Tes données, expliquées sans détour

1. Qui traite tes données

Pharmatude est une plateforme de révision destinée aux étudiants en pharmacie de la Faculté de Médecine et de Pharmacie de Marrakech. Elle est éditée et exploitée par l’équipe Pharmatude, joignable à l’adresse support@pharmatude.com.

Pharmatude est un projet éducatif indépendant : il n’est ni affilié ni approuvé par la faculté.

2. Ce que nous collectons, et pourquoi

Nous ne collectons que ce qui sert à faire fonctionner la plateforme. Rien n’est demandé « au cas où ».

Ton compte

• Nom, adresse e-mail, année d’études : pour créer ton compte, te connecter, et te montrer le contenu de ton année plutôt que celui des autres.
• Mot de passe : jamais enregistré en clair. Nous n’en conservons qu’une empreinte cryptographique (bcrypt), impossible à inverser : personne chez Pharmatude ne peut lire ton mot de passe.
• Pseudo, photo de profil, courte présentation, téléphone : facultatifs. Le pseudo et la photo sont visibles des autres étudiants dans le classement et la messagerie ; ton nom, ton e-mail et ton téléphone ne le sont jamais.

Ton activité de révision

• QCM répondus, réponses choisies, scores, dates : pour afficher tes corrections, ta progression et ton classement.
• Classement : tu peux en sortir à tout moment depuis Paramètres ; ta progression personnelle reste visible pour toi seul.

La messagerie et les amis

• Messages, images envoyées, appartenance aux groupes, demandes d’amis : pour faire fonctionner la salle de ton année et tes groupes de révision. Les images sont ré-encodées à la réception (les métadonnées EXIF de la photo d’origine, y compris la géolocalisation éventuelle, ne sont pas conservées).
• Les codes d’invitation de groupe expirent au bout de 30 jours.

Ton abonnement

• Formule choisie, dates, référence de paiement, canal utilisé : pour ouvrir et renouveler ton accès.
• Nous ne recevons ni ne stockons aucune donnée bancaire. Les paiements se font hors plateforme (virement, agence, transfert) ; tu nous transmets seulement une référence pour que nous retrouvions ton versement.

Données techniques

• Adresse IP et journaux d’erreur du serveur : pour la sécurité (limiter les tentatives de connexion en masse) et le diagnostic de pannes.

3. Le compagnon IA

Quand tu demandes au compagnon IA de générer des QCM, le texte du cours concerné et ta demande sont envoyés à OpenAI, qui produit les questions. Ton nom, ton e-mail et ton identifiant ne sont pas transmis : la requête ne contient que le contenu pédagogique.

Les QCM générés sont enregistrés sur ton compte pour que tu puisses les relire. Ils portent le badge « Généré par IA · non officiel » : ce sont des questions d’entraînement, elles ne viennent pas de la faculté.

4. La connexion Google

Si tu choisis « Continuer avec Google », Google nous communique ton adresse e-mail, ton nom et ta photo de profil, ainsi qu’un identifiant technique servant à reconnaître ton compte aux connexions suivantes. Nous ne demandons aucun autre accès : ni Gmail, ni Drive, ni Agenda, ni tes contacts.

Utiliser Google est facultatif. La connexion par e-mail et mot de passe reste disponible, et tu peux continuer à l’utiliser même après avoir lié Google.

5. Cookies

Pharmatude utilise uniquement des cookies nécessaires à son fonctionnement :

• Cookie de session : te garde connecté le temps de ta visite.
• Jeton anti-CSRF : empêche un autre site de soumettre un formulaire à ta place.
• Cookie « Rester connecté » : posé uniquement si tu coches la case à la connexion. Sur un poste partagé, ne la coche pas.

Aucun cookie publicitaire, aucun cookie de mesure d’audience, aucun cookie tiers. C’est pourquoi Pharmatude ne t’affiche pas de bandeau de consentement : il n’y a rien à consentir.

6. Avec qui tes données sont partagées

Nous ne vendons, ne louons et n’échangeons aucune donnée. Elles ne sont transmises qu’aux prestataires strictement nécessaires au service :

• Notre hébergeur : stocke la base de données et les fichiers de la plateforme.
• OpenAI : uniquement pour le compagnon IA, et uniquement le contenu décrit au point 3.
• Google : uniquement si tu utilises la connexion Google, et uniquement pour t’authentifier.

Nous pouvons également communiquer des données si la loi nous y oblige.

7. Combien de temps nous gardons tes données

Tant que ton compte est actif, tes données restent disponibles pour toi.

Quand tu supprimes ton compte depuis Paramètres :

• Il est immédiatement désactivé : plus aucune connexion possible, tu disparais du classement, de la recherche d’amis et de la messagerie.
• Pendant 6 mois, tes données sont conservées pour te permettre de demander une réactivation en écrivant à support@pharmatude.com. La date exacte t’est indiquée à l’écran au moment de la suppression.
• Passé ce délai, une tâche automatique anonymise définitivement ton compte : nom, pseudo, e-mail, téléphone, présentation, photo et mot de passe sont détruits et ne peuvent pas être restaurés. Il ne subsiste qu’une ligne anonyme, sans lien avec toi, qui préserve la cohérence des statistiques agrégées.

Ton adresse e-mail redevient alors libre : tu peux créer un nouveau compte avec, comme si tu n’étais jamais passé par là.

8. Tes droits

Conformément à la loi marocaine 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (CNDP) et au RGPD, tu peux à tout moment :

• Consulter et corriger tes données : directement depuis la page Profil.
• Supprimer ton compte : depuis Paramètres, sans avoir à le demander à quiconque.
• Sortir du classement et couper les e-mails : depuis Paramètres.
• Demander une copie de tes données, ou t’opposer à un traitement : écris à support@pharmatude.com.

Changer l’adresse e-mail de ton compte demande ton mot de passe actuel, et l’ancienne adresse en est prévenue : c’est ce qui empêche quelqu’un d’autre de s’emparer de ton compte depuis une session laissée ouverte.

9. Sécurité

Le site est servi intégralement en HTTPS. Les mots de passe sont hachés, jamais stockés en clair. L’accès au contenu est cloisonné par année d’études. Les tentatives de connexion, de réinitialisation et d’inscription sont limitées en débit pour contrer les attaques automatisées. Changer ton mot de passe déconnecte tes autres appareils.

Aucun système n’est infaillible : si tu remarques quelque chose d’anormal sur ton compte, écris-nous à support@pharmatude.com.

10. Mineurs

Pharmatude s’adresse à des étudiants inscrits dans l’enseignement supérieur. Le service n’est pas destiné aux personnes de moins de 16 ans.

11. Modifications

Si cette politique change de façon significative, la date de mise à jour en haut de page est modifiée et les comptes actifs en sont informés par e-mail.

12. Nous contacter

Pour toute question sur tes données : support@pharmatude.com, ou via la page contact.