Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Nom : Nicolas Ducrocq
• Profession : Kinésithérapeute
• Contact : n.ducrocq.kine@gmail.com

2. Données collectées

Dans le cadre de l'utilisation de la Plateforme, les données personnelles suivantes peuvent être collectées :

• Données d'identification : nom, prénom, adresse e-mail
• Données de connexion : mot de passe (hashé), identifiant Google le cas échéant
• Données pédagogiques : progression dans les cours, résultats aux quiz, notes de consultation de cas cliniques
• Données techniques : adresse IP, type de navigateur, données de session

3. Base légale du traitement

Le traitement de vos données personnelles repose sur les bases légales suivantes :

• Consentement : lors de votre inscription sur la Plateforme, vous consentez au traitement de vos données personnelles conformément à la présente politique.
• Exécution du contrat : le traitement est nécessaire à l'exécution du service auquel vous avez souscrit (accès aux cours, suivi de progression, délivrance de certificats).

4. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Suivi pédagogique : enregistrement de votre progression, de vos résultats aux quiz et de vos notes
• Délivrance de certificats de formation
• Communication relative à votre compte et aux évolutions de la Plateforme
• Information sur les produits de l'écosystème Ouba relevant de votre activité professionnelle — formations, logiciels, équipements. Fondement : intérêt légitime, dans le cadre de la prospection entre professionnels. Opposition possible à tout moment par le lien de désabonnement présent dans chacun de ces messages, sans effet sur votre compte ni sur les messages de service.
• Amélioration de la Plateforme et de ses contenus

5. Cookies

La Plateforme utilise exclusivement des cookies techniques nécessaires à son bon fonctionnement :

• Cookie de session NextAuth : permet de maintenir votre session de connexion active et de sécuriser l'authentification.

La Plateforme n'utilise aucun cookie publicitaire, de traçage ou d'analyse comportementale. Aucun cookie tiers à des fins de marketing n'est déposé.

La Plateforme utilise également le localStorage du navigateur pour stocker temporairement des notes de consultation lors des cas cliniques. Ces données restent exclusivement sur votre appareil, ne sont jamais transmises à nos serveurs et sont supprimées lorsque vous videz les données de votre navigateur.

6. Sous-traitants

Dans le cadre du fonctionnement de la Plateforme, vos données peuvent être traitées par les sous-traitants suivants :

7. Transferts de données hors Union européenne

Certains sous-traitants (notamment Vercel, Google, ElevenLabs, Anthropic et OpenAI) sont situés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données personnelles conformément au RGPD.

8. Durée de conservation des données

Vos données personnelles sont conservées tant que votre compte utilisateur est actif sur la Plateforme.

En cas de suppression de votre compte, l'ensemble de vos données personnelles sera supprimé dans un délai de 30 jours, à l'exception des données dont la conservation est imposée par une obligation légale.

9. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit de suppression : demander l'effacement de vos données personnelles.
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• Droit à la limitation : demander la limitation du traitement dans les cas prévus par le RGPD.

Vous pouvez exercer directement vos droits d'accès, de portabilité et de suppression depuis votre page de profil : le bouton « Exporter mes données » vous permet de télécharger l'ensemble de vos données au format JSON, et le bouton « Supprimer mon compte » supprime définitivement votre compte et toutes les données associées.

Pour toute autre demande relative à vos droits, vous pouvez contacter : n.ducrocq.kine@gmail.com

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

10. Délégué à la protection des données (DPO)

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter le responsable du traitement faisant office de DPO : n.ducrocq.kine@gmail.com

11. Modification de la politique de confidentialité

La présente politique de confidentialité peut être modifiée à tout moment. Les utilisateurs seront informés de toute modification substantielle par notification sur la Plateforme ou par e-mail. La date de dernière mise à jour est indiquée ci-dessous.

Dernière mise à jour : 24 mars 2026