Informations légales
Politique de confidentialité
Document à jour au 14 septembre 2026.
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées via le service Cardioflash est Quentin Illouz, entrepreneur individuel (micro-entreprise), dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données personnelles, vous pouvez le contacter à l'adresse contact@cardioflash.academy.
2. Données collectées
Nous collectons les données suivantes : données de compte (email, prénom, nom, mot de passe chiffré ou identifiant de connexion sociale), préférences (langue, thème d'interface), données d'abonnement (statut, historique des paiements via Stripe — Cardioflash ne stocke aucune donnée bancaire), données d'usage pédagogique (cartes consultées, résultats d'auto-évaluation, progression de répétition espacée) et, sur mobile, le jeton de notification push de l'appareil. Cardioflash ne collecte ni ne traite aucune donnée de santé relative à des patients : les données de progression concernent exclusivement l'activité de révision du professionnel utilisateur.
3. Finalités
Ces données sont utilisées pour : créer et sécuriser l'accès au compte, fournir le service souscrit (contenu pédagogique, planification des révisions), gérer l'abonnement et la facturation via Stripe, envoyer les emails transactionnels nécessaires (vérification d'email, notifications liées au compte ou à l'abonnement) et, avec votre consentement, des notifications push mobiles.
4. Sous-traitants
Nous recourons aux sous-traitants suivants, chacun engagé contractuellement au respect du RGPD : Scaleway SAS (hébergement des applications et des données, France, région fr-par) ; Stripe Payments Europe, Ltd (traitement des paiements par carte bancaire, Irlande) ; o2switch (envoi des emails transactionnels via une messagerie dédiée, France) ; Expo (relai des notifications push vers Apple et Google, États-Unis — transfert encadré par des clauses contractuelles types). Les données de compte et de contenu sont hébergées en France.
5. Durée de conservation
Les données du compte sont conservées tant que le compte est actif. En cas de suppression du compte, les données personnelles sont supprimées définitivement, à l'exception des données de facturation, conservées 10 ans conformément aux obligations légales comptables (article L123-22 du Code de commerce).
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de limitation, de portabilité et de suppression de vos données personnelles, ainsi que du droit de définir des directives relatives à leur sort après votre décès. L'export et la suppression sont accessibles directement depuis votre espace compte, section « Données personnelles ». Pour toute autre demande, contactez-nous à contact@cardioflash.academy.
7. Autorité de contrôle
Vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL — www.cnil.fr) si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable.
8. Cookies
Le site utilise uniquement des cookies strictement nécessaires au fonctionnement du service : un cookie de session (authentification, HttpOnly) et un cookie de préférence de langue. Aucun cookie de mesure d'audience ou de publicité n'est utilisé ; conformément aux recommandations de la CNIL, aucun consentement préalable n'est donc requis pour ces cookies exemptés.