Politique de confidentialité
Mis à jour le 19 août 2026
Cette politique est rédigée en français et en anglais. Seule la version française fait foi ; la version anglaise est fournie par commodité.
SPU Academy diffuse des interventions chirurgicales filmées et commentées, réservées à un public professionnel. Cette page décrit exactement les données que la plateforme conserve, pourquoi elle les conserve, où elles se trouvent et comment en obtenir la suppression.
1. Qui traite vos données
Le service est édité dans le cadre du projet SPU Academy, porté avec l'association à l'origine du programme. L'identité complète de l'éditeur figurera dans les mentions légales, publiées avant l'ouverture des abonnements payants : la plateforme fonctionne aujourd'hui en démonstration et n'encaisse aucun paiement.
Pour toute question relative à vos données, ou pour exercer les droits décrits au point 7, utilisez l'adresse de contact indiquée en bas de cette page.
2. Les données que nous conservons
Rien n'est collecté « au cas où ». Chaque donnée ci-dessous sert à une fonction précise du service, et disparaît avec le compte.
| Donnée | À quoi elle sert | Base juridique |
|---|---|---|
| Adresse email, nom, mot de passe | Créer votre compte et vous y reconnaître. Le mot de passe n'est jamais conservé en clair : seule une empreinte cryptographique l'est. | Exécution du contrat |
| Type de profil (médecin, interne, étudiant, grand public) | Adapter l'accès aux contenus réservés aux professionnels. | Exécution du contrat |
| Numéro professionnel (RPPS ou équivalent), facultatif | Vérifier la qualité professionnelle déclarée. | Exécution du contrat |
| Déclaration sur l'honneur : le texte accepté, sa version, sa langue, la date et l'adresse IP | Établir que l'accès aux images opératoires a été demandé en connaissance de cause. C'est cette trace qui fait preuve, d'où la conservation du texte entier et non d'une simple case cochée. | Intérêt légitime — sécurité juridique du service |
| Abonnements et achats : formule, dates, montant, résiliation, rang d'adhésion | Ouvrir les accès correspondants et vous en rendre compte. | Exécution du contrat |
| Position de lecture, une par vidéo | Reprendre une opération de trois heures là où vous l'aviez laissée, d'un appareil à l'autre. | Exécution du contrat |
| Appareils connectés : libellé de l'appareil, dates de connexion et de dernière activité | Limiter l'accès à deux appareils, et vous permettre d'en déconnecter un à distance. | Exécution du contrat et intérêt légitime — lutte contre le partage de compte |
| Langue | Vous écrire dans la langue que vous utilisez sur le site. | Exécution du contrat |
3. Ce que nous ne faisons pas
Cette liste vaut engagement : elle décrit des choix inscrits dans le code, pas des intentions.
- Aucun traceur publicitaire, aucune mesure d'audience par un tiers. Le site ne dépose aucun cookie de suivi — c'est pourquoi vous n'y voyez aucun bandeau de consentement.
- Aucune revente, location ou communication de vos données à des fins commerciales.
- Aucun historique de visionnage. Pour chaque vidéo, une seule position est conservée et elle remplace la précédente : la plateforme sait où vous en êtes, jamais ce que vous avez regardé et quand.
- Aucune donnée de patient. Les interventions sont filmées sur champ opératoire, sans élément identifiant, et font l'objet de consentements signés.
4. Combien de temps
- Compte et données associées : tant que le compte existe. Sa suppression efface en cascade les droits, la déclaration professionnelle, les appareils et les positions de lecture.
- Liens de validation d'adresse et de réinitialisation de mot de passe : quelques heures au plus, puis effacement automatique.
- Sauvegardes de la base : une copie hebdomadaire, conservée par l'administrateur du service et protégée comme la base elle-même.
5. Où sont les données, et qui y touche
La plateforme s'appuie sur quatre prestataires, chacun pour une seule fonction. Aucun d'eux n'utilise vos données à ses propres fins.
| Prestataire | Fonction | Localisation |
|---|---|---|
| Neon | Base de données (comptes, abonnements, positions de lecture) | Francfort, Union européenne |
| Vercel | Hébergement du site et exécution des pages | Fonctions exécutées à Francfort, Union européenne |
| Mux | Hébergement et diffusion des vidéos | Diffusion mondiale par réseau de distribution |
| Resend | Envoi des emails du service | États-Unis |
- L'envoi des emails implique un transfert hors de l'Union européenne, limité aux données nécessaires à l'acheminement du message : adresse, nom et contenu de l'email.
6. Cookies et stockage local
Le site n'utilise que ce qui lui est strictement nécessaire pour fonctionner, ce qui ne requiert pas votre consentement préalable :
- Un cookie de session, déposé à la connexion, qui vous maintient identifié. Il ne contient aucune donnée personnelle : seulement une référence signée, dont la validité est vérifiée à chaque page.
- La mémoire de votre navigateur, pour retenir la langue choisie et éviter de rejouer la vidéo de présentation à chaque page pendant une même visite.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. La suppression de votre compte efface l'ensemble des données qui s'y rattachent.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays de résidence — en France, la Commission nationale de l'informatique et des libertés (CNIL).
8. Contenus sensibles et accès professionnel
Les vidéos montrent des interventions réelles. Elles sont signalées comme telles et précédées d'un avertissement à accepter avant lecture. L'accès complet suppose une déclaration de qualité professionnelle, dont le texte accepté est conservé comme indiqué au point 2.
La lecture passe par des liens temporaires, valables quelques heures et rattachés à votre compte : une adresse de vidéo copiée ne fonctionne pas ailleurs.
9. Mineurs
Le service s'adresse à des professionnels de santé et à des étudiants majeurs. Il n'est pas destiné aux mineurs et aucune inscription ne leur est proposée.
10. Modifications
Cette politique évolue avec le service. Sa date de dernière mise à jour figure en tête de page, et toute modification substantielle sera annoncée par email aux adhérents concernés.
