QROC.fr

La protection de vos données personnelles est une priorité absolue pour QROC.fr. Cette politique détaille de manière transparente la manière dont nous collectons, traitons et protégeons vos informations dans le strict respect du Règlement Général sur la Protection des Données (RGPD). Le Responsable du Traitement des données est l'Association QROC.fr (loi 1901), dont les coordonnées complètes figurent dans nos Mentions Légales.

1. Données collectées

Pour assurer le bon fonctionnement de la plateforme et lutter contre la fraude (restriction de l'accès aux seuls étudiants en médecine), nous collectons les données suivantes :

Identification

Prénom, nom, adresse e-mail.

Académiques

Numéro INE et certificat de scolarité (temporaires).

Utilisation

Statistiques, temps passé, notes pour les révisions espacées.

Bases légales : Exécution du contrat (service), intérêt légitime (sécurité, lutte contre la fraude via l'INE) et obligations légales (logs).

2. Traitement INE & Certificat (Privacy by Design)

La plateforme QROC.fr utilise une architecture sécurisée pour minimiser au maximum la rétention de vos données sensibles :

Le Numéro INE

Dès l'inscription, votre numéro INE est transformé via un algorithme de hachage fort (bcrypt ou Argon2id). La version en clair n'est conservée que le temps de la vérification par nos modérateurs. Dès l'approbation, la version en clair est définitivement détruite.

Le Certificat de scolarité

Le fichier physique est supprimé de manière asynchrone et définitive de nos serveurs sécurisés sitôt votre compte validé, ou dans un délai maximum de 7 jours en cas de rejet.

3. Sous-traitants et Outils Tiers

Pour fournir un service performant, nous nous appuyons sur des sous-traitants rigoureusement sélectionnés :

IA (Smart Grader)

Correction uniquement des QROC via l'API OpenAI (tolérance fautes/synonymes). Seuls la réponse et l'énoncé sont transmis, sans donnée d'identification. Vos données n'entraînent jamais leurs modèles.

E-mails (Resend)

Envoi d'e-mails nécessaires au service (infrastructure UE). Nous avons désactivé tout traçage publicitaire : aucun pixel d'ouverture ni traceur de clic n'est utilisé.

Monitoring (Sentry)

Capte les journaux d'erreurs pour gérer les bugs éventuels. L'outil purge automatiquement toute variable sensible et ne collecte aucune adresse IP.

Hébergement Central

Base de données & Auth (Supabase, Francfort UE). Stockage de fichiers (Cloudflare R2, UE). Déploiement Frontend (Vercel).

Transferts hors UE : Lorsque certains prestataires sont hors de l'Espace Économique Européen (ex: USA), nous nous assurons que ces transferts sont encadrés par des garanties appropriées (CCT de la Commission Européenne ou Data Privacy Framework).

4. Durée de conservation

Suppression volontaire

Fenêtre de rétention de sécurité de 30 jours (soft-delete). Passé ce délai, anonymisation irréversible.

Purge d'inactivité

Avertissement après 35 mois. À 36 mois d'inactivité consécutifs, l'ensemble de vos données est purgé et anonymisé.

5. Cookies & Traqueurs

QROC.fr n'utilise aucun traqueur publicitaire ni outil d'analyse tiers intrusif (pas de Google Analytics). L'analyse statistique est 100% en interne. Seuls des cookies techniques (SSR) strictement nécessaires au maintien de la session sont déposés.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de portabilité, de limitation et d'effacement de vos données. Pour les exercer :

qrocfr@hotmail.com

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés).