Politique de Confidentialité
Dernière mise à jour : 3 octobre 2026
1Introduction
Bienvenue sur MedSpark (https://medspark.online). Nous accordons une importance primordiale à la confidentialité et à la sécurité des données de nos utilisateurs. Cette politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles lors de l'utilisation de notre site Web, de nos applications mobiles (Android & iOS) et de notre application pour Windows.
2Données collectées
Dans le cadre de l'utilisation de MedSpark, nous pouvons collecter les informations suivantes :
- Données de compte : nom, adresse e-mail, nom d'utilisateur et photo de profil, fournis lors de l'inscription par e-mail ou via la connexion avec Google ou avec Apple. Avec Apple, vous pouvez choisir de masquer votre adresse e-mail : nous recevons alors une adresse relais fournie par Apple.
- Données académiques et d'apprentissage : faculté, filière et année d'étude, historique des sessions de QCM, scores, réponses enregistrées, révisions programmées, notes personnelles et progression d'apprentissage.
- Vérification du compte par téléphone : pour confirmer qu'un compte appartient à un étudiant réel, vous partagez votre numéro de téléphone avec notre bot Telegram officiel (@Medsparkverifybot). Nous enregistrons ce numéro, transmis directement par Telegram, l'identifiant de votre compte Telegram, votre nom d'utilisateur Telegram s'il existe, et la date de la vérification. Ce numéro n'est visible par aucun autre utilisateur, et nous ne l'utilisons ni pour vous appeler, ni pour vous envoyer des SMS, ni à des fins publicitaires.
- Contenus que vous publiez : publications, commentaires, messages privés, questions partagées, signalements d'erreurs et images que vous y joignez. Les messages privés sont visibles par leurs destinataires ; les publications, par les autres utilisateurs selon leur visibilité.
- Signalements et blocages : les utilisateurs que vous bloquez, et les contenus que vous signalez avec le motif choisi et une copie du contenu signalé, pour permettre leur examen par notre équipe. La personne signalée ne sait pas qui l'a signalée.
- Photo de la carte d'étudiant : uniquement si vous demandez l'accès à l'onglet Annonces de votre groupe. Elle n'est consultée que par les administrateurs chargés de la vérification et est remplacée si vous en envoyez une nouvelle.
- Achats : les livres et contenus que vous avez obtenus, afin de vous y donner accès sur chacun de vos appareils.
- Protection des contenus (applications Windows, Android et iOS) : un identifiant d'installation, une clé publique, la plateforme, la version de l'application et le modèle de l'appareil, ainsi que le livre ou le cours ouvert et l'heure de lecture. Lorsque le système signale une tentative de capture ou d'enregistrement de l'écran pendant la lecture, nous enregistrons cet événement, jamais l'image. La clé privée correspondante ne quitte jamais votre appareil.
- Notifications (applications Android et iOS) : si vous les autorisez, un jeton de notification Firebase Cloud Messaging (Google) propre à votre téléphone, la plateforme et la version de l'application, ainsi que vos choix de notifications. Il sert uniquement à vous envoyer les notifications de MedSpark ; il est effacé à la déconnexion et à la suppression du compte, et vous pouvez désactiver les notifications à tout moment dans les Paramètres de l'application ou du téléphone.
- Données techniques : type d'appareil, système d'exploitation et navigateur, session active (une connexion à la fois par compte), journaux d'erreurs et métriques de performances pour assurer la stabilité du service.
- Mesure d'audience : sur le site Web, Google Analytics et Vercel Analytics mesurent la fréquentation des pages. Dans les applications Android et iOS, Google Analytics n'est pas utilisé : seule une mesure d'audience sans cookie (Vercel) est active.
- Paiements : les recharges par carte sont traitées par notre prestataire de paiement ; MedSpark ne reçoit ni ne conserve vos données de carte bancaire.
MedSpark ne collecte ni votre localisation, ni vos contacts, ni vos données de santé, ni le son de votre microphone.
3Finalités du traitement
Vos informations sont traitées uniquement pour les finalités suivantes :
- Création et gestion sécurisée de votre compte utilisateur.
- Sauvegarde et synchronisation de votre progression de révision sur l'ensemble de vos appareils.
- Calcul de vos statistiques personnelles de révision et simulation de concours.
- Échanges entre étudiants : publications, commentaires, messages et groupes de promotion.
- Vérification de l'appartenance à un groupe pour l'accès à son onglet Annonces.
- Protection des contenus payants et prévention des fraudes (une lecture et une session à la fois par compte).
- Vérification qu'un compte appartient à un étudiant réel : un numéro de téléphone, comme un compte Telegram, ne peut vérifier qu'un seul compte MedSpark, ce qui empêche les comptes multiples et automatisés.
- Support technique et assistance aux utilisateurs.
- Amélioration continue de la qualité et des performances de la plateforme.
Vos données ne servent ni à de la publicité, ni à vous suivre sur d'autres applications ou sites.
4Services tiers et sécurité
Nous faisons appel à des prestataires de services reconnus et conformes aux normes internationales de sécurité :
Authentification
Firebase Authentication (Google) gère votre connexion par e-mail, avec Google ou avec Apple. MedSpark ne connaît jamais votre mot de passe Google ou Apple.
Base de données et fichiers
Supabase héberge vos données et vos fichiers (photos), chiffrés en transit (SSL/TLS) et au repos.
Hébergement et mesure d'audience
Vercel héberge le service et fournit une mesure d'audience sans cookie. Google Analytics est utilisé sur le site Web uniquement.
Assistance par intelligence artificielle
Les indices et contenus générés par IA transmettent à nos fournisseurs d'IA le texte de la question ou du cours concerné, sans votre nom ni votre adresse e-mail.
Paiement
Les recharges sur le site Web sont traitées par notre prestataire de paiement, qui est le seul à recevoir vos données de carte.
Vérification par Telegram
Votre numéro est transmis par l'application Telegram lorsque vous le partagez vous-même avec notre bot ; Telegram le connaît déjà, puisqu'il est lié à votre compte Telegram.
Aucun usage publicitaire
Aucun de ces prestataires n'est autorisé à utiliser vos données pour ses propres besoins publicitaires.
Important : Nous ne vendons, ne louons et ne partageons aucune de vos données personnelles avec des tiers à des fins publicitaires ou commerciales.
5Durée de conservation
Vos données sont conservées tant que votre compte existe ; c'est aussi le cas de votre numéro de téléphone vérifié. Les données techniques (sessions, journaux d'erreurs, événements de protection des contenus) ne sont conservées que le temps nécessaire à la sécurité et au bon fonctionnement du service.
Suppression du compte et droit à l'oubli
Conformément aux directives de Google Play et d'Apple App Store ainsi qu'aux réglementations sur la protection des données :
- Vous pouvez supprimer votre compte à tout moment depuis l'application : Paramètres → Supprimer définitivement mon compte. Sont alors supprimés immédiatement : votre compte, votre profil et votre photo, votre nom d'utilisateur, vos préférences, vos sessions, votre historique de QCM, vos scores, vos révisions, vos notes et annotations, vos publications, commentaires, réactions et avis, vos messages et vos conversations privées, vos abonnements, amitiés et blocages, vos livres et cours obtenus, vos appareils enregistrés, la photo de votre carte d'étudiant et vos données Studio.
- Votre numéro de téléphone vérifié et l'identifiant Telegram associé sont supprimés avec le compte. Nous ne conservons qu'une empreinte chiffrée (hachage) de ce numéro et de cet identifiant, qui ne contient pas le numéro lui-même et sert uniquement à empêcher qu'un compte supprimé soit recréé aussitôt avec le même numéro.
- Si vous vous étiez connecté avec Apple, MedSpark révoque également son accès à votre identifiant Apple lors de la suppression.
- Les annonces et ressources que vous avez partagées avec votre groupe, vos avis de stage et vos signalements d'erreurs dans les questions restent utiles aux autres étudiants : ils sont conservés, mais détachés de votre compte et de votre nom.
- Les enregistrements de transactions Sparx (achats, recharges, versements) sont conservés pour nos obligations comptables, sans lien avec votre identité une fois le compte supprimé ; votre solde Sparx est perdu. Les livres et cours que vous avez publiés et vendus restent accessibles à leurs acheteurs.
- Si vous ne pouvez plus accéder à l'application, écrivez-nous à contact@medspark.online.
Les demandes adressées par e-mail sont traitées dans un délai maximum de 30 jours.
6Public concerné
MedSpark s'adresse aux étudiants en médecine et n'est pas destiné aux enfants.
Contact
Pour toute question ou demande concernant la présente politique de confidentialité ou le traitement de vos données, vous pouvez nous contacter :
Plateforme : MedSpark (https://medspark.online)
E-mail : contact@medspark.online
Aide : medspark.online/support
