Politique de confidentialité

Le responsable du traitement des données à caractère personnel collectées via la plateforme Masterclass Médical est :

• Raison sociale : [Raison sociale de la société éditrice]
• Adresse : [Adresse complète du siège social]
• Contact RGPD : privacy@masterclass-medical.fr

2.1 — Données fournies lors de l'inscription (tous utilisateurs) :

• Adresse e-mail
• Mot de passe (stocké sous forme hachée, non réversible)
• Rôle choisi (Formateur ou Participant)

2.2 — Données du profil Formateur :

• Nom et prénom, titre professionnel, spécialité
• Numéro RPPS
• SIRET et raison sociale de la structure
• Numéro de téléphone professionnel
• Informations Stripe Connect (gérées directement par Stripe)

2.3 — Données du profil Participant :

• Nom et prénom, titre professionnel, spécialité
• Numéro de téléphone professionnel
• Adresse professionnelle

2.4 — Données générées par l'utilisation du service :

• Inscriptions à des formations (formation, date, statut, montant)
• Documents générés (convocations, conventions, attestations)
• Logs de connexion (adresse IP, horodatage)
• Identifiant de session Stripe pour le suivi des paiements

2.5 — Données non collectées : Masterclass Médical ne collecte ni ne stocke aucune donnée bancaire. Le traitement des paiements est intégralement délégué à Stripe, soumis à sa propre politique de confidentialité.

Les données personnelles des utilisateurs sont accessibles aux catégories de destinataires suivants :

• L'équipe interne de Masterclass Médical : pour la gestion du service et le support.
• Le Formateur : reçoit les données du profil des Participants inscrits à ses formations (nom, prénom, titre, spécialité, téléphone, adresse) pour les seuls besoins de l'organisation de la formation et de la génération des documents réglementaires.
• Stripe : traitement des paiements (données de transaction uniquement, conformément à la politique de Stripe).
• Scalingo : hébergeur de la plateforme (données stockées en France).
• Autorités compétentes : en cas d'obligation légale.

Masterclass Médical ne vend, ne loue et ne cède aucune donnée personnelle à des tiers à des fins commerciales.

Stripe Inc. est une société américaine. Les paiements impliquent un transfert de données vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne adoptées par Stripe. Aucun autre transfert hors UE n'est effectué.

Conformément au RGPD, tout utilisateur dispose des droits suivants sur ses données :

• Droit d'accès (art. 15) : obtenir une copie des données vous concernant.
• Droit de rectification (art. 16) : corriger des données inexactes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement (art. 18) : limiter l'utilisation de vos données dans certains cas.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (art. 21) : s'opposer à certains traitements fondés sur l'intérêt légitime.

Pour exercer ces droits, adressez votre demande à : privacy@masterclass-medical.fr

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, www.cnil.fr.

Masterclass Médical met en œuvre les mesures techniques et organisationnelles suivantes pour protéger les données :

• Chiffrement des communications via HTTPS (TLS 1.2+) ;
• Mots de passe hachés (bcrypt) ;
• Documents PDF chiffrés (RC4-128 bits) et scellés (HMAC-SHA256) ;
• Accès aux données restreint aux seuls personnels autorisés ;
• Sessions sécurisées (JWT, cookies httpOnly) ;
• Infrastructure hébergée en France (Scalingo).

La plateforme utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session d'authentification : conserve l'état de connexion de l'utilisateur. Durée : session navigateur. Aucun consentement requis (cookie fonctionnel indispensable).

Aucun cookie publicitaire, de suivi ou d'analyse tiers n'est déposé.

Masterclass Médical se réserve le droit de modifier la présente politique de confidentialité pour l'adapter aux évolutions légales, réglementaires ou techniques. Les utilisateurs seront informés de toute modification significative par email. La date de mise à jour figure en bas de page.