Politique de confidentialité

SAS Vertical Sante Formation, 60 rue François Ier, 75008 Paris, représentée par Guillaume Augiat. Pour toute question sur vos données : verticalsanteformation@gmail.com.

• Réservation d’une formation : nom, prénom, e-mail, téléphone, profession, n° ADELI ou RPPS, mode de financement et options choisies. Finalités : gérer la réservation, la facturation, la feuille d’émargement, l’attestation de présence et les démarches de prise en charge (DPC, FIF-PL). Base légale : exécution du contrat et obligations légales (comptabilité, certification Qualiopi).
• Adhésion à l’annuaire et compte : nom, prénom, e-mail, téléphone, adresse et position du cabinet ou départements d’exercice, spécialité, formations suivies et présentation. Finalités : gérer votre compte et votre adhésion, publier votre fiche sur la carte de l’annuaire (avec votre accord donné à l’inscription). Base légale : exécution du contrat.
• Forum et bibliographie (adhérents) : messages, photos et références que vous publiez, réactions et lectures. Finalités : faire fonctionner l’espace d’échange entre adhérents. Base légale : exécution du contrat. Les cas cliniques doivent être anonymisés par leur auteur.
• Formulaire de contact, guide gratuit et liste d’attente : nom ou prénom, e-mail, profession et message. Finalités : vous répondre, vous envoyer le guide, vous prévenir d’une place ou d’une nouvelle session. Base légale : votre consentement (guide) ou notre intérêt légitime à répondre à votre demande.
• E-mails de suivi : confirmation de commande, relance d’une inscription non finalisée, résumé hebdomadaire du forum, réponse à vos messages. Base légale : exécution du contrat ou intérêt légitime ; vous pouvez vous y opposer à tout moment (lien dans l’e-mail ou réglages de « Mon compte »).
• Mesure d’audience et publicité, uniquement avec votre accord (voir « Cookies ») : pages vues, parcours de réservation, provenance de la visite et, pour Microsoft Clarity, enregistrement de la navigation (clics, défilement) avec les champs de formulaire et les espaces réservés aux adhérents masqués. Lorsqu’un paiement est confirmé, notre serveur transmet l’achat (montant, formation ou adhésion) à Google Analytics si vous avez accepté la mesure d’audience, et à Meta si vous avez accepté la publicité, avec votre adresse e-mail, votre nom et votre téléphone chiffrés de façon irréversible (hachage) pour Meta. Base légale : votre consentement.

Nous ne collectons aucune donnée de santé de patients : les photos et cas cliniques partagés sur le forum doivent être non identifiants.

Vos données sont accessibles à l’équipe de Vertical Santé Formation et, pour la partie qui les concerne, aux prestataires suivants, qui agissent pour notre compte :

• Vercel (hébergement du site, États-Unis)
• Supabase (base de données et comptes, Paris, Union européenne)
• Stripe (paiement en ligne, facturation et adhésion) ; vos coordonnées bancaires sont saisies chez Stripe et ne nous sont jamais transmises
• Brevo (envoi des e-mails, France)
• Google (Google Tag Manager et Google Analytics, avec votre accord) et Stape (serveur de mesure, Union européenne)
• Microsoft (Clarity, mesure d’audience, avec votre accord)
• Meta (Facebook, Instagram), avec votre accord pour la publicité
• API Adresse de l’État (position du cabinet sur la carte) et OpenFreeMap (fonds de carte de l’annuaire)

Lorsque vous demandez une prise en charge, les informations nécessaires sont échangées avec l’Agence nationale du DPC ou le FIF-PL. Vos données ne sont jamais vendues.

Certains prestataires sont situés aux États-Unis (Vercel, Google, Microsoft, Meta, Stripe) : ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

• Commandes et factures : 10 ans (obligation comptable).
• Émargements, attestations et documents de suivi des formations : durée exigée par la certification Qualiopi et les financeurs.
• Compte et fiche de l’annuaire : pendant l’adhésion ; la fiche n’est plus affichée sur la carte dès que l’adhésion prend fin. Le compte est supprimé sur simple demande.
• Messages du forum : tant que le compte existe, sauf suppression par leur auteur ou par l’équipe.
• Contacts, demandes de guide, listes d’attente et inscriptions non finalisées : 3 ans après le dernier échange.
• Choix sur les cookies : 6 mois. Cookies de mesure et de publicité : 13 mois au plus.

Au premier passage, un bandeau vous permet de tout refuser, de tout accepter ou de choisir par catégorie. Rien n’est déposé pour la mesure d’audience ou la publicité avant votre choix, que vous pouvez modifier à tout moment avec « Gérer les cookies » en bas de page.

• Nécessaires (sans accord) : mémorisation de votre choix (vsf_cookies, 6 mois) et session de connexion à votre compte.
• Mesure d’audience (avec accord) : Google Analytics (_ga, _ga_…), pour compter les visites et améliorer le site, et Microsoft Clarity (_clck, _clsk), pour comprendre où la navigation bloque.
• Publicité (avec accord) : Meta (_fbp, _fbc) et Google (_gcl…), pour mesurer les visites et inscriptions venues de nos publicités et vous proposer nos formations sur Facebook et Instagram.
• Paiement : sur la page de paiement, Stripe dépose ses propres cookies, nécessaires à la sécurité de la transaction.

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l’utilisation, vous opposer à leur utilisation, demander leur portabilité et retirer votre consentement à tout moment, en écrivant à verticalsanteformation@gmail.com. Une grande partie de vos informations (fiche, préférences d’e-mails) se modifie directement dans « Mon compte ».

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Le site est servi en HTTPS, l’accès aux données est limité par compte (chaque adhérent ne voit et ne modifie que ses propres informations), et les paiements sont traités par Stripe, certifié PCI-DSS.