Politique de confidentialité
Mise à jour le 17 octobre 2026
1. Qui est responsable de vos données
Le responsable du traitement est Lucas CREPIN, entrepreneur individuel, qui exploite l'école en ligne Medeos (SIREN 988 507 059), 9B rue Léo Ferré, 62118 Biache-Saint-Vaast, France — contact@medeos-sante.fr. Aucun délégué à la protection des données n'a été désigné ; toute question se pose à cette adresse.
Cette politique couvre le site https://medeos-sante.fr, l'espace de l'élève et ses messageries, les formulaires, les échanges par e-mail, Instagram, Messenger et WhatsApp, et les appels de présentation des programmes.
2. Les données que nous traitons, pourquoi, et sur quelle base
| Ce que vous faites | Données | Pourquoi | Base légale (RGPD, art. 6) |
|---|---|---|---|
| Réserver un appel, candidater ou demander la brochure | Prénom, nom, téléphone, e-mail ; âge, classe ou situation, facultés visées, avancement du projet, motivation, budget envisagé, disponibilités ; pour un élève mineur, coordonnées d'un parent | Organiser l'appel, préparer la proposition, vous recontacter au sujet de votre demande | Mesures précontractuelles prises à votre demande |
| Recevoir un contenu gratuit (guide, panorama) | Prénom, e-mail, ressource demandée, origine de la demande | Vous envoyer le contenu, puis quelques e-mails sur le même sujet, avec un lien de désinscription dans chacun | Consentement |
| Nous écrire sur Instagram, Messenger ou WhatsApp, ou commenter une publication | Contenu des messages et commentaires, identifiant et nom d'utilisateur, photo de profil publique, numéro WhatsApp | Vous répondre, vous orienter, suivre la conversation | Intérêt légitime (répondre aux personnes qui nous contactent) ; mesures précontractuelles |
| Suivi de la relation (fiche contact) | Étape de la conversation, classe et année d'entrée visées, projet, difficultés ou contraintes que vous nous avez décrites, notes de suivi | Garder l'historique, adapter notre réponse, savoir s'il faut vous relancer | Intérêt légitime |
| Acheter un programme | Identité, e-mail, téléphone, adresse de facturation, programme, échéancier, identifiants de paiement ; les numéros de carte restent chez Stripe | Exécuter le contrat, prélever les versements, facturer | Contrat ; obligation légale (comptabilité) |
| Utiliser l'espace de l'élève | Identifiants, mot de passe (stocké chiffré de façon irréversible), progression, résultats aux QCM, temps d'étude, messages, journal d'accès aux chapitres, identifiant de filigrane | Fournir le programme, suivre l'élève, protéger les contenus contre la diffusion non autorisée | Contrat ; intérêt légitime (protection des contenus) |
| Visiter le site | Pages vues et événements mesurés sans cookie (Vercel Web Analytics) ; indicateurs de performance (Vercel Speed Insights) ; journaux techniques ; canal d'arrivée sur le site (cookie de session medeos_voie : source, site d'origine, page d'entrée), rattaché à votre demande si vous nous laissez vos coordonnées | Faire fonctionner, sécuriser et améliorer le site ; savoir par quel canal nos contacts nous connaissent | Intérêt légitime |
| Accepter les cookies | Pixel Meta | Mesurer l'efficacité de nos publicités | Consentement |
Données de santé. Nous ne vous demandons aucune donnée de santé. Si vous nous en confiez de vous-même (par exemple un trouble ou une difficulté qui gêne vos études) pour que nous en tenions compte, nous ne l'utilisons qu'à cette fin, avec votre consentement explicite, qui résulte de cette démarche et que vous pouvez retirer à tout moment en nous écrivant : nous effaçons alors l'information. Pour ces sujets, nous vous invitons à vous adresser à un professionnel de santé.
Mineurs. Un élève de moins de 15 ans ne peut consentir seul à l'envoi de contenus gratuits : l'accord de son représentant légal est nécessaire. Pour tout élève mineur, le contrat est conclu par un parent, qui participe à l'appel.
3. À qui vos données sont transmises
Nous ne vendons aucune donnée personnelle. Y ont accès Lucas CREPIN et les membres de l'équipe Medeos, pour ce qui relève de leur mission, ainsi que nos prestataires, qui agissent pour notre compte :
| Prestataire | Rôle | Données | Localisation et garanties |
|---|---|---|---|
| Vercel Inc. | Hébergement du site, stockage de fichiers, mesure d'audience sans cookie | Données du site, journaux techniques | États-Unis, traitements exécutés en région Paris ; Data Privacy Framework UE–États-Unis |
| Neon, LLC (groupe Databricks) | Base de données | Données de la base | Données stockées dans l'Union européenne (Francfort) ; Data Privacy Framework |
| Stripe (Stripe Payments Europe, Ltd.) | Paiement par carte, versements échelonnés | Identité, e-mail, montants, données de carte (traitées par Stripe seul) | Irlande ; Data Privacy Framework pour les transferts vers Stripe, Inc. |
| Resend | Envoi des e-mails (confirmations, rappels, contenus gratuits) | Identité, e-mail, contenu des messages | États-Unis ; clauses contractuelles types |
| Google (Gmail, Agenda, Meet) | Boîte de contact, rendez-vous et lien de visioconférence | Identité, e-mail, contenu des messages, date du rendez-vous | États-Unis ; Data Privacy Framework |
| Meta Platforms (Instagram, Messenger, WhatsApp) et Dualhook (configuration de l'accès à WhatsApp Business) | Réception et envoi des messages, publication de nos contenus ; Pixel Meta si vous l'acceptez | Contenu des messages, identifiant, numéro WhatsApp ; données de navigation pour le Pixel | Irlande et États-Unis ; Data Privacy Framework pour Meta |
| Telegram | Notifications internes à l'équipe (nouvelle demande, suivi des conversations) | Prénom, nom, moyens de contact, extraits de conversation | Hors Union européenne |
| Anthropic PBC | Outil d'aide à la rédaction de nos réponses aux messages | Contenu des messages, éléments de la fiche contact utiles à la réponse | États-Unis ; clauses contractuelles types |
Lorsque des données sont transférées hors de l'Union européenne, nous nous appuyons sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne lorsque le prestataire les propose. Vous pouvez obtenir des informations sur ces garanties en écrivant à contact@medeos-sante.fr.
4. Combien de temps nous conservons vos données
| Catégorie | Durée |
|---|---|
| Demandes d'appel, candidatures, conversations et fiche contact d'une personne qui n'a pas acheté | 3 ans à compter du dernier contact venant de vous |
| Contenus gratuits et e-mails associés | Jusqu'à votre désinscription, et au plus 3 ans après le dernier contact venant de vous |
| Compte de l'élève, progression, messages | Durée de l'accès, puis 5 ans en archive à accès restreint (délai de prescription, pour la gestion d'un éventuel litige) |
| Pièces comptables et factures | 10 ans à compter de la clôture de l'exercice (obligation légale) |
| Données de carte bancaire | Conservées par Stripe seul, selon ses propres règles |
| Journaux techniques | 12 mois au plus |
| Choix exprimé dans le bandeau cookies, cookies soumis à consentement | 13 mois au plus |
À l'issue de ces durées, les données sont supprimées ou rendues anonymes.
5. Cookies et traceurs
Voir la politique relative aux cookies.
6. Vos droits
Vous pouvez accéder à vos données, les rectifier, les faire effacer, en demander la limitation, vous opposer à leur traitement (sans avoir à vous justifier pour la prospection), demander leur portabilité lorsque le traitement repose sur le contrat ou le consentement, retirer votre consentement à tout moment, et définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits : contact@medeos-sante.fr, ou par courrier à Medeos, 9B rue Léo Ferré, 62118 Biache-Saint-Vaast. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe ; nous vous en informons alors. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif. Chaque e-mail de contenu gratuit comporte un lien de désinscription.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
7. Sécurité
Nous prenons des mesures techniques et organisationnelles adaptées : connexion chiffrée, mots de passe chiffrés de façon irréversible, accès limités aux personnes qui en ont besoin, limitation du nombre de requêtes. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL et, si la loi l'exige, vous-même, dans les délais légaux.
8. Modifications
Cette politique peut évoluer ; la date de mise à jour figure en tête. Voir aussi les mentions légales, les conditions générales de vente, les conditions d'utilisation et la politique relative aux cookies.