Politique de confidentialité

En bref

Vous pouvez consulter toutes les pages de référence sans compte. Nous n’utilisons actuellement ni publicité, ni outil d’analyse d’audience, ni script de suivi tiers. Les seules données personnelles conservées côté serveur sont celles que vous nous transmettez en créant un compte ou en envoyant un signalement. Votre progression et vos préférences restent dans votre propre navigateur.

Responsable du traitement

Le responsable du traitement est l’éditeur du site, identifié dans les mentions légales (nom, adresse et coordonnées). Pour toute question sur cette politique ou sur vos données, écrivez à l’adresse de contact ci-dessous.

Adresse e-mail de contact

À compléter par l’exploitant

Voir aussi: Mentions légales

Données collectées

Selon votre usage, les données suivantes sont traitées :

• Compte (facultatif) : votre adresse e-mail, une empreinte de mot de passe (le mot de passe n’est jamais conservé ; il est haché avec scrypt et un sel aléatoire), votre langue préférée et des enregistrements techniques de session (empreinte du jeton de session et date d’expiration). Les comptes de l’équipe peuvent aussi comporter un secret d’authentification à deux facteurs.
• Cookie de session : si vous vous connectez, un cookie contient un jeton de session aléatoire. Seule l’empreinte de ce jeton est conservée sur notre serveur.
• Signalements d’erreurs : si vous utilisez « Signaler une information incorrecte », nous conservons le texte que vous rédigez, la correction suggérée et le lien vers une source (facultatifs), la page et la section concernées, la catégorie et votre langue. Actuellement, un signalement n’est pas rattaché à votre compte et aucune adresse IP n’y est associée. Merci de ne pas y inclure d’informations personnelles ou de patients.
• Adresse IP : utilisée brièvement pour limiter les usages abusifs (limitation de débit) de la connexion, de l’inscription, des signalements, de l’assistant de documents, de la recherche de médicaments et de l’import et l’export Anki. Pour les tentatives de connexion, l’adresse e-mail saisie est aussi utilisée dans un compteur de courte durée. Ces compteurs sont conservés en mémoire ou dans un cache à expiration automatique et ne sont rattachés à aucun profil.
• Journaux serveur et de sécurité : notre hébergement peut enregistrer des données de requête usuelles (adresse IP, date, adresse demandée, type de navigateur) à des fins de sécurité et de dépannage.
• Assistant de documents (facultatif) : les fichiers PDF sont lus dans votre navigateur et ne sont pas téléversés. Lorsque vous posez une question, la question et de courts extraits du document sont envoyés à notre serveur pour produire une réponse. L’application ne les conserve pas.
• Recherche de médicaments : le nom saisi est envoyé à notre serveur, qui interroge pour vous le service public openFDA. Votre navigateur ne contacte pas openFDA directement.
• Cookie de langue : voir la page consacrée aux cookies.
• Uniquement dans votre navigateur : thème, disposition de la navigation, données de cartes mémoire, de questions d’entraînement et de planificateur d’études, enregistrées dans le stockage local et jamais envoyées à nos serveurs.

Finalités et bases légales

Fournir le compte et vous maintenir connecté : exécution du service que vous avez demandé. Recevoir et examiner les signalements d’erreurs et améliorer l’exactitude des contenus : notre intérêt légitime à assurer la qualité d’une ressource pédagogique. Prévenir les abus et sécuriser le service : notre intérêt légitime. Lorsque la loi exige votre consentement, nous le demandons. Nous ne vendons pas de données personnelles, ne vous profilons pas et ne prenons aucune décision automatisée à votre égard.

Cookies et stockage local

MedCourseFinder n’utilise que du stockage strictement nécessaire ou demandé par l’utilisateur, détaillé élément par élément, avec sa durée, sur la page des cookies. Pour cette raison, aucun bandeau de consentement n’est affiché.

Voir aussi: Cookies et stockage local

Durée de conservation

Les cookies et enregistrements de session sont valables 14 jours (8 heures pour les comptes de l’équipe) ou jusqu’à votre déconnexion. Les données du compte sont conservées jusqu’à ce que vous demandiez la suppression du compte. Les signalements sont conservés aussi longtemps que nécessaire pour les examiner et garder un historique des corrections ; aucune durée de suppression automatique n’est actuellement en place, et nous supprimons un signalement sur demande lorsqu’il peut être identifié. Les compteurs de limitation de débit expirent automatiquement à la fin de leur fenêtre (de quelques minutes à une heure). Les journaux serveur sont conservés pour la courte durée définie dans la configuration de l’hébergement. Les données de votre navigateur restent jusqu’à ce que vous les effaciez.

Destinataires des données

Vos données sont accessibles à l’exploitant et au personnel restreint qui assure la maintenance du service. Nous recourons aux prestataires techniques suivants, qui n’interviennent qu’au titre de l’infrastructure et n’utilisent pas vos données pour leur propre compte : l’hébergeur indiqué dans les mentions légales (serveurs et réseau) et l’autorité de certification qui délivre le certificat TLS du site (elle ne reçoit pas vos données). Si l’exploitant a activé un fournisseur d’IA externe pour l’assistant de documents, votre question et les extraits du document lui sont transmis pour générer la réponse ; sinon, une méthode d’extraction intégrée est utilisée et rien n’est envoyé. La recherche de médicaments interroge depuis notre serveur le service américain openFDA. Nous ne partageons aucune donnée avec des annonceurs ou des courtiers en données.

Transferts internationaux

Le pays où se trouvent les serveurs est indiqué dans les mentions légales. Si vos données sont traitées en dehors de votre pays de résidence, par exemple par l’hébergeur ou par un fournisseur d’IA externe facultatif, nous nous appuyons, lorsque cela est exigé, sur les garanties prévues par le droit applicable (clauses contractuelles types ou décision d’adéquation, par exemple). Aucun autre transfert n’est effectué.

Voir aussi: Mentions légales

Vos droits

Au titre du Règlement général sur la protection des données (RGPD), lorsqu’il s’applique, et de la loi marocaine 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, vous disposez des droits suivants :

• accéder aux données que nous détenons sur vous ;
• faire rectifier des données inexactes ;
• obtenir l’effacement de vos données (droit à l’oubli) ;
• recevoir vos données dans un format structuré et couramment utilisé (portabilité) ;
• vous opposer à certains traitements ou en demander la limitation ;
• retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci ;
• introduire une réclamation auprès d’une autorité de contrôle : l’autorité de protection des données de votre pays ou, au Maroc, la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).

Comment exercer vos droits

Écrivez à l’adresse de contact ci-dessous depuis l’adresse e-mail de votre compte, en précisant votre demande. Nous pouvons vous demander de justifier de votre identité. Nous visons une réponse sous un mois. Pour effacer les données de votre navigateur, supprimez le cookie et les données locales (voir la page des cookies) ; pour supprimer le compte côté serveur, envoyez-nous une demande.

Adresse e-mail de contact

À compléter par l’exploitant

Mineurs

MedCourseFinder s’adresse aux étudiants et aux professionnels et n’est pas conçu pour les enfants. Nous ne collectons pas sciemment de données d’enfants de moins de 16 ans (ou de l’âge fixé par la loi locale). Si vous pensez qu’un enfant a créé un compte, contactez-nous et nous le supprimerons.

Sécurité

Les mots de passe sont hachés avec scrypt et jamais conservés en clair. Les jetons de session sont aléatoires et seule leur empreinte est enregistrée. Le cookie de session est HttpOnly, Secure et SameSite=Lax, et porte le préfixe __Host-. Le site est servi en HTTPS avec HTTP Strict Transport Security et une politique de sécurité du contenu (CSP) stricte ; les formulaires et requêtes sont vérifiés pour provenir du site lui-même. La connexion, l’inscription, les signalements et d’autres points d’accès sont soumis à une limitation de débit, et les comptes privilégiés exigent un second facteur. Aucun système n’est parfaitement sûr ; si une violation affecte vos données, nous vous en informerons ainsi que les autorités, comme la loi l’exige.

Modifications de cette politique

Nous mettons cette page à jour lorsque le logiciel ou nos pratiques évoluent, et affichons la nouvelle date en haut de page. Les modifications importantes sont signalées sur la page avant leur entrée en vigueur.