Politique de confidentialité

Projet de texte — relecture juridique requise avant mise en ligne.

Cette politique décrit les données personnelles que GynePop traite réellement, pourquoi, pendant combien de temps, qui peut y accéder et comment exercer vos droits. Elle s’applique au site et à l’application mobile.

Version du 2 octobre 2026.

Responsable du traitement

Le responsable du traitement est l’éditeur de GynePop : [À COMPLÉTER : dénomination sociale, ou nom et prénom, de l’éditeur], [À COMPLÉTER : adresse postale du responsable du traitement].

Pour toute question relative à vos données : [À COMPLÉTER : adresse e-mail dédiée aux demandes relatives aux données personnelles].

Délégué à la protection des données : [À COMPLÉTER : coordonnées du délégué à la protection des données, ou mention qu’aucun délégué n’a été désigné].

Données traitées

GynePop ne vous demande aucune donnée de santé vous concernant et n’a pas vocation à recevoir de données de patients : il est interdit d’en publier (voir les conditions d’utilisation). Le service n’utilise ni la géolocalisation, ni votre carnet d’adresses ; l’application mobile n’accède à vos photos que lorsque vous choisissez une image à joindre à un contenu.

Compte et connexion

À l’inscription : votre adresse e-mail et un mot de passe ; depuis l’application mobile, également un identifiant de 3 à 50 caractères.
Le mot de passe est conservé uniquement par le service d’authentification (Keycloak, hébergé sur le même serveur). GynePop n’en garde aucune copie : lors d’une inscription depuis l’application mobile, il transite par l’API le temps de créer le compte, sans y être enregistré.
Le service d’authentification conserve aussi votre identifiant, l’état de vérification de votre adresse e-mail, vos sessions de connexion et deux champs « prénom » et « nom » remplis automatiquement (ils ne vous sont pas demandés).
Votre fiche de compte dans GynePop : adresse e-mail, identifiant technique de connexion, nom affiché (par défaut votre identifiant, ou la partie de votre adresse e-mail située avant « @ »), rôle, spécialité, dates de création et de dernière modification.
Vos préférences : catégorie par défaut, activation des notifications, fuseau horaire et date de son dernier changement, thème d’affichage, état du parcours d’accueil.

Apprentissage et progression

Inscriptions aux parcours (dates d’inscription, de désinscription et de fin, pourcentage d’avancement) et progression par module (statut, pourcentage, temps passé, dernière position, dates de début et de fin).
Tentatives de quiz de cours : réponses données, score, réussite, date et durée.
Sessions de quiz et de flashcards : mode, réponses ou évaluations, score, cœurs perdus, dates de début et de fin, durée.
Révision espacée : pour chaque carte ou quiz suivi, difficulté, stabilité, échéance, date de dernière révision, nombre de révisions et d’oublis.
Activité récente (derniers contenus consultés, pour la reprise) et favoris.
Éléments de jeu : points d’expérience, niveau, série de jours et jour de dernière connexion, cœurs, gemmes et historique de leurs gains et dépenses, succès débloqués, objectif quotidien, niveau que vous déclarez.

Contenus et interactions

Contenus que vous créez : fiches de révision, cas cliniques, decks et flashcards, quiz, ainsi que les images et documents que vous téléversez (JPEG, PNG, WebP, GIF ou PDF).
Commentaires, notes et avis, réponses aux avis reçus sur vos contenus, votes, abonnements à d’autres utilisateurs et signalements que vous déposez.

Notifications

L’historique de vos notifications dans l’application (titre, texte, état lu ou non lu) : passage de niveau, publication ou refus d’un de vos contenus, messages envoyés par les administrateurs.
Sur l’application mobile, si vous autorisez les notifications : un jeton de notification fourni par le service Expo, la plateforme de l’appareil (iOS ou Android) et, s’il est transmis, un identifiant d’appareil. Dix appareils au plus sont enregistrés par compte.

Modération

Si un administrateur vous adresse un avertissement, suspend ou bannit votre compte : le message ou le motif, la date, l’échéance éventuelle et, pour un avertissement, l’identifiant de l’administrateur qui l’a émis.
Le journal d’administration enregistre les actions des administrateurs (avertissement, suspension, bannissement, changement de rôle, modération d’un contenu, traitement d’un signalement, ajustement des points, envoi de notifications, suppression de compte) avec l’identifiant du compte ou du contenu concerné.

Données techniques

Journaux du serveur web : pour chaque requête, la date, l’adresse demandée, le code de réponse et les informations transmises par le navigateur (adresse IP, navigateur utilisé, page d’origine). [À COMPLÉTER : contenu exact des journaux d’accès du serveur web et du répartiteur de trafic (Traefik), à relever sur le serveur].
Journaux de l’API : erreurs et événements de sécurité, rattachés à un identifiant technique du compte (identifiant interne, ou empreinte de l’identifiant de connexion). Ils sont conçus pour ne contenir ni mot de passe, ni jeton de connexion, ni adresse e-mail, ni contenu de requête.
Compteurs anti-abus : nombre d’actions par compte sur une période (notamment recherche, commentaires, téléversements, créations, révisions, export et suppression du compte). Pour l’inscription, le compteur est rattaché à l’adresse IP (en IPv6, à son préfixe réseau) et à une empreinte (hachage) de l’adresse e-mail.

Finalités et bases légales

Finalités des traitements et bases légales. [À COMPLÉTER : validation des bases légales par le conseil juridique]
Finalité	Données concernées	Base légale
Créer et gérer votre compte, vous authentifier	Compte et connexion	Exécution du contrat (conditions d’utilisation)
Fournir le service d’apprentissage : parcours, quiz, révision espacée, statistiques, éléments de jeu, classement	Apprentissage et progression	Exécution du contrat
Publier vos contributions et faire fonctionner les fonctions communautaires	Contenus et interactions, nom affiché	Exécution du contrat
Vous envoyer les e-mails de service : vérification de l’adresse, réinitialisation du mot de passe, message envoyé au titulaire lorsqu’une inscription est tentée avec une adresse déjà utilisée	Adresse e-mail	Exécution du contrat
Vous envoyer des notifications sur votre appareil mobile	Jeton de notification	Consentement (autorisation donnée sur l’appareil)
Modérer les contenus, traiter les signalements, sanctionner les manquements	Contenus, signalements, données de modération, journal d’administration	Intérêt légitime : qualité et sûreté d’un service de formation médicale
Assurer la sécurité et le bon fonctionnement du service	Journaux techniques, compteurs anti-abus, trace d’un compte supprimé	Intérêt légitime : sécurité du service
Répondre à vos demandes d’exercice de droits	Compte, échanges avec l’éditeur	Obligation légale

Vos données ne servent ni à de la publicité, ni à de la mesure d’audience : le service n’intègre aucun outil de ce type. Aucune décision produisant des effets juridiques n’est prise de façon exclusivement automatisée ; la notation des quiz et le calendrier de révision sont calculés automatiquement à des fins pédagogiques.

Qui peut voir vos données

Les autres utilisateurs

Votre nom affiché et vos initiales accompagnent vos contributions, vos commentaires et vos avis, et figurent au classement.
Votre profil public, visible des utilisateurs connectés : nom affiché, spécialité, niveau, points d’expérience, série de jours en cours et record, nombre de cours terminés, succès, decks publics, fiches publiées, nombre d’abonnés et d’abonnements.
Votre activité récente (vos gains de points des sept derniers jours, datés au jour près) apparaît dans le fil d’activité des utilisateurs qui vous suivent. Le réglage « Activité visible par mes abonnés », dans les paramètres, permet de la masquer.
Les fiches et cas cliniques publiés sont consultables sans compte et peuvent être référencés par les moteurs de recherche ; votre nom affiché peut y apparaître comme auteur.
Votre adresse e-mail, votre identifiant technique de connexion, vos préférences et les données de modération ne sont jamais communiqués aux autres utilisateurs.

Les administrateurs

Les administrateurs de GynePop accèdent aux comptes, aux contenus, aux signalements et au journal d’administration pour assurer la modération et le support.

Les prestataires

Hébergeur : il fournit le serveur sur lequel se trouvent toutes les données décrites ici (voir les mentions légales).
Service de notifications d’Expo (exp.host) : pour chaque notification mobile, le serveur lui transmet le jeton de l’appareil, le titre, le texte et la page à ouvrir. [À COMPLÉTER : dénomination et pays du prestataire Expo, chaîne d’acheminement vers Apple et Google, garanties encadrant le transfert hors de l’Union européenne].
Envoi des e-mails de service : ils sont émis par le service d’authentification. [À COMPLÉTER : prestataire d’envoi des e-mails (serveur SMTP) et son pays].
Polices des pages de connexion : Google Fonts (voir « Stockage local, cookies et traceurs »).
Vidéos : lorsqu’un contenu comporte une vidéo, le lecteur est chargé depuis YouTube (en mode « sans cookie », youtube-nocookie.com) ou Vimeo ; l’application mobile interroge YouTube ou Vimeo pour afficher la vignette, puis ouvre la vidéo hors de l’application. Ces services reçoivent alors votre adresse IP et appliquent leur propre politique.

Vos données ne sont transmises à aucun autre tiers, sauf obligation légale.

Durées de conservation

Le service n’applique aucune suppression automatique par ancienneté aux données de votre compte : elles sont conservées tant que le compte existe, et effacées lorsque vous le supprimez.

Durées de conservation appliquées
Données	Durée
Compte, préférences, progression, statistiques, contenus, interactions	Tant que le compte existe. [À COMPLÉTER : durée d’inactivité au terme de laquelle un compte est supprimé, si l’éditeur en fixe une : le service n’en applique aucune]
Historique des notifications	Une notification lue est supprimée 90 jours après sa création ; une notification non lue est conservée tant que le compte existe.
Sessions de quiz et de flashcards	Une session inactive expire après 30 minutes (12 heures en mode entraînement) ; elle reste dans votre historique tant que le compte existe.
Jeton de notification mobile	Jusqu’à la déconnexion de l’application, la suppression du compte, ou son remplacement : au-delà de dix appareils, les plus anciens sont retirés ; un appareil est rattaché au dernier compte qui s’y est connecté.
Session de connexion	Jeton d’accès valable 5 minutes, renouvelé pendant l’utilisation ; session close après 30 minutes d’inactivité ou 10 heures, 7 jours avec l’option « Se souvenir de moi ». [À COMPLÉTER : durées à confirmer sur le service d’authentification de production]
Journaux techniques	30 jours, puis suppression automatique.
Compteurs anti-abus (dont l’adresse IP pour l’inscription)	Périodes d’une minute à 24 heures selon l’action ; les compteurs de plus de 24 heures sont purgés au fil de l’utilisation du service, sans échéance garantie à l’heure près.
Trace d’un compte supprimé	24 heures : une empreinte (hachage) de l’identifiant technique, pour empêcher qu’une session encore ouverte ne recrée le compte.
Journal d’administration	Sans limite de durée. [À COMPLÉTER : durée de conservation du journal d’administration, à fixer par l’éditeur]
Sauvegardes de la base et des fichiers	Sauvegarde quotidienne conservée 30 jours. [À COMPLÉTER : confirmation de la mise en place des sauvegardes et de leur lieu de stockage]

Suppression de votre compte

Vous pouvez supprimer votre compte vous-même, à tout moment, depuis les paramètres du site ou de l’application (voir « Vos droits »). La suppression est immédiate et définitive.

Ce qui est effacé

Votre compte GynePop et votre compte de connexion auprès du service d’authentification.
Votre progression, vos inscriptions aux parcours, vos tentatives, vos sessions, vos données de révision espacée, vos statistiques, vos points, vos gemmes et vos succès.
Vos contenus : fiches, cas cliniques, decks, flashcards et quiz, avec les avis que d’autres utilisateurs y avaient laissés.
Vos commentaires, avis, votes, favoris, abonnements (et ceux qui vous suivaient), votre activité récente, vos notifications, vos jetons de notification et les signalements que vous avez déposés.
Les fichiers que vous avez téléversés, sauf ceux qu’un contenu conservé utilise encore (par exemple un cours officiel) : ceux-là sont gardés sans lien avec votre compte.

Ce qui est conservé

Dans le journal d’administration : une trace de la suppression (identifiant numérique interne du compte, empreintes tronquées du nom affiché et de l’adresse e-mail, calculées avec un secret du serveur) et, s’il y en a eu, les entrées relatives aux mesures de modération et aux ajustements de points pris à l’égard du compte : l’action, sa date, sa durée et son montant sont conservés, les motifs et messages rédigés par les administrateurs sont effacés. Ces entrées ne sont plus rattachées qu’à l’identifiant numérique interne.
Les cours officiels dont vous étiez l’auteur, sans mention de votre compte.
Les copies privées qu’un autre utilisateur a faites d’un de vos decks publics avant la suppression : elles lui appartiennent.
Pendant 24 heures, l’empreinte décrite ci-dessus ; et, si le service d’authentification est momentanément indisponible, votre identifiant technique jusqu’à la suppression effective du compte de connexion.
Les sauvegardes antérieures à la suppression, jusqu’à leur expiration ; si une sauvegarde doit être restaurée, les suppressions demandées depuis sa date sont appliquées de nouveau.
Les journaux techniques, jusqu’à leur expiration.

Les pages publiques de vos fiches et cas cliniques sont retirées du site à sa reconstruction suivante ; les moteurs de recherche peuvent en conserver une copie quelque temps.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par le règlement général sur la protection des données (RGPD), et du droit de retirer votre consentement aux notifications.

Accès et portabilité : dans les paramètres du site ou de l’application, « Exporter mes données » télécharge un fichier JSON contenant votre compte, vos préférences, votre progression, vos statistiques, vos contenus, vos interactions, vos notifications et les mesures de modération vous concernant. Dix exports au plus par heure. Le fichier ne contient ni la valeur des jetons de notification, ni les journaux techniques, ni le journal d’administration.
Rectification : le nom affiché, la spécialité, les objectifs et les préférences se modifient dans les paramètres. Le mot de passe se change par le lien « Mot de passe oublié » de la page de connexion.
Modification de l’adresse e-mail : [À COMPLÉTER : procédure de changement d’adresse e-mail ; le service ne propose pas cette modification en libre-service].
Effacement : dans les paramètres, « Supprimer mon compte », après saisie du mot SUPPRIMER. Trois demandes au plus par 24 heures. Un compte administrateur ne peut pas se supprimer lui-même : un autre administrateur doit le faire.
Notifications : vous pouvez retirer l’autorisation dans les réglages de votre appareil ; la déconnexion de l’application supprime le jeton de l’appareil.

Pour les autres droits, ou si vous ne pouvez plus accéder à votre compte, écrivez à [À COMPLÉTER : adresse e-mail dédiée aux demandes relatives aux données personnelles]. [À COMPLÉTER : délai de réponse et pièces éventuellement demandées pour vérifier l’identité du demandeur].

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

Stockage local, cookies et traceurs

GynePop n’utilise aucun traceur publicitaire ni outil de mesure d’audience, et le site ne charge aucun script ni aucune police depuis un service tiers. Les informations enregistrées sur votre appareil sont strictement nécessaires au fonctionnement du service ; elles ne requièrent donc pas de bandeau de consentement.

Sur le site

Stockage local du navigateur — « gynego.sso-hint » : indique qu’une session a été ouverte sur ce navigateur, pour ne contacter le service d’authentification qu’à bon escient. Posé à la connexion, effacé à la déconnexion.
Stockage local du navigateur — « kc-callback-… » : état technique de la demande de connexion, le temps d’un aller-retour vers la page de connexion (au plus une heure ; un cookie du même nom le remplace si le stockage local est indisponible).
Stockage de session, effacé à la fermeture de l’onglet — « gynepop.version-reload » (évite de recharger la page en boucle après une mise à jour du site) et « gp-tax:… » (copie, valable dix minutes, des listes de catégories, de spécialités, de niveaux et de mots-clés).
Cookies du service d’authentification, déposés sur auth.gynego.app lors de la connexion : ils maintiennent votre session. [À COMPLÉTER : nom et durée des cookies du service d’authentification, à relever sur l’instance de production].
Vos jetons de connexion ne sont conservés qu’en mémoire, le temps de la page.

Dans l’application mobile

Espace de stockage sécurisé de l’appareil : jeton d’accès, jeton de renouvellement et date d’expiration de la session.
Stockage local de l’application : profil courant et préférences, thème choisi, session de quiz ou de flashcards en cours, brouillons de decks et de quiz en cours de rédaction.
À la déconnexion, les jetons, le profil, la session en cours et les brouillons sont effacés de l’appareil ; si la session a seulement expiré, les brouillons sont gardés pour vous être rendus à la reconnexion. Le thème choisi reste enregistré. La désinstallation de l’application efface l’ensemble.

Contenus tiers

Le lecteur vidéo de YouTube ou de Vimeo, affiché seulement dans les contenus qui comportent une vidéo, peut déposer ses propres traceurs lorsque vous lancez la lecture.
Les pages de connexion, d’inscription et de gestion du compte du service d’authentification (auth.gynego.app) chargent leurs polices de caractères depuis Google Fonts : votre navigateur communique alors votre adresse IP à Google.

Sécurité

Les échanges avec le site, l’API et le service d’authentification sont chiffrés (HTTPS).
L’authentification est déléguée à un service dédié ; l’adresse e-mail doit être vérifiée avant la première connexion.
La base de données n’est pas accessible depuis Internet.
L’accès aux données est limité selon le rôle : un utilisateur ne lit que ses propres données privées, et les fonctions d’administration sont réservées aux administrateurs.

Évolution de cette politique

Cette politique est mise à jour lorsque les traitements évoluent. [À COMPLÉTER : modalités d’information des utilisateurs en cas de modification substantielle].