Politique de confidentialité

Mise à jour le 17 octobre 2026

1. Qui est responsable de vos données

Le responsable du traitement est Lucas CREPIN, entrepreneur individuel, qui exploite l'école en ligne Medeos (SIREN 988 507 059), 9B rue Léo Ferré, 62118 Biache-Saint-Vaast, France — contact@medeos-sante.fr. Aucun délégué à la protection des données n'a été désigné ; toute question se pose à cette adresse.

Cette politique couvre le site https://medeos-sante.fr, l'espace de l'élève et ses messageries, les formulaires, les échanges par e-mail, Instagram, Messenger et WhatsApp, et les appels de présentation des programmes.

2. Les données que nous traitons, pourquoi, et sur quelle base

Ce que vous faitesDonnéesPourquoiBase légale (RGPD, art. 6)
Réserver un appel, candidater ou demander la brochurePrénom, nom, téléphone, e-mail ; âge, classe ou situation, facultés visées, avancement du projet, motivation, budget envisagé, disponibilités ; pour un élève mineur, coordonnées d'un parentOrganiser l'appel, préparer la proposition, vous recontacter au sujet de votre demandeMesures précontractuelles prises à votre demande
Recevoir un contenu gratuit (guide, panorama)Prénom, e-mail, ressource demandée, origine de la demandeVous envoyer le contenu, puis quelques e-mails sur le même sujet, avec un lien de désinscription dans chacunConsentement
Nous écrire sur Instagram, Messenger ou WhatsApp, ou commenter une publicationContenu des messages et commentaires, identifiant et nom d'utilisateur, photo de profil publique, numéro WhatsAppVous répondre, vous orienter, suivre la conversationIntérêt légitime (répondre aux personnes qui nous contactent) ; mesures précontractuelles
Suivi de la relation (fiche contact)Étape de la conversation, classe et année d'entrée visées, projet, difficultés ou contraintes que vous nous avez décrites, notes de suiviGarder l'historique, adapter notre réponse, savoir s'il faut vous relancerIntérêt légitime
Acheter un programmeIdentité, e-mail, téléphone, adresse de facturation, programme, échéancier, identifiants de paiement ; les numéros de carte restent chez StripeExécuter le contrat, prélever les versements, facturerContrat ; obligation légale (comptabilité)
Utiliser l'espace de l'élèveIdentifiants, mot de passe (stocké chiffré de façon irréversible), progression, résultats aux QCM, temps d'étude, messages, journal d'accès aux chapitres, identifiant de filigraneFournir le programme, suivre l'élève, protéger les contenus contre la diffusion non autoriséeContrat ; intérêt légitime (protection des contenus)
Visiter le sitePages vues et événements mesurés sans cookie (Vercel Web Analytics) ; indicateurs de performance (Vercel Speed Insights) ; journaux techniques ; canal d'arrivée sur le site (cookie de session medeos_voie : source, site d'origine, page d'entrée), rattaché à votre demande si vous nous laissez vos coordonnéesFaire fonctionner, sécuriser et améliorer le site ; savoir par quel canal nos contacts nous connaissentIntérêt légitime
Accepter les cookiesPixel MetaMesurer l'efficacité de nos publicitésConsentement

Données de santé. Nous ne vous demandons aucune donnée de santé. Si vous nous en confiez de vous-même (par exemple un trouble ou une difficulté qui gêne vos études) pour que nous en tenions compte, nous ne l'utilisons qu'à cette fin, avec votre consentement explicite, qui résulte de cette démarche et que vous pouvez retirer à tout moment en nous écrivant : nous effaçons alors l'information. Pour ces sujets, nous vous invitons à vous adresser à un professionnel de santé.

Mineurs. Un élève de moins de 15 ans ne peut consentir seul à l'envoi de contenus gratuits : l'accord de son représentant légal est nécessaire. Pour tout élève mineur, le contrat est conclu par un parent, qui participe à l'appel.

3. À qui vos données sont transmises

Nous ne vendons aucune donnée personnelle. Y ont accès Lucas CREPIN et les membres de l'équipe Medeos, pour ce qui relève de leur mission, ainsi que nos prestataires, qui agissent pour notre compte :

PrestataireRôleDonnéesLocalisation et garanties
Vercel Inc.Hébergement du site, stockage de fichiers, mesure d'audience sans cookieDonnées du site, journaux techniquesÉtats-Unis, traitements exécutés en région Paris ; Data Privacy Framework UE–États-Unis
Neon, LLC (groupe Databricks)Base de donnéesDonnées de la baseDonnées stockées dans l'Union européenne (Francfort) ; Data Privacy Framework
Stripe (Stripe Payments Europe, Ltd.)Paiement par carte, versements échelonnésIdentité, e-mail, montants, données de carte (traitées par Stripe seul)Irlande ; Data Privacy Framework pour les transferts vers Stripe, Inc.
ResendEnvoi des e-mails (confirmations, rappels, contenus gratuits)Identité, e-mail, contenu des messagesÉtats-Unis ; clauses contractuelles types
Google (Gmail, Agenda, Meet)Boîte de contact, rendez-vous et lien de visioconférenceIdentité, e-mail, contenu des messages, date du rendez-vousÉtats-Unis ; Data Privacy Framework
Meta Platforms (Instagram, Messenger, WhatsApp) et Dualhook (configuration de l'accès à WhatsApp Business)Réception et envoi des messages, publication de nos contenus ; Pixel Meta si vous l'acceptezContenu des messages, identifiant, numéro WhatsApp ; données de navigation pour le PixelIrlande et États-Unis ; Data Privacy Framework pour Meta
TelegramNotifications internes à l'équipe (nouvelle demande, suivi des conversations)Prénom, nom, moyens de contact, extraits de conversationHors Union européenne
Anthropic PBCOutil d'aide à la rédaction de nos réponses aux messagesContenu des messages, éléments de la fiche contact utiles à la réponseÉtats-Unis ; clauses contractuelles types

Lorsque des données sont transférées hors de l'Union européenne, nous nous appuyons sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne lorsque le prestataire les propose. Vous pouvez obtenir des informations sur ces garanties en écrivant à contact@medeos-sante.fr.

4. Combien de temps nous conservons vos données

CatégorieDurée
Demandes d'appel, candidatures, conversations et fiche contact d'une personne qui n'a pas acheté3 ans à compter du dernier contact venant de vous
Contenus gratuits et e-mails associésJusqu'à votre désinscription, et au plus 3 ans après le dernier contact venant de vous
Compte de l'élève, progression, messagesDurée de l'accès, puis 5 ans en archive à accès restreint (délai de prescription, pour la gestion d'un éventuel litige)
Pièces comptables et factures10 ans à compter de la clôture de l'exercice (obligation légale)
Données de carte bancaireConservées par Stripe seul, selon ses propres règles
Journaux techniques12 mois au plus
Choix exprimé dans le bandeau cookies, cookies soumis à consentement13 mois au plus

À l'issue de ces durées, les données sont supprimées ou rendues anonymes.

5. Cookies et traceurs

Voir la politique relative aux cookies.

6. Vos droits

Vous pouvez accéder à vos données, les rectifier, les faire effacer, en demander la limitation, vous opposer à leur traitement (sans avoir à vous justifier pour la prospection), demander leur portabilité lorsque le traitement repose sur le contrat ou le consentement, retirer votre consentement à tout moment, et définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits : contact@medeos-sante.fr, ou par courrier à Medeos, 9B rue Léo Ferré, 62118 Biache-Saint-Vaast. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe ; nous vous en informons alors. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif. Chaque e-mail de contenu gratuit comporte un lien de désinscription.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

7. Sécurité

Nous prenons des mesures techniques et organisationnelles adaptées : connexion chiffrée, mots de passe chiffrés de façon irréversible, accès limités aux personnes qui en ont besoin, limitation du nombre de requêtes. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL et, si la loi l'exige, vous-même, dans les délais légaux.

8. Modifications

Cette politique peut évoluer ; la date de mise à jour figure en tête. Voir aussi les mentions légales, les conditions générales de vente, les conditions d'utilisation et la politique relative aux cookies.