITOR_PRIVACY_METADATA, __Secure-ROLLOUT_TOKEN	YouTube (Google)	Permettre la lecture des vidéos intégrées aux pages du site et mémoriser vos préférences de lecture.	Session à 6 mois

Les balises de mesure d’audience et les vidéos intégrées sont déployées par l’intermédiaire de Google Tag Manager, qui ne dépose lui-même aucun cookie. Tant que vous n’avez pas accepté les vidéos, celles-ci sont remplacées par un encadré vous invitant à autoriser leur lecture : aucune requête n’est adressée à YouTube et aucun cookie n’est déposé avant votre accord.

Transferts en dehors de l’Union européenne

Les données du site sont hébergées en France. Lorsque vous acceptez les cookies de mesure d’audience ou lancez une vidéo intégrée, des données techniques (adresse IP, identifiant de navigation, pages consultées) sont transmises à Google Ireland Limited, susceptible de les transférer à Google LLC aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, à laquelle Google LLC est certifié, complétée par les clauses contractuelles types de la Commission européenne.

Si vous refusez ces cookies, aucune donnée n’est transmise à Google. Le site reste intégralement consultable, seule la lecture des vidéos intégrées nécessitant votre accord.

Mise à jour de la présente politique

La présente politique de confidentialité peut évoluer, notamment en cas d’ajout ou de retrait d’un service tiers. Dernière mise à jour : 2 septembre 2026.