Politique de confidentialité

Le responsable du traitement des données est Emre Aydin, éditeur du site ELS Santé, dont les coordonnées figurent dans les mentions légales.

Dans le cadre de l'utilisation d'ELS Santé, nous collectons :

• Données de compte : email, mot de passe (haché), prénom/pseudo éventuel.
• Progression pédagogique : QCM réalisés, scores, réponses, statistiques.
• Résultats Flashcards et historique de révision.
• Résultats des concours blancs.
• Notifications générées par l'application.
• Informations d'abonnement et de facturation (plan, statut, périodes).
• Données de paiement traitées par Stripe (nous ne stockons pas les numéros de carte ; Stripe agit en tant que prestataire PCI-DSS).
• Conversations échangées avec l'assistant « Coach ELS ».
• Données techniques : sessions actives, appareils, journaux d'erreurs.

Ces données sont utilisées pour :

• Fournir et personnaliser le service pédagogique.
• Suivre la progression et générer des statistiques individuelles.
• Gérer les abonnements et la facturation.
• Assurer la sécurité des comptes et prévenir les abus.
• Répondre aux demandes de support.
• Améliorer la qualité pédagogique du service.

Les traitements reposent selon les cas sur : l'exécution du contrat (fourniture du service et de l'abonnement), le consentement de l'utilisateur, ou l'intérêt légitime de l'éditeur (sécurité, amélioration du service).

Les données de compte et de progression sont conservées tant que le compte est actif. En cas de suppression, elles sont effacées ou anonymisées dans un délai raisonnable.

Les données de facturation sont conservées pendant une durée de 10 ans conformément aux obligations comptables et fiscales applicables.

Les conversations Coach ELS sont conservées tant que le compte utilisateur est actif afin de permettre le suivi pédagogique, la continuité de l'accompagnement et l'accès à l'historique des échanges. En cas de suppression du compte, les conversations sont supprimées dans un délai maximal de 30 jours, sauf obligation légale contraire.

Les mots de passe sont stockés sous forme hachée. Les communications sont chiffrées en transit via HTTPS/TLS. L'accès aux données est restreint via des règles d'accès au niveau de la base de données et des vérifications côté serveur.

Pour fonctionner, ELS Santé s'appuie sur les prestataires suivants :

• Stripe — traitement des paiements et gestion des abonnements.
• Supabase — base de données, authentification, stockage et fonctions serveur.
• OpenAI (ou fournisseur équivalent) — modèles d'IA utilisés par le Coach ELS et la génération pédagogique.
• Lovable — plateforme de déploiement de l'application.

Aucune donnée n'est revendue à des tiers à des fins publicitaires.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la portabilité.
• Droit d'opposition et de limitation du traitement.
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Vous pouvez exercer vos droits d'accès, de rectification ou de suppression des données en contactant l'équipe ELS Santé via les moyens de contact mis à disposition sur la plateforme.

Pour toute question relative à vos données personnelles ou à l'exercice de vos droits, vous pouvez contacter l'équipe ELS Santé via le système de contact ou de signalement disponible sur la plateforme.