Qui traite vos données
Les traitements décrits ici sont réalisés par l'éditeur de Simunara, responsable de la plateforme accessible à l'adresse simunara.com. Pour toute question relative à vos données personnelles, une seule adresse : contact@simunara.com.
Données que nous collectons
Nous appliquons un principe simple : rien n'est collecté sans usage identifié.
| Catégorie | Données concernées | Origine |
|---|---|---|
| Compte | Adresse e-mail, prénom, nom, mot de passe (stocké uniquement sous forme de condensat chiffré, jamais en clair) | Vous, à l'inscription |
| Profil | Rôle (étudiant, enseignant, professionnel de santé), établissement, type d'établissement, spécialité, année d'études, photo de profil | Vous, ou votre compte Google |
| Demande d'accès | Nom, e-mail, établissement, rôle souhaité, message envoyé via le formulaire de contact | Vous |
| Activité pédagogique | Scénarios consultés ou créés, réponses aux simulations, décisions cliniques, scores, débriefings, historique de progression | Votre usage de la plateforme |
| Technique | Jetons de session, adresse IP, type de navigateur, journaux d'erreurs et d'accès | Automatique, à la connexion |
Simunara n'est pas un dossier médical. Les patients des scénarios sont fictifs. Ne saisissez jamais de données réelles de patients dans la plateforme, ni dans un scénario, ni dans une réponse de simulation, ni dans un message de contact.
Connexion avec Google
Vous pouvez vous connecter à Simunara avec votre compte Google. Dans ce cas, nous demandons uniquement les autorisations minimales suivantes :
- openid : identifiant unique et stable de votre compte Google, qui nous sert à vous reconnaître d'une session à l'autre.
- email : votre adresse e-mail et son statut de vérification, qui identifient votre compte Simunara.
- profile : votre prénom, votre nom et votre photo de profil, pour préremplir votre profil et personnaliser l'interface.
Ces informations nous sont transmises par Google au moment de la connexion, après votre consentement explicite sur l'écran d'autorisation Google. Nous n'accédons à aucun autre service de votre compte Google : ni Gmail, ni Drive, ni Agenda, ni Contacts, ni aucune donnée au-delà des trois autorisations listées ci-dessus.
Nous n'obtenons jamais votre mot de passe Google. Nous ne stockons pas de jeton d'accès Google de longue durée : le jeton reçu sert à vérifier votre identité au moment de la connexion, puis Simunara émet sa propre session.
Les données reçues de Google servent exclusivement à créer et sécuriser votre compte Simunara. Elles ne sont jamais vendues, ni cédées, ni utilisées à des fins publicitaires, ni transmises à un tiers pour son propre compte. Vous pouvez révoquer l'accès de Simunara à tout moment depuis les autorisations de votre compte Google ; votre compte Simunara reste alors accessible par mot de passe.
Pourquoi nous les utilisons
- Créer votre compte, vous authentifier et sécuriser vos sessions.
- Vous donner accès aux scénarios correspondant à votre rôle et à votre niveau.
- Enregistrer votre progression, produire vos débriefings et vos statistiques.
- Permettre à votre enseignant de suivre la progression de sa promotion, dans le périmètre de son établissement.
- Traiter votre demande d'accès et vous envoyer les e-mails nécessaires au service (vérification d'adresse, réinitialisation de mot de passe, invitation).
- Maintenir la plateforme en état de marche : diagnostic d'incidents, prévention des abus, limitation des tentatives de connexion.
Nous n'utilisons pas vos données à des fins publicitaires. Nous ne pratiquons aucune revente de données. Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard : les scores de simulation sont un outil pédagogique, pas une évaluation officielle.
Base légale du traitement
- Exécution du service : les données de compte, de profil et d'activité pédagogique sont nécessaires pour vous fournir la plateforme que vous demandez.
- Consentement : la connexion via Google et l'envoi du formulaire de contact reposent sur votre action volontaire, révocable à tout moment.
- Intérêt légitime : les journaux techniques et les mesures anti-abus servent à protéger la plateforme et ses utilisateurs.
- Obligation légale : le cas échéant, pour répondre à une demande d'une autorité compétente.
Partage des données
Vos données ne sont jamais vendues. Elles ne sont partagées que dans trois cas :
- Au sein de votre établissement : un enseignant voit la progression des étudiants rattachés à ses scénarios ou à son établissement. Il ne voit ni votre mot de passe, ni vos données d'un autre contexte.
- Prestataires techniques : hébergement, envoi d'e-mails transactionnels et traitement automatisé des simulations. Ces prestataires agissent sur nos instructions, pour les seules finalités décrites ici, et n'ont pas le droit d'exploiter vos données pour leur propre compte. La liste à jour est communiquée sur simple demande à contact@simunara.com.
- Obligation légale : sur réquisition d'une autorité compétente, dans les limites prévues par la loi applicable.
Certains de ces traitements peuvent avoir lieu en dehors de votre pays de résidence. Dans ce cas, nous nous assurons que le transfert repose sur des garanties contractuelles appropriées.
Durée de conservation
- Compte et profil : tant que votre compte est actif, puis supprimés dans les 30 jours suivant votre demande de suppression.
- Activité pédagogique : conservée pendant la durée de votre accès, puis anonymisée ou supprimée avec le compte.
- Sessions et jetons de rafraîchissement : 7 jours au maximum, révoqués immédiatement à la déconnexion.
- Demandes d'accès non abouties : 12 mois maximum.
- Journaux techniques : 12 mois maximum.
Sécurité
- Chiffrement des échanges en HTTPS sur l'ensemble de la plateforme.
- Mots de passe stockés sous forme de condensat bcrypt salé, jamais en clair et jamais réversibles.
- Jetons de session à durée limitée, rotation des jetons de rafraîchissement et détection de réutilisation.
- Jeton de rafraîchissement déposé dans un cookie HttpOnly, inaccessible au JavaScript de la page.
- Limitation du nombre de tentatives de connexion et de réinitialisation de mot de passe.
- Cloisonnement des droits : un étudiant ne lit que les scénarios publiés, un enseignant ne modifie que les siens.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informons ainsi que l'autorité compétente, dans les délais prévus par la réglementation applicable.
Vos droits
Vous disposez à tout moment des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur vous.
- Rectification : corriger une information inexacte, directement depuis votre profil ou sur demande.
- Suppression : demander l'effacement de votre compte et des données associées.
- Limitation et opposition : demander la suspension d'un traitement fondé sur notre intérêt légitime.
- Portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Retrait du consentement : sans effet rétroactif sur les traitements déjà réalisés.
Pour exercer ces droits, écrivez à contact@simunara.com. Nous répondons dans un délai maximum d'un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données compétente de votre pays de résidence.
Mineurs
Simunara s'adresse à un public en études supérieures de santé ou en exercice professionnel. La plateforme n'est pas destinée aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous constatez qu'un compte a été créé pour un mineur de moins de 16 ans, signalez-le-nous : il sera supprimé.
Modifications de cette politique
Cette politique peut évoluer avec la plateforme. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel touchant vos droits ou les finalités de traitement, nous vous en informons par e-mail ou par un message visible dans l'application avant son entrée en vigueur.
Nous contacter
Question, demande d'exercice de droits, signalement d'incident : une seule adresse, contact@simunara.com.
Voir aussi nos conditions d'utilisation.