Avis de confidentialité

Vous n’avez pas besoin d’envoyer d’e-mail pour exercer vos droits. Ouvrez votre profil et vous pouvez :

• Télécharger tout — un fichier unique contenant votre profil, toutes les sessions et diapositives que vous avez créées, vos flashcards et historique de révisions, les sessions auxquelles vous avez assisté, vos certificats et vos contributions. Ceci est votre droit d’accès et de portabilité.
• Corriger vos informations — nom, rôle, établissement hospitalier, pseudonyme, biographie, photo et liens sont tous modifiables dans l’application.
• Supprimer votre compte et tout ce qu’il contient de façon permanente, y compris les images que vous avez téléchargées. C’est votre droit à l’effacement.

Pour toute autre demande — restriction, opposition, ou demande au nom d’une personne ayant seulement assisté à une session — envoyez un e-mail à hello@slidebites.com ou utilisez le formulaire de contact en choisissant « Demande relative aux données ou à la confidentialité ». Nous répondons dans un délai d’un mois, gratuitement.

Slidebites est exploité par Slidebites, établi en the United Kingdom, et est le responsable du traitement des données décrites ici. Contactez-nous pour toute question concernant cet avis à hello@slidebites.com. Lorsque vous téléchargez du matériel pédagogique, vous êtes responsable de vous assurer qu’il ne contient aucune donnée permettant d’identifier un patient — voir notre politique d’utilisation acceptable.

• Données du compte (nom, email, hachage du mot de passe, identifiant de profil, bio, avatar, liens) — pour créer et sécuriser votre compte et afficher votre profil public. Base : exécution de notre contrat avec vous.
• Données de connexion via Google ou Apple, lorsque vous les utilisez (nom, adresse email, photo de profil et identifiant de compte du fournisseur) — seulement pour créer et authentifier votre compte. Nous ne publions rien sur ces comptes, ne lisons pas vos contacts, calendrier, emails ou fichiers, et ne vendons jamais ces données. Base : exécution de notre contrat. Si vous utilisez la fonction Hide My Email d’Apple, nous ne voyons que l’adresse relais.
• Contenu que vous créez (sujets, briefs, diapositives, notes, images téléversées, fiches, dossiers) — pour fournir le service. Base : exécution de notre contrat.
• Texte de sujet envoyé pour génération par IA — transmis à notre fournisseur d’IA pour construire votre session, et non utilisé par nous pour entraîner des modèles. Base : exécution de notre contrat. N’incluez jamais d’informations permettant d’identifier un patient dans un prompt.
• Données de déroulement des sessions (codes d’accès, présence, réponses aux questions, réactions, signaux de confiance, retours, certificats) — pour gérer les sessions en direct et délivrer les attestations de présence. Les réponses peuvent être données de manière anonyme. Base : exécution de notre contrat et intérêt légitime pour des analyses pédagogiques utiles.
• Emails que vous nous demandez d’envoyer (emails de certificat, messages de formulaire de contact et nos réponses) — pour livrer ce que vous avez demandé et vous répondre. Base : exécution de notre contrat et intérêts légitimes.
• Données de contribution (montant, fréquence, nom d’affichage optionnel et message que vous choisissez de publier, ainsi que la référence de paiement Stripe) — pour enregistrer le soutien et montrer l’objectif public. Nous ne recevons ni n’enregistrons jamais vos détails de carte bancaire. Base : exécution de notre contrat et intérêts légitimes ; publier votre nom sur le mur des contributeurs est optionnel et soumis à votre consentement.
• Données techniques et de sécurité (adresse IP, informations sur l’appareil et le navigateur, données de journal et d’erreur) — pour maintenir la sécurité du service, prévenir les abus et corriger les dysfonctionnements. Base : intérêts légitimes.

Lorsque nous nous basons sur le consentement — publication de votre nom sur le mur des contributeurs, ou envoi d’un certificat par email à une adresse que vous saisissez — vous pouvez le retirer à tout moment et nous en tiendrons compte. Nous n’utilisons pas vos données pour la publicité et nous ne prenons pas de décisions automatisées ayant un effet juridique sur vous.

• Supabase — la base de données, l’authentification, le stockage des fichiers et l’infrastructure temps réel qui héberge votre compte et contenu.
• Notre fournisseur d’IA — reçoit le sujet et le brief que vous saisissez pour générer une session. Il ne reçoit pas vos données de compte.
• Resend — envoie les emails transactionnels tels que certificats, messages de formulaire de contact et réponses.
• Stripe — notre processeur de paiement pour les contributions : paiements, gestion des abonnements, conformité fiscale, facturation, remboursements et service client associé.
• Google et Apple — uniquement si vous choisissez de vous connecter avec eux, pour vous authentifier.
• Fournisseurs d’hébergement, de surveillance des erreurs et de diffusion de contenu qui gèrent le site.
• Conseillers professionnels (juridiques, comptables) et autorités, lorsque requis ou permis par la loi.

Chaque fournisseur agit selon des termes écrits en tant que notre sous-traitant et ne peut utiliser les données que pour fournir leur service. Nous ne vendons pas vos données personnelles, et nous n’utilisons pas votre contenu pédagogique clinique pour vendre de la publicité.

Votre profil est privé sauf si vous le rendez public. Les sessions et ensembles de fiches sont partagés dans la bibliothèque uniquement lorsque vous choisissez de les partager, et vous pouvez les rendre privés à tout moment. Les réponses en direct peuvent être anonymes, et un nom ou message de contributeur n’apparaît publiquement que si vous cochez la case.

Certains de nos fournisseurs traitent les données en dehors du Royaume-Uni et de l’EEE. Dans ce cas, nous nous appuyons sur les décisions d’adéquation UK/UE ou sur les clauses contractuelles types (avec l’Addendum UK lorsque pertinent), ainsi que sur des garanties supplémentaires comme le chiffrement en transit et au repos. Vous pouvez nous demander les détails des garanties pour un fournisseur particulier.

• Compte et contenu : tant que votre compte est actif. Lorsque vous supprimez votre compte, il est supprimé immédiatement, ainsi que vos sessions, diapositives, téléchargements, fiches et certificats.
• Registres de présence et certificats des sessions que vous avez animées : conservés tant que votre compte existe, afin que les apprenants puissent vérifier leur historique pédagogique ; supprimés avec le compte.
• Registres de contribution : la transaction, le montant et la date sont conservés 7 ans pour la fiscalité et la comptabilité. Lorsque vous supprimez votre compte, nous effaçons immédiatement votre nom, message et email de ces registres, il ne reste alors qu’une entrée financière anonyme. Stripe conserve sa propre copie en tant que processeur de paiement.
• Correspondance via le formulaire de contact : jusqu’à 24 mois.
• Journaux de sécurité et d’erreurs : généralement jusqu’à 12 mois.

Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons de manière irréversible.

• Accès — obtenez une copie de vos données. Téléchargez-les vous-même depuis votre profil.
• Rectification — faites corriger des données inexactes. Modifiez-les dans l’application ou demandez-nous.
• Effacement — faites supprimer vos données. Supprimez votre compte depuis votre profil, ou demandez-nous.
• Portabilité — recevez vos données dans un format structuré et lisible par machine. Notre export est en JSON.
• Restriction et opposition — demandez-nous de suspendre le traitement, ou opposez-vous à un traitement fondé sur nos intérêts légitimes.
• Retrait du consentement — pour toute action fondée sur le consentement, à tout moment.
• Réclamation — auprès de l’Information Commissioner’s Office au Royaume-Uni via ico.org.uk, ou auprès de l’autorité de contrôle de votre lieu de résidence ou de travail.

Les demandes sont gratuites et traitées sous un mois. Nous pouvons vous demander de confirmer votre identité pour ne pas divulguer vos données à un tiers.

Vous n’avez pas besoin de compte pour participer à une session. Dans ce cas, nous conservons le nom d’affichage que vous avez saisi, vos réponses, tout retour que vous avez donné, et — si vous en avez demandé un — un certificat ainsi que l’adresse email à laquelle vous l’avez envoyé. Pour voir ou supprimer ce registre, envoyez un email à hello@slidebites.com avec la date de la session et le nom utilisé, et nous traiterons votre demande sous un mois.

Nous utilisons des mesures techniques et organisationnelles appropriées : connexions cryptées, chiffrement au repos, règles d’accès au niveau des lignes pour que les utilisateurs n’atteignent que leurs propres données, stockage privé des fichiers avec liens signés à durée limitée, identifiants de service au moindre privilège, gestion des secrets et surveillance. Aucun système n’est parfaitement sécurisé, veuillez donc utiliser un mot de passe fort et unique. En cas de violation susceptible de mettre en danger vos droits, nous informerons le régulateur dans les 72 heures et vous en aviserons sans délai indu.

SlideBites est destiné aux cliniciens, professionnels de santé et étudiants âgés de 16 ans ou plus. Nous ne recueillons pas délibérément de données d’enfants. Si vous pensez qu’un enfant a un compte, contactez-nous et nous le supprimerons.

Le stockage strictement nécessaire — votre identification, la sécurité, ainsi que la sauvegarde de votre place et de vos réponses lors d’une session en direct — est utilisé sur la base que vous avez demandé le service. Tout ce qui est optionnel, comme la mémorisation de la taille du texte ou des notes du présentateur, n’est utilisé qu’avec votre consentement, demandé via une bannière lorsque la loi l’exige, et toujours modifiable via les « Paramètres des cookies » en bas de chaque page. Nous ne diffusons aucune publicité, n’effectuons aucun pistage intersites, ni analyse tierce, nous ne vendons ni partageons vos informations personnelles, et notre police de caractères est servie depuis notre propre site, de sorte qu’aucune de vos données n’est envoyée à un hébergeur de polices. Le détail complet est dans le avis relatif aux cookies.

Si nous modifions cet avis, nous mettrons à jour la date en haut et, pour toute modification importante, vous en informerons dans l’application. Si le changement affecte le stockage optionnel, nous demanderons à nouveau votre consentement.