Responsable de traitement
Centre national de la recherche scientifique (CNRS), 3 rue Michel-Ange, 75794 Paris cedex 16, pour l'UAR 3224 Centre de recherche sur la conservation (CRC).
Délégué à la protection des données
Délégué à la protection des données du CNRS (CNRS, Service protection des données, 2 rue Jean Zay, 54519 Vandœuvre-lès-Nancy): dpd.demandes@dpd-cnrs.fr
Finalités
- Gérer les comptes : permettre aux contributeurs de se connecter et de décrire des analyses.
- Sécuriser la plateforme : limiter les tentatives de connexion et examiner les abus.
- Garder l'historique des données : qui a saisi ou modifié une ressource, et quand.
- Avis de service : courriels sur les restrictions qui se terminent et les workflows qui seront nettoyés.
- Répondre aux messages que vous nous envoyez.
Bases légales
Le traitement est nécessaire à une mission d'intérêt public du CNRS : faire fonctionner une plateforme de recherche (RGPD, article 6, paragraphe 1, point e). L'envoi d'un message par courriel repose sur votre demande.
Données conservées
- Compte : nom, identifiant, adresse e-mail institutionnelle, groupes, mot de passe (conservé uniquement sous forme d'empreinte) et secret de votre second facteur.
- Journaux de connexion : date, identifiant, adresse IP, identification du navigateur et résultat (succès ou échec).
- Journal d'accès, pour tout visiteur, avec ou sans compte : date et heure, adresse IP, méthode, page demandée (sans la chaîne de requête ; les jetons des liens de réinitialisation de mot de passe, d'activation et de double authentification sont retirés), statut, taille, durée, hôte, chemin de la page d'origine et identification du navigateur. Finalité : sécurité et exploitation du service. Il n'est pas partagé et n'est pas utilisé pour des statistiques sur les personnes.
- Le journal d'erreurs du serveur web, pour les seules requêtes en échec : date, adresse IP et ligne de requête telle qu'envoyée (y compris le jeton d'un lien, pour des liens qui expirent en quelques jours), conservé pour la même finalité et non partagé.
- Historique des données : le compte qui a créé ou modifié chaque ressource, et la date.
- Les ressources peuvent nommer des chercheurs (auteurs, contacts) dans la description scientifique.
- Le formulaire de contact ouvre votre propre messagerie : la plateforme ne conserve rien de ce que vous saisissez avant l'envoi.
Durées de conservation
| Journaux de connexion | 6 mois (183 jours), puis supprimés. |
|---|---|
| Journal d'accès | 30 jours, puis supprimé. |
| Journal d'erreurs | 30 jours, puis supprimé. |
| Comptes | Conservé tant que la personne contribue à la plateforme. Un compte sans connexion depuis 24 mois est anonymisé, 30 jours après un avis envoyé à son adresse e-mail : le nom, l'adresse e-mail et le mot de passe sont effacés et le compte est fermé. Un compte n'est jamais supprimé, afin que l'historique des données garde son auteur. Dans l'historique des modifications, l'adresse e-mail est effacée et le nom reste en mention de la contribution. |
| Historique des données | Conservé avec l'historique de la plateforme. Quand un compte est anonymisé, l'adresse e-mail est effacée et le nom reste comme crédit de contribution. |
| Sauvegardes | Les sauvegardes quotidiennes sont conservées jusqu'à six mois. |
Destinataires
Les administrateurs et l'équipe du Centre de recherche sur la conservation, et l'hébergeur de la plateforme, l'UAR Huma-Num. Rien n'est vendu et aucune donnée n'est transmise à des annonceurs.
Services tiers
Certains contenus ne sont pas hébergés par ManuSpectrum : votre navigateur les charge directement depuis les services ci-dessous. Chacun reçoit votre adresse IP et l'identification de votre navigateur (user agent) et, lorsque la requête est un appel émis par un script de la page, l'adresse de ManuSpectrum comme origine. ManuSpectrum ne dépose aucun cookie pour eux et ne stocke rien sur votre appareil pour eux. Ils sont situés dans l'Union européenne, sauf indication contraire.
Finalité : vous montrer les images et les cartes de la plateforme. Base légale : intérêt légitime (RGPD, article 6, paragraphe 1, point f). Pour les services réservés aux éditeurs connectés, la même base s'applique aux outils d'édition.
Tout visiteur
- Serveurs d'images des institutions qui conservent les manuscrits (IIIF). Lorsque les images d'un document ne sont pas hébergées par ManuSpectrum, votre navigateur les charge depuis le serveur IIIF de l'institution qui le conserve, dans l'Explorateur et sur les pages de ressource : par exemple la Bibliothèque nationale de France (Gallica), l'Université de Caen Normandie, e-codices, la Bibliothèque apostolique vaticane ou la BVMM de l'IRHT. La liste dépend des documents décrits.
- Université de Caen Normandie (iiif.unicaen.fr) : la page d'accueil affiche trois images chargées depuis son serveur IIIF.
- OpenFreeMap (tiles.openfreemap.org) : les tuiles vectorielles, polices et sprites du fond de carte, chargés dès qu'une carte s'affiche : vue Carte de l'Explorateur, carte de la recherche, cartes des rapports de ressource et widgets de carte des outils de saisie. OpenFreeMap est servi par Cloudflare (États-Unis). Données © OpenMapTiles, © contributeurs OpenStreetMap.
- OpenHistoricalMap (vtiles.openhistoricalmap.org) : frontières historiques et noms des entités politiques, chargés uniquement si vous cochez « Frontières historiques ». Données © contributeurs OpenHistoricalMap.
Éditeurs connectés et administrateurs uniquement
- Workflow d'import Biblissima : les vignettes sont chargées depuis le portail Biblissima ou depuis le serveur IIIF de la bibliothèque qui conserve le document.
- Éditeur de texte enrichi (CKEditor, intégré à Arches) : à chaque ouverture, il demande à cke4.ckeditor.com (CKSource) si sa version est à jour. Son correcteur orthographique (SCAYT) est désactivé par défaut ; si vous l'activez, le texte que vous saisissez est envoyé à WebSpellChecker (svc.webspellchecker.net), qui n'indique pas où il le traite : cela échappe à notre contrôle. Nous conseillons d'utiliser plutôt le correcteur de votre navigateur.
- Page du thésaurus d'Arches (administrateurs uniquement) : les polices sont chargées depuis Google Fonts (fonts.googleapis.com, fonts.gstatic.com), exploité par Google, qui peut traiter la requête hors de l'Union européenne.
Services utilisés par la plateforme elle-même
Ces appels viennent du serveur et ne portent aucune donnée de visiteur. La plateforme interroge Biblissima et les serveurs IIIF des institutions qui conservent les documents pour obtenir des données et des images. Le courrier électronique passe par le relais de messagerie de Huma-Num, qui traite les noms et adresses des titulaires de compte dans les messages qu'il achemine. Les certificats sont délivrés par Let's Encrypt (États-Unis), qui n'apprend que l'adresse de l'opérateur.
Non utilisés
Aucun service de mesure d'audience ou de suivi, aucun Google reCAPTCHA, aucune publicité, aucun widget de réseau social. Le service de cartes Mapbox d'Arches n'est pas configuré.
Transferts hors de l'Union européenne
Aucun transfert par la plateforme, qui est hébergée en France. Les exceptions sont les services ci-dessus dont il est indiqué qu'ils traitent des données hors de l'Union européenne ou dont le lieu de traitement n'est pas indiqué : Google Fonts, WebSpellChecker, Let's Encrypt et OpenFreeMap (servi par Cloudflare, États-Unis).
Vos droits
Vous pouvez accéder et obtenir copie des données vous concernant, vous opposer au traitement de ces données ou les faire rectifier. Vous disposez également d'un droit à la limitation du traitement de vos données. Vous pouvez exercer ces droits en vous adressant à :
Responsable scientifique du projet, UAR 3224 Centre de recherche sur la conservation (CRC), 36 rue Geoffroy-Saint-Hilaire, 75005 Paris, github.crc@mnhn.fr
Vous pouvez contacter également la Déléguée à la Protection des Données (DPD) du CNRS à l'adresse suivante : CNRS - Service protection des données, 2 rue Jean Zay, 54519 Vandœuvre-lès-Nancy - dpd.demandes@dpd-cnrs.fr.
Si vous estimez que vos droits Informatique et Libertés ne sont pas respectés, vous avez la possibilité d'introduire une réclamation en ligne auprès de la CNIL, 3 Place de Fontenoy, TSA 80715 – 75334 Paris Cedex 07 (https://www.cnil.fr/).
Cookies et stockage du navigateur
| Nom | Finalité |
|---|---|
manuspectrum | Vous garde connecté. |
csrftoken | Protège les formulaires contre les requêtes falsifiées. |
django_language | Mémorise la langue que vous avez choisie. |
Il n'y a ni traceur, ni service d'analyse d'audience, ni cookie publicitaire. L'Explorateur d'analyses garde votre sélection et votre disposition dans le stockage local de votre navigateur ; elles ne sont jamais envoyées au serveur.
Ressources sous restriction
Une restriction sur une ressource est temporaire par construction : 12 mois au plus, sauf exception enregistrée par un administrateur. Elle est levée automatiquement le lendemain de sa date de fin. La personne qui l'a posée et le créateur de la ressource sont prévenus 30 et 7 jours avant, puis de nouveau quand la ressource devient publique.
Workflows abandonnés
Un workflow sans activité depuis 90 jours est nettoyé. Ses créateurs sont prévenus 21 et 7 jours avant. Seul ce que le workflow a lui-même créé est retiré, et seulement tant que c'est un brouillon.