Politique de confidentialité
La présente politique de confidentialité décrit la manière dont Plurenum (ci-après « nous ») collecte, utilise et protège les données personnelles dans le cadre du site vitrine edu-care.app et de la plateforme Educare (ci-après « le Service »).
Cette politique s'applique à l'ensemble des visiteurs du site, des personnes remplissant un formulaire de contact ou d'inscription au pilote, ainsi qu'aux utilisateurs de la plateforme (étudiants, enseignants, administrateurs).
1. Responsable du traitement
Plurenum, SASU au capital de 1 000 €
SIREN : 102 838 331 — RCS Bobigny
Siège social : 29 T rue des Fédérés, 93100 Montreuil, France
Contact :
contact@edu-care.app
2. Données collectées
2.1 Site vitrine et formulaires
Lors de la soumission du formulaire de contact ou d'inscription au pilote, nous collectons :
- Nom
- Adresse email professionnelle
- Établissement ou entreprise
- Message / commentaire (optionnel)
- Consentement RGPD (case à cocher)
- Source du formulaire (pilote ou contact)
2.2 Plateforme Educare
Dans le cadre de l'utilisation de la plateforme par les établissements partenaires, nous collectons :
- Données d'identification : nom, prénom, adresse email, rôle (étudiant, enseignant, administrateur), établissement
- Données pédagogiques : transcriptions de sessions, actions réalisées pendant les cas cliniques, scores et résultats d'évaluation
- Enregistrements audio : captation vocale de l'étudiant lors des sessions de simulation, traitée par reconnaissance vocale automatique (STT)
2.3 Données de navigation
Lors de votre visite sur le site, des données techniques sont automatiquement collectées par nos serveurs : adresse IP, type de navigateur, système d'exploitation, pages consultées, date et heure de connexion.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Répondre aux demandes de contact et d'inscription au pilote | Consentement (art. 6.1.a RGPD) |
| Fournir le service de simulation clinique (plateforme Educare) | Exécution du contrat (art. 6.1.b RGPD) |
| Envoi de communications relatives au service | Consentement (art. 6.1.a RGPD) |
| Sécurité, prévention des abus, journalisation technique | Intérêt légitime (art. 6.1.f RGPD) |
| Amélioration du service et analyse des usages pédagogiques (données anonymisées) | Intérêt légitime (art. 6.1.f RGPD) |
4. Durée de conservation
- Leads (formulaire site vitrine) : 3 ans à compter du dernier contact, ou jusqu'à demande de suppression
- Comptes utilisateurs (plateforme) : durée du contrat avec l'établissement, puis 3 ans après la fin du contrat
- Données de session (transcriptions, audio, scores) : durée du contrat, puis supprimées dans les 6 mois suivant la fin du contrat
- Journaux techniques (logs serveur) : 30 jours
5. Destinataires et sous-traitants
Vos données personnelles sont traitées par Plurenum et, le cas échéant, par les sous-traitants suivants qui agissent sur nos instructions :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Base de données, authentification, stockage de fichiers | Union européenne (région eu-west) |
| Vercel Inc. | Hébergement web, CDN, journaux serveur | États-Unis (compute en région Paris cdg1) |
| OpenAI, L.L.C. | Reconnaissance vocale (Whisper), génération de réponses du patient virtuel (GPT-4o), synthèse vocale (TTS) | États-Unis |
| Google LLC (Workspace) | Communication par email avec les prospects | États-Unis / Union européenne |
| Brevo (Sendinblue) | CRM, emailing transactionnel et marketing | France / Union européenne |
| Notion Labs Inc. | Documentation interne et suivi de projet | États-Unis |
Vos données ne sont jamais vendues, louées ou mises à disposition de tiers à des fins commerciales.
6. Transferts de données hors Union européenne
Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par les mécanismes suivants :
- EU-US Data Privacy Framework (DPF) : Vercel, OpenAI, Google et Notion sont certifiés au DPF (décision d'adéquation de la Commission européenne du 10 juillet 2023)
- Clauses Contractuelles Types (SCCs) : en complément du DPF, des clauses contractuelles types approuvées par la Commission européenne sont en place avec chaque sous-traitant
Supabase et Brevo traitent et hébergent les données exclusivement dans l'Union européenne.
7. Cookies et traceurs
Le site utilise des cookies essentiels au fonctionnement du service. Pour en savoir plus sur les cookies utilisés et la gestion de votre consentement, consultez notre Politique relative aux cookies.
8. Droits des personnes
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données dans les conditions prévues par la loi
- Droit à la limitation du traitement : restreindre temporairement le traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime
- Droit de retrait du consentement : retirer votre consentement à tout moment, sans incidence sur la licéité du traitement antérieur
- Directives post-mortem : définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès
Pour exercer vos droits, adressez votre demande à :
contact@edu-care.app.
Nous nous engageons à répondre dans un délai d'un mois.
9. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site web :
www.cnil.fr
10. Modifications de la politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous en informerons les utilisateurs par le biais du site ou par email. La date de dernière mise à jour est indiquée ci-dessous.
Dernière mise à jour : avril 2026