Médecines paysannes · confidentialité
Vos données
Ce que ce site sait de vous, et ce qu'il ne cherche pas à savoir. En bref : un compte pour entrer, aucune trace de qui lit quoi, rien qui parte chez un tiers.
1Ce que font la plupart des sites
Avant de dire ce que fait celui-ci, ce qu'il est devenu ordinaire de faire, souvent sans que le lecteur le voie.
- La mesure d'audience confiée à un tiers. Chaque page vue est envoyée à une entreprise extérieure, Google Analytics le plus souvent, avec l'adresse IP, le navigateur, l'heure à la seconde et le parcours complet.
- Les cookies qui reconnaissent. Un identifiant posé dans le navigateur reconnaît le lecteur d'une visite à l'autre, et parfois d'un site à l'autre quand plusieurs sites partagent le même prestataire.
- Les ressources chargées ailleurs. Polices de caractères, bibliothèques de programmes, fonds de carte, vidéos : chaque élément chargé chez un fournisseur extérieur lui apprend qui consulte quelle page.
- Les empreintes et les profils. La combinaison des réglages du navigateur suffit souvent à reconnaître un lecteur sans aucun cookie ; les profils ainsi constitués servent à la publicité ou se revendent.
- Les journaux du serveur. Par défaut, un serveur web note pour chaque page l'adresse IP, l'heure exacte, la page et, sur un site à comptes, l'identifiant de la personne connectée. Ces journaux sont souvent gardés longtemps et rarement relus.
2Ce que ce site garde
Le strict nécessaire pour ouvrir un accès, et des comptes anonymes de lecture : combien de fois une page est lue, jamais par qui.
| Donnée | À quoi elle sert | Durée |
|---|
| Votre comptenom, service, adresse électronique professionnelle, niveau d'accès, état, dates de la demande et de l'activation | Ouvrir et gérer votre accès. | Tant que le compte existe ; effacé à votre demande. |
| Votre mot de passesous forme d'empreinte (bcrypt) : personne ne peut le relire, pas même l'administrateur | Vous reconnaître à la connexion. | Tant que le compte existe. |
| Le journal de votre comptela demande, l'activation, les changements de niveau, avec leur date ; sans adresse IP | Garder trace des gestes faits sur les accès. | Tant que le compte existe ; effacé avec lui. |
| Le cookie de sessionun seul, chiffré, technique : il dit seulement que vous êtes connecté | Vous garder connecté d'une page à l'autre. | Effacé à la déconnexion, ou après une heure sans activité. |
| Les consultationsla page demandée, la page d'où l'on vient, l'heure arrondie à l'heure, ordinateur ou mobile ; ni adresse IP, ni identifiant, ni cookie | Savoir quelles pages servent, pour les améliorer. | 13 mois. |
| Les clicsle lien ou le bouton cliqué, sa page, l'heure arrondie à l'heure ; mêmes garanties | Savoir quels chemins sont suivis dans les pages. | 13 mois. |
Quand vous demandez un accès, l'administrateur en est prévenu par un courriel chiffré (Proton Mail) qui contient votre nom, votre service et votre adresse. Le lien d'activation vous est ensuite envoyé depuis la messagerie de la MSA.
3Ce que ce site ne fait pas
Les engagements, un par un. Ils tiennent à la façon dont le site est construit, pas à une promesse de bonne conduite.
- Aucune mesure d'audience extérieure, aucun cookie de mesure, aucune publicité.
- Aucune ressource chez un tiers. Polices, programmes, images et fonds de carte sont servis par ce serveur. Les liens vers les sources (Insee, DREES, MSA…) ne sont suivis que si vous cliquez dessus.
- Aucune trace de ce que vous lisez. Le serveur n'enregistre nulle part le lien entre une personne et les pages qu'elle consulte : personne, pas même l'administrateur, ne peut savoir ce que vous avez lu.
- Aucune donnée de santé, aucune donnée nominative sur les salariés ou les exploitants. Les données de la MSA y sont agrégées ; les effectifs inférieurs à 11 sont masqués ; aucun établissement n'est identifiable.
- Aucun croisement, aucune transmission. Les données du site ne sont ni rapprochées d'autres fichiers ni communiquées à quiconque.
4Ce que voit l'administrateur
Le Dr Baron-Sharshar, seul. Voici exactement ce que lui montre sa page d'administration.
- La liste des comptes : nom, service, adresse, niveau, état, dates.
- Des totaux : pages consultées et liens suivis, par page et par jour, et sur les 24 dernières heures sans découpage horaire. Jamais par personne : l'information n'existe pas.
- Les gestes possibles : valider une demande, envoyer un nouveau lien, changer un niveau d'accès, suspendre un accès.
5Où sont les données
Sur un seul serveur, et nulle part ailleurs.
- Un serveur loué chez DigitalOcean, en Europe, qui ne sert que ce site. Les connexions sont chiffrées (https).
- Les pages sont préparées sur le poste du Dr Baron-Sharshar puis déposées sur le serveur. Les données individuelles et de santé du service de santé au travail restent sur ce poste ; elles ne vont jamais sur le serveur.
6Vos droits
Le règlement général sur la protection des données vous les garantit ; ils s'exercent simplement.
- Accès, rectification, effacement, opposition : écrivez à l'administrateur, à l'adresse ci-dessous. L'effacement retire votre compte, votre mot de passe et le journal de votre compte.
- Le délégué à la protection des données de la MSA Midi-Pyrénées Nord peut aussi être saisi.
- La CNIL reçoit les réclamations : cnil.fr.
Dr S. Baron-Sharshar
Médecin du travail · Médecine agricole, Service de santé au travail
MSA Midi-Pyrénées Nord, 17 avenue Victor Hugo, 12000 Rodez
baron-sharshar.samir@mpn.msa.fr
Version du 21 octobre 2026.