Politique de confidentialité
Dernière mise à jour : 23 septembre 2026
Startinmed attache une importance particulière à la protection des données personnelles des visiteurs, prospects, abonnés et clients de son site https://startinmed.com. La présente politique décrit les traitements mis en œuvre à partir du site et de l’espace membre, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
1. Responsable du traitement
STARTINMED, SAS au capital de 1 000 €, RCS Amiens 940 378 177
135 rue des Chasseurs, 80120 Fort-Mahon-Plage, France
Contact : info@startinmed.com
Startinmed n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire au regard de ses activités. Toute demande relative à vos données peut être adressée à l’adresse ci-dessus.
2. Données que nous collectons
Données que vous nous communiquez
- Formulaire de contact : nom, adresse électronique, numéro de téléphone, contenu du message.
- Téléchargement de ressources et inscription à la newsletter : prénom, nom, adresse électronique.
- Création d’un compte et souscription d’un abonnement : civilité, prénom, nom, spécialité, ville d’exercice, adresse électronique, numéro de téléphone, mot de passe, formule choisie, adresse de facturation, historique d’abonnement et de commandes.
- Vérification de votre qualité de médecin : copie d’une pièce d’identité et copie d’un justificatif d’inscription à l’Ordre des médecins en cours de validité. Ces justificatifs sont consultés pour la seule vérification de votre droit d’exercer ; la copie de votre pièce d’identité est supprimée dès la validation de votre inscription, celle de votre justificatif d’inscription à l’Ordre est conservée pendant la durée de votre abonnement.
- Paiement : les données de carte bancaire sont saisies directement sur l’interface sécurisée de notre prestataire de paiement et ne sont jamais conservées par Startinmed. Nous ne recevons que le statut de la transaction et les quatre derniers chiffres de la carte.
- Séances de coaching individuel : date et objet de la séance, échanges intervenus dans ce cadre.
Données collectées automatiquement
- Journaux de connexion du serveur : adresse IP, date et heure, pages consultées, type de navigateur, page de provenance.
- Données de navigation et de mesure d’audience collectées via des cookies et traceurs (voir article 8).
- Consultation des contenus de l’espace membre (ressources ouvertes, progression).
Données que nous ne collectons pas
Les services s’adressent à des professionnels de santé dans le cadre de leur activité. Le site n’a pas vocation à recueillir de données de santé ni de données relatives à des patients. Les séances de coaching ne portent pas sur des cas de patients identifiés ou identifiables : nous vous demandons de ne transmettre aucune donnée de patient, ni via les formulaires du site, ni par courriel, ni pendant les séances.
Les champs obligatoires sont signalés dans les formulaires ; à défaut de les renseigner, nous ne pourrons pas traiter votre demande.
3. Finalités, bases légales et durées de conservation
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Réponse à vos demandes via le formulaire de contact | Intérêt légitime à répondre aux sollicitations (art. 6.1.f) | 3 ans à compter du dernier échange |
| Envoi des ressources gratuites, de la newsletter et d’informations sur nos services | Votre consentement (art. 6.1.a) | Jusqu’au retrait du consentement et, au plus tard, 3 ans après le dernier contact de votre part |
| Création et gestion de votre compte, accès à l’espace membre et aux contenus | Exécution du contrat (art. 6.1.b) | Durée de l’abonnement, puis 3 ans après la fin de la relation |
| Vérification de votre identité et de votre droit d’exercer la médecine (pièce d’identité, justificatif d’inscription à l’Ordre) | Exécution du contrat et intérêt légitime à réserver les contenus aux médecins (art. 6.1.b et 6.1.f) | Pièce d’identité supprimée dès la validation de l’inscription ; justificatif d’inscription à l’Ordre conservé pendant la durée de l’abonnement ; ensuite, seule la mention de la vérification est conservée |
| Sécurisation de la connexion à l’espace membre (envoi d’un code à usage unique par SMS ou courriel) | Exécution du contrat et intérêt légitime à la sécurité des comptes (art. 6.1.b et 6.1.f) | Durée de l’abonnement ; codes conservés quelques minutes |
| Gestion des abonnements, des paiements et du service client | Exécution du contrat (art. 6.1.b) | Durée de la relation contractuelle, puis 5 ans (prescription de droit commun) |
| Facturation, comptabilité et obligations fiscales | Obligation légale (art. 6.1.c) | 10 ans à compter de la clôture de l’exercice |
| Organisation et suivi des séances de coaching individuel | Exécution du contrat (art. 6.1.b) | Durée de la relation contractuelle, puis 5 ans |
| Sécurité du site, prévention de la fraude et des abus (journaux de connexion) | Obligation légale et intérêt légitime (art. 6.1.c et 6.1.f) | 12 mois |
| Mesure d’audience et amélioration du site | Votre consentement (art. 6.1.a), sauf mesure d’audience exemptée au sens des recommandations de la CNIL | 25 mois maximum pour les données de fréquentation |
À l’expiration de ces durées, les données sont supprimées ou anonymisées. Certaines peuvent faire l’objet d’un archivage à accès restreint pour la seule durée nécessaire à la constatation, l’exercice ou la défense d’un droit en justice.
4. Prospection commerciale
Vos coordonnées ne sont utilisées à des fins de prospection que si vous y avez consenti ou, s’agissant de communications adressées à des professionnels portant sur des services analogues à ceux déjà souscrits, dans les conditions prévues par la réglementation. Chaque message comporte un lien de désinscription ; vous pouvez également vous opposer à tout moment à cette prospection en écrivant à info@startinmed.com.
5. Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées au sein de Startinmed et aux prestataires suivants, agissant en qualité de sous-traitants, liés par contrat et tenus à une obligation de confidentialité :
| Prestataire | Rôle | Localisation du traitement |
|---|---|---|
| Infomaniak Network SA | Hébergement du site, de la base de données et messagerie | Suisse |
| Stripe | Traitement des paiements et des abonnements | Union européenne / États-Unis |
| Google (Google Analytics, Google Tag Manager) | Mesure d’audience et gestion des balises | Union européenne / États-Unis |
| Swipe One Pte. Ltd. | Gestion des contacts, envoi des ressources, de la newsletter et des courriels relationnels | Singapour et pays d’implantation de ses hébergeurs |
Vos données peuvent également être transmises à notre expert-comptable, à nos conseils et auxiliaires de justice dans le cadre de leurs missions, ainsi qu’aux autorités administratives ou judiciaires sur réquisition et dans le cadre prévu par la loi.
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
6. Transferts hors de l’Union européenne
L’hébergement du site est assuré en Suisse, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat ; ce transfert ne requiert pas de garantie complémentaire.
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis et à Singapour. Ces transferts sont encadrés soit par la décision d’adéquation du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, soit par les clauses contractuelles types de la Commission européenne, assorties des mesures supplémentaires appropriées. Une copie des garanties mises en place peut être obtenue sur demande à info@startinmed.com.
7. Sécurité
Startinmed met en œuvre des mesures techniques et organisationnelles appropriées pour préserver la confidentialité, l’intégrité et la disponibilité de vos données : chiffrement des échanges (HTTPS/TLS), hachage des mots de passe, double authentification des comptes d’administration, limitation des accès aux seules personnes habilitées, mises à jour de sécurité régulières, sauvegardes et protection des formulaires contre les soumissions automatisées.
En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les conditions prévues à l’article 34 du RGPD.
8. Cookies et traceurs
Un cookie est un fichier déposé sur votre terminal lors de la consultation d’un site, qui permet d’en assurer le fonctionnement ou d’analyser la façon dont il est utilisé.
Cookies strictement nécessaires — fonctionnement du site, session de connexion à l’espace membre, panier et souscription d’abonnement, sécurité des formulaires, mémorisation de vos choix en matière de cookies. Ils ne requièrent pas votre consentement et ne peuvent pas être désactivés.
Cookies de mesure d’audience — Google Analytics, afin de comprendre la fréquentation du site et d’en améliorer les contenus. Ils sont déposés après recueil de votre consentement, sauf lorsque la mesure est configurée de manière à bénéficier de l’exemption prévue par les recommandations de la CNIL.
Cookies de services tiers — les services tiers intégrés au site peuvent déposer des traceurs lors de leur chargement. Ils sont soumis à votre consentement lorsqu’ils ne sont pas strictement nécessaires.
Cookies publicitaires — le site n’en dépose pas à ce jour.
Lorsque votre consentement est requis, il est recueilli via le bandeau affiché lors de votre première visite. Vous pouvez le modifier ou le retirer à tout moment depuis le lien « Gérer mes cookies » en pied de page ; votre choix est conservé six mois au maximum. Vous pouvez également paramétrer votre navigateur pour refuser les cookies, étant précisé que certaines fonctionnalités du site, dont l’accès à l’espace membre, pourraient ne plus fonctionner.
9. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- droit d’accès à vos données et d’obtention d’une copie ;
- droit de rectification des données inexactes ou incomplètes ;
- droit à l’effacement, dans les cas prévus par le RGPD ;
- droit à la limitation du traitement ;
- droit d’opposition, à tout moment pour la prospection commerciale et, pour des motifs tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime ;
- droit à la portabilité des données que vous nous avez fournies ;
- droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà réalisés ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez exercer ces droits en écrivant à info@startinmed.com ou par courrier à Startinmed, 135 rue des Chasseurs, 80120 Fort-Mahon-Plage. Une réponse vous sera apportée dans un délai d’un mois, prorogeable de deux mois en cas de demande complexe. Un justificatif d’identité pourra vous être demandé en cas de doute raisonnable sur l’identité du demandeur.
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
10. Décision automatisée
Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé, y compris le profilage.
11. Mineurs
Les services s’adressent exclusivement à des professionnels majeurs. Nous ne collectons pas sciemment de données concernant des personnes mineures.
12. Modification de la présente politique
La présente politique peut être modifiée pour tenir compte de l’évolution du site, de nos services ou de la réglementation. La date de dernière mise à jour figure en tête de document ; en cas de modification substantielle, les utilisateurs disposant d’un compte en seront informés par un moyen approprié.