Politique de Confidentialité
Chez Capsule Med, nous sommes étudiants avant d'être développeurs. Nous traitons vos données comme nous aimerions que les nôtres soient traitées : avec respect, sécurité et sans aucune revente à des tiers publicitaires.
1. Qui collecte vos données ?
Le responsable du traitement des données est l'entreprise individuelle STEVEN WANG, joignable à support@capsulemed.fr.
2. Les données que nous collectons
Pour faire fonctionner l'application, nous devons collecter le strict minimum :
- Identité : Adresse email, Nom, Prénom, Année d'étude (via l'inscription).
- Données académiques : Votre progression, vos scores aux QCM, vos flashcards, vos documents PDF importés.
- Données techniques : Adresse IP, logs de connexion (pour la sécurité).
- Données de paiement : Les 4 derniers chiffres de la carte (gérés exclusivement par Stripe, nous n'avons jamais accès à vos numéros complets).
3. Pourquoi collectons-nous ces données ?
- Vous fournir le service : Créer votre compte, sauvegarder votre progression, générer vos révisions intelligentes (Méthode des J).
- Améliorer l'IA : Permettre à Dr. Gemini de répondre contextuellement à vos cours.
- Sécurité : Détecter les fraudes ou les partages de compte abusifs.
- Facturation : Gérer votre abonnement Premium.
4. Qui a accès à vos données ? (Nos sous-traitants)
Nous ne vendons JAMAIS vos données. Elles sont partagées uniquement avec les prestataires techniques sécurisés nécessaires au fonctionnement du site :
| Service | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données & Authentification | AWS Europe (Francfort) |
| Vercel | Hébergement du site web | États-Unis / Monde |
| Stripe | Gestion des paiements sécurisés | États-Unis |
| Google Gemini | Intelligence Artificielle (Texte) | Monde |
| Google (API Calendar) | Affichage de vos événements dans le planning (optionnel, lecture seule) | Monde |
| Cloudinary | Stockage des images/vidéos | Monde |
5. Durée de conservation
- Compte actif : Tant que vous utilisez le service.
- Compte inactif : Supprimé après 3 ans d'inactivité (Droit à l'oubli).
- Données de facturation : 10 ans (Obligation légale comptable).
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès (Voir ce qu'on a sur vous).
- Droit de rectification (Corriger une erreur).
- Droit à l'effacement (Demander la suppression de votre compte).
- Droit à la portabilité (Récupérer vos données).
Pour exercer ces droits, envoyez simplement un email à : support@capsulemed.fr.
7. Cookies
Nous utilisons des cookies strictement nécessaires au fonctionnement du site (session de connexion, panier Stripe). Ces cookies ne nécessitent pas de consentement car ils sont indispensables.
Si nous utilisons des outils d'analyse (ex: Google Analytics) à l'avenir, nous vous demanderons votre consentement via une bannière dédiée.
8. Sécurité
Vos mots de passe sont hachés et cryptés (illisible par nous). Les communications sont sécurisées par SSL (HTTPS). Les PDF que vous uploadez sont privés et accessibles uniquement via votre compte grâce à la technologie RLS (Row Level Security) de Supabase.
9. Synchronisation Google Calendar (planning)
Si vous connectez volontairement votre compte Google depuis la fonctionnalité de planning / calendrier, Capsule Med peut afficher un miroir en lecture seule de votre calendrier principal Google dans l’interface de la Plateforme.
9.1 Nature du traitement
- Finalité : vous permettre de visualiser au même endroit vos événements Google et vos révisions Capsule Med, sans modifier votre agenda Google.
- Portée OAuth : nous demandons uniquement la permission
calendar.readonly(consultation). Nous ne créons pas, ne modifions ni ne supprimons d’événements chez Google. - Agenda concerné : le calendrier principal (primary) associé au compte Google que vous autorisez.
9.2 Données concernées
| Donnée | Usage |
|---|---|
| Jetons OAuth (accès / rafraîchissement) | Stockés de façon sécurisée côté serveur pour maintenir la connexion jusqu’à déconnexion ou révocation. |
| Copie des événements (titre, horaires, lieu, description selon ce que Google expose) | Enregistrés dans notre base (hébergée en Europe via Supabase) pour affichage dans votre planning et limitation du nombre d’appels à l’API Google (synchronisations espacées). |
| Identifiant de calendrier / compte | Permet d’associer la connexion à votre compte Capsule Med. |
Nous n’utilisons pas ces données à des fins publicitaires et nous ne les revendons pas.
9.3 Synchronisation et rythme
- Une synchronisation peut être déclenchée automatiquement à l’ouverture du planning (avec une limite technique entre deux exécutions pour éviter les abus).
- Vous pouvez lancer une mise à jour immédiate depuis l’interface (« Actualiser » / équivalent).
9.4 Déconnexion et suppression
Lorsque vous déconnectez Google Calendar dans l’application (ou révoquez l’accès côté Google) :
- les jetons associés sont invalidés / supprimés côté Capsule Med dans la mesure du possible ;
- les événements issus de Google précédemment copiés en base sont supprimés de votre espace ;
- vos données Capsule Med (révisions, cours, etc.) ne sont pas supprimées par cette action.
9.5 Responsable et droits
Le traitement est réalisé sous la responsabilité de Capsule Med (STEVEN WANG), avec Google comme prestataire d’infrastructure d’agenda et d’authentification OAuth. Vous conservez les droits RGPD décrits à la section 6 (accès, rectification, effacement, etc.). Pour toute question spécifique : support@capsulemed.fr.
Pour la politique de confidentialité de Google : policies.google.com/privacy.