Politique de Confidentialité

Dernière mise à jour : 2026-09-28

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme est :

• Noms : Henri Leclair et Arnaud Ambroselli
• Contact : contact@medspot.fr

2. Données collectées

Nous collectons uniquement les données nécessaires au bon fonctionnement de la plateforme :

• Identifiant : Adresse e-mail fournie lors de l'inscription.
• Données personnelles : nom, prénom, photo de profil, établissement, spécialité, status, lieu d'exercice (facultatif), RPPS (facultatif)
• Contenus que vous publiez : publications, commentaires, messages privés, pièces jointes, sondages, quiz et annonces de remplacement.
• Données d'usage : interactions (likes, vues, favoris), points de gamification (MedPoints), historique de participation et de connexion.
• Données techniques : jetons de notification (push), type d'appareil et version de l'application.
• Cookies : Un cookie d'authentification pour gérer votre session.
• Données de santé (facultatif) : nombre de pas, lu depuis Health Connect (Android) ou Apple Santé (iOS) uniquement si vous activez le widget Podomètre (voir ci-dessous).

Données de santé : Health Connect (Android) et Apple Santé (iOS)

Le widget facultatif « Podomètre » affiche votre nombre de pas. Il aide les professionnels de santé à suivre leur activité physique pendant leurs journées et leurs gardes à l'hôpital. Pour cela, et seulement si vous lui en donnez l'autorisation, l'application accède aux données suivantes :

• Donnée lue : le nombre de pas (permission Health Connect READ_STEPS sur Android, type « Pas » dans Apple Santé sur iOS). Aucune autre donnée de santé ou de forme physique n'est lue (pas de fréquence cardiaque, sommeil, poids, etc.).
• Écriture : MedSpot n'écrit, ne modifie et ne supprime aucune donnée dans Health Connect ou Apple Santé.
• Utilisation : le nombre de pas sert uniquement à afficher vos statistiques (jour, semaine, mois, 6 mois, année) sur l'écran Podomètre de l'application. Il n'est pas utilisé pour les MedPoints, les classements ou toute autre fonctionnalité.
• Stockage : ces données sont lues et traitées uniquement sur votre téléphone. Elles ne sont jamais envoyées à nos serveurs ni stockées par MedSpot. Aucun membre de l'équipe MedSpot ne peut y accéder.
• Conservation et suppression : MedSpot ne conserve aucune copie de ces données. Elles restent dans Health Connect ou Apple Santé, où vous pouvez les consulter et les supprimer. La désinstallation de l'application retire son accès.
• Partage : ces données ne sont jamais vendues, partagées ou transférées à des tiers, ni utilisées à des fins publicitaires, de profilage, d'évaluation de solvabilité ou d'assurance.
• Retrait de l'autorisation : vous pouvez retirer l'accès à tout moment dans les réglages de Health Connect (Android) ou dans Réglages > Santé > Accès aux données et appareils > MedSpot (iOS). Le reste de l'application fonctionne sans cette autorisation.

L'utilisation des informations reçues de Health Connect respecte la politique d'autorisation de Health Connect , y compris ses exigences d'utilisation limitée (Limited Use).

3. Finalités du traitement

Les données collectées sont utilisées exclusivement pour :

• Créer et gérer votre compte utilisateur.
• Vérifier votre identité et votre statut de professionnel de santé.
• Assurer un accès sécurisé et performant à la plateforme.
• Afficher votre nombre de pas dans le widget Podomètre, si vous l'activez (traitement local sur votre téléphone uniquement).

4. Sous-traitants et partage de données

Nous ne vendons jamais vos données et ne les partageons pas à des fins publicitaires. Pour faire fonctionner la plateforme, nous faisons appel à des prestataires techniques (sous-traitants au sens du RGPD), qui n'utilisent vos données que sur nos instructions :

• Clever Cloud (France, UE) — hébergement de la base de données et des fichiers.
• Mistral AI (France, UE) — traitements d'intelligence artificielle (transcription et structuration d'annonces de remplacement et de quiz).
• Tipimail (France, UE) — envoi des e-mails transactionnels (codes de connexion, notifications).
• Expo, Apple (APNs) et Google (FCM) — acheminement des notifications push vers votre appareil (transfert pouvant avoir lieu hors UE, encadré par les garanties appropriées).
• Sentry — supervision technique et détection des erreurs (les mots de passe et secrets sont masqués).

En dehors de ces sous-traitants, vos données ne sont communiquées à aucun tiers, sauf obligation légale ou réquisition des autorités compétentes.

5. Durée de conservation

Vos données sont conservées tant que votre compte reste actif. Lorsque vous supprimez votre compte, votre profil et vos publications sont immédiatement désactivés (rendus invisibles), puis effacés de manière définitive à l'issue d'un délai de 30 jours, à l'exception :

• des données que nous devons conserver pour répondre à une obligation légale ;
• de certains contenus déjà intégrés à des discussions collectives (par exemple un commentaire dans un fil de groupe), qui peuvent être conservés sous forme dissociée de votre identité afin de préserver la cohérence des échanges. Vous pouvez en demander la suppression (voir la section « Vos droits »).

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

• Chiffrement des données sensibles.
• Stockage sécurisé sur des serveurs conformes aux normes applicables.
• Accès limité aux seuls personnels autorisés.

7. Vos droits

Conformément à la réglementation, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles.
• Droit de rectification : Modifier vos données incorrectes ou incomplètes.
• Droit à l'effacement : Demander la suppression de vos données.
• Droit à la portabilité : Recevoir une copie de vos données dans un format structuré et lisible par machine.
• Droit à la limitation : Demander la suspension temporaire du traitement de vos données dans certains cas.
• Droit d'opposition : Refuser le traitement de vos données dans certains cas.

Pour exercer vos droits, contactez-nous à l'adresse suivante : contact@medspot.fr. Nous vous répondrons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr .

Pour supprimer votre compte, veuillez vous connecter, aller dans "modifier mon profil" et faire défiler vers le bas pour sélectionner "supprimer mon compte".

8. Utilisation des cookies

Nous utilisons uniquement un cookie d'authentification pour gérer votre session sur la plateforme. Ce cookie est indispensable et ne collecte aucune donnée supplémentaire.

9. Modifications de la politique de confidentialité

Cette politique de confidentialité peut être mise à jour pour refléter des changements dans nos pratiques ou obligations légales. Toute modification sera communiquée via la plateforme.

10. Contact

Pour toute question ou réclamation relative à cette politique, contactez-nous à : contact@medspot.fr.

11. Normes de sécurité pour les enfants

MedSpot.fr s'engage à respecter les normes de sécurité pour les enfants. Nous avons mis en place des politiques strictes pour prévenir les abus et l'exploitation sexuelle des enfants (CSAE). Nos normes incluent :

• Formation régulière de notre personnel sur la détection et la prévention des abus.
• Surveillance proactive des interactions sur la plateforme pour identifier les comportements suspects.
• Outils de signalement faciles à utiliser pour permettre aux utilisateurs de signaler des préoccupations.
• Collaboration avec des organisations spécialisées dans la protection des enfants pour améliorer nos pratiques.

Pour toute question ou préoccupation concernant la sécurité des enfants, veuillez contacter notre point de contact à l'adresse suivante : contact@medspot.fr.

MedSpot.fr permet aux utilisateurs de signaler des préoccupations concernant la sécurité des enfants via l'application. Pour en savoir plus sur les exigences de signalement, visitez notre Centre d'aide.

Notre application respecte toutes les lois pertinentes en matière de sécurité des enfants et signale aux autorités régionales et nationales. Pour en savoir plus sur le signalement aux autorités compétentes, visitez notre Centre d'aide.