Politique de confidentialité

Dernière mise à jour : 11 octobre 2026.

AnatoSen est une plateforme pédagogique destinée aux étudiants en médecine au Sénégal. Cette page explique quelles données sont collectées, pourquoi, qui y a accès, combien de temps elles sont conservées et comment exercer tes droits.

Responsable du traitement

AnatoSen est édité par son fondateur, joignable à l'adresse indiquée dans la section « Contact ». C'est à cette adresse que s'adressent toutes les demandes relatives à tes données.

Données collectées

Compte : nom complet, adresse email, mot de passe (jamais stocké en clair — géré par Supabase Auth). En cas de connexion via Google : nom, adresse email et photo de profil transmis par Google avec ton accord.
Profil académique : établissement, niveau d'études et année de cours choisie.
Activité pédagogique : réponses aux quiz, cartes mémo créées ou révisées, structures explorées dans le viewer 3D, repères personnels posés sur l'atlas 3D, points d'expérience, série de connexion et badges obtenus.
Social : demandes d'amitié, duels et leurs résultats, groupes d'étude (membres, messages, commentaires, réactions, challenges), notifications reçues et préférences de notification.
Communauté : publications, commentaires et signalements que tu publies, visibles par les membres de ton établissement ou de ta promotion.
Tuteur IA : les questions que tu poses et les réponses reçues, pour garder l'historique de tes échanges.
Retours : les messages que tu envoies via le formulaire de retour (bug, idée), et la réponse de l'équipe.
Abonnement et paiement : ton statut d'abonnement (gratuit, essai, Pro), sa date d'expiration et, pour chaque paiement, le montant, le statut, le moyen de paiement et la date. Ton numéro de téléphone de paiement est transmis au prestataire de paiement pour effectuer l'opération, mais n'est pas conservé par AnatoSen.
Notifications sur ton appareil : si tu les actives, l'identifiant technique de ton navigateur (adresse du service de notification, clés de chiffrement, type d'appareil), nécessaire pour pouvoir t'en envoyer.
Données techniques : un cookie de session nécessaire à la connexion ; un journal d'erreurs (message, page concernée, identifiant du compte s'il est connecté) pour corriger les bugs ; des compteurs anti-abus (adresse IP ou identifiant de compte, avec l'heure de la requête) supprimés automatiquement au bout de quelques jours. Aucun cookie publicitaire ni traceur de profilage.
Sur ton appareil : des pages et ressources sont gardées en mémoire par le navigateur pour fonctionner hors connexion (elles sont effacées quand tu te déconnectes), ainsi que de petites préférences d'affichage (par exemple l'invite d'installation de l'application que tu as fermée).

Pourquoi ces données

Faire fonctionner le compte et l'apprentissage (fiches, quiz, flashcards, progression, gamification).
Personnaliser les recommandations affichées sur le tableau de bord.
Permettre les échanges avec les autres étudiants (communauté, amis, duels, groupes) et assurer la modération.
Faire fonctionner le Tuteur IA et son historique de conversation.
Gérer l'abonnement Pro et conserver la preuve des paiements.
Envoyer les emails nécessaires au compte (confirmation, réinitialisation du mot de passe) et les notifications que tu as activées.
Protéger le service contre les abus, détecter et corriger les erreurs.

Qui y a accès

Les données ne sont ni vendues ni utilisées à des fins publicitaires. Pour faire fonctionner le service, elles transitent par les prestataires suivants, chacun pour un usage précis :

Supabase : base de données, authentification et stockage des fichiers.
Vercel : hébergement du site.
Google Gemini : les questions que tu poses au Tuteur IA, les derniers échanges de la conversation et les extraits de fiches pertinents lui sont transmis pour générer une réponse. Ton nom, ton email et le reste de ton compte ne lui sont pas envoyés.
Resend : envoi des emails du compte.
Money Fusion, et un service de relais réseau qui lui transmet nos appels : traitement des paiements Pro. Ils reçoivent ton email, ton numéro de paiement et le montant.
Sentry : réception des rapports d'erreurs techniques (message d'erreur et page concernée), sans le contenu de ton activité.

Entre étudiants, ce que les autres voient de toi dépend de la fonction : ton nom et ta photo pour les membres de ta communauté, de tes groupes et pour tes amis ; ton nom, ton établissement, ton niveau et tes points d'expérience dans la recherche d'étudiants ; et, sur ta fiche de profil, un résumé de ton activité (points, série de connexion, nombre de badges et de quiz, score moyen). La base applique une isolation stricte par compte (Row Level Security) : le détail de ta progression, tes conversations avec le tuteur et tes repères personnels ne sont lisibles que par toi. L'équipe du projet n'accède aux données qu'en cas de nécessité technique ou de modération d'un signalement.

Sécurité

Mots de passe hachés, jamais stockés ni consultables en clair.
Connexions chiffrées (HTTPS) de bout en bout.
Isolation des données par compte au niveau de la base (Row Level Security) — vérifiée à chaque fonctionnalité, pas seulement côté interface.
Limites de débit sur les actions sensibles (connexion, inscription, publications, recherche) contre les abus.

Conservation et suppression

Les données sont conservées tant que ton compte est actif. Tu peux supprimer ton compte toi-même, à tout moment, depuis Paramètres → Supprimer mon compte. La suppression est immédiate et définitive : ton profil, ta progression, tes publications, tes commentaires, tes conversations et tes fiches mémo sont effacés.

Les groupes dont tu es propriétaire sont transmis à un autre membre ; un groupe sans autre membre est supprimé.
Les duels que tu as joués disparaissent aussi de l'historique de tes adversaires.
Les reçus de paiement sont conservés sans aucun lien avec toi (ils sont anonymisés), au titre de la tenue de la comptabilité.
Les sauvegardes techniques de l'hébergeur peuvent contenir tes données pendant une courte période après la suppression, avant d'être écrasées.

Tes droits

Conformément à la loi sénégalaise sur la protection des données à caractère personnel, tu disposes d'un droit d'accès, de rectification, d'opposition et de suppression.

Accès et portabilité : télécharge toutes tes données dans un fichier JSON depuis Paramètres → Mes données.
Suppression : directement depuis Paramètres, comme expliqué ci-dessus.
Rectification, opposition ou toute autre demande : écris-nous à l'adresse de contact ci-dessous, nous répondons sous 30 jours.
Réclamation : si tu estimes que tes droits ne sont pas respectés, tu peux saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal.

Contact

Pour toute question sur cette politique ou pour exercer tes droits : matart115@gmail.com

Données collectées

Compte : nom complet, adresse email, mot de passe (jamais stocké en clair — géré par Supabase Auth). En cas de connexion via Google : nom, adresse email et photo de profil transmis par Google avec ton accord.

Profil académique : établissement, niveau d'études et année de cours choisie.

Activité pédagogique : réponses aux quiz, cartes mémo créées ou révisées, structures explorées dans le viewer 3D, repères personnels posés sur l'atlas 3D, points d'expérience, série de connexion et badges obtenus.

Social : demandes d'amitié, duels et leurs résultats, groupes d'étude (membres, messages, commentaires, réactions, challenges), notifications reçues et préférences de notification.

Communauté : publications, commentaires et signalements que tu publies, visibles par les membres de ton établissement ou de ta promotion.

Tuteur IA : les questions que tu poses et les réponses reçues, pour garder l'historique de tes échanges.

Retours : les messages que tu envoies via le formulaire de retour (bug, idée), et la réponse de l'équipe.

Abonnement et paiement : ton statut d'abonnement (gratuit, essai, Pro), sa date d'expiration et, pour chaque paiement, le montant, le statut, le moyen de paiement et la date. Ton numéro de téléphone de paiement est transmis au prestataire de paiement pour effectuer l'opération, mais n'est pas conservé par AnatoSen.

Notifications sur ton appareil : si tu les actives, l'identifiant technique de ton navigateur (adresse du service de notification, clés de chiffrement, type d'appareil), nécessaire pour pouvoir t'en envoyer.

Données techniques : un cookie de session nécessaire à la connexion ; un journal d'erreurs (message, page concernée, identifiant du compte s'il est connecté) pour corriger les bugs ; des compteurs anti-abus (adresse IP ou identifiant de compte, avec l'heure de la requête) supprimés automatiquement au bout de quelques jours. Aucun cookie publicitaire ni traceur de profilage.

Sur ton appareil : des pages et ressources sont gardées en mémoire par le navigateur pour fonctionner hors connexion (elles sont effacées quand tu te déconnectes), ainsi que de petites préférences d'affichage (par exemple l'invite d'installation de l'application que tu as fermée).

Pourquoi ces données

Faire fonctionner le compte et l'apprentissage (fiches, quiz, flashcards, progression, gamification).

Personnaliser les recommandations affichées sur le tableau de bord.

Permettre les échanges avec les autres étudiants (communauté, amis, duels, groupes) et assurer la modération.

Faire fonctionner le Tuteur IA et son historique de conversation.

Gérer l'abonnement Pro et conserver la preuve des paiements.

Envoyer les emails nécessaires au compte (confirmation, réinitialisation du mot de passe) et les notifications que tu as activées.

Protéger le service contre les abus, détecter et corriger les erreurs.

Qui y a accès

Les données ne sont ni vendues ni utilisées à des fins publicitaires. Pour faire fonctionner le service, elles transitent par les prestataires suivants, chacun pour un usage précis :

Supabase : base de données, authentification et stockage des fichiers.

Vercel : hébergement du site.

Google Gemini : les questions que tu poses au Tuteur IA, les derniers échanges de la conversation et les extraits de fiches pertinents lui sont transmis pour générer une réponse. Ton nom, ton email et le reste de ton compte ne lui sont pas envoyés.

Resend : envoi des emails du compte.

Money Fusion, et un service de relais réseau qui lui transmet nos appels : traitement des paiements Pro. Ils reçoivent ton email, ton numéro de paiement et le montant.

Sentry : réception des rapports d'erreurs techniques (message d'erreur et page concernée), sans le contenu de ton activité.

Sécurité

Mots de passe hachés, jamais stockés ni consultables en clair.

Connexions chiffrées (HTTPS) de bout en bout.

Isolation des données par compte au niveau de la base (Row Level Security) — vérifiée à chaque fonctionnalité, pas seulement côté interface.

Limites de débit sur les actions sensibles (connexion, inscription, publications, recherche) contre les abus.

Conservation et suppression

Les groupes dont tu es propriétaire sont transmis à un autre membre ; un groupe sans autre membre est supprimé.

Les duels que tu as joués disparaissent aussi de l'historique de tes adversaires.

Les reçus de paiement sont conservés sans aucun lien avec toi (ils sont anonymisés), au titre de la tenue de la comptabilité.

Les sauvegardes techniques de l'hébergeur peuvent contenir tes données pendant une courte période après la suppression, avant d'être écrasées.

Tes droits

Conformément à la loi sénégalaise sur la protection des données à caractère personnel, tu disposes d'un droit d'accès, de rectification, d'opposition et de suppression.

Accès et portabilité : télécharge toutes tes données dans un fichier JSON depuis Paramètres → Mes données.

Suppression : directement depuis Paramètres, comme expliqué ci-dessus.

Rectification, opposition ou toute autre demande : écris-nous à l'adresse de contact ci-dessous, nous répondons sous 30 jours.

Réclamation : si tu estimes que tes droits ne sont pas respectés, tu peux saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal.