Politique de confidentialité
Dernière mise à jour : 6 novembre 2026
Responsable du traitement
Yoann ORLHAC, entrepreneur individuel (micro-entreprise), SIREN en cours d'attribution, joignable à contact@yoannorl.fr ou par le formulaire Contact.
Important : n'enregistrez aucune donnée permettant d'identifier un patient (nom, date de naissance, dossier, photo…). Le site est fait pour des notes de cours, pas pour des données de santé.
Les données utilisées
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Prénom, nom, nom d'utilisateur, adresse e-mail | Créer et gérer votre compte, vous écrire au sujet du service | Exécution du service demandé | Tant que le compte existe. Abonnement payant non renouvelé : compte et données supprimés 30 jours après l'échéance. |
| Mot de passe, enregistré sous une forme illisible (empreinte) | Vous connecter | Exécution du service | Tant que le compte existe |
| Cours, commentaires, résumés, carnet d'erreurs, méthode des J, images et fichiers | Le service lui-même | Exécution du service | Tant que le compte existe |
| Paiements : nom, adresse e-mail, montant, dates, numéro de facture, référence Stripe. Vos données de carte sont saisies chez Stripe et ne passent jamais par ce site. | Encaisser l'abonnement, ouvrir l'accès, émettre les factures, gérer les remboursements, tenir la comptabilité | Exécution du contrat ; obligation légale de conserver les pièces comptables | 10 ans pour les factures et le livre des recettes, même après la suppression du compte |
| Demande de compte et son message | Permettre sa validation | Mesures préalables au service | 48 heures sans confirmation de l'adresse, jusqu'à la décision ensuite ; effacée en cas de refus |
| Dernière connexion, type de navigateur et d'appareil | Vous signaler une autre connexion à votre compte, sécurité | Intérêt légitime : sécurité | Connexion : 30 jours au plus ; dernière connexion : tant que le compte existe |
| Empreinte de l'adresse IP | Limiter les essais de connexion et les envois abusifs | Intérêt légitime : sécurité | Une heure environ |
| Historique de votre glossaire | Vous montrer les consultations et les interventions | Intérêt légitime : transparence | Les 200 dernières lignes, tant que le compte existe |
| Journal d'administration | Garder la trace des actions d'administration et de modération | Intérêt légitime : sécurité | Les 1000 dernières actions |
| Message envoyé par Contact | Vous répondre | Intérêt légitime | Dans la boîte mail, le temps de traiter la demande |
Qui peut voir vos données
- L'administrateur du site, responsable du traitement, peut consulter votre glossaire en lecture seule, uniquement pour vous aider, depuis le panneau d'administration. Chacune de ces consultations apparaît dans Menu > Historique. Il ne peut pas le modifier sans votre accord. Après une intervention autorisée, vous choisissez de garder ses modifications ou de revenir à la sauvegarde faite juste avant.
- Votre mot de passe ne lui est pas accessible. Il peut seulement réinitialiser le mot de passe de votre compte, ce qui vous déconnecte et vous oblige à en utiliser un nouveau.
- Comme responsable de l'hébergement, l'administrateur a aussi techniquement accès aux fichiers du serveur et aux sauvegardes. Ces accès directs n'apparaissent pas dans l'historique.
- Les modérateurs voient les noms des membres et les demandes de compte. Ils n'ont accès ni aux glossaires, ni aux adresses des membres inscrits, ni aux mots de passe.
- OVH SAS, hébergeur, assure le stockage et l'envoi des e-mails.
- Stripe (Stripe Payments Europe, Ltd., Irlande) traite les paiements. Pour ses obligations propres, comme la lutte contre la fraude, Stripe agit comme responsable de traitement distinct ; certaines données peuvent être transférées aux États-Unis dans le cadre de garanties reconnues par l'Union européenne. Voir sa politique de confidentialité.
Vos données ne sont ni vendues, ni utilisées pour de la publicité.
Sauvegardes
Le serveur garde au plus 3 sauvegardes automatiques complètes, les plus anciennes étant supprimées. L'administrateur en garde aussi des copies hors du serveur, en lieu sûr. Une donnée effacée peut donc subsister dans une sauvegarde jusqu'à sa rotation ou sa suppression.
Cookies et stockage sur votre appareil
Le site n'utilise ni publicité, ni mesure d'audience, ni service de suivi. Il utilise seulement ce qui est nécessaire à son fonctionnement : un cookie de connexion, un cookie de paiement le temps de revenir de la page Stripe, un cookie d'appareil de confiance pour l'administrateur, et un stockage local dans votre navigateur (copie de travail de vos cours, préférences). Votre copie locale est effacée à la déconnexion.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur limitation, leur portabilité, et vous opposer aux traitements fondés sur l'intérêt légitime, en écrivant à contact@yoannorl.fr. Le bouton Exporter vous permet déjà de récupérer vos cours.
Vous pouvez aussi adresser une réclamation à la CNIL.