Qui est responsable de vos données ?
Anamnesis est édité conjointement par César Alghandour et Alexandre Douvry, personnes physiques, qui déterminent ensemble les finalités et les moyens des traitements et agissent donc comme responsables conjoints.
Le point de contact commun pour toute question ou demande relative à vos données est :
contact@anamnesis-medecine.frLes données que nous collectons
2.1 — Votre compte et votre profil
- adresse e-mail, nécessaire à l’identification et aux messages de service ;
- prénom et, lorsque vous les renseignez, niveau d’études, faculté, objectif de révision, pseudonyme et avatar ;
- mot de passe haché, uniquement lors d’une inscription par e-mail ;
- preuve d’acceptation des documents légaux : date, heure et version acceptée ;
- mode de découverte d’Anamnesis, lorsqu’il vous est proposé et que vous choisissez d’y répondre.
2.2 — Connexion via Google
Lorsque vous utilisez Google, les informations de base nécessaires à l’authentification nous sont communiquées, notamment votre adresse e-mail, votre nom de compte et un identifiant Google unique.
Nous ne demandons aucun accès à vos e-mails, fichiers Drive, contacts ou agenda. Vous pouvez révoquer l’accès d’Anamnesis depuis les réglages de sécurité de votre compte Google.
2.3 — Ce que vous créez dans l’application
- documents de cours téléversés ;
- contenus générés à partir de ces documents : dictionnaire, questions, Mini-DP, patients simulés, ECOS et Diagnostics éclair ;
- notes personnelles ou partagées ;
- réponses, scores, temps de réponse et statistiques de progression ;
- calendrier et historique de révision ;
- contenus, quiz et défis que vous choisissez de partager.
Vos documents de cours sont privés par défaut. Ils ne sont pas accessibles aux autres utilisateurs, sauf lorsque vous déclenchez explicitement une fonction de partage prévue à cet effet.
2.4 — Microphone, caméra et écriture manuscrite
Le mode ECOS peut utiliser votre microphone pour transcrire en temps réel vos questions à un patient simulé. Le flux audio n’est ni enregistré ni conservé. Seuls la transcription textuelle et le résultat de l’évaluation peuvent être enregistrés dans votre espace.
Les photos, imports et dessins utilisés par la méthode Feynman sont traités en mémoire pour en extraire le texte. Le fichier source n’est pas stocké par Anamnesis et est détruit après traitement. Vous pouvez relire et corriger le texte extrait avant l’analyse.
Le microphone et la caméra ne sont demandés qu’au moment où vous lancez volontairement la fonction concernée. Les flux sont coupés à la fin de l’exercice.
2.5 — Abonnement et facturation
Stripe traite les paiements d’Anamnesis+. Anamnesis conserve les informations nécessaires au suivi de l’abonnement et des factures, telles que l’état de l’abonnement, les identifiants techniques de transaction, le montant, la devise et les dates. Nous ne recevons ni ne conservons le numéro complet de votre carte bancaire.
2.6 — Données techniques
Adresse IP, type de navigateur, système, horodatage des connexions, événements de sécurité, performances des générations et journaux d’erreurs peuvent être traités pour assurer le fonctionnement, la prévention des abus et le diagnostic des incidents.
2.7 — Ce que nous ne cherchons pas à collecter
Anamnesis ne vous demande aucune donnée de santé personnelle. Les patients simulés sont fictifs. Vous ne devez jamais téléverser de dossier médical réel ni de document permettant d’identifier un patient.
Pourquoi nous utilisons ces données
| Finalité | Base légale |
|---|---|
| Créer, sécuriser et gérer votre compte | Exécution du contrat |
| Synchroniser vos cours et votre progression entre appareils | Exécution du contrat |
| Générer et personnaliser les contenus pédagogiques demandés | Exécution du contrat |
| Fournir le calendrier, FSRS, les scores et l’historique | Exécution du contrat |
| Gérer Anamnesis+, les paiements et la facturation | Exécution du contrat et obligations légales |
| Assurer la sécurité, prévenir la fraude et les abus | Intérêt légitime |
| Modérer les contenus signalés et protéger la communauté | Intérêt légitime |
| Envoyer les e-mails indispensables au service | Exécution du contrat |
Nous n’utilisons pas vos données à des fins publicitaires ou de profilage commercial. Nous ne les vendons et ne les louons à personne.
Avec qui vos données sont partagées
| Prestataire | Rôle | Localisation ou zone de traitement |
|---|---|---|
| Vercel Inc. | Hébergement et diffusion de l’application | Union européenne et États-Unis selon les services |
| Supabase Pte. Ltd. | Base de données, stockage et authentification | Données du projet hébergées en Irlande (AWS eu-west-1) |
| Google LLC — Gemini API | Analyse des documents et génération pédagogique | États-Unis et infrastructures de Google |
| Stripe | Paiement, abonnement et facturation | Espace économique européen et États-Unis selon le traitement |
Traitement par l’intelligence artificielle : les documents associés à une génération sont transmis à l’API Gemini afin de produire le contenu demandé. Ce traitement est limité à cette finalité.
Transferts hors Union européenne : lorsqu’un prestataire traite des données hors de l’Espace économique européen, le transfert repose sur un mécanisme reconnu par le droit applicable, tel qu’une décision d’adéquation ou les clauses contractuelles types de la Commission européenne.
Nous pouvons également communiquer certaines données lorsque la loi l’exige ou sur réquisition régulière d’une autorité compétente.
Combien de temps nous les conservons
| Catégorie | Durée ou critère de conservation |
|---|---|
| Compte, cours et contenus associés | Pendant toute la durée de vie du compte |
| Après une demande de suppression | Effacement des données actives dans un délai maximal de 30 jours, hors obligations légales et sauvegardes temporaires |
| Compte resté inactif | Suppression après 2 ans d’inactivité, précédée d’un avertissement permettant de conserver le compte actif |
| Journaux de connexion et de sécurité | 12 mois au maximum, sauf nécessité liée à un incident |
| Preuve d’acceptation des documents légaux | Durée du compte, puis archivage pendant la durée nécessaire à la constatation, l’exercice ou la défense de droits |
| Données de facturation | Durées imposées par les obligations comptables et fiscales applicables |
| Contenus partagés avec la communauté | Supprimés ou anonymisés à la fermeture du compte, sauf demande ou obligation contraire |
Une donnée véritablement anonymisée, qui ne permet plus de vous identifier, peut être conservée à des fins statistiques.
Vos droits
Selon les conditions prévues par le RGPD et la loi Informatique et Libertés, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Depuis votre espace personnel, vous pouvez notamment exporter vos données ou demander la suppression de votre compte. Pour toute autre demande, écrivez-nous. Nous répondons en principe dans un délai d’un mois, prolongeable dans les cas prévus par la réglementation.
Exercer mes droitsSi vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Âge minimum
Anamnesis est réservé aux personnes âgées d’au moins 16 ans. Si nous apprenons qu’un compte a été créé par une personne plus jeune, nous prendrons les mesures nécessaires pour le supprimer.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, notamment le chiffrement des communications, les protections fournies par nos prestataires pour les données au repos, le hachage des mots de passe, le cloisonnement des données par utilisateur et la restriction des accès administrateur.
En cas de violation susceptible d’engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les délais applicables et vous informerons lorsqu’un risque élevé le justifie.
Cookies et stockage local
Anamnesis utilise uniquement les cookies et mécanismes de stockage strictement nécessaires à l’authentification, au maintien de la session, à la sécurité et au fonctionnement de vos préférences. Ils ne servent pas au ciblage publicitaire.
Nous n’utilisons actuellement aucun outil tiers de mesure d’audience nécessitant votre consentement. Si cela change, les informations correspondantes et, lorsque nécessaire, un choix de consentement vous seront présentés avant le dépôt.
Modifications de cette politique
Cette politique peut évoluer afin de refléter une modification du service, de nos prestataires ou de la réglementation. En cas de changement substantiel, vous serez informé par e-mail ou dans l’application au moins 30 jours avant son entrée en vigueur lorsque cela est possible.
La date et le numéro de version affichés en haut de la page permettent d’identifier le texte applicable. Une nouvelle acceptation pourra être demandée lorsque la modification le nécessite.