Politique de confidentialité – Medmora

1. Présentation de Medmora

Medmora est une application mobile et web d'accompagnement aux études universitaires, principalement destinée aux étudiants en filières de santé (PASS, L.AS, Médecine, Odontologie, Pharmacie, Maïeutique, Kinésithérapie) et de psychologie. Elle propose des outils de révision espacée (flashcards), des QCM interactifs, un planificateur d'études, un coach IA personnalisé, un carnet d'erreurs, un mode examen, un suivi du bien-être et des statistiques de progression.

2. Éditeur de l'application

Medmora est éditée par un développeur indépendant. L'application est hébergée sur la plateforme Base44, qui fournit l'infrastructure backend (authentification, base de données, stockage de fichiers) et assure l'hébergement web et mobile.

3. Contact concernant la confidentialité

Pour toute question relative à la protection de vos données personnelles, à l'exercice de vos droits ou à la suppression de votre compte, vous pouvez contacter l'éditeur à l'adresse suivante : contact@medmora.online

Vous pouvez également utiliser le système d'assistance intégré à l'application (section « Aide & Support » dans les Paramètres) pour envoyer une demande directement depuis votre compte.

4. Données personnelles collectées

Medmora collecte les catégories de données suivantes :

4.1 Données de création de compte

• Adresse e-mail : utilisée comme identifiant unique pour l'authentification.
• Mot de passe : chiffré et géré par la plateforme d'authentification. Medmora n'y a jamais accès en clair.
• Prénom et nom : fournis par l'utilisateur lors de l'inscription, combinés en un nom d'affichage.
• Connexion via Google : si l'utilisateur choisit l'authentification Google, l'adresse e-mail et le nom associés au compte Google sont transmis à Medmora.

4.2 Données de profil (onboarding)

Lors de la première connexion, l'utilisateur complète un parcours d'onboarding fournissant les informations suivantes :

• Ville : ville d'étude de l'utilisateur.
• Université : établissement d'enseignement supérieur fréquenté.
• Filière d'étude : programme choisi (PASS, L.AS, Médecine, Odontologie, Pharmacie, Maïeutique, Kinésithérapie, Autre).
• Langue préférée : français ou anglais (préférence d'interface).

4.3 Données nécessaires au fonctionnement de l'application

Ces données sont indispensables pour fournir les fonctionnalités principales de Medmora :

• Matières et chapitres : créés par l'utilisateur pour organiser ses révisions.
• Flashcards : questions, réponses, niveau de difficulté, et métadonnées de répétition espacée (date de prochaine révision, intervalle, facteur de facilité).
• QCM et questions de quiz : questions, options de réponse, bonnes réponses et explications.
• Sessions d'étude : date, heure de début/fin, durée, type (cours, révision, examen, etc.), lieu, enseignant, description.
• Objectifs d'étude : titres, dates, cibles et progression.

4.4 Données liées à l'utilisation de l'application

Ces données sont générées au cours de l'utilisation et permettent le suivi de progression et les fonctionnalités communautaires :

• Carnet d'erreurs : texte des questions, réponse correcte, réponse donnée par l'utilisateur, notes de correction et niveau de gravité.
• Suivi du bien-être : entrées de bien-être saisies par l'utilisateur.
• Statistiques de progression : scores de QCM, taux de réussite, temps d'étude, cartes dues (calculés à partir des données ci-dessus).
• Avis et retours : notes (étoiles), commentaires, suggestions, signalements de problèmes et évaluations de satisfaction (NPS).
• Demandes de support : sujet, message et captures d'écran optionnelles envoyés par l'utilisateur, ainsi que les échanges avec l'assistance.
• Parrainage : code de parrainage, identifiant du parrain, e-mail de la personne parrainée (capturé au moment du clic) et statut du parrainage.
• Crédits : transactions de crédits (gagnés via le parrainage ou le système de fidélité).

4.5 Données de paiement et d'abonnement

• Plan d'abonnement et statut : plan actuel (gratuit, premium mensuel, premium annuel, à vie) et état de l'abonnement.
• Enregistrement de consentement : date du consentement, plan choisi, version des documents légaux acceptés.
• Données bancaires : les paiements sont traités par Stripe. Medmora ne stocke jamais les numéros de carte bancaire ni les données de paiement sensibles. Seuls l'identifiant client Stripe et l'identifiant d'abonnement sont conservés.

4.6 Liste d'attente (villes non disponibles)

Si l'université de l'utilisateur n'est pas encore desservie, Medmora propose de rejoindre une liste d'attente. Les données collectées sont : adresse e-mail, université, ville et filière d'étude, dans le seul but de notifier l'utilisateur lorsque Medmora devient disponible dans sa ville.

5. Finalités de la collecte et de l'utilisation

Les données personnelles sont collectées et traitées pour les finalités suivantes :

• Fournir le service : créer et gérer le compte utilisateur, afficher et organiser les contenus d'étude.
• Apprentissage personnalisé : adapter la répétition espacée, générer des QCM et des plans de révision via l'intelligence artificielle.
• Suivi de progression : calculer et afficher les statistiques d'étude, les scores et les badges.
• Coach IA : fournir des conseils académiques personnalisés en s'appuyant sur les données de progression de l'utilisateur.
• Gestion des abonnements : traiter les paiements, gérer les abonnements premium et conserver les preuves de consentement.
• Support et assistance : traiter les demandes de support et les signalements de problèmes.
• Amélioration du service : recueillir les avis, suggestions et retours pour faire évoluer l'application.
• Programme de parrainage : suivre les parrainages et attribuer les crédits correspondants.

6. Prestataires techniques

Medmora fait appel aux prestataires techniques suivants pour fonctionner :

• Base44 : plateforme backend-as-a-service fournissant l'authentification, la base de données, le stockage de fichiers et l'hébergement web et mobile.
• Stripe : prestataire de paiement pour le traitement des abonnements premium. Stripe traite les transactions conformément à sa propre politique de confidentialité.
• Services d'intelligence artificielle : utilisés via la plateforme Base44 pour les fonctionnalités de coach IA, génération de QCM et planification intelligente. Les données envoyées sont les informations d'étude de l'utilisateur (matières, progression, erreurs) afin de générer des réponses personnalisées.
• Google : utilisé uniquement si l'utilisateur choisit l'authentification via Google (Google Sign-In). Google transmet l'adresse e-mail et le nom du compte Google à Medmora.

Medmora ne vend ni ne partage vos données personnelles avec des tiers à des fins publicitaires.

7. Mesures de sécurité et de protection des données

Medmora met en œuvre les mesures de sécurité suivantes pour protéger vos données :

• Authentification sécurisée : les mots de passe sont chiffrés par la plateforme d'authentification et ne sont jamais accessibles en clair.
• Isolation des données par utilisateur : chaque utilisateur ne peut accéder qu'à ses propres données d'étude (sécurité au niveau des lignes).
• Séparation des rôles : les comptes administrateurs sont distincts des comptes utilisateurs et n'ont accès qu'aux données nécessaires à la modération et au support.
• Stockage sécurisé : les données sont hébergées sur l'infrastructure de Base44, qui assure la sécurisation de la base de données et du stockage de fichiers.
• Paiements sécurisés : les données bancaires ne transitent jamais par les serveurs de Medmora ; elles sont traitées directement par Stripe.
• Consentement explicite : tout achat d'abonnement nécessite un consentement explicite de l'utilisateur, enregistré avec la version des documents légaux acceptés.

Aucune méthode de transmission ou de stockage n'étant totalement infaillible, Medmora ne peut garantir une sécurité absolue, mais s'engage à mettre en œuvre les mesures raisonnables pour protéger vos données.

8. Durée de conservation des données

• Données de compte et d'étude : conservées pendant toute la durée d'utilisation du compte, jusqu'à suppression par l'utilisateur.
• Données de paiement et de consentement : conservées pendant la durée de l'abonnement, puis archivées pour la durée requise par les obligations comptables et légales.
• Données de liste d'attente : conservées jusqu'à la notification de disponibilité ou jusqu'à demande de suppression.
• Données de support : conservées pendant la durée de traitement de la demande, puis archivées pour une durée raisonnable.
• Suppression anticipée : l'utilisateur peut demander la suppression de ses données à tout moment (voir section 9).

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : consulter les données personnelles que Medmora détient sur vous.
• Droit de rectification : corriger des données inexactes ou incomplètes (depuis les Paramètres de l'application).
• Droit à l'effacement : demander la suppression de votre compte et de vos données.
• Droit à la limitation du traitement : demander la suspension temporaire du traitement.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• Droit à la portabilité : recevoir vos données dans un format structuré.

Pour exercer ces droits, contactez l'éditeur à l'adresse contact@medmora.online ou utilisez la procédure de suppression décrite ci-dessous.

10. Procédure de suppression de compte et de données

Conformément aux exigences de Google Play et du RGPD, vous pouvez à tout moment demander la suppression de votre compte et de l'ensemble de vos données personnelles.

Procédure de suppression depuis l'application :

1. Ouvrez l'application Medmora et connectez-vous à votre compte.
2. Accédez à la section « Paramètres » (icône en bas de l'écran).
3. Faites défiler jusqu'à la section « Compte ».
4. Appuyez sur « Supprimer mon compte ».
5. Confirmez la suppression dans la boîte de dialogue qui s'affiche.

Vous pouvez également envoyer une demande de suppression par e-mail à contact@medmora.online en précisant l'adresse e-mail associée à votre compte.

11. Ce qui se passe lors de la suppression du compte

Lorsque vous supprimez votre compte, les actions suivantes sont effectuées :

• Suppression de toutes les matières, chapitres, flashcards et QCM que vous avez créés.
• Suppression de toutes les sessions d'étude, objectifs, statistiques et données de répétition espacée.
• Suppression du carnet d'erreurs et des entrées de bien-être.
• Suppression des enregistrements d'abonnement et de consentement.
• Suppression des demandes de support et des messages associés.
• Suppression des avis, suggestions, signalements et retours que vous avez soumis.
• Suppression des données de parrainage et des transactions de crédits associées.
• Effacement de votre profil Medmora (nom, ville, université, filière d'étude, langue).
• Déconnexion automatique de l'application.

Note : l'identité d'authentification (adresse e-mail / compte Google) peut subsister côté plateforme d'authentification, mais votre profil Medmora est entièrement effacé. Lors d'une prochaine connexion avec la même adresse e-mail, vous serez traité comme un nouvel utilisateur.

Cette action est irréversible et ne peut pas être annulée.

12. Modifications de la politique de confidentialité

Medmora se réserve le droit de mettre à jour la présente politique de confidentialité pour refléter les évolutions de l'application, des réglementations ou des pratiques. Les utilisateurs seront informés des changements importants via l'application ou par e-mail. La date de dernière mise à jour indiquée en haut de cette page sera modifiée en conséquence.

Il est recommandé de consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.