Politique de confidentialité
Version du 14 septembre 2026
Responsable de traitement
Le responsable de traitement est l'éditeur d'Ostest, identifié dans les mentions légales, joignable à contact@ostest.fr.
Données de compte
Adresse e-mail, nom d'affichage, rôle, et si vous les renseignez : année d'étude, établissement, et les informations de cabinet que vous saisissez pour tes documents. S'y ajoutent les données de progression : cartes révisées, séries, jours de révision, favoris, récompenses.
Données de facturation
Statut de l'abonnement, forfait, échéances et factures. Les coordonnées bancaires sont traitées par le prestataire de paiement et ne sont pas conservées par l'éditeur.
Ce qui n'est jamais enregistré
Les informations saisies pendant une séance de cabinet ne quittent pas l'appareil : elles vivent en mémoire vive et disparaissent à la fermeture de l'onglet. Aucune donnée de patient, aucune donnée de santé, n'est transmise ni conservée par Ostest.
Mesure d'audience
Pour savoir quelles pages sont consultées et quelles fonctions sont utilisées, le site et l'application enregistrent : la page vue, le nom de l'action, la provenance de la visite réduite au nom de domaine, le pays déduit du fuseau horaire de l'appareil, et une classe d'appareil. Ne sont enregistrés ni cookie, ni adresse IP, ni identifiant de compte : ces mesures ne se rattachent à personne et ne peuvent pas être recoupées avec un compte. L'identifiant technique qui évite de compter deux fois la même visite vit dans la mémoire de l'onglet et disparaît à sa fermeture. Les mesures restent dans notre base, en France, et sont supprimées au bout de vingt-cinq mois. Aucun outil tiers n'est chargé. Vous pouvez vous y opposer à tout moment depuis l'espace Mes données ; le signal « ne pas me pister » de votre navigateur est également respecté.
Finalités et bases légales
Fourniture du service et gestion du compte : exécution du contrat. Facturation et conservation des pièces comptables : obligation légale. Sécurité du compte, dont le second facteur par courriel et la journalisation des connexions : intérêt légitime. Mesure d'audience : intérêt légitime, dans une configuration conçue pour être exemptée de consentement. Envois d'information sur le service : intérêt légitime, avec opposition possible à tout moment.
Destinataires
Supabase (hébergement de la base et de l'authentification, Union européenne), Resend (envoi des courriels, États-Unis), Vercel (hébergement du site et de l'application), et le prestataire de paiement. Aucun autre destinataire, aucune cession, aucune publicité.
Hébergement et transferts
Les données de compte sont hébergées dans l'Union européenne, à Paris. L'envoi des courriels est confié à Resend, établi aux États-Unis : ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Aucun autre transfert hors de l'Union n'est effectué.
Durées de conservation
Données de compte : tant que le compte est actif, puis supprimées sous trente jours. Pièces comptables : dix ans, comme la loi l'impose. Journal des connexions : douze mois. Mesures d'audience : vingt-cinq mois. Journal des courriels envoyés : douze mois, et il ne contient aucun contenu.
Vos droits
Accès, rectification, effacement, portabilité, limitation et opposition. L'export complet et la suppression définitive sont accessibles directement depuis l'espace Mes données, sans passer par une demande. Une réclamation peut être adressée à la CNIL, 3 place de Fontenoy, 75007 Paris.
Sécurité
Les accès sont cloisonnés au niveau de la base : chaque compte ne peut lire que ses propres données, et cette règle est appliquée par le serveur, non par l'application. Un second facteur par courriel peut être activé, et il est obligatoire pour l'administration du service.