Politique de confidentialité

Dernière mise à jour le 30 octobre 2026

La version anglaise de cette page est celle qui fait foi. Cette copie est une traduction, fournie pour votre commodité.

Qui est responsable

MedUni Exam est exploité par une personne physique sous le nom commercial MedUni Exam, établie en Angleterre. Cette personne est responsable du traitement des données personnelles traitées via meduniexam.com, à Hailsham, East Sussex, BN27, United Kingdom. Écrivez-nous à support@meduniexam.com pour toute question sur cette politique, y compris une demande d’accès à vos données ou de suppression.

Ce que nous collectons

Données	Pourquoi	Base légale
Adresse e-mail et empreinte du mot de passe (comptes enregistrés)	Pour vous connecter et garder votre bibliothèque sur tous vos appareils	Exécution du contrat
Un identifiant de compte, que chaque espace possède, espace invité compris	Pour garder ensemble vos documents, vos questions et vos résultats	Exécution du contrat
Les documents que vous envoyez et le texte qui en est extrait	Pour générer et vérifier les questions	Exécution du contrat
Fichiers de questions d’examen que vous envoyez : les questions et les corrigés qui en sont extraits, les séries d’entraînement créées à partir d’eux et les résultats des vérifications des corrigés avec vos notes	Pour vous permettre de vous entraîner sur ces questions, de vérifier leurs corrigés avec vos notes et de les utiliser comme guide pour de nouvelles questions à partir de vos notes. Elles sont signalées comme non vérifiées, aucun autre utilisateur ne peut les voir et elles ne peuvent pas être partagées	Exécution du contrat
Questions, réponses, notes, maîtrise et historique de révision, la date d’examen que vous fixez avec son plan de révision, et les réponses du tuteur	Pour vous noter et planifier les révisions	Exécution du contrat
Cookie de session	Pour vous garder connecté ; nécessaire au fonctionnement du site	Strictement nécessaires
Adresse IP, conservée quelques heures pour la limitation de débit, et une empreinte à sens unique quotidienne de celle-ci, enregistrée avec chaque envoi de fichier depuis un espace invité, avec une inscription par parrainage et avec un message envoyé par le formulaire, conservée jusqu’à la fin de la vérification avec une vérification des corrigés lancée depuis un espace invité ou depuis un compte dont l’adresse e-mail n’est pas confirmée, et utilisée pour les compteurs par réseau	Pour empêcher les abus de la connexion, de l’inscription, des envois de fichiers et de la génération	Intérêt légitime à maintenir le service disponible
Enregistrements de paiement : montant, devise, formule, identifiants Stripe et, pour un achat dans l’app iOS, les identifiants de transaction de l’App Store et un jeton d’achat aléatoire créé pour votre compte	Pour vous fournir ce que vous avez payé et tenir les comptes	Contrat et obligation légale
Pour chaque achat sur le site : les règles de remboursement sous lesquelles il a été vendu, le moment où vous avez demandé au paiement qu’il commence tout de suite, le moment où vous avez utilisé pour la première fois une fonction payante qu’il paie, et le moment où son e-mail de remerciement a été envoyé	Pour trancher une demande de remboursement selon les règles sous lesquelles vous avez acheté, et pour n’envoyer cet e-mail qu’une fois	Contrat et obligation légale
Code pays à deux lettres de votre réseau, conservé avec chaque envoi de fichier, chaque génération et chaque début d’examen, dans les relevés d’utilisation et avec les événements du compteur propre au site	Pour comptabiliser l’utilisation du service. L’adresse réseau et la ville ne sont lues que pour écarter nos propres tests et ne sont jamais enregistrées : l’adresse est comparée, sous forme d’empreinte calculée avec une clé secrète, aux réseaux que nous avons marqués comme les nôtres	Intérêt légitime à savoir comment le service est utilisé
Données de parrainage, si vous partagez votre lien ou arrivez par celui de quelqu’un d’autre : votre code de parrainage, l’espace de travail qu’un lien a amené et quand, et si le bonus a été crédité	Pour créditer les questions bonus une seule fois, à chaque partie qui remplit les conditions	Exécution du contrat
Une empreinte quotidienne à sens unique de votre réseau, conservée avec les données de parrainage : pour un espace de travail qui a un lien de parrainage (il est créé la première fois que l’application vous montre votre lien d’invitation ou que vous partagez un examen), chaque fois qu’il charge le site, envoie un fichier ou lance une génération ; pour le nouvel espace de travail, quand le parrainage est enregistré et quand il est crédité	Pour refuser un crédit de parrainage quand les deux espaces de travail étaient sur le même réseau le même jour, ce qui est la façon dont une personne se parrainerait elle-même	Intérêt légitime à empêcher les abus du bonus
Un prénom que vous choisissez de saisir sur un lien d’examen partagé avec votre promo, visible par toute personne qui ouvre le lien	Pour que les personnes avec qui vous le partagez sachent qui l’envoie	Consentement : laissez le champ vide, ou retirez le lien à tout moment
Les messages envoyés par le formulaire de contact : le message, l’adresse de réponse que vous indiquez, la page d’où il a été envoyé, l’agent utilisateur de votre navigateur et une empreinte à sens unique quotidienne de votre adresse réseau	Pour vous répondre, et pour empêcher que le formulaire serve à envoyer du spam	Intérêt légitime à vous répondre et à garder le formulaire utilisable
Rapports d’erreur de l’application : quand un script d’une page échoue, le type d’erreur, le début de son message et l’endroit où elle s’est produite, comptés par le compteur propre au site	Pour trouver et réparer ce qui ne fonctionne pas	Intérêt légitime à garder le service en état de marche
Un témoignage que vous choisissez de laisser après avoir noté le site 4 ou 5 étoiles : le texte, un prénom et un établissement facultatifs, votre note et le moment où vous avez donné votre consentement	Pour l’afficher sur le site, et seulement après que nous l’avons approuvé	Consentement, que vous pouvez retirer à tout moment
Acceptation des règles pour le contenu partagé : pour un espace invité, le moment où il les a acceptées avant de partager sa première série ou son premier témoignage. Un compte enregistré accepte les conditions au moment de sa création.	Pour montrer que les règles ont été acceptées avant que quoi que ce soit ne soit montré à d’autres étudiants	Exécution du contrat
Les signalements que vous envoyez sur une question, une réponse du tuteur, un débriefing ou une série partagée avec votre promo : le motif, la note que vous ajoutez et une copie de ce que vous avez signalé, tel qu’il était à ce moment-là. Aussi les personnes que vous bloquez, dont vous ne voyez plus ensuite les séries partagées	Pour examiner et retirer les contenus faux ou offensants, et pour tenir à l’écart de vous les séries d’une personne bloquée	Intérêt légitime à garder le service exact et sûr
Dans les applications mobiles : le moment où vous avez accepté l’avis sur le traitement par l’IA, et le moment où vous avez autorisé le comptage d’utilisation. Retirer l’un ou l’autre sur la page Compte efface le moment correspondant	Pour n’envoyer vos contenus aux fournisseurs d’IA, et ne compter l’usage de l’application, qu’après votre accord	Consentement, que vous pouvez retirer à tout moment
Pages vues, comptées sans aucun identifiant, et événements de conversion, qui portent l’identifiant de votre compte si vous êtes connecté et le pays de votre réseau, et ne sont donc pas anonymes. Les applications mobiles n’envoient aucun événement au compteur avant que vous autorisiez le comptage d’utilisation. Le serveur note quand même trois choses venant des applications, comme sur le site web : une connexion avec Google ou Facebook, avec l’identifiant de votre compte ; une requête refusée par une limite quotidienne, avec l’identifiant de votre compte ; et l’ouverture d’une série partagée, sans aucun identifiant	Pour voir quelles pages amènent les gens vers le service	Consentement pour les outils de mesure d’audience et de publicité et pour le comptage d’utilisation dans les applications mobiles ; intérêt légitime pour le compteur interne sur le site

Nous ne demandons ni votre nom, ni votre université, ni aucune donnée de santé vous concernant, à deux exceptions près que vous pouvez choisir de donner : un prénom sur un lien d’examen que vous partagez, et un prénom et un établissement avec un témoignage que vous laissez. N’envoyez pas de documents contenant des données personnelles sur d’autres personnes, dossiers de patients compris.

Nous ne vendons pas de données personnelles, nous ne les transmettons à aucun courtier en données, et le site ne lit aucun identifiant publicitaire sur votre appareil.

Où va le texte de vos documents

Générer une question suppose d’envoyer des passages de votre document à un fournisseur d’IA. Selon votre formule et les fournisseurs configurés, il peut s’agir de : OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA et Cloudflare Workers AI pour la génération, et Anthropic pour les formules payantes et les packs de questions, ainsi que pour vérifier les corrigés des questions de la formule gratuite. Seuls les passages nécessaires à la requête sont envoyés, avec les instructions de la tâche. Avec une formule payante ou un pack de questions, Anthropic reçoit aussi les questions que vous posez au tuteur, avec la question et les passages de vos notes qu’elles concernent, vos réponses rédigées pour la correction et les questions d’un examen que vous terminez, avec vos réponses, pour le débriefing. Ces fournisseurs traitent le texte pour renvoyer une réponse ; ceux qui sont utilisés ici déclarent que les données envoyées par leurs interfaces payantes ne servent pas à entraîner leurs modèles, tandis que les offres gratuites de certains fournisseurs peuvent utiliser le contenu soumis pour améliorer leurs modèles, donc une tâche en formule gratuite comporte ce risque ; l’application indique sur quelle voie une tâche va tourner avant que vous la lanciez. Une formule payante fait tourner ses tâches sur les interfaces payantes, mais un appel qu’elles ne peuvent pas prendre, parce qu’une limite quotidienne valable pour tout le site est épuisée, qu’un fournisseur le refuse ou qu’il dépasse le délai, part vers le pool gratuit au lieu d’échouer, et les passages de cet appel comportent le même risque qu’une tâche en formule gratuite. Les pages scannées sont en plus envoyées à Google Cloud Vision pour la reconnaissance de texte. Si vous n’êtes pas à l’aise à l’idée qu’un document quitte nos serveurs, ne l’envoyez pas.

Quand vous ouvrez un fichier de questions d’examen dans votre bibliothèque, notre propre code en extrait les questions et leurs corrigés et les enregistre avec le fichier. Aucun fournisseur d’IA n’intervient à cette étape. Une vérification des corrigés envoie chaque question, sans le corrigé de votre fichier, avec les passages de vos notes sur lesquels elle est vérifiée, aux mêmes fournisseurs qu’une génération. Elle tourne sur la voie gratuite ou payante de la même manière qu’une génération, donc ce qui est dit plus haut sur les offres gratuites s’applique aussi à elle. Utiliser un fichier de questions d’examen comme guide pour une génération n’envoie aucune de ses questions à aucun fournisseur ; seules vos notes sont envoyées, comme pour toute génération. Nous n’utilisons ni ces questions ni les résultats d’une vérification pour entraîner quelque modèle que ce soit.

Dans les applications mobiles, aucun de vos documents, aucune de vos réponses rédigées et aucune de vos questions au tuteur ne part vers ces fournisseurs avant que vous acceptiez l’avis que l’application affiche d’abord. Si vous retirez cet accord sur la page Compte, les tâches de génération et les vérifications des corrigés en attente ou en cours s’arrêtent, tout comme les explications pas encore rédigées ; une requête déjà envoyée va quand même à son terme.

Autres sous-traitants

Cloudflare : l’hébergement, la base de données, le stockage des fichiers et la protection du réseau. Les fichiers et les enregistrements de la base de données sont stockés dans l’infrastructure Cloudflare. Quand le contrôle humain sur la zone d’envoi est activé, il s’agit de Cloudflare Turnstile, qui ne dépose aucun cookie publicitaire et sert seulement à distinguer une personne d’un script.
Stripe : les paiements. Stripe reçoit directement votre adresse e-mail et vos informations de facturation, et nous ne voyons jamais votre numéro de carte. Stripe est responsable de traitement pour sa propre prévention de la fraude.
Apple : achats dans l’app iOS. Apple encaisse le paiement via l’App Store, en tant que responsable du traitement selon ses propres conditions, et nous ne voyons jamais votre compte Apple ni vos données de paiement. L’app transmet à Apple un jeton aléatoire créé pour votre compte, et non votre e-mail, afin que l’achat puisse être rattaché à votre compte. Nous demandons ensuite à Apple l’enregistrement de cet achat : le produit, le prix et la devise, les dates et s’il a été remboursé. Pour un abonnement acheté de cette façon, Apple nous signale aussi quand il est renouvelé, prend fin ou est remboursé.
Cloudflare Email Sending : les e-mails envoyés par le site, par exemple un lien de réinitialisation du mot de passe. Votre adresse sert aussi au récapitulatif hebdomadaire de révision, envoyé seulement une semaine où des questions sont à revoir, et à un rappel unique sept jours avant la date d’examen que vous avez fixée. Les deux sont activés par défaut pour un compte enregistré dès que son adresse est confirmée (par le lien de l’e-mail de bienvenue ou de l’e-mail de confirmation que la page du compte envoie, par une réinitialisation du mot de passe ou par une connexion avec Google), et les deux s’arrêtent quand vous les désactivez sur la page du compte ou utilisez le lien de désinscription présent dans chaque message.
Google (Analytics et Ads) et Meta : mesure et publicité, chargés seulement après votre acceptation dans le bandeau cookies.
Cloudflare Web Analytics : compte les chargements de pages, leur vitesse de chargement, le site référent, le pays ainsi que le type d’appareil, de navigateur et de système d’exploitation, et n’est chargé qu’après votre acceptation de la mesure d’audience dans le bandeau cookies. Il ne dépose aucun cookie et n’enregistre rien dans votre navigateur. Cloudflare conserve les données complètes pendant sept jours, puis seulement un échantillon, et ses rapports couvrent les six derniers mois.
Polices : la police des titres est servie depuis meduniexam.com lui-même, donc aucun tiers n’est contacté pour elle et personne en dehors de ce site ne voit votre adresse IP ni votre navigateur quand une page se charge. Elle ne dépose aucun cookie, et le site se rabat sur une police déjà présente sur votre appareil si le fichier est bloqué.

Certains de ces fournisseurs sont situés hors du Royaume-Uni et de l’Espace économique européen. Ces transferts s’appuient sur l’addendum britannique de transfert international de données et sur les clauses contractuelles types de la Commission européenne.

Cookies et stockage similaire

ef_session : le cookie de connexion. Essentiel, déposé pour 30 jours, sans consentement nécessaire.
ef_ref : déposé uniquement quand vous arrivez par un lien de parrainage que quelqu’un a partagé avec vous et touchez le bouton qui réclame les questions bonus. Ouvrir le lien seul ne dépose rien. Il contient le code de parrainage, l’heure de la visite et une signature qui empêche de l’écrire à la main, et rien sur vous. Interne et HTTP uniquement, conservé 30 jours et supprimé dès que le parrainage est réglé.
meduni_consent et meduni_theme : stockés dans votre navigateur uniquement, pour retenir votre choix de cookies pendant six mois et votre thème.
meduni_ui_lang : la langue dans laquelle vous lisez le site, conservée un an. Il contient un code de langue et rien d’autre, et le serveur le lit pour que la page arrive dans cette langue au lieu de changer après le chargement. Nécessaire au choix que vous avez fait, aucun consentement requis.
Cookies de mesure d’audience et de publicité : déposés par Google Analytics 4, Google Ads, le pixel Meta, le pixel Reddit et le pixel TikTok, chacun seulement si le propriétaire l’a configuré et seulement si vous choisissez Tout accepter. Jusque-là, Google Consent Mode est réglé sur refusé pour le stockage de mesure, le stockage publicitaire, les données utilisateur publicitaires et la personnalisation des publicités, et aucun cookie publicitaire n’est écrit.
Compteur interne : les pages vues sont comptées côté serveur sous la forme d’un jour, d’un chemin et d’un site référent, sans identifiant d’aucune sorte. Les étapes de conversion (un examen d’exemple terminé, un fichier envoyé, une inscription, un passage au paiement, un achat, et le motif que vous choisissez si vous répondez à la question affichée après un paiement annulé) sont enregistrées avec l’identifiant de votre compte si vous êtes connecté, avec la campagne par laquelle la visite est arrivée (balises utm, identifiant de clic d’une plateforme publicitaire ou balise d’un lien présent dans l’un de nos articles ; pour une visite venant d’un assistant d’IA comme ChatGPT qui ne porte aucun de ces éléments, l’adresse web de l’assistant telle que votre navigateur l’indique ; conservée dans le stockage local de votre navigateur pendant 30 jours), avec l’adresse de la première page de ce site que vous avez ouverte au cours de ces 30 jours (conservée de la même façon, sans paramètres de requête ni termes de recherche) et avec le code pays à deux lettres de votre réseau. Aucune adresse IP, aucun cookie et aucun nom n’est enregistré par le compteur. Il fonctionne que vous acceptiez les cookies ou non, puisqu’il ne dépose aucun cookie qui lui soit propre.

Sur le site web, vous pouvez changer votre choix à tout moment depuis le lien « Choix des cookies » en bas de chaque page, ou depuis « Paramètres des cookies » sur votre page Compte. Les applications mobiles ne chargent aucune mesure d’audience à base de cookies et n’affichent aucun bandeau de cookies. Effacer les données du site dans votre navigateur le réinitialise aussi.

Combien de temps nous conservons les données

Documents, questions et résultats : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte, ce que vous pouvez faire vous-même à tout moment depuis la page du compte (comment fonctionne la suppression).
Fichiers de questions d’examen : les questions et les corrigés extraits d’un fichier sont conservés jusqu’à ce que vous supprimiez le fichier ou votre compte. Une vérification des corrigés conserve, pour chaque question, la réponse donnée par le modèle et au plus une phrase qu’il a citée de vos notes, avec sa page. Ces résultats sont conservés jusqu’à ce que vous supprimiez le fichier, les notes avec lesquelles il a été vérifié ou votre compte. La suppression du fichier supprime aussi sa série d’entraînement et les conversations avec le tuteur sur ses questions, et retire ces questions de votre file de révision ainsi que de vos autres séries et de leurs résultats. Dans un espace invité, tout cela disparaît quand ses documents expirent.
Messages envoyés par le formulaire de retour : conservés avec le message, la page depuis laquelle il a été envoyé et le navigateur d’où il vient ; l’adresse e-mail est supprimée quand le compte est supprimé.
Espaces invités sans aucun document : supprimés trois jours après la création de l’espace.
Espaces invités contenant des documents : les documents, et les fichiers stockés derrière eux, sont supprimés après 30 jours sans activité dans cet espace. Envoyer un fichier, générer des questions ou passer un examen compte comme une activité, et s’y reconnecter aussi. Créez un compte et votre bibliothèque est conservée jusqu’à ce que vous la supprimiez.
Sessions : 30 jours, ou jusqu’à votre déconnexion.
Enregistrements de limitation de débit : quelques heures. Les compteurs quotidiens par réseau : trois jours, et l’empreinte qui leur sert de clé cesse de correspondre à une adresse dès que le sel change à minuit.
L’empreinte quotidienne du réseau conservée avec une vérification des corrigés lancée depuis un espace invité ou depuis un compte dont l’adresse e-mail n’est pas confirmée : jusqu’à la fin de la vérification, et jamais plus de trois jours.
Données de parrainage : jusqu’à la suppression de l’un des deux espaces de travail. Les empreintes quotidiennes de réseau d’un espace de travail qui a un lien de parrainage : 31 jours, la durée de vie d’un cookie de parrainage plus un jour, et comme toute empreinte quotidienne elles cessent de correspondre à une adresse dès que le sel change à minuit. Les deux disparaissent plus tôt si vous supprimez votre compte, ou quand un espace de travail invité expire.
Liens de partage d’examen, avec le prénom que vous y avez saisi et la langue de leur aperçu dans les messageries : jusqu’à ce que vous retiriez le lien ou supprimiez votre compte. Les liens d’un espace de travail invité disparaissent quand cet espace expire.
Témoignages d’étudiants : jusqu’à ce que vous retiriez le témoignage ou supprimiez votre compte. Un témoignage n’est affiché qu’après notre approbation, et seulement tant que votre note du site reste à 4 ou 5 étoiles. Pour en retirer un, utilisez la commande de retrait sous votre témoignage dans les paramètres de votre compte, ou écrivez à support@meduniexam.com et nous le supprimons ; supprimer votre compte le supprime aussi.
Signalements et blocages : les signalements que vous avez envoyés, les personnes que vous avez bloquées et tout blocage qui vous vise sont supprimés avec votre compte ou votre espace invité. Un signalement qu’une autre personne a envoyé sur une série que vous avez partagée est conservé pour que nous puissions agir, avec une copie du titre de la série, de ses questions et du prénom figurant sur le lien. Quand votre compte ou votre espace invité est supprimé, cette copie est effacée, sauf si vous aviez retiré le lien vous-même avant ; dans ce cas, le signalement la garde.
Les moments où vous avez accepté l’avis sur l’IA, le comptage d’utilisation ou les règles pour le contenu partagé : conservés avec le compte ou l’espace invité et supprimés avec lui. Retirer l’avis sur l’IA ou le comptage d’utilisation sur la page Compte efface ce moment aussitôt.
Jetons de réinitialisation de mot de passe : une heure.
Enregistrements de paiement : six ans, parce que la loi fiscale l’exige.
Compteurs de pages vues : conservés sous forme de totaux quotidiens, sans données personnelles, pendant 90 jours. Événements de conversion : 90 jours, et l’identifiant de compte en est retiré quand vous supprimez votre compte.
Registres d’utilisation : une ligne pour chaque envoi de fichier, chaque génération et chaque début d’examen, avec l’heure, le type d’action, le code pays à deux lettres du réseau et, pour une génération, la voie gratuite ou payante, la langue et le nombre de questions demandées. La ligne elle-même ne contient ni compte, ni nom, ni titre de document, ni adresse IP, et elle est conservée 400 jours. Elle renvoie à l’enregistrement de l’envoi, de la tâche ou de l’examen qu’elle comptabilise, et seul cet enregistrement la rattache à votre compte. L’enregistrement est supprimé lorsque vous supprimez celui-ci, le document auquel il appartient ou votre compte ; la ligne ne vous est alors plus rattachée.

Vos droits

Au titre du RGPD britannique, vous pouvez demander une copie de vos données, les corriger, les supprimer, limiter le traitement ou vous y opposer, et les recevoir dans un format portable. La suppression du compte ne demande aucune requête : la page du compte contient une commande Supprimer le compte, et la page de suppression indique ce qui part et ce que la loi fiscale nous oblige à garder. Vous pouvez aussi retirer votre consentement pour la mesure d’audience et la publicité à tout moment, sans effet sur ce qui a été fait avant. Écrivez à support@meduniexam.com et nous répondrons sous un mois. Vous pouvez supprimer vous-même n’importe quel document de votre bibliothèque, ce qui efface aussitôt ses questions et ses résultats. Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l’Information Commissioner’s Office sur ico.org.uk.

Sécurité

Les mots de passe sont stockés sous forme d’empreintes PBKDF2, jamais en clair. Le trafic est chiffré en transit. Les cookies de session sont HTTP only, same site et secure. L’accès à un document est vérifié par rapport à son propriétaire à chaque requête. Aucun système n’est parfait ; écrivez-nous à support@meduniexam.com si vous trouvez une faille et nous la corrigerons.

Enfants

Le service n’est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Nouveautés

Nous mettons cette page à jour quand le traitement change. La date en haut correspond à la version en vigueur, et les changements importants sont annoncés dans l’application.

Publié le 18 septembre 2026, mis à jour le 30 octobre 2026.