Politique de confidentialité

Dernière mise à jour le 24 septembre 2026

Ce texte anglais est la version qui fait foi. Les copies de cette page dans d’autres langues sont des traductions, fournies pour votre commodité.

Qui est responsable

MedUni Exam est exploité par une personne physique sous le nom commercial MedUni Exam, établie en Angleterre. Cette personne est responsable du traitement des données personnelles traitées via meduniexam.com, à Hailsham, East Sussex, BN27, United Kingdom. Écrivez-nous à support@meduniexam.com pour toute question sur cette politique, y compris une demande d’accès à vos données ou de suppression.

Ce que nous collectons

Données	Pourquoi	Base légale
Adresse e-mail et empreinte du mot de passe (comptes enregistrés)	Pour vous connecter et garder votre bibliothèque sur tous vos appareils	Exécution du contrat
Les documents que vous envoyez et le texte qui en est extrait	Pour générer et vérifier les questions	Exécution du contrat
Questions, réponses, notes, maîtrise et historique de révision	Pour vous noter et planifier les révisions	Exécution du contrat
Cookie de session	Pour vous garder connecté ; nécessaire au fonctionnement du site	Strictement nécessaires
Adresse IP pour une limitation de débit de courte durée, et une empreinte à sens unique quotidienne de celle-ci pour les compteurs par réseau	Pour empêcher les abus de la connexion, de l’inscription, des envois de fichiers et de la génération	Intérêt légitime à maintenir le service disponible
Enregistrements de paiement : montant, devise, formule, identifiants Stripe	Pour vous fournir ce que vous avez payé et tenir les comptes	Contrat et obligation légale
Code pays à deux lettres de votre réseau, conservé avec chaque envoi de fichier, chaque génération et chaque début d’examen	Pour comptabiliser l’utilisation du service. L’adresse réseau et la ville ne sont lues que pour écarter nos propres tests et ne sont jamais enregistrées : l’adresse est comparée, sous forme d’empreinte calculée avec une clé secrète, aux réseaux que nous avons marqués comme les nôtres	Intérêt légitime à savoir comment le service est utilisé
Données de parrainage, si vous partagez votre lien ou arrivez par celui de quelqu’un d’autre : votre code de parrainage, l’espace de travail qu’un lien a amené et quand, et si le bonus a été crédité	Pour créditer les questions bonus aux deux parties, une seule fois	Exécution du contrat
Une empreinte quotidienne à sens unique de votre réseau, conservée avec les données de parrainage : pour un espace de travail qui a un lien de parrainage (il est créé la première fois que l’application vous montre votre lien d’invitation ou que vous partagez un examen), chaque fois qu’il charge le site, envoie un fichier ou lance une génération ; pour le nouvel espace de travail, quand le parrainage est enregistré et quand il est crédité	Pour refuser un crédit de parrainage quand les deux espaces de travail étaient sur le même réseau le même jour, ce qui est la façon dont une personne se parrainerait elle-même	Intérêt légitime à empêcher les abus du bonus
Un témoignage que vous choisissez de laisser après avoir noté le site 4 ou 5 étoiles : le texte, un prénom et un établissement facultatifs, votre note et le moment où vous avez donné votre consentement	Pour l’afficher sur le site, et seulement après que nous l’avons approuvé	Consentement, que vous pouvez retirer à tout moment
Pages vues anonymes et événements de conversion	Pour voir quelles pages amènent les gens vers le service	Consentement pour les outils de mesure d’audience et de publicité ; intérêt légitime pour le compteur interne anonyme

Nous ne demandons ni votre nom, ni votre université, ni aucune donnée de santé vous concernant, à deux exceptions près que vous pouvez choisir de donner : un prénom sur un lien d’examen que vous partagez, et un prénom et un établissement avec un témoignage que vous laissez. N’envoyez pas de documents contenant des données personnelles sur d’autres personnes, dossiers de patients compris.

Où va le texte de vos documents

Générer une question suppose d’envoyer des passages de votre document à un fournisseur d’IA. Selon votre formule et les fournisseurs configurés, il peut s’agir de : OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA et Cloudflare Workers AI pour la génération, et Anthropic (Claude) pour le mode premium. Seuls les passages nécessaires à la requête sont envoyés, avec les instructions de la tâche. Ces fournisseurs traitent le texte pour renvoyer une réponse ; ceux qui sont utilisés ici déclarent que les données envoyées par leurs interfaces payantes ne servent pas à entraîner leurs modèles, tandis que les offres gratuites de certains fournisseurs peuvent utiliser le contenu soumis pour améliorer leurs modèles, donc une tâche en formule gratuite comporte ce risque ; l’application indique sur quelle voie une tâche va tourner avant que vous la lanciez, et une formule payante garde chaque tâche sur les interfaces payantes. Les pages scannées sont en plus envoyées à Google Cloud Vision pour la reconnaissance de texte. Si vous n’êtes pas à l’aise à l’idée qu’un document quitte nos serveurs, ne l’envoyez pas.

Autres sous-traitants

Cloudflare : l’hébergement, la base de données, le stockage des fichiers et la protection du réseau. Les fichiers et les enregistrements de la base de données sont stockés dans l’infrastructure Cloudflare. Quand le contrôle humain sur la zone d’envoi est activé, il s’agit de Cloudflare Turnstile, qui ne dépose aucun cookie publicitaire et sert seulement à distinguer une personne d’un script.
Stripe : les paiements. Stripe reçoit directement votre adresse e-mail et vos informations de facturation, et nous ne voyons jamais votre numéro de carte. Stripe est responsable de traitement pour sa propre prévention de la fraude.
Resend : les e-mails transactionnels, par exemple un lien de réinitialisation du mot de passe. Votre adresse sert aussi au récapitulatif hebdomadaire de révision, envoyé seulement une semaine où des questions sont à revoir, et à un rappel unique sept jours avant la date d’examen que vous avez fixée. Les deux sont activés par défaut pour un compte enregistré, et les deux s’arrêtent quand vous les désactivez sur la page du compte ou utilisez le lien de désinscription présent dans chaque message.
Google (Analytics et Ads) et Meta : mesure et publicité, chargés seulement après votre acceptation dans le bandeau cookies.
Polices : la police des titres est servie depuis meduniexam.com lui-même, donc aucun tiers n’est contacté pour elle et personne en dehors de ce site ne voit votre adresse IP ni votre navigateur quand une page se charge. Elle ne dépose aucun cookie, et le site se rabat sur une police déjà présente sur votre appareil si le fichier est bloqué.

Certains de ces fournisseurs sont situés hors du Royaume-Uni et de l’Espace économique européen. Ces transferts s’appuient sur l’addendum britannique de transfert international de données et sur les clauses contractuelles types de la Commission européenne.

Cookies et stockage similaire

ef_session : le cookie de connexion. Essentiel, déposé pour 30 jours, sans consentement nécessaire.
ef_ref : déposé uniquement quand vous arrivez par un lien de parrainage que quelqu’un a partagé avec vous et touchez le bouton qui réclame les questions bonus. Ouvrir le lien seul ne dépose rien. Il contient le code de parrainage, l’heure de la visite et une signature qui empêche de l’écrire à la main, et rien sur vous. Interne et HTTP uniquement, conservé 30 jours et supprimé dès que le parrainage est réglé.
meduni_consent et meduni_theme : stockés dans votre navigateur uniquement, pour retenir votre choix de cookies pendant six mois et votre thème.
meduni_ui_lang : la langue dans laquelle vous lisez le site, conservée un an. Il contient un code de langue et rien d’autre, et le serveur le lit pour que la page arrive dans cette langue au lieu de changer après le chargement. Nécessaire au choix que vous avez fait, aucun consentement requis.
Cookies de mesure d’audience et de publicité : déposés par Google Analytics 4, Google Ads, le pixel Meta, le pixel Reddit et le pixel TikTok, chacun seulement si le propriétaire l’a configuré et seulement si vous choisissez Tout accepter. Jusque-là, Google Consent Mode est réglé sur refusé pour le stockage de mesure, le stockage publicitaire, les données utilisateur publicitaires et la personnalisation des publicités, et aucun cookie publicitaire n’est écrit.
Compteur interne : les pages vues sont comptées côté serveur sous la forme d’un jour, d’un chemin et d’un site référent, sans identifiant d’aucune sorte. Les étapes de conversion (un examen d’exemple terminé, un fichier envoyé, une inscription, un passage au paiement, un achat) sont enregistrées avec l’identifiant de votre compte si vous êtes connecté, avec les paramètres de campagne par lesquels la visite est arrivée (balises utm ou identifiant de clic d’une plateforme publicitaire, conservés dans le stockage local de votre navigateur pendant 30 jours) et avec le code pays à deux lettres de votre réseau. Aucune adresse IP, aucun cookie et aucun nom n’est enregistré par le compteur. Il fonctionne que vous acceptiez les cookies ou non, puisqu’il n’en utilise aucun.

Vous pouvez changer votre choix à tout moment depuis le lien Choix des cookies en bas de cette page, ou depuis les paramètres des cookies sur votre page Compte dans l’application. Effacer les données du site dans votre navigateur le réinitialise aussi.

Combien de temps nous conservons les données

Documents, questions et résultats : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte, ce que vous pouvez faire vous-même à tout moment depuis la page du compte (comment fonctionne la suppression).
Messages envoyés par le formulaire de retour : conservés avec le message, la page depuis laquelle il a été envoyé et le navigateur d’où il vient ; l’adresse e-mail est supprimée quand le compte est supprimé.
Espaces invités sans aucun document : supprimés trois jours après la création de l’espace.
Espaces invités contenant des documents : les documents, et les fichiers stockés derrière eux, sont supprimés après 30 jours sans activité dans cet espace. Envoyer un fichier, générer des questions ou passer un examen compte comme une activité, et s’y reconnecter aussi. Créez un compte et votre bibliothèque est conservée jusqu’à ce que vous la supprimiez.
Sessions : 30 jours, ou jusqu’à votre déconnexion.
Enregistrements de limitation de débit : quelques heures. Les compteurs quotidiens par réseau : trois jours, et l’empreinte qui leur sert de clé cesse de correspondre à une adresse dès que le sel change à minuit.
Données de parrainage : jusqu’à la suppression de l’un des deux espaces de travail. Les empreintes quotidiennes de réseau d’un espace de travail qui a un lien de parrainage : 31 jours, la durée de vie d’un cookie de parrainage plus un jour, et comme toute empreinte quotidienne elles cessent de correspondre à une adresse dès que le sel change à minuit. Les deux disparaissent plus tôt si vous supprimez votre compte, ou quand un espace de travail invité expire.
Liens de partage d’examen, avec le prénom que vous y avez saisi : jusqu’à ce que vous retiriez le lien ou supprimiez votre compte. Les liens d’un espace de travail invité disparaissent quand cet espace expire.
Témoignages d’étudiants : jusqu’à ce que vous retiriez le témoignage ou supprimiez votre compte. Un témoignage n’est affiché qu’après notre approbation, et seulement tant que votre note du site reste à 4 ou 5 étoiles. Pour en retirer un, utilisez la commande de retrait sous votre témoignage dans les paramètres de votre compte, ou écrivez à support@meduniexam.com et nous le supprimons ; supprimer votre compte le supprime aussi.
Jetons de réinitialisation de mot de passe : une heure.
Enregistrements de paiement : six ans, parce que la loi fiscale l’exige.
Compteurs de trafic anonymes : conservés sous forme d’agrégats, sans données personnelles.
Registres d’utilisation : une ligne pour chaque envoi de fichier, chaque génération et chaque début d’examen, avec l’heure, le type d’action, le code pays à deux lettres du réseau et, pour une génération, la voie gratuite ou payante, la langue et le nombre de questions demandées. La ligne elle-même ne contient ni compte, ni nom, ni titre de document, ni adresse IP, et elle est conservée 400 jours. Elle renvoie à l’enregistrement de l’envoi, de la tâche ou de l’examen qu’elle comptabilise, et seul cet enregistrement la rattache à votre compte. L’enregistrement est supprimé lorsque vous supprimez celui-ci, le document auquel il appartient ou votre compte ; la ligne ne vous est alors plus rattachée.

Vos droits

Au titre du RGPD britannique, vous pouvez demander une copie de vos données, les corriger, les supprimer, limiter le traitement ou vous y opposer, et les recevoir dans un format portable. La suppression du compte ne demande aucune requête : la page du compte contient une commande Supprimer le compte, et la page de suppression indique ce qui part et ce que la loi fiscale nous oblige à garder. Vous pouvez aussi retirer votre consentement pour la mesure d’audience et la publicité à tout moment, sans effet sur ce qui a été fait avant. Écrivez à support@meduniexam.com et nous répondrons sous un mois. Vous pouvez supprimer vous-même n’importe quel document de votre bibliothèque, ce qui efface aussitôt ses questions et ses résultats. Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l’Information Commissioner’s Office sur ico.org.uk.

Sécurité

Les mots de passe sont stockés sous forme d’empreintes PBKDF2, jamais en clair. Le trafic est chiffré en transit. Les cookies de session sont HTTP only, same site et secure. L’accès à un document est vérifié par rapport à son propriétaire à chaque requête. Aucun système n’est parfait ; écrivez-nous à support@meduniexam.com si vous trouvez une faille et nous la corrigerons.

Enfants

Le service n’est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Nouveautés

Nous mettons cette page à jour quand le traitement change. La date en haut correspond à la version en vigueur, et les changements importants sont annoncés dans l’application.

Publié le 11 septembre 2026, mis à jour le 24 septembre 2026.