Données collectées

Dans le cadre de son fonctionnement, MedQCMPro peut traiter les données suivantes :

• email de l'utilisateur et informations de compte ;
• historique des QCM générés, sujets demandés, réponses et scores ;
• tentatives de QCM corrigées, matière, score, total, pourcentage et date de correction ;
• feedbacks envoyés pendant la bêta, catégorie choisie, message, satisfaction optionnelle et page concernée ;
• usage IA, quotas, dates de génération et estimation de consommation ;
• statut d'abonnement Premium et identifiants techniques liés à Stripe ;
• logs techniques, erreurs applicatives, adresse IP technique et informations de diagnostic ;
• événements d'analyse produit lorsque les analytics sont activés, par exemple inscription, connexion, génération QCM, score, historique, feedback et conversion abonnement.

Il est recommandé de ne pas saisir de données de patients, de cas cliniques identifiants ou d'informations médicales personnelles sensibles dans les sujets, QCM ou feedbacks.

Finalites

Ces données sont utilisées pour créer et sécuriser les comptes, fournir les QCM, sauvegarder l'historique, afficher la progression, proposer des recommandations, appliquer les quotas, gérer les abonnements, améliorer la stabilité du service et prévenir les abus.

Historique QCM et progression

MedQCMPro sauvegarde les sujets de QCM, catégories, dates, scores et tentatives corrigées pour permettre à l'utilisateur de retrouver ses révisions, suivre sa progression et recevoir des suggestions de travail.

Ces données sont liées au compte utilisateur. Elles ne doivent pas être interprétées comme un résultat académique officiel.

Analytics et cookies

MedQCMPro utilise des cookies ou identifiants techniques pour maintenir la session de connexion, sécuriser le compte et faire fonctionner l'application.

Des analytics produit peuvent être utilisés pendant la bêta privée via PostHog afin de comprendre les parcours importants : page vue, inscription, connexion, génération de QCM, score, historique, recommandations, feedback ou abonnement.

Les événements analytics sont limités à des informations produit et techniques. Le code actuel évite d'envoyer l'email, le contenu médical saisi ou les explications complètes dans les événements analytics.

Aucune bannière cookie lourde n'est mise en place à ce stade, car l'usage vise des cookies de session et une mesure produit limitée pour la bêta. Ce choix devra être revu si l'usage marketing, publicitaire ou multi-traceurs évolue.

Emails transactionnels

MedQCMPro peut envoyer des emails nécessaires au fonctionnement du compte : vérification d'adresse email, réinitialisation de mot de passe, sécurité, informations importantes de bêta ou informations liées au paiement.

Ces emails peuvent être envoyés via Resend. Ils sont transactionnels et liés au service demandé par l'utilisateur.

Feedbacks utilisateur

Les feedbacks transmis dans l'application peuvent contenir une catégorie, un message, une note de satisfaction optionnelle, la page concernée et des informations techniques de contexte. Ils sont utilisés pour corriger les bugs, améliorer l'UX et prioriser les travaux de bêta.

Les feedbacks peuvent être lus manuellement par l'équipe MedQCMPro. Ne transmettez pas de données de patients ou d'informations personnelles sensibles dans ce champ.

Services tiers

MedQCMPro s'appuie sur plusieurs prestataires techniques :

• Stripe pour les paiements, les abonnements Premium et la gestion client liée au paiement ;
• Resend pour l'envoi d'emails, notamment vérification email et réinitialisation de mot de passe ;
• Sentry pour le suivi des erreurs et des incidents techniques ;
• PostHog pour l'analyse produit de la bêta privée, sans envoi d'email ni de contenu médical saisi dans les QCM ;
• PostgreSQL sur Render pour le stockage applicatif.

Données de paiement

Les informations sensibles de carte bancaire ne sont pas stockées par MedQCMPro. Les paiements, abonnements, factures et moyens de paiement sont traités par Stripe.

MedQCMPro conserve seulement les informations nécessaires pour connaître le statut d'abonnement et relier un compte utilisateur à un client Stripe.

Conservation

Les données sont conservées pendant la durée nécessaire au fonctionnement du compte, au suivi des abonnements, à la sécurité du service et aux obligations légales éventuelles. Certaines données techniques peuvent être conservées temporairement pour investiguer les erreurs et abus.

Droits des utilisateurs

L'utilisateur peut demander l'accès, la correction, l'export raisonnable ou la suppression de ses données. Une demande de suppression peut entraîner la perte définitive du compte, de l'historique QCM, des scores, des feedbacks associés et des informations de progression.

Pendant la bêta privée, les demandes doivent être envoyées à l'adresse de contact indiquée par MedQCMPro. Avant une ouverture publique définitive, cette adresse devra être affichée de manière complète et stable dans les mentions légales.

Suppression de compte et de données

La suppression de compte peut être demandée manuellement. MedQCMPro supprimera ou anonymisera les données applicatives dans un délai raisonnable, sous réserve des données qui doivent être conservées temporairement pour la sécurité, la preuve, la facturation ou les obligations légales.

Les données gérées directement par des prestataires, notamment Stripe, peuvent nécessiter une gestion séparée depuis leurs propres outils ou obligations.

Sécurité

MedQCMPro met en place des mesures raisonnables de sécurité : authentification, cookies de session sécurisés en production, vérification email, restrictions serveur et journalisation technique. Aucun service en ligne ne peut toutefois garantir une sécurité absolue.

Évolution de cette politique

Cette politique peut évoluer pendant la bêta privée lorsque de nouvelles fonctionnalités, prestataires ou obligations apparaissent. Les changements importants seront signalés dans l'application ou par email si nécessaire.