Ask Amelie

Politique de confidentialité

Ask Amélie — Mobinprotect · France
Contact : [email protected]
DPO : [email protected]
Applications couvertes : askamelie.com (web) + Ask Amélie ECN com.medecineenpoche (Android Play Store)

1. Données collectées

Web + Mobile

Identité : nom, email, mot de passe (hashed bcrypt côté Supabase Auth)
Données de progression pédagogique : items vus, scores annales, sessions ECOS, mastery par spécialité
Données de paiement : traitées exclusivement par Stripe (PCI-DSS), nous ne stockons jamais les numéros de CB
Conversations chat avec Amélie (pour adaptation pédagogique)
Préférences utilisateur (stage DFASM, année cible ECN, temps quotidien)

Spécifique Mobile (Android)

Identifiant publicitaire Android (advertising ID) : NON utilisé
Permission RECORD_AUDIO : utilisée uniquement pendant les sessions ECOS pour la reconnaissance vocale on-device. Aucun audio n'est envoyé sur nos serveurs — la transcription se fait via le moteur SpeechRecognizer Android local
Permission CAMERA : optionnelle, utilisée pour scanner un QR code partner (pas de photos prises ni envoyées)
Crashlytics (Firebase) : rapports anonymes de crashs pour amélioration produit
Push notifications (FCM) : token de device pour rappels quotidiens (opt-in)

2. Finalité

Fournir un tutoring personnalisé, adapter le contenu au niveau de l'utilisateur, améliorer nos services. Aucune utilisation marketing tierce. Aucune revente de données.

3. Base légale

Consentement (inscription) et exécution du contrat (abonnement Premium).

4. Sous-traitants

Service	Finalité	Région
Supabase Inc.	Hébergement BDD utilisateurs + Auth	UE (eu-west-3 Paris)
Stripe	Paiements	UE (Stripe Europe)
Google (Gemini)	Génération réponses Amélie + ECOS patient persona	US (clauses contractuelles types)
Microsoft Azure	Synthèse vocale ECOS (TTS Neural)	UE (France Central)
Anthropic (Claude)	Bilan ECOS structuré	US (clauses contractuelles types)
Resend	Emails transactionnels	UE
Google Firebase	Crashlytics + FCM push	UE/US
Hetzner Online	Hébergement serveur web	UE (Helsinki/Falkenstein)

5. Durée de conservation

Données conservées pendant la durée de l'abonnement + 12 mois. Suppression complète sur demande à [email protected] (sous 30 jours).

6. Vos droits (RGPD)

Accès : demande à [email protected] → réponse sous 30j avec export JSON de toutes vos données
Rectification : ajustement direct via votre profil ou demande
Suppression : suppression complète des données + comptes
Portabilité : export JSON structuré standard
Opposition : opt-out push notifications via paramètres système
Limitation du traitement : sur demande
Recours : CNIL (cnil.fr)

7. Cookies

Cookies techniques uniquement (session, préférences). Pas de cookies publicitaires ni de tracking tiers.

8. Transferts hors UE

Données utilisateurs stockées en UE. Certains traitements (Gemini, Claude) impliquent un transfert ponctuel des prompts (sans données identifiantes) vers les US sous clauses contractuelles types Commission Européenne.

9. Sécurité

Chiffrement TLS 1.3 toutes communications. Row-Level Security (RLS) Supabase. Tokens JWT à durée limitée (1h). Stockage chiffré côté mobile (EncryptedSharedPreferences AES256-GCM via Android Keystore). Aucune clé API tierce embarquée dans l'app.

10. Mineurs

L'app est destinée aux étudiants en médecine majeurs (18+). Pas de collecte spécifique liée aux mineurs.

11. Modifications

Toute modification substantielle sera notifiée par email aux utilisateurs actifs avec un préavis de 30 jours.

12. Disclaimer médical

Ask Amélie est un outil de PRÉPARATION AUX EXAMENS DE MÉDECINE. Les contenus, conseils et explications fournis ne constituent en aucun cas un avis médical, un diagnostic ou un traitement. Pour toute question de santé personnelle, consultez un professionnel de santé qualifié.

Dernière mise à jour : 8 mai 2026 · Version mobile com.medecineenpoche v2.0