Politique de confidentialité
Dernière mise à jour : octobre 2026
1. Qui sommes-nous ?
Le site Nexternat est accessible à l’adresse https://nexternat.fr. Il est édité par Kamil SEBAA, entrepreneur individuel en micro-entreprise (SIRET 990 793 960 00024), responsable du traitement de vos données.
Nexternat propose une plateforme en ligne à destination des étudiants en médecine : des contenus informatifs gratuits et un espace membre, accessible par abonnement, qui donne accès aux planners (Planner Nexternat, Planner EDN et Planner ECOS).
2. Données personnelles collectées
Lorsque vous utilisez le site Nexternat, nous pouvons collecter les données suivantes :
- adresse e-mail ;
- nom d’utilisateur et informations de profil (pseudo, avatar, titres) ;
- données liées à votre abonnement : formule, dates, statut, historique de paiement (via notre prestataire de paiement) ;
- données d’utilisation des planners : items et SDD cochés, dates et notes de révision, objectifs, notes d’entraînement, XP, niveaux, pièces, amis et défis ;
- adresse IP et informations techniques du navigateur.
Ces données sont collectées lors de la création d’un compte, de la souscription à un abonnement, de l’utilisation des planners et de la navigation sur le site.
Nous ne vous demandons aucune donnée de santé et aucune donnée sur des patients. Les planners ne doivent jamais en contenir.
3. Finalités de la collecte et bases légales
Finalité | Base légale |
|---|---|
Créer et gérer votre compte utilisateur | Exécution du contrat |
Fournir l’accès aux contenus et aux planners réservés aux abonnés | Exécution du contrat |
Gérer les abonnements, les paiements et la facturation | Exécution du contrat, obligation légale |
Répondre à vos messages | Intérêt légitime |
Assurer la sécurité du site et prévenir la fraude | Intérêt légitime |
Mesurer l’audience et améliorer les services | Consentement |
4. Paiements et prestataires tiers
Les paiements sont traités de manière sécurisée par Stripe. Nexternat n’a pas accès à vos données bancaires complètes, et ne voit ni ne conserve le numéro de votre carte.
Stripe dispose de ses propres politiques de confidentialité.
5. Cookies
Le site utilise des cookies afin de :
- permettre le fonctionnement du compte utilisateur ;
- maintenir votre connexion active ;
- améliorer votre expérience utilisateur ;
- mesurer l’audience du site, avec MonsterInsights (qui s’appuie sur Google Analytics).
Les cookies nécessaires au fonctionnement du compte et à la connexion ne demandent pas votre accord. Les cookies de mesure d’audience ne sont déposés qu’avec votre consentement, que vous pouvez retirer à tout moment.
Vous pouvez aussi désactiver les cookies dans les paramètres de votre navigateur. La connexion à votre compte ne fonctionnera alors plus.
6. Contenu embarqué
Certaines pages peuvent contenir des contenus intégrés (vidéos, images, articles…). Ces contenus se comportent comme si vous visitiez directement le site tiers concerné, qui peut collecter des données et utiliser des cookies.
7. Durée de conservation des données
Données | Durée |
|---|---|
Compte et données des planners | Tant que votre compte est actif, puis suppression après 24 mois sans connexion (vous êtes prévenu par e-mail avant) |
Demande de suppression | Vos données de compte et de planners sont effacées sous 30 jours |
Messages envoyés à contact@nexternat.fr | 3 ans après le dernier échange |
Factures et justificatifs de paiement | 10 ans, conformément aux obligations légales |
Journaux techniques (adresse IP, sécurité) | 12 mois |
Cookies de mesure d’audience | 13 mois au maximum |
Les données de paiement détenues par Stripe sont conservées selon les obligations légales de ce prestataire.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles afin de protéger vos données contre l’accès non autorisé, la perte ou la divulgation : connexion chiffrée (HTTPS), mots de passe stockés sous forme chiffrée, accès à la base de données limité à l’éditeur.
En cas de violation de données présentant un risque pour vous, nous vous en informons et prévenons la CNIL dans les délais légaux.
9. Partage des données
Les données ne sont jamais vendues.
Elles peuvent être partagées uniquement avec les prestataires techniques nécessaires au fonctionnement du site (et, avec votre consentement, à Google pour la mesure d’audience) :
- hébergement : Hostinger International Ltd. ;
- paiement : Stripe ;
- envoi des e-mails : WP Mail SMTP, via Brevo ;
- sécurité.
Dans les planners, vos amis voient votre pseudo, votre avatar, vos titres et votre progression de jeu (XP, niveau, série). Ils ne voient ni le détail de vos notes, ni celui de vos items.
Les autorités peuvent obtenir des données sur réquisition judiciaire.
10. Transferts hors de l’Union européenne
Stripe et Google (pour la mesure d’audience, avec votre consentement) peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis, avec les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis). Le site est hébergé sur des serveurs situés en France.
11. Vos droits
Conformément à la réglementation applicable (RGPD), vous disposez des droits suivants :
- droit d’accès ;
- droit de rectification ;
- droit de suppression ;
- droit d’opposition ;
- droit à la limitation du traitement ;
- droit à la portabilité des données ;
- droit de retirer votre consentement à tout moment ;
- droit de définir des directives sur le sort de vos données après votre décès.
Vous pouvez exercer ces droits en nous contactant via contact@nexternat.fr, depuis l’adresse e-mail de votre compte. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr.
12. Modification de la politique
Cette politique de confidentialité peut être mise à jour à tout moment afin de refléter les évolutions du site ou de la réglementation. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous en informons par e-mail.