Politique de protection des données et gestion des cookies
MyMedSkills est une plateforme d'évaluation et de développement des compétences des assistants en médecine générale et de leurs maîtres de stage, éditée par Beoogo en collaboration avec le Centre Académique de Médecine Générale (CAMG) de l'UCLouvain.
Nous accordons une grande importance au respect de votre vie privée et de vos droits en matière de protection des données à caractère personnel. La présente politique vous informe, de manière transparente, sur les données que nous traitons, pourquoi, combien de temps nous les conservons, et sur les cookies utilisés par la plateforme.
Nous agissons dans le respect du Règlement (UE) 2016/679 (« RGPD »), de la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, et de la directive 2002/58/CE (« directive ePrivacy »).
I. Protection des données à caractère personnel
1. Responsable du traitement
Les données d'évaluation (grilles, réponses, commentaires, notes) sont traitées pour le compte du CAMG-UCLouvain, responsable du traitement dans le cadre de sa mission de formation universitaire. Beoogo assure la mise à disposition et la maintenance technique de la plateforme et agit à ce titre en qualité de sous-traitant, sur instruction du responsable du traitement.
2. Données que nous traitons
Lors de la création et de l'utilisation de votre compte, nous traitons :
- des données d'identification : nom, prénom, adresse e-mail, langue préférée ;
- des données de connexion : mot de passe (stocké sous forme hachée), codes de vérification à usage unique (OTP), journaux de connexion ;
- des données académiques et professionnelles : identifiant étudiant, université de rattachement, niveau de formation, numéro INAMI pour les médecins ;
- des données d'évaluation : grilles de compétences, réponses, commentaires, notes, dates et lieux de stage, identité du maître de stage.
3. Finalités et base légale
Ces données sont exclusivement destinées à assurer le fonctionnement du service : authentification sécurisée, création et suivi des grilles d'évaluation, communication des notifications liées au cycle d'évaluation (soumission, validation, réouverture) et assistance aux utilisateurs. Elles sont nécessaires à l'exécution du service ; sans elles, la plateforme ne peut pas remplir sa fonction.
4. Destinataires et hébergement
Vos données ne sont accessibles qu'aux personnes habilitées dans le cadre de l'évaluation (l'assistant concerné, son maître de stage, le secrétariat et la coordination du CAMG) et à l'hébergeur de la plateforme, qui agit en tant que sous-traitant. Elles sont hébergées sur une infrastructure située dans l'Union européenne. Nous ne vendons ni ne louons vos données à des tiers.
5. Durée de conservation
Les données d'évaluation sont conservées le temps nécessaire au suivi du parcours de formation, puis supprimées ou anonymisées conformément au principe de limitation de la conservation (article 5 du RGPD). Les journaux techniques et les données de connexion sont conservés pour une durée limitée à des fins de sécurité.
6. Sécurité de vos données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement des échanges (HTTPS), stockage des mots de passe sous forme hachée, double authentification par code à usage unique (OTP), déconnexion automatique après une période d'inactivité, et cookies de session sécurisés. La protection des données est intégrée dès la conception (privacy by design) et par défaut (privacy by default).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- droit d'accès à vos données et de rectification ;
- droit à l'effacement et à la limitation du traitement (articles 17 et 18 du RGPD) ;
- droit d'opposition au traitement fondé sur un intérêt légitime ;
- droit à la portabilité des données que vous nous avez fournies ;
- droit de retirer votre consentement lorsque le traitement repose sur celui-ci, sans remettre en cause le traitement déjà effectué.
8. Modifications
Nous pouvons mettre cette politique à jour en publiant une nouvelle version sur cette page. Nous vous invitons à la consulter régulièrement ; seule la dernière version prévaut. Les changements importants pourront vous être signalés par e-mail ou via une bannière d'information sur la plateforme.
9. Contact et réclamation
Pour toute question relative à cette politique ou à l'exercice de vos droits, vous pouvez nous écrire à privacy@beoogo.com.
Vous pouvez également introduire une réclamation auprès de l'Autorité de Protection des Données (rue de la Presse 35, 1000 Bruxelles ; contact@apd-gba.be ; https://www.autoriteprotectiondonnees.be).
II. Politique de gestion des cookies
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte conservé sur votre appareil lors de la visite d'un site ou d'une plateforme. Il peut servir à mémoriser une préférence (comme la langue) ou à assurer le bon fonctionnement technique du service. Un cookie peut être « temporaire » (cookie de session, supprimé à la fermeture du navigateur) ou « persistant » (conservé jusqu'à son expiration ou sa suppression manuelle).
2. Quels cookies utilisons-nous ?
MyMedSkills n'utilise que des cookies essentiels et fonctionnels, nécessaires au bon fonctionnement de la plateforme et à la mémorisation de vos préférences. Nous n'utilisons aucun cookie de suivi, de mesure d'audience ni de publicité, et aucun cookie tiers. Les cookies essentiels et fonctionnels ne peuvent pas être refusés si vous souhaitez utiliser la plateforme.
- Cookies essentiels — cookies techniques nécessaires pour parcourir la plateforme, vous authentifier et sécuriser les formulaires.
- Cookies fonctionnels — cookies qui mémorisent vos préférences d'utilisation, par exemple la langue sélectionnée, afin de l'activer automatiquement lors de votre prochaine visite.
| Cookie | Catégorie | Finalité | Durée de vie |
|---|---|---|---|
sessionid |
Essentiel | Identifie la session de l'utilisateur connecté (authentification). | Délai d'inactivité défini par l'utilisateur (1 à 240 min, 15 min par défaut), session glissante. |
csrftoken |
Essentiel | Protection contre les attaques CSRF (sécurité des formulaires). | Session |
django_language |
Fonctionnel | Mémorise la langue choisie par l'utilisateur. | Environ 1 an |
localStorage / sessionStorage |
Fonctionnel | Mémorise des préférences d'affichage (par exemple les filtres de la liste des grilles) et l'état temporaire de l'interface. | Local au navigateur, jusqu'à suppression. |
localStorage et sessionStorage ne sont pas des cookies au sens strict, mais des espaces de stockage locaux du navigateur ; nous les mentionnons ici par souci de transparence.
3. Gérer ou supprimer les cookies
Vous pouvez à tout moment consulter, gérer ou supprimer les cookies installés sur votre appareil via les paramètres de votre navigateur (Chrome, Firefox, Safari, Microsoft Edge…). Vous trouverez des explications adaptées à la plupart des navigateurs sur www.allaboutcookies.org/manage-cookies (en anglais).
La suppression des cookies essentiels peut toutefois empêcher certaines fonctionnalités de la plateforme de fonctionner correctement, notamment la connexion à votre compte.