Politique de confidentialité

Le responsable du traitement est CliniQaly, éditeur du service.

Activité en cours d’immatriculation. Les mentions d’identification complètes seront publiées dès l’immatriculation.

Pour toute question relative à vos données : supp.cliniq@gmail.com · WhatsApp +212608033036.

Elles se répartissent en trois catégories.

a. Ce que vous nous donnez

• Votre adresse e-mail.
• Votre mot de passe, stocké haché par notre prestataire d’authentification. Nous ne le voyons jamais et ne pouvons pas le récupérer — seulement déclencher sa réinitialisation.
• Votre semestre ou votre inscription à la préparation de l’Internat, et votre date d’examen cible.
• Le justificatif de paiement que vous téléversez. C’est la donnée la plus sensible que nous détenions : un reçu de virement comporte généralement votre nom complet et des informations bancaires. Il est stocké dans un espace privé, lu uniquement pour vérifier le paiement.

b. Ce que votre utilisation produit

• Vos réponses aux QCM, vos scores et l’historique de vos sessions.
• Vos favoris et vos annotations sur les résumés.
• Votre progression de lecture.
• Votre formule, son statut et sa date d’expiration.
• Vos signalements d’erreur.

c. Ce qui est collecté automatiquement

• Les pages consultées et les actions principales dans l’application.
• Des informations techniques sur votre navigateur et votre appareil, ainsi que votre adresse IP, traitées par nos prestataires d’hébergement et de mesure d’audience.
• Un identifiant de session, utilisé pour n’autoriser qu’une connexion active à la fois.

Nous ne collectons ni votre adresse postale, ni votre numéro de carte bancaire — le paiement se fait par virement, hors de la plateforme.

• Créer et gérer votre compte, et vous authentifier.
• Vérifier votre paiement et vous donner accès à la formule correspondante.
• Vous montrer votre progression, votre historique et vos statistiques.
• Répondre à vos messages et traiter vos signalements.
• Comprendre l’usage global du service pour l’améliorer, sur une base agrégée.
• Prévenir la fraude et le partage de comptes.

Le traitement repose sur l’exécution du contrat qui nous lie (l’abonnement), sur notre intérêt légitime à sécuriser et améliorer le service, et sur vos obligations comptables et les nôtres.

Y ont accès :

• Vous, depuis votre compte.
• L’administrateur du service, pour vérifier un paiement, répondre à une demande de support ou traiter un signalement.
• Les sous-traitants techniques listés ci-dessous, dans la limite de ce qu’exige leur prestation.
• Une autorité judiciaire, sur réquisition régulière.

• Supabase — base de données, authentification et stockage des justificatifs de paiement.
• Vercel — hébergement de l’application et journaux techniques.
• PostHog — mesure d’audience. Les serveurs utilisés sont situés aux États-Unis.
• WhatsApp (Meta) — si vous nous écrivez par WhatsApp, cette conversation se déroule sur l’infrastructure de Meta et relève de sa propre politique de confidentialité, pas de celle-ci. Pour une demande sensible, préférez l’e-mail.

• Données de compte et de progression : tant que votre compte existe.
• Après suppression du compte : effacement des données de compte et de progression, sous 30 jours.
• Justificatifs de paiement : conservés pour la durée exigée par les obligations comptables et fiscales applicables, même après la fermeture du compte.
• Mesures d’audience : conservées sous forme agrégée, sans rattachement à votre compte au-delà de la durée d’utilisation du service.

Conformément à la loi 09-08, vous disposez d’un droit d’accès, de rectification et d’opposition sur vos données.

• Accès — obtenir une copie des données vous concernant.
• Rectification — corriger une donnée inexacte. Votre semestre et votre date d’examen sont modifiables directement dans vos réglages.
• Opposition et suppression — demander la fermeture de votre compte et l’effacement des données associées, sous réserve des justificatifs comptables mentionnés ci-dessus.

Écrivez à supp.cliniq@gmail.com. Nous répondons sous 30 jours. Vous avez également le droit d’introduire une réclamation auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

Deux catégories seulement.

• Strictement nécessaires — les cookies d’authentification qui vous maintiennent connecté, et la mémoire de votre thème clair ou sombre. Sans eux le service ne fonctionne pas ; ils ne servent à aucun suivi publicitaire.
• Mesure d’audience — déposés par PostHog pour comprendre quelles pages sont utilisées. Ils ne sont pas indispensables au fonctionnement du service.

Votre choix vous est demandé dès la première visite. Tant que vous n’avez pas accepté, aucun cookie de mesure d’audience n’est déposé et aucune donnée d’usage n’est envoyée. Refuser ne vous retire l’accès à rien.

Pour revenir sur votre décision, effacez les données de site de CliniQaly dans votre navigateur : la question vous sera posée à nouveau.

Nous n’utilisons aucun cookie publicitaire et ne pratiquons aucun reciblage. Vous pouvez bloquer les cookies depuis votre navigateur ; bloquer les cookies d’authentification vous empêchera de vous connecter.

• Les échanges avec le service sont chiffrés en transit (HTTPS).
• Les mots de passe sont hachés et ne sont jamais stockés en clair.
• L’accès aux contenus et aux données est contrôlé au niveau de la base de données, ligne par ligne, et non seulement dans l’interface.
• Les justificatifs de paiement sont stockés dans un espace privé, non listable publiquement.

Aucune mesure ne rend un service invulnérable. En cas de violation de données susceptible de vous affecter, nous vous en informerons et préciserons les mesures prises.

CliniQaly s’adresse à des étudiants en médecine. Le service n’est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page, et tout changement substantiel vous sera signalé dans l’application. Voir aussi les conditions générales.