Dernière mise à jour : 27/03/2026
Normandy Hadrontherapy accorde une importance particulière à la protection des données personnelles de ses utilisateurs et au respect du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) ainsi que de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (loi Informatique et Libertés), modifiée.
1. Responsable du traitement
Normandy Hadrontherapy
1 rue Claude Bloch, 14000 Caen
Email : ilyass.agram@normandy-hadrontherapy.com
Téléphone : 02 72 88 80 00
2. Données collectées et finalités
Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous.
2.1 Navigation sur le site
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Données de navigation (adresse IP, pages visitées, horodatage) | Mesure d’audience, sécurité | Intérêt légitime | 13 mois maximum |
| Cookies | Voir section 7 | Consentement | 13 mois maximum |
2.2 Formulaire de contact
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, prénom, email, téléphone, message | Répondre à votre demande | Intérêt légitime / Exécution d’un contrat | 3 ans à compter du dernier contact |
2.3 Espace recrutement — Candidatures
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, prénom, coordonnées, CV, lettre de motivation, parcours professionnel et diplômes | Traitement de votre candidature à un poste | Mesures précontractuelles (Art. 6.1.b RGPD) | 2 ans à compter du dernier contact, sauf accord express du candidat pour une durée plus longue |
| Informations complémentaires ajoutées par nos équipes (statut, notes de suivi) | Gestion du processus de recrutement | Intérêt légitime | 2 ans à compter du dernier contact |
3. Destinataires des données
Vos données sont traitées par les personnes habilitées de Normandy Hadrontherapy et, le cas échéant, par les sous-traitants suivants :
- Hébergeur du site : EasyW3 — hébergement des données en France
- Gestion des balises : Google Tag Manager (Google LLC, États-Unis) — outil de déploiement des scripts tiers. GTM ne dépose pas de cookie persistant propre ; il conditionne le chargement des autres balises (Analytics, reCAPTCHA…) selon les consentements recueillis. Transfert vers les États-Unis sous clauses contractuelles types.
- Mesure d’audience : Google Analytics 4 (Google LLC, États-Unis) — chargé via GTM. Adresse IP anonymisée, comportement de navigation. Transfert vers les États-Unis sous clauses contractuelles types.
- Protection anti-spam : Google reCAPTCHA v3 (Google LLC, États-Unis) — analyse le comportement de navigation pour attribuer un score de risque sur les formulaires, sans interaction visible de l’utilisateur. Transfert vers les États-Unis sous clauses contractuelles types.
- Vidéos : Vimeo Inc. (États-Unis) — vidéos intégrées en iframe. Vimeo peut collecter des données de visionnage et de navigation. Transfert vers les États-Unis sous clauses contractuelles types.
- Vidéos: YouTube / Google LLC (United States) — vidéos intégrées en iframe. Google peut collecter des données de visionnage et de navigation. Transfert vers les États-Unis sous clauses contractuelles types.
- Vidéos: LinkedIn / LinkedIn Corporation (United States) — vidéos intégrées en iframe. LinkedIn peut collecter des données de visionnage et de navigation. Transfert vers les États-Unis sous clauses contractuelles types.
- Maps: Google Maps / Google LLC (United States) — cartes intégrées en iframe. Google peut collecter des données de localisation et de navigation. Transfert vers les États-Unis sous clauses contractuelles types.
Vos données ne sont pas vendues à des tiers.
4. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès (Art. 15 RGPD) — obtenir une copie de vos données
- Droit de rectification (Art. 16 RGPD) — corriger des données inexactes ou incomplètes
- Droit à l’effacement (Art. 17 RGPD) — demander la suppression de vos données
- Droit à la limitation du traitement (Art. 18 RGPD)
- Droit à la portabilité (Art. 20 RGPD) — recevoir vos données dans un format structuré
- Droit d’opposition (Art. 21 RGPD) — vous opposer à un traitement fondé sur l’intérêt légitime
- Droit de retrait du consentement — à tout moment, sans affecter la licéité des traitements antérieurs
Pour exercer ces droits, contactez-nous à : ilyass.agram@normandy-hadrontherapy.com ou par courrier à l’adresse du siège social indiquée à l’article 1.
Nous nous engageons à répondre dans un délai d’un mois à compter de la réception de votre demande (délai pouvant être porté à trois mois pour les demandes complexes).
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés — www.cnil.fr).
5. Sécurité
Normandy Hadrontherapy met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé, conformément à l’article 32 du RGPD.
6. Cookies
Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d’un site. Nous utilisons les types de cookies suivants :
| Type | Finalité | Durée | Consentement requis |
|---|---|---|---|
| Cookies techniques essentiels | Fonctionnement du site (session, sécurité) | Session | Non |
| Cookies de mesure d’audience — Google Analytics (_ga, _gid, _ga_*) | Statistiques de fréquentation anonymisées (adresse IP tronquée). Données traitées par Google LLC (États-Unis) sous clauses contractuelles types. | _ga : 2 ans — _gid : 24h | Oui |
| Cookies Google Maps | Affichage de cartes interactives intégrées au site | Variable (jusqu’à 6 mois) | Oui |
| Google Tag Manager — pas de cookie persistant propre | Conteneur de balises : charge les scripts tiers (Analytics, reCAPTCHA…) uniquement selon les consentements recueillis. Ne collecte pas de données de navigation par lui-même. | Aucun cookie persistant propre | Oui (pour les balises qu’il déclenche) |
| Google reCAPTCHA v3 — _GRECAPTCHA | Protection anti-spam sur les formulaires : analyse le comportement de navigation pour générer un score de risque, sans interaction visible. Données traitées par Google LLC (États-Unis) sous clauses contractuelles types. | 6 mois | Oui |
| Vimeo — cookies de lecture vidéo | Lecture des vidéos Vimeo intégrées en iframe. Vimeo peut collecter des données de visionnage et de navigation. Données traitées par Vimeo Inc. (États-Unis) sous clauses contractuelles types. | Variable (jusqu’à 1 an) | Oui |
| Linkedin — cookies de lecture vidéo | Lecture des vidéos Linkedin intégrées en iframe. Linkedin peut collecter des données de visionnage et de navigation. Données traitées par Linkedin Inc. (États-Unis) sous clauses contractuelles types. | Variable (jusqu’à 1 an) | Oui |
| YouTube / Google — cookies de lecture vidéo | Lecture des vidéos YouTube intégrées en iframe. Google peut collecter des données de visionnage et de navigation. Données traitées par Google LLC (États-Unis) sous clauses contractuelles types. | Variable (jusqu’à 2 ans) | Oui |
Vous pouvez gérer vos préférences en matière de cookies à tout moment via le bandeau cookie. Vous pouvez également configurer votre navigateur pour refuser les cookies, ce qui peut affecter certaines fonctionnalités du site.
Pour en savoir plus sur la politique de confidentialité de Google : policies.google.com/privacy.
7. Modifications de la politique
La présente politique de confidentialité peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de ce document. Nous vous encourageons à la consulter régulièrement.