Dernière mise à jour : 19 mai 2026
Responsable de traitement : à renseigner
Contact DPO : à renseigner
Responsable de traitement : à renseigner
Contact DPO : à renseigner
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur un site web. Il est lu à chaque visite ultérieure par le serveur qui l'a émis. Les cookies permettent de conserver des informations entre deux requêtes HTTP, qui sont par nature sans mémoire.
CRS Report est une application web médicale à destination des professionnels de santé. Elle n'est pas hébergée sur un Hébergement de Données de Santé (HDS). En conséquence, aucune donnée nominative de patient n'est conservée au-delà de la durée de la session de travail du praticien ; les données sont automatiquement supprimées au bout de 20 minutes d'inactivité. Les cookies déposés par CRS Report ne contiennent pas de données médicales ni d'informations permettant l'identification directe d'un patient.
2. Cookies déposés par CRS Report
2.1 Cookies strictement nécessaires au fonctionnement — aucun consentement requis
Ces cookies sont indispensables à la fourniture du service. Leur désactivation rendrait l'application inutilisable. Ils ne nécessitent pas votre consentement au sens de l'article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL du 17 septembre 2020.
NomFinalitéÉmetteurDurée de vie
| PHPSESSID | Cookie de session PHP géré par le serveur Symfony. Maintient la connexion de l'utilisateur authentifié (espace administration). Ne contient aucune donnée nominative. | crs-report.com | Durée de session (supprimé à la fermeture du navigateur)
| evaluation_session | Contient un identifiant aléatoire et chiffré (hash SHA-256) qui relie votre navigateur à votre évaluation en cours, sans identifiant patient. Permet de naviguer entre les étapes du formulaire sans compte utilisateur. Renouvelé à chaque interaction. | crs-report.com | 20 minutes glissantes
| cookie_consent | Mémorise que vous avez été informé de la présente politique et que vous avez effectué un choix (acceptation ou refus des cookies analytiques). Évite l'affichage répété du bandeau de consentement. | crs-report.com | 12 mois
| cookie_consent_analytics | Enregistre votre préférence concernant les cookies analytiques (1 = accepté, 0 = refusé). | crs-report.com | 12 moisBase légale : intérêt légitime (article 6.1.f du RGPD) — fonctionnement technique du service.
| PHPSESSID | Cookie de session PHP géré par le serveur Symfony. Maintient la connexion de l'utilisateur authentifié (espace administration). Ne contient aucune donnée nominative. | crs-report.com | Durée de session (supprimé à la fermeture du navigateur)
| evaluation_session | Contient un identifiant aléatoire et chiffré (hash SHA-256) qui relie votre navigateur à votre évaluation en cours, sans identifiant patient. Permet de naviguer entre les étapes du formulaire sans compte utilisateur. Renouvelé à chaque interaction. | crs-report.com | 20 minutes glissantes
| cookie_consent | Mémorise que vous avez été informé de la présente politique et que vous avez effectué un choix (acceptation ou refus des cookies analytiques). Évite l'affichage répété du bandeau de consentement. | crs-report.com | 12 mois
| cookie_consent_analytics | Enregistre votre préférence concernant les cookies analytiques (1 = accepté, 0 = refusé). | crs-report.com | 12 moisBase légale : intérêt légitime (article 6.1.f du RGPD) — fonctionnement technique du service.
2.2 Cookies analytiques — soumis à consentement
Ces cookies nous permettent de mesurer l'audience de l'application et d'en améliorer le contenu. Ils ne sont déposés que si vous avez donné votre consentement via le bandeau prévu à cet effet. Ils peuvent être refusés sans impact sur le fonctionnement de l'application.
NomFinalitéÉmetteurDurée de vie
| _ga | Identifiant unique permettant de distinguer les visiteurs. Calcule le nombre de sessions, les pages consultées et la durée des visites, à des fins statistiques agrégées. | Google LLC (Google Analytics 4 — ID : G-B4JMHGS31R) | 13 mois
| _ga_B4JMHGS31R | Maintient l'état de session Google Analytics 4. Permet de mesurer les transitions entre les pages au cours d'une même visite. | Google LLC | 13 moisBase légale : consentement de la personne concernée (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés).
| _ga | Identifiant unique permettant de distinguer les visiteurs. Calcule le nombre de sessions, les pages consultées et la durée des visites, à des fins statistiques agrégées. | Google LLC (Google Analytics 4 — ID : G-B4JMHGS31R) | 13 mois
| _ga_B4JMHGS31R | Maintient l'état de session Google Analytics 4. Permet de mesurer les transitions entre les pages au cours d'une même visite. | Google LLC | 13 moisBase légale : consentement de la personne concernée (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés).
Transfert de données hors UE : Google Analytics 4 est édité par Google LLC, dont le siège est aux États-Unis. Google a activé son programme « EU Data Boundary » depuis mars 2024, permettant que les données des utilisateurs européens soient traitées et stockées au sein de l'Union européenne. Des garanties contractuelles appropriées (clauses contractuelles types de la Commission européenne) encadrent ce traitement. Pour plus d'informations, consultez la politique de confidentialité de Google et la documentation EU Data Boundary.
Configuration retenue : send_default_pii: false — aucune donnée permettant d'identifier directement un individu (adresse IP complète, identifiant utilisateur, e-mail) n'est transmise à Google Analytics.
3. Ressources tierces ne déposant pas de cookies
CRS Report ne fait appel à aucun réseau social, bouton de partage, régie publicitaire ou cookie de profilage. Les ressources externes suivantes sont chargées mais ne déposent pas de cookies persistants sur votre terminal :
RessourceObjetDonnées transmises
| Google Fonts (fonts.googleapis.com) | Chargement de la police Poppins | Adresse IP, user-agent, URL de la page
| Sentry (ingest.de.sentry.io) | Surveillance des erreurs techniques — serveurs UE uniquement | Trace de l'erreur, URL, user-agent. Aucune donnée médicale ni patient.
| Google Fonts (fonts.googleapis.com) | Chargement de la police Poppins | Adresse IP, user-agent, URL de la page
| Sentry (ingest.de.sentry.io) | Surveillance des erreurs techniques — serveurs UE uniquement | Trace de l'erreur, URL, user-agent. Aucune donnée médicale ni patient.
4. Gérer vos préférences
4.1 Via le bandeau de consentement
Un bandeau s'affiche lors de votre première visite. Vous pouvez :
- Tout accepter : autoriser les cookies analytiques en plus des cookies nécessaires.
- Tout refuser : n'autoriser que les cookies strictement nécessaires.
- Paramétrer : activer ou désactiver chaque catégorie individuellement.
4.2 Modifier votre choix ultérieurement
Vous pouvez à tout moment modifier vos préférences en cliquant sur le lien « Gérer les cookies » situé en bas de chaque page de l'application.
4.3 Via les paramètres de votre navigateur
Vous pouvez également configurer votre navigateur pour refuser l'ensemble des cookies ou être alerté avant leur dépôt :
- Chrome : Paramètres → Confidentialité et sécurité → Cookies et autres données des sites
- Firefox : Paramètres → Vie privée et sécurité → Cookies et données des sites
- Safari : Préférences → Confidentialité
- Edge : Paramètres → Cookies et autorisations de site
La désactivation des cookies strictement nécessaires via votre navigateur rendra l'application CRS Report inutilisable.
5. Vos droits au titre du RGPD
Conformément au Règlement général sur la protection des données (RGPD — UE 2016/679) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants concernant les données collectées via les cookies :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
- Droit de rectification : faire corriger des données inexactes.
- Droit à l'effacement : demander la suppression de vos données.
- Droit d'opposition : vous opposer au traitement de vos données à des fins analytiques.
- Droit de retrait du consentement : retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements fondés sur le consentement antérieur.
- Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Pour exercer ces droits, contactez le Délégué à la Protection des Données de à renseigner :
📧 mail DPO à renseigner
📬 Adresse postale à renseigner
📧 mail DPO à renseigner
📬 Adresse postale à renseigner
6. Durées de conservation des données personnelles
Les données collectées via les cookies analytiques (Google Analytics) sont conservées 13 mois par Google, conformément aux recommandations de la CNIL.
Les données de session de l'évaluation (evaluation_session) sont supprimées automatiquement après 20 minutes d'inactivité côté serveur, et le cookie correspondant est supprimé dès la fin ou la réinitialisation de l'évaluation.
7. Modifications de la présente politique
CRS Report se réserve le droit de modifier cette politique à tout moment pour l'adapter aux évolutions légales, réglementaires ou techniques. La date de mise à jour en haut de page est systématiquement actualisée. En cas de modification substantielle affectant vos droits, une information sera affichée lors de votre prochaine connexion.
Document rédigé pour CRS Report — Application web de compte-rendu opératoire standardisé pour la chirurgie de cytoréduction péritonéale. Développé par UInnov pour le CICLY (HCL, Lyon Sud).
