Politique de confidentialité

Engagement de transparence sur le traitement de vos données

Dernière mise à jour : 25 septembre 2026

🛡️ L'essentiel en un coup d'œil

AUCUNE donnée patient n'est collectée ni stockée par lococlic^™
Un compte utilisateur est créé (email, mot de passe haché) pour l'accès au service
Le mot de passe n'est jamais stocké en clair (haché de façon irréversible)
Aucune donnée n'est transmise à des tiers à des fins commerciales
Conforme au RGPD (Règlement Général sur la Protection des Données)

1. Responsable du traitement

Responsable du traitement: Simon Albiach
Statut: Personne physique — Médecin, éditeur du site lococlic^™
Email de contact: contact@lococlic.com

2. Nature de lococlic^™ et absence de données patient

    ⚠️ lococlic™ est un outil d'aide à la décision pédagogique destiné aux professionnels de santé. 
    Il ne collecte, ne stocke, ne traite et ne transmet aucune donnée concernant un patient. Les médecins utilisateurs n'y saisissent aucune information identifiante relative à leurs patients.
  

lococlic^™ ne fonctionne pas comme une base de données médicale ou un dossier patient informatisé. Il s'agit d'un parcours diagnostique interactif dont les réponses aux questions cliniques (tests cochés, résultats) ne sont jamais enregistrées sur nos serveurs. Seules des données liées au compte utilisateur (et non au patient) sont conservées.

3. Données collectées

lococlic^™ limite la collecte de données à ce qui est strictement nécessaire au fonctionnement du service :

Donnée	Finalité	Stockage	Durée
Adresse email	Identifiant de compte, vérification d'éligibilité (adresse institutionnelle pour les internes), communication	Base de données (Cloudflare D1)	Durée de vie du compte
Mot de passe	Authentification	Base de données, haché (jamais en clair)	Durée de vie du compte
Statut et informations d'abonnement	Gestion de l'accès (interne/médecin, actif/résilié), facturation	Base de données ; identifiants Stripe pour les paiements	Durée de vie du compte
Jeton de session	Maintien de la connexion entre les pages	Signé, transmis à chaque requête	2 heures
Historique de tentatives de connexion	Sécurité (protection contre les tentatives répétées)	Base de données	Effacé après succès ou expiration du blocage temporaire
Données de licence collective (nom de la structure, email du coordinateur, nombre de comptes souscrits)	Gestion de l'abonnement collectif, génération et suivi du code d'accès transmis aux professionnels de la structure	Base de données (Cloudflare D1)	Durée de vie de la licence
Logs serveur techniques	Sécurité, débogage, statistiques anonymes	Cloudflare (hébergeur)	Selon politique Cloudflare

Détails techniques

Les données de compte (email, mot de passe haché, statut, informations d'abonnement) sont stockées de façon sécurisée sur nos serveurs (base de données Cloudflare D1). Le mot de passe n'est jamais stocké en clair : il est haché selon un algorithme standard (PBKDF2) avant tout enregistrement. Le paiement des médecins abonnés est traité par Stripe, qui ne transmet à lococlic^™ aucune donnée bancaire en clair.

lococlic^™ n'utilise actuellement aucun outil de tracking publicitaire, aucun cookie tiers, aucune solution d'analytics comportementale (type Google Analytics, Meta Pixel, Hotjar, etc.).

4. Base légale du traitement

Le traitement des codes d'accès et des jetons de session est fondé sur :

L'intérêt légitime du responsable du traitement à sécuriser l'accès à un outil professionnel réservé (article 6.1.f du RGPD)
L'exécution d'un contrat ou de mesures précontractuelles avec les utilisateurs autorisés (article 6.1.b du RGPD)

5. Destinataires des données

Les données sont accessibles uniquement à :

L'éditeur du site (Simon Albiach), pour les besoins de maintenance et de sécurité
Cloudflare, en tant qu'hébergeur (site, base de données), dans le cadre strict de la fourniture des services techniques
Stripe, pour le traitement des paiements des médecins abonnés
Resend, pour l'envoi des emails transactionnels (confirmation de compte, réinitialisation de mot de passe, rappels)

Aucune donnée n'est revendue, partagée à des fins commerciales, ou transmise à des tiers non essentiels au fonctionnement du service.

6. Transferts hors Union européenne

Cloudflare, Stripe et Resend sont des sociétés américaines disposant chacune d'infrastructures internationales. Les données peuvent donc transiter par des serveurs situés hors de l'Union européenne. Ces prestataires appliquent des Clauses Contractuelles Types (CCT) et/ou sont certifiés au cadre Data Privacy Framework (DPF) UE-États-Unis, garantissant un niveau de protection adéquat des données transférées.

7. Sécurité des données

lococlic^™ met en œuvre des mesures techniques pour protéger les données traitées :

Connexion HTTPS chiffrée (TLS) sur l'ensemble du site
Mot de passe haché (PBKDF2), jamais stocké en clair
Jeton de session signé et limité dans le temps (2 heures)
Protection contre les tentatives de connexion répétées (blocage temporaire après plusieurs échecs)
Hébergement sur infrastructure Cloudflare (CDN sécurisé, protection DDoS)
Mises à jour régulières du code source

8. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès à vos données
Droit de rectification de données inexactes
Droit à l'effacement ("droit à l'oubli")
Droit à la limitation du traitement
Droit à la portabilité de vos données
Droit d'opposition au traitement
Droit de retirer votre consentement à tout moment

Pour exercer l'un de ces droits, contactez :
contact@lococlic.com
Une réponse sera apportée dans un délai maximum d'un mois, conformément à l'article 12 du RGPD. La suppression d'un compte entraîne l'effacement des données associées (email, mot de passe, historique d'abonnement), à l'exception des informations que Stripe doit conserver au titre de ses propres obligations légales et comptables.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
www.cnil.fr

9. Cookies

lococlic^™ n'utilise que des cookies strictement techniques nécessaires à son fonctionnement (jeton de session). Ces cookies sont exemptés de consentement préalable au titre de l'article 82 de la Loi Informatique et Libertés.

Aucun cookie publicitaire, de mesure d'audience ou de tracking comportemental n'est utilisé.

10. Modifications de la politique

Cette politique de confidentialité peut être amenée à évoluer. La date de dernière mise à jour est indiquée en haut du document. Les utilisateurs seront informés de toute modification substantielle.

11. Contact

Pour toute question relative à la protection de vos données personnelles :
contact@lococlic.com