Politique de confidentialité

Dans le cadre de nos services, nous collectons les données personnelles suivantes :

• Données d'identification : nom, prénom, adresse courriel
• Données de connexion : adresse IP, type de navigateur, appareil utilisé
• Données d'utilisation : historique des questions répondues, résultats aux examens, progression
• Données de paiement : traitées de manière sécurisée par notre prestataire Stripe

Vos données personnelles sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Fournir nos services de préparation à l'EACMC
• Personnaliser votre expérience d'apprentissage
• Traiter vos paiements et gérer vos abonnements
• Vous envoyer des communications relatives à votre compte
• Améliorer nos services et développer de nouvelles fonctionnalités
• Assurer la sécurité de la plateforme

Le traitement de vos données personnelles repose sur les bases légales suivantes, conformément à la Loi 25 du Québec et au RGPD :

• Exécution du contrat : pour la fourniture de nos services et la gestion de votre compte
• Consentement : pour l'envoi de communications marketing et l'utilisation de certains cookies
• Intérêt légitime : pour l'amélioration de nos services et la prévention de la fraude
• Obligation légale : pour la conservation de certaines données à des fins comptables

Vos données peuvent être partagées avec les catégories de destinataires suivantes :

• Prestataires techniques : Convex (hébergement de données), Clerk (authentification), Vercel (hébergement web)
• Prestataire de paiement : Stripe
• Outils d'analyse : pour comprendre l'utilisation de la plateforme
• Autorités compétentes : en cas d'obligation légale

Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données sensibles au repos
• Authentification sécurisée via Clerk
• Accès restreint aux données sur la base du besoin d'en connaître
• Surveillance et journalisation des accès
• Sauvegardes régulières des données

Nous conservons vos données personnelles pendant les durées suivantes :

• Données de compte : pendant la durée de votre inscription, puis 3 ans après la dernière activité
• Données de progression : pendant la durée de votre abonnement actif
• Données de facturation : 7 ans conformément aux obligations légales
• Journaux de connexion : 1 an

Conformément à la Loi 25 du Québec et au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à nomaqbanq@outlook.com.

Certaines de vos données peuvent être transférées et traitées en dehors du Québec et du Canada, notamment aux États-Unis, par nos prestataires de services (Convex, Clerk, Stripe, Vercel).

Ces transferts sont encadrés par des garanties appropriées, notamment des clauses contractuelles types et des certifications de conformité.

NOMAQbanq est destiné aux professionnels de santé et étudiants en médecine majeurs. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 18 ans.

Si nous apprenons que des données d'un mineur ont été collectées, nous prendrons les mesures nécessaires pour les supprimer.

Pour toute question concernant la protection de vos données personnelles, vous pouvez contacter notre responsable des données :

• Courriel : nomaqbanq@outlook.com
• Téléphone : +1 (438) 875-0746
• Adresse : Montréal, QC, Canada

Vous avez également le droit de déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) si vous estimez que vos droits n'ont pas été respectés.