Politique de confidentialité

Cette politique de confidentialité est émise par Prognia B.V. ("Prognia", "we", "us" ou "notre"), société anonyme privée constituée en vertu des lois néerlandaises, enregistrée auprès de la Chambre de commerce néerlandaise (Kamer van Koophandel) sous le numéro[Numéro KvK — à ajouter], avec son adresse enregistrée à[Adresse enregistrée — à ajouter], Amsterdam, Pays-Bas.

Prognia B.V. est le responsable du traitement des données personnelles collectées par la plate-forme Prognia et de tous les produits et services associés, y compris WARD et Suture (les "services").

Prognia n'a pas nommé de délégué à la protection des données. Pour toutes les questions, demandes ou préoccupations liées à la vie privée, veuillez contacter :

Nous vous répondrons dans les 5 jours ouvrables et répondrons dans les 30 jours (ou dans tout délai plus court requis par la loi applicable).

Cette politique de confidentialité s'applique à toutes les données personnelles traitées par Prognia en relation avec votre utilisation des Services, y compris lorsque vous:

• Créer et utiliser un compte Prognia (gratuit ou payant).
• Abonnez-vous à un régime d'abonnement payant.
• Utilisez ARD, y compris ses caractéristiques de l'IA, sa base de données sur les médicaments, ses simulations et ses outils de documentation médicale.
• Utilisez Suture.
• Publier ou acheter du contenu sur le marché Créateur.
• Recevez des communications de Prognia.
• Contactez-nous pour obtenir de l'aide ou pour obtenir des renseignements.

La présente politique ne s'applique pas aux sites Web ou services de tiers reliés à l'intérieur des Services. Ceux-ci sont régis par leurs propres politiques de confidentialité.

Nous collectons les catégories de données personnelles suivantes, selon la façon dont vous utilisez les Services:

3.1 Données de compte et d'identité

• Nom complet.
• Adresse électronique.
• Mot de passe (conservé comme un hash cryptographique seulement — nous ne stockons jamais votre mot de passe dans un texte simple).
• Rôle ou statut professionnel (p. ex. étudiant en médecine, résident, professionnel de la santé) si fourni pendant l'inscription.
• Préférences et paramètres de compte.

3.2 Données relatives à l'abonnement et à la facturation

• Type de régime d'abonnement (impulsions, éléments vitaux ou Cortex).
• Date de facturation et historique de l'abonnement.
• Détails du mode de paiement: ceux-ci sont traités directement par Stripe, Inc. Prognia ne stocke pas votre numéro de carte complet, CVV, ou d'autres informations de carte de paiement sensible. Nous ne recevons qu'une confirmation de paiement et une référence de paiement tokenisée de Stripe.

3.3 Données sur l'utilisation et les activités

• Fonctions accessibles et mesures prises au sein des Services.
• Quiz résultats, la carte de flash progrès, et les résultats de simulation.
• Recherche de requêtes saisies dans la plate-forme.
• Articles et lignes directrices consultés ou marqués par des signets.
• Durée et fréquence d'utilisation.

3.4 Données sur le créateur et le marché

• Contenu que vous publiez sur le marché (quiz decks, cartes flash et métadonnées associées).
• Historique des ventes et revenus du créateur gagnés.
• Détails de paiement: numéro de compte bancaire (IBAN pour les créateurs de l'UE) ou adresse email PayPal, tel que fourni par vous pour recevoir des paiements.
• Avis et notes que vous soumettez pour le contenu acheté.

3.5 Données relatives aux communications

• Adresse électronique utilisée pour recevoir des communications transactionnelles (restitution du mot de passe, confirmation d'abonnement, notifications de paiement).
• Adresse électronique et préférences de communication marketing, si vous avez choisi de marketing communications.
• Le contenu de tout message que vous nous envoyez par e-mail ou par les canaux de support.

3.6 Données techniques et données des dispositifs

• Adresse IP.
• Type de navigateur et version.
• Type de périphérique et système d'exploitation.
• Fuseau horaire et paramètres de langue.
• Pages visitées dans les Services, horodatages et URLs de référence.
• Identificateurs de session et jetons d'authentification.

3.7 Données sur les cookies et le suivi

Nous utilisons des cookies strictement nécessaires (par exemple des cookies de session) pour le fonctionnement des Services. A l'avenir, nous avons l'intention d'introduire des cookies d'analyse et de marketing (y compris Google Analytics et Meta Pixel), pour lesquels nous demanderons votre consentement séparé.

Nous collectons les données personnelles de la manière suivante :

• Directement de votre part :lorsque vous vous inscrivez à un compte, remplissez votre profil, inscrivez-vous à un plan, publiez du contenu sur le marché, effectuez un achat, contactez-nous ou interagissez autrement avec les Services.
• Automatiquement :lorsque vous utilisez les Services, nous collectons automatiquement les données techniques et d'utilisation par l'intermédiaire des journaux de serveurs, du suivi des sessions et des cookies nécessaires.
• Des tiers:nous pouvons recevoir des données limitées de Stripe dans le cadre du traitement des paiements (par exemple, confirmation du statut de paiement).

Pour les utilisateurs situés dans l'Union européenne ou l'Espace économique européen, Prognia traite les données à caractère personnel sur les bases juridiques suivantes en vertu du règlement général sur la protection des données (GDPR):

Lorsque nous nous basons sur des intérêts légitimes, vous avez le droit de vous opposer à ce traitement. Voir la section 11 pour les détails de vos droits. Pour les utilisateurs en dehors de l'UE/EEE, nous appliquons les mêmes normes de traitement décrites ci-dessus, adaptées aux exigences du droit local applicable.

Nous utilisons les données personnelles que nous collectons aux fins suivantes:

• Pour créer, gérer et sécuriser votre compte.
• Fournir et exploiter les Services, y compris toutes les fonctionnalités de WARD et Suture.
• Pour traiter les paiements d'abonnement et gérer votre relation de facturation via Stripe.
• Faciliter les transactions sur le marché, y compris le traitement des achats et les paiements du Créateur.
• Pour livrer des communications transactionnelles, y compris des confirmations de compte, des reçus de paiement, des courriels de réinitialisation de mot de passe et des notifications de paiement.
• Pour envoyer des communications marketing et promotionnelles, où vous avez opté. Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désabonnement dans tout courriel marketing ou en contactantmedical@prognia.nl.
• Pour fonctionner et améliorer nos fonctionnalités d'IA en analysant les modèles d'utilisation agrégés et anonymisés. Nous n'utilisons pas d'entrées utilisateur identifiables individuellement pour former nos modèles d'IA.
• Détecter, enquêter et prévenir les fraudes, les abus et les incidents de sécurité.
• Respecter les obligations légales applicables, y compris les exigences fiscales et comptables.
• Pour répondre à vos demandes de renseignements et de soutien.
• Pour faire respecter nos Conditions d'utilisation et d'autres politiques applicables.

Nous conservons les données à caractère personnel seulement aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées, ou comme l'exige la loi applicable.

Lorsque vous supprimez votre compte, nous supprimerons ou anonymiserons vos données personnelles dans un délai de 90 jours, sauf lorsque la loi nous oblige à les conserver plus longtemps (par exemple, les registres financiers des transactions en vertu de la législation fiscale néerlandaise).

Prognia ne vend pas vos données personnelles à des tiers. Nous partageons des données personnelles uniquement dans les circonstances suivantes:

8.1 Fournisseurs de services (transformateurs de données)

Nous engageons les fournisseurs de services tiers suivants qui traitent des données personnelles en notre nom, dans le cadre d'accords écrits de traitement des données:

8.2 Marché du créateur — Acheteurs et vendeurs

Lorsque vous achetez du contenu sur le marché Créateur, des données de transaction limitées (comme le fait qu'un achat a été fait et qu'un examen a été laissé) sont visibles pour le Créateur pertinent. Les Créateurs ne reçoivent pas votre nom, adresse courriel ou détails de paiement. Lorsque vous publiez du contenu en tant que Créateur, votre nom de profil créateur et le contenu seront visibles pour tous les utilisateurs de la plateforme.

8.3 Communication de renseignements juridiques et réglementaires

Nous pouvons divulguer vos données personnelles à des organismes de police, de réglementation ou de justice lorsque nous sommes tenus de le faire par la loi applicable, ou lorsque nous croyons de bonne foi que la divulgation est nécessaire pour : a) respecter une obligation légale; b) protéger les droits, la propriété ou la sécurité de Prognia, de ses utilisateurs ou du public; ou c) détecter, prévenir ou traiter les fraudes ou les incidents de sécurité.

8.4 Transferts d'entreprises

En cas de fusion, d'acquisition, de réorganisation ou de vente de la totalité ou de la quasi-totalité des actifs de Prognia, vos données personnelles peuvent être transférées à l'entité acquérante. Nous vous aviserons par e-mail et/ou par un avis important sur la plateforme avant que vos données ne soient transférées et seront soumises à une politique de confidentialité différente.

Prognia est basé aux Pays-Bas et stocke principalement des données utilisateur sur les serveurs aux Pays-Bas via YourHosting. Cependant, certains de nos fournisseurs de services sont situés aux États-Unis et dans d'autres pays en dehors de l'Espace économique européen (EEE).

Lorsque nous transférons des données personnelles en dehors de l'EEE, nous veillons à ce qu'une sauvegarde appropriée soit en place pour protéger vos données, conformément au chapitre V de GDPR. Pour les transferts vers les États-Unis et d'autres pays tiers, nous nous appuyons principalement sur des clauses contractuelles types (CSC) adoptées par la Commission européenne (décision d'exécution (UE) 2021/914), complétées, le cas échéant, par des mesures techniques et organisationnelles supplémentaires.

Chacun de nos fournisseurs de services américains (Vercel, Stripe, Resend, Google, SendGrid et futurs fournisseurs) a conclu des accords de traitement de données avec Prognia qui intègrent les CSC applicables. Vous pouvez demander une copie des garanties de transfert applicables à vos données personnelles en contactantmedical@prognia.nl.

Nous utilisons des cookies et des technologies similaires pour exploiter et améliorer les Services. Les cookies sont de petits fichiers texte stockés sur votre appareil lorsque vous visitez un site Web ou utilisez une application.

Actuellement, nous n'utilisons que des cookies strictement nécessaires, qui sont nécessaires pour que les Services fonctionnent (par exemple, des cookies de session pour vous tenir connecté).

A l'avenir, nous avons l'intention d'introduire des cookies analytiques (Google Analytics) et des cookies publicitaires/mesurages (Meta Pixel). Ce sont des cookies non essentiels et nous vous demanderons votre consentement explicite avant de les placer sur votre appareil, via une bannière de consentement des cookies.

Tous les cookies utilisés, leur finalité, leur durée et la façon de les gérer sont décrits dans notre politique en matière de cookies, disponible sur www.prognia.nl/cookie-policy.

Si vous êtes situé dans l'UE ou l'EEE, vous disposez des droits suivants en ce qui concerne vos données personnelles sous le GDPR. Vous pouvez exercer l'un de ces droits en nous contactant à l'adresse suivante:medical@prognia.nlavec la ligne « Demande de priorité » de l'objet :

11.1 Droit d'accès

Vous avez le droit de demander une copie des données personnelles que nous détenons à votre sujet, ainsi que des informations sur la façon dont nous les traitons. Nous vous les fournirons dans les 30 jours suivant la date de la demande, gratuitement pour la première demande.

11.2 Droit à l'égalité des chances

Vous avez le droit de demander la correction de toute donnée à caractère personnel inexacte ou incomplète que nous détenons à votre sujet. Vous pouvez mettre à jour la plupart des informations de votre compte directement via les paramètres de votre compte.

11.3 Droit à l'effacement

Vous avez le droit de demander que nous supprimions vos données personnelles dans certaines circonstances, par exemple lorsque les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, ou lorsque vous retirez votre consentement et qu'aucune autre base légale n'est applicable. Veuillez noter que nous pouvons être tenus de conserver certaines données par la loi (par exemple, les dossiers financiers).

11.4 Droit à la restriction de la transformation

Vous avez le droit de demander que nous restreignons le traitement de vos données personnelles dans certaines circonstances, par exemple pendant que nous enquêtons sur un différend concernant son exactitude.

11.5 Droit à la portabilité des données

Lorsque le traitement est basé sur votre consentement ou sur l'exécution d'un contrat, et lorsque le traitement est effectué par des moyens automatisés, vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé, lisible par machine (comme JSON ou CSV), et de demander que nous les transmettions à un autre responsable de traitement lorsque cela est techniquement possible.

11.6 Droit d'objecter

Vous avez le droit de vous opposer à tout moment à un traitement fondé sur des intérêts légitimes (article 6.1)f), y compris le profilage. Nous cesserons le traitement pertinent à moins que nous puissions démontrer des motifs légitimes convaincants qui l'emportent sur vos intérêts, droits et libertés, ou à moins que le traitement soit pour l'établissement, l'exercice ou la défense de revendications légales.

Vous avez également le droit absolu de vous opposer au traitement de vos données personnelles à des fins de marketing direct, y compris le profilage lié au marketing direct. Nous arrêterons ce traitement immédiatement après réception de votre objection.

11.7 Droits liés à la prise de décisions automatisée

Vous avez le droit de ne pas être soumis à une décision basée uniquement sur le traitement automatisé, y compris le profilage, qui produit des effets juridiques ou des effets tout aussi importants sur vous. Prognia ne prend pas de telles décisions automatisées sur les utilisateurs.

11.8 Droit de retirer son consentement

Lorsque le traitement est basé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment, sans affecter la légalité du traitement effectué avant le retrait. Pour retirer votre consentement pour les courriels marketing, utilisez le lien de désabonnement dans tout courriel ou contactmedical@prognia.nl.

Si vous êtes un résident de l'État de Californie, la California Consumer Privacy Act (CCPA), telle que modifiée par la California Privacy Rights Act (CPRA), vous accorde les droits suivants en plus de ceux décrits ailleurs dans la présente politique :

12.1 Catégories de renseignements personnels recueillis

Au cours des 12 mois précédents, Prognia a recueilli les catégories de renseignements personnels suivantes, telles que définies par la LCCPA :

• Autresnom, adresse électronique, adresse IP, identifiants de compte.
• Renseignements commerciaux:les dossiers d'abonnement, l'historique des achats du marché, les dossiers du revenu créateur.
• Activités sur Internet ou autres réseaux électroniques:données d'utilisation, pages visitées, fonctionnalités accessibles.
• Information financière:numéro de compte bancaire ou email PayPal (pour Créateurs seulement, pour le traitement des paiements).
• Les conclusions tirées de ce qui précède:les modes d'utilisation agrégés utilisés pour améliorer les Services.

Nous ne recueillons pas de numéros de sécurité sociale, de numéros de permis de conduire, de données biométriques, de données de géolocalisation ou de renseignements personnels sensibles au-delà des détails de paiement du Créateur.

12.2 Vos droits en Californie

• Droit de savoir :vous pouvez demander la divulgation des catégories et des renseignements personnels que nous avons recueillis à votre sujet, des sources de collecte, des fins commerciales ou commerciales de collecte et des catégories de tiers avec lesquels nous les partageons.
• Droit de supprimer:vous pouvez demander la suppression de vos renseignements personnels, sous réserve de certaines exceptions légales.
• Droit de rectification:vous pouvez demander la correction de renseignements personnels inexacts.
• Droit de rétracter la vente ou le partage :Prognia ne vend pas vos renseignements personnels à des tiers pour contrepartie monétaire, et nous ne les partageons pas pour la publicité comportementale croisée sans votre consentement. Vous n'avez donc rien à refuser à cet égard. Si cela change à l'avenir, nous mettrons à jour la présente Politique et fournirons un mécanisme de refus.
• Droit de ne pas être victime de discrimination:nous ne vous discriminerons pas pour avoir exercé vos droits CCPA.
• Droit de limiter l'utilisation de renseignements personnels sensibles :où nous traitons des renseignements personnels sensibles (détails de paiement du créateur), nous les utilisons uniquement pour traiter vos paiements et pour aucune autre fin.

12.3 Comment présenter une demande de droits en Californie

Les résidents de Californie peuvent soumettre une demande de droits par courrielmedical@prognia.nlNous répondrons dans les 45 jours suivant la réception d'une demande de consommateur vérifiable. Nous pouvons demander des informations supplémentaires pour vérifier votre identité avant de traiter votre demande.

13.1 Notre approche

Prognia n'impose pas d'âge minimum, car les Services ne contiennent aucun contenu limité à l'âge. La plateforme est conçue pour l'éducation médicale et est appropriée pour les utilisateurs de tous âges qui souhaitent apprendre sur la médecine. Nous ne recueillons pas sciemment des données personnelles des enfants à des fins commerciales ou publicitaires.

13.2 Les utilisateurs américains de moins de 13 ans — COPPA

Si vous êtes situé aux États-Unis et avez moins de 13 ans, vous devez obtenir le consentement des parents avant de créer un compte ou d'utiliser les Services, comme l'exige la Children's Online Privacy Protection Act (COPPA).

Les parents ou tuteurs légaux des utilisateurs de moins de 13 ans peuvent nous contacter àmedical@prognia.nlà: (a) examiner les données personnelles que nous avons recueillies auprès de leur enfant; (b) demander la correction de ces données; ou (c) demander la suppression du compte de leur enfant et des données associées. Nous répondrons dans les 30 jours et nous agirons dans les 45 jours. Nous ne dirigeons pas la publicité aux utilisateurs de moins de 13 ans et nous ne partageons pas les données sur les utilisateurs de moins de 13 ans avec les réseaux publicitaires.

13.3 Les utilisateurs de l'UE/EEE en dessous de l'âge numérique du consentement

Aux Pays-Bas, l'âge du consentement numérique en vertu de l'article 8 de GDPR est de 16 ans. Dans les autres Etats membres de l'UE, cet âge varie de 13 à 16 ans. Si vous êtes en dessous de l'âge du consentement numérique applicable dans votre pays, votre parent ou tuteur légal doit donner son consentement au traitement de vos données personnelles avant votre inscription.medical@prognia.nlde réviser, corriger ou demander la suppression des données relatives à leur enfant.

Prognia met en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre un accès non autorisé, une perte accidentelle, une destruction ou une divulgation.

• Chiffrement de toutes les données en transit en utilisant TLS (Transport Layer Security / HTTPS).
• Le hachage cryptographique des mots de passe (les mots de passe ne sont jamais stockés dans un texte simple).
• Contrôles d'accès limitant l'accès aux données à caractère personnel au personnel autorisé uniquement, sur la base du besoin de savoir.
• Hébergement de données primaires sur les serveurs situés dans l'UE via YourHosting.
• Examen régulier des pratiques de sécurité et évaluation des risques.

Malgré ces mesures, aucune méthode de transmission ou de stockage électronique n'est totalement sécurisée. Nous ne pouvons garantir la sécurité absolue de vos données personnelles. En cas de violation de données personnelles susceptible de compromettre vos droits et libertés, nous aviserons l'Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) dans les 72 heures suivant la prise de conscience de la violation et aviserons directement les utilisateurs concernés lorsque la loi l'exige.

Les Services peuvent contenir des liens vers des sites Web tiers, y compris des liens vers des articles scientifiques, des bases de données médicales et des ressources externes. Cette politique de confidentialité ne s'applique pas à ces sites ou services tiers. Nous vous encourageons à revoir les politiques de confidentialité de tout site tiers que vous visitez. Prognia n'est pas responsable des pratiques de confidentialité des opérateurs tiers.

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques de traitement des données, les Services que nous offrons, ou la loi applicable. Lorsque nous apportons des changements importants, nous vous aviserons par courriel à l'adresse enregistrée sur votre compte et/ou en affichant un avis important sur la plateforme, au moins 30 jours avant que les changements ne prennent effet.

La date en haut de cette Politique indique la date de sa dernière mise à jour. Nous vous encourageons à revoir cette Politique périodiquement. Votre utilisation continue des Services après la date d'entrée en vigueur d'une Politique révisée constitue votre acceptation des changements. Nous conservons un historique de version des Politiques de confidentialité précédentes, qui est disponible sur demande par courrielmedical@prognia.nl.

17.1 Contactez-nous d'abord

Si vous avez des inquiétudes ou des plaintes concernant la façon dont nous traitons vos données personnelles, nous vous encourageons à nous contacter d'abord àmedical@prognia.nlNous prenons toutes les plaintes au sérieux et nous nous efforcerons de résoudre votre préoccupation dans les 30 jours.

17.2 Autorité de contrôle néerlandaise

Si vous êtes situé aux Pays-Bas et que vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès de l'autorité néerlandaise de protection des données:

17.3 Autres autorités de contrôle de l'UE

Si vous êtes situé dans un autre État membre de l'UE, vous pouvez également déposer une plainte auprès de l'autorité de contrôle de votre pays de résidence.edpb.europa.eu.