RGPD

Le responsable du traitement des données personnelles collectées via ce site est :

GIPSA-lab est une unité mixte de recherche placée sous la cotutelle du CNRS, de Grenoble INP - UGA et de l'Université Grenoble Alpes. Chaque établissement de tutelle exerce, dans son périmètre propre, la qualité de responsable de traitement au sens du RGPD.

Conformément à l'article 37 du RGPD, chaque établissement de tutelle a désigné un délégué à la protection des données. Pour toute question relative à l'exercice de vos droits ou au traitement de vos données dans le cadre des activités de GIPSA-lab, vous pouvez contacter :

Le site de GIPSA-lab collecte des données personnelles dans les situations suivantes :

• Annuaire et pages personnelles des membres — nom, prénom, adresse de messagerie professionnelle, téléphone professionnel, photo, titre, équipe d'appartenance, publications et activités de recherche.
• Formulaires de contact — nom, prénom, adresse de messagerie, objet et contenu du message.
• Navigation — données de journalisation collectées automatiquement (adresse IP anonymisée, type de navigateur, pages visitées, horodatage) à des fins statistiques et de sécurité.
• Cookies — voir la section dédiée ci-dessous.

Les traitements mis en œuvre sur ce site reposent sur les bases légales suivantes :

• Mission d'intérêt public (art. 6.1.e RGPD) — diffusion des résultats de recherche, valorisation des activités du laboratoire, annuaire des personnels dans le cadre de la mission de service public de recherche.
• Intérêt légitime (art. 6.1.f RGPD) — sécurité et bon fonctionnement du site, statistiques d'audience anonymisées.
• Consentement (art. 6.1.a RGPD) — dépôt de cookies non essentiels, le cas échéant.
• Obligation légale (art. 6.1.c RGPD) — conservation des journaux d'accès conformément aux obligations légales en vigueur.

• Données des membres — conservées pendant la durée d'appartenance au laboratoire, puis supprimées ou anonymisées dans un délai de 12 mois suivant le départ.
• Formulaires de contact — 12 mois à compter de la dernière interaction.
• Journaux de connexion — 12 mois, conformément à la réglementation en vigueur (art. L. 34-1 CPCE).
• Statistiques anonymisées — 25 mois maximum.
• Cookies — 13 mois maximum à compter du dépôt, conformément aux recommandations de la CNIL.

Les données personnelles collectées sont destinées aux seuls services habilités de GIPSA-lab et de ses établissements de tutelle. Elles ne font l'objet d'aucune cession à des tiers à des fins commerciales.

Dans le cadre de l'hébergement et de la maintenance du site, le service informatique de GIPSA-lab (SI-web) accède aux données en tant que sous-traitant au sens de l'article 28 du RGPD. Le site est hébergé sur les infrastructures propres du laboratoire, localisées en France.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur les données vous concernant :

Pour exercer ces droits, adressez votre demande accompagnée d'une copie d'un justificatif d'identité au DPO de l'établissement concerné (voir section 02) ou directement à GIPSA-lab :

Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande (délai pouvant être prolongé de deux mois en cas de demande complexe).

Le site utilise des cookies nécessaires à son bon fonctionnement (session WordPress, préférences d'accessibilité) ainsi que, sous réserve de votre consentement, des outils de mesure d'audience.

• Cookies strictement nécessaires — exemptés du recueil du consentement. Ils assurent la navigation et la sécurité du site.
• Cookies de mesure d'audience — déposés uniquement après votre consentement explicite. Les statistiques sont produites de façon anonymisée, sans croisement avec d'autres données.

Vous pouvez à tout moment modifier vos préférences via le gestionnaire de cookies disponible en bas de chaque page, ou paramétrer votre navigateur pour bloquer ou supprimer les cookies.

GIPSA-lab met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité des données personnelles traitées via ce site :

• Chiffrement des communications via le protocole HTTPS (TLS).
• Contrôle d'accès strict aux interfaces d'administration WordPress.
• Mises à jour régulières du système, des extensions et des thèmes par le SI-web.
• Sauvegardes régulières hébergées sur l'infrastructure interne du laboratoire.
• Journalisation des accès à des fins de détection d'incidents.

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Nous vous encourageons toutefois à nous contacter en premier lieu afin de tenter de résoudre votre demande à l'amiable.