Politique de confidentialité

1. Qui nous sommes

RadiologyQuizLab est le site radiologyquizlab.com. Il est tenu par deux personnes physiques — un radiologue et un entrepreneur tech — et n'est pas, à ce stade, constitué en société. Il n'y a pas d'entité juridique derrière, au-delà des personnes qui le construisent.

Au sens de la protection des données, nous sommes responsables du traitement des données décrites sur cette page. Vous pouvez nous joindre à tout moment à l'adresse en bas de page.

2. Les informations que nous collectons

Nous limitons les données personnelles au strict nécessaire au fonctionnement du produit. Concrètement, quatre choses :

• Données de compte — votre adresse e-mail, une version hachée de votre mot de passe, votre langue d'interface, votre formule (gratuite ou payante) et votre date d'inscription. Les mots de passe sont hachés par notre prestataire d'authentification ; nous ne les voyons ni ne les stockons jamais en clair.
• Données d'apprentissage — pour chaque question répondue : de quelle question il s'agissait, à quelle région du corps elle appartient, si votre réponse était juste, les points attribués et la date. C'est ce qui produit vos chiffres de progression.
• Données de facturation — si vous vous abonnez : votre identifiant client Stripe, le statut de votre abonnement, sa date de renouvellement et s'il est programmé pour s'arrêter. Votre numéro de carte n'atteint jamais nos serveurs — les informations de paiement sont saisies sur la page de paiement hébergée par Stripe.
• Données techniques — les données habituelles générées par un navigateur qui visite un site : adresse IP, type de navigateur et d'appareil, pages consultées, pays approximatif et horodatages.

3. Pourquoi nous les utilisons, et sur quelle base légale

Nous ne vendons pas vos données, nous ne les utilisons pas à des fins publicitaires, et nous ne construisons aucun profil de vous au-delà de votre propre progression.

• Pour créer et faire fonctionner votre compte, afficher votre progression et vous donner le contenu auquel vous avez souscrit — nécessaire à l'exécution de notre contrat avec vous.
• Pour encaisser les paiements et gérer les renouvellements, résiliations et reçus — nécessaire à l'exécution de notre contrat, et pour respecter nos obligations fiscales et comptables.
• Pour envoyer les e-mails de service (confirmation d'adresse, réinitialisation de mot de passe, changement d'e-mail) — nécessaire à l'exécution de notre contrat.
• Pour garder le service sécurisé, prévenir les abus et corriger les bugs — notre intérêt légitime à un service qui fonctionne et dont on n'abuse pas.
• Pour mesurer l'usage du site via des outils d'analyse d'audience — votre consentement, là où le consentement est requis.

4. Combien de temps nous les gardons

• Données de compte et d'apprentissage : tant que votre compte existe. Si vous supprimez votre compte, ou nous demandez de le faire, nous les effaçons — normalement sous 30 jours, hors sauvegardes qui expirent sous 90 jours.
• Comptes inactifs : un compte inutilisé depuis 3 ans peut être supprimé, après un avertissement par e-mail.
• Pièces de facturation : conservées aussi longtemps que la loi fiscale et comptable l'exige, typiquement 7 à 10 ans. C'est une obligation légale qu'une demande d'effacement ne peut pas écarter.
• Journaux serveur et données d'audience : de courte durée, en général pas plus de 14 mois.

5. Avec qui nous les partageons

Nous utilisons un petit nombre de prestataires pour faire tourner le service. Ils ne traitent les données que sur nos instructions, et uniquement pour la finalité indiquée.

• Nos prestataires d'hébergement et de base de données — ils stockent votre compte, vos réponses et le site lui-même, et acheminent nos e-mails de service.
• Stripe — les paiements, les abonnements, les factures et le portail de facturation.
• Google Analytics — la mesure d'audience.

6. Où vos données sont stockées

Notre base de données est hébergée dans l'Union européenne. Certains des prestataires ci-dessus sont établis aux États-Unis ou y transfèrent des données. Dans ce cas, le transfert est encadré par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis — les mécanismes prévus pour offrir à vos données un niveau de protection équivalent.

En dehors de ces prestataires, nous ne partageons rien avec personne, sauf lorsque la loi nous y oblige — par exemple une réquisition valable d'une autorité publique.

7. Cookies

Nous utilisons des cookies de mesure d'audience (Google Analytics) pour comprendre comment le site est utilisé. Ils ne sont pas essentiels : là où le consentement est requis vous pouvez les refuser, et ce refus ne limitera jamais votre accès au service.

Vous pouvez aussi supprimer ou bloquer les cookies depuis les réglages de votre navigateur, à tout moment.

8. Vos droits

Au titre du RGPD et des lois équivalentes, vous pouvez nous demander de :

• vous remettre une copie des données personnelles que nous détenons sur vous ;
• corriger ce qui est inexact ou périmé ;
• supprimer votre compte et les données qui y sont attachées ;
• exporter vos données dans un format portable ;
• limiter un usage précis ou vous y opposer ;
• retirer un consentement donné, à tout moment, sans remettre en cause ce qui a été fait auparavant.

9. Comment nous les protégeons

Aucun système n'est parfaitement sûr, mais nous traitons ce sujet comme faisant partie de la construction du produit, pas comme une pensée après coup.

• Tout transite en HTTPS/TLS.
• Les mots de passe sont hachés, jamais stockés en clair.
• La base applique une sécurité au niveau de la ligne : un utilisateur connecté ne peut lire que son propre profil et ses propres réponses, et ne peut pas modifier sa propre formule.
• Les clés capables de contourner ces règles n'existent que côté serveur, jamais dans le navigateur.
• Les données de carte sont entièrement gérées par Stripe et ne touchent jamais nos serveurs.

10. Mineurs

Le service s'adresse aux étudiants en médecine et aux médecins. Il n'est pas destiné aux moins de 16 ans et nous ne collectons pas sciemment de données d'enfants. Si vous pensez qu'un enfant a créé un compte, dites-le nous et nous le supprimerons.

11. Modifications de cette politique

Si nous changeons notre façon de traiter vos données, nous mettrons cette page à jour et changerons la date en haut. Si le changement est important, nous préviendrons les utilisateurs actifs par e-mail avant son entrée en vigueur.

12. Réclamations et contact

Pour toute question sur cette politique, ou toute demande concernant vos données, écrivez-nous — nous répondons sous un mois, gratuitement.

Si vous estimez que nous avons mal traité vos données, vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données du pays où vous résidez.