Politique de Confidentialité & Protection des Données
MedPlan Study (https://medplanstudy.com) · Version 2.2 · Mise à jour le 24 octobre 2026
Engagement de transparence : Cette politique respecte intégralement le Règlement Général sur la Protection des Données (RGPD) ainsi que la Politique relative aux données utilisateur des services API Google (Google API Services User Data Policy).
1. Éditeur de l'application et Champ d'application
La présente politique régit l'ensemble des services fournis par la plateforme MedPlan Study, accessible via le site web officiel https://medplanstudy.com ainsi que son application PWA installée.
MedPlan Study est un outil d'organisation d'études et de révision médicale conçu pour accompagner les étudiants en santé (médecine, pharmacie, odontologie) dans la planification de leurs cours et la mémorisation espacée (méthode FSRS).
Pour toute question relative à la protection de vos données, vous pouvez contacter notre délégué à la protection des données (DPO) : E-mail :privacy@medplanstudy.com Support général :support@medplanstudy.com
2. Données collectées via les services Google (Google OAuth 2.0 User Data)
Lorsque vous choisissez l'option « Continuer avec Google » pour vous connecter ou créer votre compte étudiant, MedPlan Study utilise le protocole d'authentification sécurisé Google OAuth 2.0.
Périmètre strict des informations Google consultées :
Adresse e-mail principale (`email`) : Utilisée exclusivement pour identifier de façon unique votre compte étudiant et vous acheminer les e-mails essentiels de service (confirmation, réinitialisation, reçus d'abonnement).
Nom et prénom (`profile`) : Utilisés uniquement pour personnaliser l'accueil de votre tableau de bord (« Bonjour, [Votre Prénom] »).
Image d'avatar (`picture`) : Utilisée uniquement pour afficher votre vignette d'utilisateur connecté dans la barre supérieure de navigation.
Google API Services User Data Policy & Limited Use Disclosure
MedPlan Study's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
How we access user data : We only request basic profile and email scopes (`openid`, `profile`, `email`) when a user signs in via Google OAuth.
How we use user data : The data is used strictly to authenticate the user and personalize the study dashboard interface.
How we store user data : User account identifiers are stored securely in encrypted databases hosted by Supabase with AES-256 encryption at rest and TLS 1.3 in transit.
How we share user data : We do NOT sell, rent, transfer, or disclose Google user data to any third parties or advertisers. We do NOT use user data for advertising or for training generalized artificial intelligence or machine learning models.
Ce que nous ne demandons jamais : Nous ne demandons AUCUN accès à vos e-mails Gmail, à votre Google Drive, à vos contacts, à votre calendrier Google ni à aucune autre ressource privée de votre compte Google.
3. Données d'études et supports pédagogiques
Pour vous fournir un planning personnalisé conforme aux examens cliniques et partiels de médecine :
Matières et chapitres : Les titres des cours, items du référentiel médical (ex: EDN / R2C) et dates d'examens que vous saisissez.
Historique de révision et FSRS : Vos durées de sessions, notes d'évaluation rétrospective (À revoir, Difficile, Bon, Facile) servant à ajuster les intervalles de rappel.
Documents importés (PDF, Word, PowerPoint) : Les polycopiés que vous importez pour générer des QCMs sont analysés de manière éphémère et sécurisée. Ils restent votre entière propriété intellectuelle.
Données de facturation Pro : Les paiements sont sécurisés par des prestataires de paiement agréés (GeniusPay et PayDunya). Vos coordonnées bancaires sensibles ne transitent jamais sur nos serveurs.
4. Utilisation des données et Absence de vente
MedPlan Study applique une politique stricte d'interdiction de monétisation de vos données :
Aucune vente de données : Vos données ne sont jamais vendues, louées, cédées ni partagées à des régies publicitaires ou des courtiers en données.
Aucune publicité ciblée : Notre plateforme est entièrement exempte de trackers publicitaires.
Pas d'entraînement d'IA générale : Vos documents de cours et vos notes personnelles ne sont en aucun cas utilisés pour entraîner des modèles publics d'intelligence artificielle.
5. Sous-traitants techniques et Sécurité
Nous sélectionnons nos partenaires techniques selon des standards de conformité élevés :
Supabase Inc. : Hébergement des bases de données et gestion de l'authentification sécurisée avec chiffrement AES-256 au repos et TLS 1.3 en transit.
Vercel Inc. : Hébergement applicatif et réseau de distribution de contenu (CDN) sécurisé avec protection anti-DDoS.
Resend Technologies : Plateforme d'expédition sécurisée des e-mails transactionnels (confirmation de compte, alertes d'échéance).
GeniusPay & PayDunya : Passerelles de paiement certifiées PCI-DSS niveau 1 pour les abonnements Pro.
6. Durée de conservation des données
Vos données sont conservées aussi longtemps que votre compte reste actif afin de garantir le suivi pluriannuel de votre cursus médical. En cas d'inactivité continue pendant une durée de 24 mois consécutifs, une notification préalable vous est adressée avant purge automatique des données.
7. Vos droits : Droit d'accès, Rectification et Suppression définitive
Conformément au RGPD et aux réglementations internationales sur la vie privée, vous bénéficiez des droits suivants :
Droit d'accès et d'export : Vous pouvez exporter à tout moment l'intégralité de vos cours, fiches et plannings au format JSON directement depuis la section Sauvegardes de l'application.
Droit de rectification : Vous pouvez modifier votre prénom, votre faculté et votre niveau d'études directement dans l'onglet Paramètres.
Droit d'effacement définitif : Vous pouvez révoquer l'accès à votre compte et demander l'effacement irréversible de l'ensemble de vos données associées à votre adresse e-mail.
Comment demander la suppression intégrale de vos données ?
Envoyez un e-mail à notre service dédié depuis l'adresse rattachée à votre compte :