Politique de confidentialité
Dernière mise à jour : août 2026 — s'applique au site web et à l'application iPhone My Patient.
1. Responsable du traitement
My Patient, créée par Lily Bailly, est responsable du traitement des données personnelles collectées via l'application iPhone et la plateforme web My Patient (usemypatient.com), qui utilisent le même compte. Adresse de contact : contact@usemypatient.com.
2. Base légale du traitement
Le traitement de tes données repose sur l'exécution du contrat (création de compte, gestion de ton achat à vie ou de ton abonnement mensuel), sur ton consentement (notifications push, photo de profil, e-mails d'information) et sur notre intérêt légitime (amélioration du service, support technique, sécurité et prévention de la fraude).
3. Données collectées
Identité : nom, prénom. Compte : adresse e-mail, méthode de connexion (e-mail, Apple ou Google). Profil : niveau d'études (IFSI 1ère, 2ème ou 3ème année), photo de profil (facultative). Origine : canal par lequel tu as connu My Patient (réponse facultative). Progression : cas cliniques complétés, calculs de doses complétés, scores, réponses aux questions, pourcentage de stabilité du patient. Fiches de cours : fiches que tu as cochées comme apprises et date à laquelle tu les as cochées. Consultation des fiches (site web) : la date de ta première et de ta dernière ouverture de chaque fiche, ainsi que le nombre de fois où tu l'as imprimée ou enregistrée en PDF. Mini-QCM des fiches : chaque réponse que tu valides (question, option choisie, bonne ou mauvaise réponse, date), ton score sur 5 et la date de réalisation. Gamification : points d'expérience (XP), niveau, série de jours consécutifs d'activité. Accès payant : formule choisie (achat à vie ou abonnement mensuel), statut, dates de début et de fin de validité. Communication : ton choix de recevoir ou non nos e-mails d'information (modifiable à tout moment depuis ton profil) et, si tu résilies ton abonnement mensuel, le motif que tu indiques dans le questionnaire facultatif. Notifications (application) : jeton de notification push, préférences de notification, plateforme. Technique (application) : un identifiant d'installation fourni par ton système, propre à ton appareil et à My Patient, utilisé pour limiter le partage de compte ; ce n'est pas un identifiant publicitaire, et nous ne collectons ni le modèle de ton appareil, ni la version de ton système. Sur le site web, seuls des cookies de session nécessaires à l'authentification sont utilisés (aucun cookie publicitaire).
4. Finalité du traitement
Créer et gérer ton compte ; personnaliser ton expérience selon ton niveau d'études ; suivre ta progression et afficher tes statistiques ; mémoriser les fiches que tu as cochées comme apprises et tes scores aux mini-QCM, les retrouver sur tous tes appareils, et analyser de façon agrégée les réponses pour améliorer les fiches et les questions ; vérifier ton accès payant ; t'envoyer des notifications ou des e-mails d'information si tu les as acceptés ; assurer la sécurité de ton compte (gestion des appareils) ; comprendre comment les utilisateurs découvrent My Patient ; améliorer le service. Protéger les contenus également : les fiches de cours téléchargées en PDF depuis le site portent ton prénom, ton nom et ton adresse e-mail, afin de décourager leur diffusion, et les ouvertures et impressions de fiches depuis le site sont comptabilisées afin de repérer les téléchargements massifs (intérêt légitime : lutte contre la copie de nos contenus).
5. Assistant pédagogique Dr Jules
My Patient intègre un assistant pédagogique (« Dr Jules ») qui s'appuie sur des lexiques médicaux et des fiches médicamenteuses pré-enregistrés et validés. Ses réponses sont basées exclusivement sur ces contenus vérifiés stockés dans notre base de données. Aucune donnée personnelle n'est transmise à un service tiers dans le cadre de l'utilisation de Dr Jules.
6. Partage des données
Nous ne vendons jamais tes données personnelles à des tiers. Elles peuvent être partagées uniquement avec nos prestataires techniques, dans le strict cadre du fonctionnement du service : Supabase (hébergement de la base de données et authentification, serveurs situés en Union européenne, région Paris) ; RevenueCat (gestion technique des achats et vérification des droits d'accès) ; Apple (paiements App Store) ; Stripe (paiements sur le site web) ; Brevo (envoi des e-mails d'information, uniquement si tu les as acceptés) ; Expo (envoi des notifications push et distribution des mises à jour de l'application) ; Vercel (hébergement du site web). Nous n'avons jamais accès à tes données bancaires. Nous n'utilisons aucun outil de tracking publicitaire, aucun cookie tiers et aucun SDK de collecte à des fins commerciales. Les seules statistiques que nous produisons sont pédagogiques : ta progression dans les cas cliniques, les calculs de doses, les fiches de cours et les mini-QCM. Elles restent dans notre base, ne sont jamais revendues, et ne servent ni à te profiler ni à te cibler publicitairement.
7. Durée de conservation
Tes données sont conservées tant que ton compte est actif. En cas de suppression de ton compte (depuis Profil → Supprimer mon compte, sur le site comme sur l'application), toutes tes données sont supprimées immédiatement de notre base de données. Les sauvegardes sont purgées dans un délai maximum de 30 jours.
8. Tes droits (RGPD)
Conformément au Règlement général sur la protection des données (UE 2016/679), tu disposes des droits d'accès, de rectification, de suppression, de portabilité et d'opposition, ainsi que du droit de retirer à tout moment ton consentement pour les traitements qui en dépendent. Tu peux supprimer directement ton compte depuis ton profil, ou exercer tes droits par simple e-mail à contact@usemypatient.com. Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.
9. Hébergement des données
Tes données applicatives sont hébergées sur des serveurs Supabase situés en Union européenne (région Paris, France), conformément au RGPD. Les mots de passe sont chiffrés et les sessions sécurisées par des jetons JWT stockés de manière sécurisée sur ton appareil. Le site web est hébergé par Vercel et les échanges sont chiffrés (HTTPS/TLS).
10. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger tes données contre tout accès non autorisé, perte ou altération, notamment : chiffrement des mots de passe, authentification sécurisée, contrôle d'accès aux données au niveau de la base (RLS) et limitation du nombre d'appareils par compte.
11. Mineurs
My Patient est destiné aux étudiants en formation âgés de 16 ans ou plus. Si tu as moins de 16 ans, le consentement de ton représentant légal est nécessaire. Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans.
12. Contact
Pour exercer tes droits ou pour toute question relative à tes données personnelles : contact@usemypatient.com. Réponse sous 30 jours maximum.