Informations légales
Politique de confidentialité
Document provisoire. Ce contenu doit être relu et complété par un professionnel du droit avant le lancement public de Medlyo.
Cette politique explique quelles données personnelles Medlyo traite sur medlyo.fr (site) et app.medlyo.fr (application), pourquoi, combien de temps, et comment tu peux exercer tes droits. Elle suit le règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.
1. Responsable du traitement
Maxime Maulaz, entrepreneur individuel exerçant sous le nom commercial Medlyo, 14 place de la Victoire, 63000 Clermont-Ferrand (RCS Clermont-Ferrand 132 590 936). Contact pour toute question ou demande : contact@medlyo.fr.
2. Données traitées, finalités, bases légales et durées
Les durées de conservation indiquées sont celles que Medlyo vise ; elles sont précisées à mesure que le service évolue.
| Données | Finalité | Base légale | Durée de conservation visée |
|---|---|---|---|
| Mesure d’audience du site : identifiant visiteur aléatoire, identifiant de session, pages vues, clics sur boutons et liens, durée de visite, type d’appareil, provenance (referrer, UTM) | Statistiques de fréquentation et d’acquisition, amélioration du site | Intérêt légitime, sans recoupement ni transmission à des tiers | Identifiant visiteur : 13 mois au plus. Données d’audience : 25 mois au plus. |
| Formulaire « Une question » : email, prénom (facultatif), question, page d’origine | Répondre à ta question | Intérêt légitime (répondre à une demande) | 12 mois après la dernière réponse |
| Demande d’accès bêta : email, prénom, formation, année, message libre, source de la demande (UTM), statut et état d’envoi de l’invitation, code d’invitation | Gérer les accès à la bêta, envoyer ton code, comprendre d’où viennent les demandes | Mesures précontractuelles à ta demande ; intérêt légitime pour les UTM | 3 mois si aucun compte n’est créé ; sinon durée du compte |
| Compte : email, mot de passe (stocké chiffré par le service d’authentification), identifiant de compte, prénom, nom éventuel, formation, année, durée de séance préférée, méthodes préférées, offre | Créer et gérer ton compte, adapter l’application à tes préférences | Exécution du contrat (conditions d’utilisation) | Durée du compte, puis suppression à ta demande |
| Connexion avec Apple : identifiant et email fournis par Apple (ou email masqué) | Te connecter sans mot de passe | Exécution du contrat | Durée du compte |
| Planning : examens (nom, date, difficulté, importance), chapitres, disponibilités, séances planifiées et leurs résultats, événements personnels (titre, notes, horaires) | Construire et afficher ton planning de révision | Exécution du contrat | Durée du compte |
| Cours importés (PDF) et leur analyse : fichier, nom du fichier, taille, chapitres, objectifs et extraits du cours | Analyser ton cours et préparer tes séances | Exécution du contrat | Jusqu’à la suppression du document ou du compte |
| Tests générés par IA et résultats : questions, tes réponses, scores, statistiques par objectif, temps passé | Te proposer des exercices et suivre ta progression | Exécution du contrat | Durée du compte |
| Retours et signalements : messages de retour (catégorie, texte, note, page), signalements de questions générées par IA | Corriger les bugs, améliorer le service, vérifier la qualité des contenus générés | Intérêt légitime | 24 mois après le retour, ou durée du compte si elle est plus longue |
| Suivi d’usage interne de l’application (inscription, onboarding, PDF envoyé, test terminé, etc.), sans contenu de cours | Mesurer l’usage de la bêta et son bon fonctionnement | Intérêt légitime | 25 mois au plus |
| Journal d’usage de l’IA : modèle, nombre de jetons, coût estimé, état, taille du fichier | Maîtriser les coûts et limiter les abus | Intérêt légitime | 12 mois |
| Notifications (si tu les actives) : adresse technique d’abonnement fournie par ton navigateur, clés de chiffrement, type de navigateur, réglages de rappel, journal des envois | T’envoyer les rappels de séance et d’événement | Consentement (tu peux les couper dans Profil ou dans les réglages de ton appareil) | Jusqu’à la désactivation ou la suppression du compte |
| Questionnaires de la bêta (facultatifs) : tes réponses | Améliorer Medlyo, reconnaître les bêta-testeurs actifs | Intérêt légitime | Jusqu’au lancement de Medlyo Plus, plus 12 mois |
| Accès par un assistant que tu autorises (connexion MCP) : lecture de tes examens, séances et progression | Te laisser consulter ton planning depuis un assistant de ton choix | Consentement (autorisation que tu donnes et peux retirer) | Jusqu’au retrait de l’autorisation |
| Email d’invitation bêta et emails d’authentification (réinitialisation de mot de passe) | Te transmettre ton code et sécuriser ton accès | Exécution du contrat ; mesures précontractuelles | Selon le prestataire d’envoi |
Les hébergeurs peuvent aussi conserver des journaux techniques (adresse IP, navigateur) pour la sécurité et le bon fonctionnement du service, selon leurs propres politiques.
Medlyo ne vend pas tes données et ne s’en sert pas pour de la publicité.
3. Cours PDF et données de santé
Un cours de médecine, de soins infirmiers ou de pharmacie parle de santé, mais il ne décrit pas ton état de santé ni celui d’une personne identifiable. Medlyo traite donc les PDF de cours comme des contenus ordinaires protégés par le droit d’auteur, qui restent à toi (voir les conditions d’utilisation). Quelques cas demandent de l’attention :
- Un document qui contient des informations sur des patients identifiables (comptes rendus de stage, cas cliniques non anonymisés, transmissions de soins, dossiers) pourrait contenir des données de santé de tiers. Les conditions d’utilisation interdisent de les importer : anonymise-les avant tout envoi.
- Un document qui décrit ta propre situation médicale (certificat, aménagement d’examen, dossier personnel) contient une donnée de santé te concernant. Il n’est pas prévu pour Medlyo : ne l’importe pas.
- Un champ de texte libre (note d’événement, message de retour, question) contient ce que tu y écris. Évite d’y mettre des informations de santé.
4. Prestataires
Pour fournir le service, Medlyo s’appuie sur les prestataires suivants. Plusieurs sont établis hors de l’Union européenne (États-Unis, Singapour) : les transferts de données qui en découlent sont encadrés par leurs accords de traitement des données, fondés sur les clauses contractuelles types de la Commission européenne. La région d’hébergement de la base de données sera précisée dans une prochaine version.
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapour) | Base de données, authentification, stockage des PDF | Toutes les données du compte et des cours |
| Lovable (Lovable Labs Incorporated, États-Unis) | Hébergement du site et de l’application, connexion Apple, passerelle d’IA | Données de navigation, contenu des PDF envoyés à l’IA |
| Google (modèle Gemini, via la passerelle d’IA de Lovable) | Analyse des PDF et génération des tests | Contenu du PDF (ou extraits du chapitre) et nom du fichier |
| Resend (Plus Five Five, Inc., États-Unis) | Envoi de l’email d’invitation bêta | Adresse email, prénom, code d’invitation |
| Services de notification d’Apple, Google ou Mozilla (selon ton appareil) | Acheminer les notifications, si tu les actives | Contenu chiffré de la notification, adresse d’abonnement |
| Tally | Questionnaires facultatifs de la bêta | Tes réponses |
| Apple | Connexion « Se connecter avec Apple » (si tu choisis cette méthode) | Identifiant et email fournis par Apple |
| Google Fonts | Chargement des polices Inter et Poppins | Adresse IP et en-têtes de ton navigateur, vus par Google à chaque chargement |
5. Mesure d’audience du site
Medlyo mesure l’usage de ce site : pages consultées, clics sur les boutons et liens, durée de visite approximative, type d’appareil (mobile, tablette, ordinateur) et provenance ou campagne (paramètres de type UTM). Ces mesures reposent sur des identifiants aléatoires enregistrés dans ton navigateur, sans lien avec ton identité. L’identifiant de visiteur est renouvelé au bout de 13 mois au plus, et les statistiques sont supprimées au bout de 25 mois.
Ces statistiques servent uniquement à mesurer l’audience du site. Elles ne sont ni recoupées avec d’autres données ni transmises à des tiers, et ne servent pas à de la publicité. Tu peux t’y opposer ci-dessous avec le bouton ; ton navigateur peut aussi le faire pour toi avec le signal Global Privacy Control.
Dans ce dispositif, Medlyo ne conserve ni adresse IP ni empreinte de navigateur, et n’enregistre jamais le contenu que tu saisis dans un champ de formulaire.
6. Stockage dans ton navigateur (application)
L’application n’utilise pas de cookie d’authentification : ta session est conservée dans le stockage local de ton navigateur, ainsi que ton thème clair ou sombre, des préférences d’affichage du planning et, pendant 30 jours, la source de ta venue (UTM).
7. Tes droits
Tu disposes, sur tes données personnelles, des droits suivants :
- accès : obtenir une copie de tes données ;
- rectification : corriger une donnée inexacte (certaines depuis ton profil) ;
- effacement : demander la suppression de ton compte et de tes données ;
- portabilité : recevoir tes données dans un format courant, sur demande par email ;
- opposition : t’opposer à un traitement fondé sur l’intérêt légitime, dont la mesure d’audience ;
- limitation : demander le gel d’un traitement le temps d’une vérification ;
- retrait du consentement à tout moment, quand un traitement repose dessus ;
- directives sur le sort de tes données après décès.
Pour exercer un droit, écris à contact@medlyo.fr en indiquant l’adresse email de ton compte. Une preuve d’identité raisonnable peut être demandée. Réponse sous un mois, prolongeable de deux mois pour les demandes complexes.
Supprimer ton compte. Depuis l’application, va dans Profil, puis « Supprimer mon compte » : un email s’ouvre vers contact@medlyo.fr. Envoie-le depuis l’adresse de ton compte. Ton compte et toutes ses données (profil, examens, planning, cours PDF, résultats des tests, retours) sont effacés sous un mois au plus, et tu reçois une confirmation par email. Pense à exporter tes données avant, si tu veux les garder.
8. Sécurité
L’accès aux données de chaque utilisateur est restreint à son propre compte (règles de sécurité au niveau de la base et du stockage). Les tables de mesure d’audience et les demandes du site ne sont pas lisibles depuis un navigateur. Aucun système n’est infaillible : en cas d’atteinte à tes données présentant un risque, tu seras informé et la CNIL le sera si la loi l’exige.
9. Mineurs
Medlyo s’adresse à des étudiants en santé.
10. Réclamation auprès de la CNIL
Si tu estimes que tes droits ne sont pas respectés, tu peux d’abord écrire à contact@medlyo.fr. Tu peux aussi saisir la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
11. Modifications
Cette politique peut évoluer, notamment au lancement de Medlyo Plus. Tu seras prévenu des changements importants.