RGPD & vie privée (UE)
Politique de confidentialité
Dernière mise à jour: 02/10/2026
Cette politique explique comment MediEasy (web et application mobile) traite vos données personnelles, conformément à l'article 13 du RGPD. Elle ne couvre pas le contenu clinique des guidelines.
En bref: MediEasy conserve votre compte, vos favoris, marque-pages et historique, ainsi qu'un petit journal d'activité. Nous les utilisons uniquement pour exploiter, sécuriser et améliorer le service — jamais à des fins publicitaires, et nous ne les vendons pas. Vous pouvez supprimer votre compte à tout moment dans Paramètres → Compte.
Statut de l'exploitant: MediEasy est exploité par ses fondateurs dans le cadre d'un projet non constitué en société ; aucune entité juridique n'a encore été créée. Les fondateurs mentionnés à la section 1 agissent donc conjointement en tant que responsables du traitement (responsables conjoints au sens de l'art. 26 du RGPD). Vous pouvez exercer vos droits à l'égard de chacun d'eux, et les demandes envoyées à contact@medieasy.be leur parviennent à tous. Lorsqu'une entité juridique reprendra le service, cette politique sera mise à jour et les utilisateurs inscrits en seront informés.
1. Qui est responsable (responsable du traitement)
Responsable du traitement: Haykel Karoui, Nabil Douss, Mohamed Ali Belaiba. Adresse postale: 93 rue de bonne, 1080 Molenbeek-Saint-Jean, Belgique. Les informations complètes figurent dans les mentions légales.
Contact pour toute question ou demande relative à la vie privée: contact@medieasy.be, ou le formulaire de contact (sujet « Demande relative aux données personnelles »). Nous n'avons pas désigné de délégué à la protection des données (non obligatoire pour nous).
2. Ce que nous traitons, pourquoi et pendant combien de temps
| Données | Pourquoi, et base légale | Conservation |
|---|---|---|
| Compte — prénom, nom, adresse e-mail, mot de passe (hash salé uniquement), date d'inscription, statut de vérification de l'e-mail et d'approbation, et date et version des conditions d'utilisation acceptées | Pourquoi, et base légaleCréer et gérer votre compte, vous connecter, envoyer l'e-mail de vérification, réserver l'accès aux utilisateurs approuvés et conserver la preuve de votre acceptation des conditions. Art. 6(1)(b) ; art. 6(1)(f) pour le contrôle d'accès et la preuve (notre intérêt légitime: limiter la plateforme à son public cible et la sécuriser). | ConservationTant que votre compte existe ; supprimées avec lui (Paramètres → Compte, ou sur demande). Le lien de vérification expire après 24 heures. Les comptes jamais vérifiés ou approuvés ne sont pas supprimés automatiquement: un administrateur les supprime manuellement lorsqu'il le juge nécessaire. |
| Favoris, marque-pages et historique — guidelines mises en favori, fiches de conduite à tenir marquées, guidelines récemment consultées (avec un compteur de consultations) | Pourquoi, et base légaleVous fournir ces fonctionnalités. Art. 6(1)(b). | ConservationTant que votre compte existe. |
| Connexion — cookie de session web ; sur l'application mobile, un jeton d'accès et un jeton de rafraîchissement (seul un hash du jeton de rafraîchissement est stocké sur nos serveurs) | Pourquoi, et base légaleVous maintenir connecté en toute sécurité. Art. 6(1)(b). | ConservationCookie web: jusqu'à 30 jours ; mobile: jeton d'accès 30 minutes, jeton de rafraîchissement 30 jours. La déconnexion met fin à la session ; la suppression du compte supprime vos jetons. |
| Événements d'activité — votre identifiant utilisateur, le type d'événement (connexion et déconnexion, guideline ou score ouvert et conduite à tenir atteinte, longueur d'une recherche, erreurs, durée des requêtes, chargement des pages), la route ou l'écran, un horodatage et un contexte technique sommaire (famille de navigateur ou d'OS, type d'appareil, langue, version de l'application). Jamais le texte que vous saisissez, ni donnée patient, ni position précise ; aucun outil publicitaire ou d'analyse tiers. | Pourquoi, et base légaleMaintenir l'outil fiable et comprendre son usage afin de l'améliorer. Art. 6(1)(b) pour les événements essentiels (connexion, accès aux guidelines, erreurs) ; art. 6(1)(f) pour le reste (même intérêt légitime). | Conservation180 jours, puis suppression. À la suppression d'un compte, les événements restants sont détachés de vous (la référence utilisateur est effacée). |
| Messages de contact — le nom, l'e-mail, le sujet et le message saisis, la langue de la page et, si vous êtes connecté, le nom, l'e-mail et l'identifiant de votre compte | Pourquoi, et base légaleRépondre à votre demande. Art. 6(1)(f) (notre intérêt légitime à répondre aux demandes) et, lorsqu'elle concerne votre compte, art. 6(1)(b). Votre adresse IP n'est conservée que brièvement en mémoire du serveur pour limiter les abus du formulaire et n'est pas stockée. | ConservationNon stockés dans la base de données de l'application. Conservés le temps nécessaire pour répondre et assurer le suivi, puis supprimés ; des copies subsistent dans la boîte du projet chez notre prestataire e-mail, qui conserve aussi des journaux de livraison pendant une durée limitée. |
| Journaux techniques — journaux de requêtes et d'erreurs, dont les adresses IP, créés par notre hébergeur lorsque votre appareil se connecte | Pourquoi, et base légaleFournir le service, le sécuriser et prévenir les abus. Art. 6(1)(f). Nous ne conservons pas votre adresse IP brute dans le journal d'activité. | ConservationUne durée limitée définie par l'hébergeur. |
Vos nom, prénom, adresse e-mail et mot de passe sont requis pour créer un compte ; sans eux nous ne pouvons ni le créer ni l'approuver. Tout le reste résulte de votre usage de MediEasy.
3. Qui reçoit vos données, et où
Vos données ne sont ni vendues ni utilisées à des fins publicitaires. Elles sont accessibles à:
- Les administrateurs de la plateforme (membres de l'équipe MediEasy disposant du rôle d'administrateur), pour approuver les comptes, assurer le support et exploiter le service.
- Railway Corporation (hébergement, sous-traitant): l'application et sa base de données, région EU West (Netherlands).
- Resend, Inc. (e-mail, sous-traitant): envoie nos e-mails de vérification, remet les messages du formulaire de contact et reçoit les e-mails adressés à contact@medieasy.be ; région du compte: EU West (Ireland).
- Les autorités publiques, uniquement lorsque la loi nous oblige à communiquer des données.
Railway Corporation et Resend, Inc. sont des sociétés américaines: un accès depuis les États-Unis (par exemple pour l'exploitation ou le support) ne peut donc pas être exclu. Tout transfert hors UE/EEE repose sur leur certification au titre de l'EU–US Data Privacy Framework et/ou sur les clauses contractuelles types (art. 46 RGPD) de leurs accords de sous-traitance ; demandez des précisions à contact@medieasy.be.
4. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (articles 15 à 21 du RGPD). Vous pouvez les exercer vous-même ou en nous le demandant:
- Supprimez votre compte, ou changez votre mot de passe, dans Paramètres → Compte.
- Pour le reste, écrivez à contact@medieasy.be ou utilisez le formulaire de contact (sujet « Demande relative aux données personnelles ») ; nous répondons dans un délai d'un mois.
- Vous pouvez vous opposer à tout moment aux traitements fondés sur notre intérêt légitime ; les événements essentiels au fonctionnement de votre compte ne peuvent pas être désactivés sélectivement.
- Réclamation: Autorité de protection des données / Gegevensbeschermingsautoriteit (APD-GBA), Rue de la Presse 35, 1000 Bruxelles, Belgique, https://www.autoriteprotectiondonnees.be, ou l'autorité de votre pays de résidence.
5. Cookies et stockage local
Sur le web, nous ne déposons que des cookies strictement nécessaires ou qui mémorisent un choix que vous avez fait: le cookie de session de connexion (valable jusqu'à 30 jours), un cookie de sécurité (CSRF) et un cookie de redirection utilisé à la connexion, les deux derniers étant supprimés à la fermeture du navigateur, ainsi qu'un cookie de langue qui mémorise la langue choisie (conservé jusqu'à un an, il ne contient que ce choix) et un cookie de vue qui mémorise la dernière vue de recommandation utilisée (interactive, statique ou fiche de référence ; conservé jusqu'à un an, il ne contient que ce choix). Ils ne requièrent pas de consentement, et nous n'utilisons aucun cookie publicitaire, d'analyse ou de suivi. Le stockage de session de votre navigateur conserve aussi votre dernière liste (avec sa recherche) et votre position dans une recommandation afin que le bouton Retour fonctionne ; il reste sur votre appareil et est effacé à la fermeture de l'onglet. L'application mobile conserve vos jetons, votre profil de base et votre langue dans le stockage sécurisé de l'appareil ; la déconnexion l'efface.
Une question ou l'exercice de vos droits ? Utilisez le formulaire de contact.