Dernière mise à jour : 3 octobre 2026
Le site team-upcite.fr est édité par l’association TEAM (Tutorat d’Entraide et d’Accompagnement en Médecine). La présente page explique quelles données nous collectons, pourquoi, et quels droits vous avez sur ces données, conformément au Règlement Général sur la Protection des Données (RGPD).
Qui sommes-nous ?
TEAM est une association étudiante de tutorat en médecine. L’adresse de notre site est : https://team-upcite.fr. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : team.univparis@gmail.com.
Les données que nous collectons
Selon votre usage du site, nous pouvons collecter :
- Compte membre : si vous créez un compte (identifiant, adresse e-mail, mot de passe chiffré, et éventuellement les informations que vous ajoutez à votre profil).
- Entraînements et quiz (ECOS, annales, questions) : vos réponses, scores et historique de tentatives sont enregistrés afin de vous permettre de suivre votre progression.
- Inscriptions à des événements (ECOS, séances de révision, Shotgun, etc.) : nom, e-mail et informations nécessaires à l’organisation. Pour les entraînements ECOS en présentiel, votre e-mail peut aussi être associé à un accès prioritaire (« VIP ») ou, en cas d’absence non justifiée à une session précédente, à une exclusion temporaire des inscriptions : vous pouvez nous demander à tout moment si vous faites l’objet d’une telle mention et pourquoi.
- Mon planning et Ma progression : le pôle que vous choisissez, les items et matières que vous cochez, votre planning de révisions et vos préférences d’affichage, enregistrés dans votre compte pour vous afficher votre progression.
- Questions posées (« On m’a jamais expliqué ») : votre question et, si vous la donnez, votre adresse e-mail pour vous répondre.
- Signalement d’un bug : si vous utilisez le bouton « Signaler un bug », votre message et, le cas échéant, votre adresse e-mail sont transmis à l’équipe technique afin de traiter le problème signalé.
- Commentaires (si activés) : le contenu du commentaire, votre adresse IP et les informations de votre navigateur, utilisés pour la détection des indésirables.
- Cookies techniques : nécessaires à la connexion à votre compte et à la mémorisation de vos préférences d’affichage (voir section Cookies ci-dessous).
- Données de connexion au serveur (adresse IP, journal technique) : conservées automatiquement par notre hébergeur à des fins de sécurité.
Nous ne vendons ni ne partageons vos données avec des tiers à des fins commerciales.
Pourquoi nous les utilisons
- Vous permettre de créer un compte et suivre votre progression aux entraînements/ECOS.
- Vous permettre de vous inscrire aux événements organisés par l’association.
- Personnaliser vos outils de révision (planning, progression par pôle, quiz).
- Vous envoyer des e-mails utiles à votre scolarité liés à l’association (confirmation d’inscription, informations sur les événements). Ces e-mails ne sont jamais commerciaux.
- Assurer la sécurité et le bon fonctionnement technique du site.
Avec qui nous partageons vos données
Pour faire fonctionner le site, nous faisons appel à des prestataires techniques qui traitent certaines données pour notre compte, dans le cadre strict des finalités décrites ci-dessus :
- OVH SAS (hébergement du site et de ses données), 2 rue Kellermann, 59100 Roubaix, France.
- Brevo (anciennement Sendinblue), pour l’envoi des e-mails automatiques du site (activation de compte, notifications) — société basée à Paris, France.
- Google Fonts (Google, États-Unis) : les polices d’écriture du site sont chargées depuis les serveurs de Google, qui reçoivent donc votre adresse IP lors de l’affichage des pages.
- Akismet (Automattic, États-Unis) : si les commentaires sont activés, le contenu des commentaires et l’adresse IP de leur auteur lui sont transmis pour filtrer les indésirables.
Transferts hors de l’Union européenne : vos données de compte, de progression et d’inscription restent hébergées en France (OVH) et ne quittent pas l’Union européenne. Seuls Google (polices d’écriture) et Automattic (Akismet, si les commentaires sont activés) sont des sociétés américaines, qui ne reçoivent que des données techniques (adresse IP, informations du navigateur, contenu d’un commentaire). Ces sociétés adhèrent au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), reconnu par la Commission européenne comme offrant un niveau de protection adéquat.
Cookies
Lorsque vous vous connectez à votre compte, un cookie de connexion est déposé pour vous maintenir identifié (durée : 2 jours, ou 2 semaines si vous cochez « Se souvenir de moi »). Un cookie technique lié à vos préférences d’affichage peut également être enregistré (durée : 1 an). Ces cookies sont supprimés lorsque vous vous déconnectez ou expirent automatiquement.
Nous n’utilisons actuellement aucun outil de mesure d’audience (type Google Analytics ou Matomo) ni de cookies publicitaires.
Stockage local du navigateur : certains outils du site enregistrent de petites informations directement dans votre navigateur (et non sur nos serveurs) : vos scores et votre série au quiz du jour de la banque d’imagerie, vos préférences d’affichage (graphiques des annales, panneaux repliés), et le fait d’avoir masqué un bandeau (installation de l’application, etc.). Ces informations ne sont pas transmises et vous pouvez les effacer en vidant les données du site dans votre navigateur.
Contenu intégrés depuis d’autres sites
Certaines pages du site peuvent inclure des contenus provenant d’autres plateformes (par exemple des vidéos, des outils comme Wooflash, Medgame, Anki, ou des cartes de localisation d’événements). Ces contenus intégrés se comportent exactement comme si vous visitiez directement le site tiers en question, qui peut alors collecter des données sur vous selon sa propre politique de confidentialité.
Durées de stockage de vos données
- Les données de votre compte et votre progression aux entraînements sont conservées tant que votre compte est actif. Un compte resté sans aucune activité (connexion ou visite en étant connecté) pendant 6 mois reçoit un e-mail d’avertissement : sans reconnexion dans le mois qui suit, le compte et les données associées sont supprimés définitivement, et un e-mail de confirmation vous est envoyé.
- Les commentaires (le cas échéant) sont conservés indéfiniment, sauf demande de suppression.
- Les données d’inscription à un événement sont conservées le temps de l’organisation de l’événement, puis archivées ou supprimées.
- Les compteurs anti-abus (tentatives de connexion, signalements, questions) reposent sur une empreinte chiffrée de votre adresse IP et s’effacent automatiquement après 10 à 15 minutes.
- Les sauvegardes du site (qui contiennent l’ensemble des données ci-dessus) sont conservées 14 jours pour la base de données et 4 semaines pour les fichiers, puis supprimées automatiquement.
Les droits que vous avez sur vos données
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement et de portabilité de vos données personnelles, ainsi que d’un droit d’opposition et de limitation du traitement. Vous pouvez exercer ces droits à tout moment en nous contactant à team.univparis@gmail.com, ou en modifiant/supprimant vous-même les informations de votre profil depuis votre espace membre.
Vous pouvez également demander la suppression de votre compte à tout moment, directement depuis votre espace « Mon compte » (après confirmation de votre mot de passe). Cette demande est transmise à l’équipe de l’association, qui s’engage à supprimer votre compte et les données associées dans un délai de 30 jours suivant votre demande.
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés : www.cnil.fr.
Qui a accès à vos données
Vos données ne sont accessibles qu’aux membres du bureau de l’association qui en ont besoin. Les membres ayant un rôle de gestionnaire (Annales, Shotgun, ECOS, Pré-rentrée…) n’ont accès qu’à l’outil dont ils s’occupent, et non à l’ensemble du site. Seuls les administrateurs du site ont un accès complet.
Comment nous protégeons vos données
- Le site est entièrement en HTTPS : les échanges entre votre navigateur et le site sont chiffrés.
- Les mots de passe ne sont jamais stockés en clair (ils sont hachés) : personne dans l’association ne peut les lire.
- Les tentatives de connexion répétées sont bloquées automatiquement (15 minutes après 5 échecs) pour empêcher qu’on devine un mot de passe.
- Les accès d’administration sont limités à un petit nombre de personnes, avec des rôles restreints pour les gestionnaires.
- Le site et ses extensions sont maintenus à jour, et des sauvegardes automatiques sont réalisées (quotidiennes pour la base de données, hebdomadaires pour les fichiers).
En cas de fuite de données
Si nous constatons une violation de données personnelles (piratage, accès non autorisé, perte de données), nous la signalerons à la CNIL dans les 72 heures lorsque la loi l’exige, et nous vous informerons directement par e-mail si elle présente un risque élevé pour vous, en précisant ce qui s’est passé et les mesures prises. Si vous pensez avoir repéré une faille de sécurité sur le site, merci de nous l’indiquer à team.univparis@gmail.com ou via le bouton « Signaler un bug ».
Décisions automatisées et profilage
Nous ne faisons aucun profilage publicitaire et aucune décision vous concernant n’est prise de façon automatisée. Les suggestions affichées (progression, quiz du jour) servent uniquement à votre organisation personnelle.
Propriété intellectuelle
L’ensemble des contenus présents sur ce site (textes, guides, visuels, illustrations, decks, carrousels, plannings, etc.) sont créés par l’association TEAM et lui appartiennent, sauf mention contraire. Toute reproduction, réutilisation, modification ou diffusion de ces contenus, en tout ou partie, sans autorisation écrite préalable de l’association, est interdite.
Certains contenus (supports de cours, fiches, guides, etc.) nous sont transmis par des étudiants ou intervenants qui nous autorisent à les publier sur le site. Ces contenus restent la propriété de la personne qui les a créés, qui conserve tous ses droits dessus. Cette personne peut à tout moment revenir sur son autorisation et nous demander de retirer le contenu concerné du site, en nous contactant à team.univparis@gmail.com.
Si vous souhaitez réutiliser ou partager l’un de nos contenus, contactez-nous à team.univparis@gmail.com pour obtenir notre accord au préalable.
Modifications de cette politique
Cette politique de confidentialité peut être mise à jour pour refléter des évolutions du site ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.