Politique de confidentialité

Qui sommes-nous. Ce site est exploité par NexTrial AI Corporation, société de droit du Delaware (États-Unis), avec sa filiale brésilienne NexTrial AI Brasil LTDA (CNPJ 62.156.626/0001-49). NexTrial AI Corporation est le responsable du traitement des données personnelles collectées sur ce site. « NexTrial » et « nous » désignent ces deux sociétés.

Champ d'application. Cette politique s'applique au site nextrial.ai et à ses pages. L'utilisation de la plateforme Celina est régie par le contrat conclu entre NexTrial et chaque client.

Données collectées. Lorsque vous envoyez un formulaire ou réservez une session, nous collectons les informations que vous nous communiquez : nom, adresse e-mail professionnelle, organisation, fonction et message. Nous collectons aussi des données techniques courantes, comme l'adresse IP, le type de navigateur et les pages consultées.

Finalités et bases légales. Nous traitons ces données conformément au Règlement général sur la protection des données (RGPD). Nous répondons à votre demande et organisons les sessions sur la base de mesures précontractuelles prises à votre demande et de notre intérêt légitime. Nous vous envoyons des informations uniquement si vous les avez demandées, sur la base de votre consentement, que vous pouvez retirer à tout moment. Nous assurons la sécurité et le bon fonctionnement du site sur la base de notre intérêt légitime. Nous ne vendons pas de données personnelles.

Destinataires. Nous partageons ces données avec des prestataires qui hébergent le site, acheminent les e-mails et gèrent la prise de rendez-vous, dans le cadre de contrats qui en limitent l'usage. Nous pouvons communiquer des données lorsque la loi l'exige.

Données de patients et d'études. Ce site ne collecte aucune donnée de patient. Merci de ne transmettre ni données de santé ni documents d'étude par les formulaires du site.

Ce que nous faisons de vos données, et ce que nous ne faisons pas. Nous utilisons les données que vous transmettez par ce site uniquement pour les finalités décrites ci-dessus. Nous ne les vendons pas, nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle et nous ne les utilisons pas pour prendre des décisions automatisées vous concernant.

Souveraineté des données et des modèles sur la plateforme Celina. Cette section concerne la plateforme Celina, que les clients utilisent dans le cadre de leur propre contrat avec NexTrial. Celina travaille sur des documents d'étude clinique, tels que les protocoles. Ce n'est pas un système de dossiers patients et elle n'a pas besoin de données identifiant des patients pour fonctionner. La plateforme est conçue pour que les données de chaque juridiction soient stockées et traitées dans leur propre région, dans un environnement séparé, sous le droit de cette juridiction. Celina couvre aujourd'hui les États-Unis, le Brésil et l'Inde. Au Brésil, la plateforme fonctionne sur une infrastructure située au Brésil, et les travaux en portugais sont exécutés par un modèle opéré au Brésil. Nous étendons le traitement par des modèles situés dans la région à nos autres juridictions.

Programme de sécurité et de conformité. NexTrial applique un programme documenté de sécurité de l'information, construit sur les référentiels de contrôle ISO/IEC 27001 et SOC 2. La période d'observation d'audit en vue de la certification ISO/IEC 27001 et du rapport SOC 2 Type II débute en décembre 2026. Nous n'affirmerons détenir l'un ou l'autre qu'après sa délivrance par un auditeur indépendant. Lorsqu'un client nous confie un traitement de données personnelles, nous concluons le contrat de sous-traitance prévu par le RGPD. Pour les clients américains dont le projet implique des informations de santé protégées, nous signons un Business Associate Agreement et appliquons des procédures HIPAA écrites. Les données sont chiffrées en transit et au repos, l'accès est limité aux personnes nommément désignées qui en ont besoin, et nos systèmes sont journalisés et font l'objet d'analyses de vulnérabilités. Les clients peuvent demander notre synthèse de sécurité à jour à privacy@nextrial.ai.

Transferts hors de l'Union européenne. NexTrial opère aux États-Unis et au Brésil. Vos données peuvent y être traitées, dans le respect des garanties appropriées prévues par le RGPD.

Vos droits. Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement. Pour exercer ces droits, écrivez à privacy@nextrial.ai. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL ou de l'autorité de protection des données de votre pays de résidence.

Durée de conservation. Nous conservons vos coordonnées le temps nécessaire au traitement de votre demande et à notre relation avec vous, puis nous les supprimons ou les anonymisons.

Contact. privacy@nextrial.ai