Dernière mise à jour : 11 octobre 2026 · Version 1.0
Vos conversations simulées et dossiers pédagogiques méritent des explications claires. Cette politique décrit le traitement actuel des informations dans PhysioCase AI et les services associés de Clinical Training Lab, ainsi que les moyens de vous informer et d’exercer vos droits.
Avis de révision : cette politique est un projet. L’identité juridique de l’exploitant, les calendriers de conservation, les conditions des prestataires d’IA et les garanties de transfert doivent être confirmés et révisés avant utilisation comme information juridique définitive.
Cette politique explique comment PhysioCase AI, l’expérience de simulation assistée par l’IA proposée au sein de Clinical Training Lab (CTL) sur clinicaltraininglab.com, traite les données personnelles. Elle concerne les visiteurs, apprenants, enseignants et membres, notamment les conversations, retours pédagogiques, comptes et profils publics facultatifs. Adressez vos demandes à support@clinicaltraininglab.com.
Le nom juridique et l’adresse officielle de l’organisme responsable restent à confirmer. Ce projet publié doit être révisé et complété avec ces informations, le cadre juridique applicable et les modalités vérifiées des prestataires. Il ne constitue pas une certification ni une garantie de conformité à toutes les lois de protection des données.
Les informations de compte comprennent votre nom, adresse électronique, identité de connexion et rôle. Les dossiers pédagogiques peuvent inclure les identifiants de cas, niveaux, scores, retours générés, achèvements, temps passé, devoirs, progression et réalisations. Nous traitons également ce que vous soumettez : messages de simulation, raisonnement diagnostique, plans d’examen et de prise en charge, publications, fichiers et demandes au support.
Les profils professionnels facultatifs peuvent contenir une photo, une présentation, une localisation, les informations du cabinet, les intérêts professionnels, des coordonnées et des justificatifs. Les données opérationnelles comprennent les événements du service, métadonnées d’utilisation de l’IA, références de facturation et préférences de notification. Les prestataires d’hébergement, de connexion et de paiement peuvent aussi traiter des identifiants techniques, notamment réseau et appareil, pour fournir et sécuriser leurs services.
Pendant un entretien standard, la conversation est conservée temporairement en mémoire dans la page ouverte. L’entretien standard n’enregistre pas en continu une transcription distincte dans le stockage persistant du navigateur ou dans la base de l’application. Quitter, recommencer ou recharger la simulation peut effacer cette conversation de la page, sans annuler les données déjà transmises pour traitement.
Lorsque vous posez une question, l’historique pertinent et le contexte du cas sont transmis à notre service côté serveur et au service d’IA afin de générer la réponse du patient simulé. Pour le retour pédagogique, votre conversation et vos réponses écrites sont transmises pour évaluation. Les dossiers d’évaluation et de résultats enregistrent les retours générés, scores et informations du cas, plutôt qu’une transcription intégrale distincte. Le retour peut citer ou résumer votre échange : certaines parties peuvent donc y subsister.
PhysioCase AI est un simulateur pédagogique, non un dossier patient, une consultation médicale ou un canal de signalement clinique confidentiel. Utilisez le cas fictif proposé. N’entrez pas de noms, coordonnées, numéros de dossier, photos identifiables, dossiers médicaux ou combinaisons de détails permettant d’identifier une personne réelle. N’incluez pas de mots de passe ni de coordonnées complètes de carte bancaire.
Le vocabulaire clinique relatif à un patient fictif n’autorise pas le dépôt de données sensibles concernant une personne réelle. En cas de transmission accidentelle, cessez le partage et contactez le support avec l’identifiant du cas et l’heure approximative, sans répéter les données sensibles. Nous examinerons la demande et les possibilités de retrait ; les informations déjà traitées ou copiées ailleurs ne peuvent pas toujours être récupérées.
La simulation du patient et le retour du mentor utilisent actuellement Google Gemini via Lovable AI Gateway. La passerelle et le fournisseur d’IA traitent les données nécessaires à la réponse, notamment la conversation, le contexte et votre raisonnement. Votre jeton de connexion sert à autoriser la demande auprès de notre service ; le prompt principal n’a pas besoin du nom ou de l’adresse électronique de votre compte. Évitez de vous identifier dans les champs libres.
L’application enregistre des métadonnées d’utilisation de l’IA : identifiant du compte, fonction, modèle, nombre de jetons, statut et durée. Ces journaux ne constituent pas une transcription intégrale distincte. Les diagnostics d’erreur peuvent contenir des réponses du service ou des extraits ; les prestataires peuvent conserver des journaux opérationnels ou de sécurité selon leurs propres modalités.
Cette politique n’autorise pas l’entraînement de modèles à des fins étrangères au service à partir de vos soumissions privées. Les restrictions d’entraînement, durées de conservation des prompts, journaux de la passerelle et lieux de traitement nécessitent une vérification contractuelle. Nous ne prétendons pas que tous les prestataires ne conservent rien ni que chaque copie diagnostique est immédiatement effacée. Contactez le support pour connaître les modalités vérifiées avant de soumettre des informations exigeant une confidentialité particulière.
Nous utilisons les données pour gérer les comptes, fournir simulations et retours, conserver la progression, administrer achats et devoirs, proposer les fonctions communautaires, répondre aux demandes, prévenir les abus et comprendre l’utilisation. Les bases juridiques applicables peuvent être l’exécution du contrat, une obligation légale, des intérêts légitimes proportionnés lorsqu’ils sont reconnus, ou le consentement lorsqu’il est requis.
La base pertinente dépend du traitement, de votre localisation et des accords institutionnels. L’acceptation des conditions ou de cette politique ne remplace pas un consentement requis. Vous pouvez retirer votre consentement sans affecter la licéité des traitements antérieurs. Le marketing facultatif est distinct de la fourniture du service acheté.
Vos scores et retours privés ne deviennent pas publics du seul fait de l’utilisation. Le personnel autorisé peut consulter les dossiers pour le support, l’administration, la sécurité ou une révision. Un enseignant ou établissement autorisé peut voir la participation et les performances liées aux activités qu’il est habilité à gérer. Les groupes et sessions en direct peuvent afficher la participation ou le classement à leur public prévu.
Un score d’IA est une aide pédagogique formative, non un diagnostic médical ni une décision validée sur l’aptitude à exercer. Si un établissement utilise ces données pour une évaluation à conséquences, demandez sa politique de confidentialité, ses modalités de supervision et de recours. Signalez les données inexactes ou retours contestés au support CTL.
Les publications et informations de profil sont visibles par le public de la fonction dans laquelle vous les publiez. Un dossier de réalisations CTL ou profil professionnel publié peut être accessible par lien direct. L’inscription à l’annuaire et l’indexation sont des réglages distincts : quitter l’annuaire ne rend pas à lui seul un profil publié privé. Les réglages par champ déterminent les détails professionnels affichés.
Le contenu public, les liens de réalisations et les QR codes peuvent être copiés, partagés ou indexés. Des moteurs de recherche et des tiers peuvent conserver des copies après modification ou retrait. Vérifiez vos réglages avant publication et contactez le support pour demander un retrait. Ne publiez pas d’informations confidentielles concernant autrui.
Nous utilisons Lovable Cloud pour l’hébergement, les comptes et la base de données, Lovable AI Gateway et Google pour l’IA principale, Stripe pour les paiements pris en charge, et des services d’envoi de courriels pour les messages de compte et notifications. Brevo est utilisé pour les campagnes marketing concernées. Chaque prestataire reçoit les données nécessaires à son rôle. Les coordonnées bancaires sont saisies chez le prestataire de paiement, non dans les chats ; CTL conserve des références de facturation et d’accès.
Des données peuvent aussi être communiquées à votre établissement, à votre demande, ou lorsque cela est nécessaire et légal pour respecter une obligation, répondre à une demande valide d’autorité, enquêter sur un abus ou protéger les droits et la sécurité. Toute transmission liée à un changement d’organisation doit respecter les garanties et obligations d’information applicables. Les sites externes, la connexion Google, les pages de paiement et liens WhatsApp ont leurs propres pratiques.
Les sessions de connexion, la langue et les préférences peuvent utiliser le stockage du navigateur ou des cookies fonctionnels. Les jetons d’invité des sessions en direct peuvent être conservés localement pour permettre de revenir. La mesure interne du parcours utilise un identifiant persistant de navigateur et des marqueurs de session pour enregistrer visites, inscriptions, débuts et achèvements de cas, offres et achats ; les événements connectés peuvent être associés au compte. Il s’agit d’une mesure pseudonymisée, non d’une garantie d’anonymat.
Vous pouvez effacer ou bloquer les cookies et le stockage via votre navigateur, mais la connexion, les préférences ou le retour aux sessions peuvent ne plus fonctionner. Cet effacement ne supprime pas les dossiers du compte ; un nouvel identifiant peut être créé lors d’une visite ultérieure. Lorsque la loi exige un consentement ou une opposition au suivi non essentiel, les contrôles requis doivent être fournis ; cette politique ne vaut pas consentement. Contactez le support pour une opposition ou une question.
L’historique temporaire d’un entretien standard reste en mémoire dans la page de simulation comme indiqué ci-dessus. Les retours, résultats, progressions, données de compte et contenus communautaires enregistrés restent dans le service sauf retrait par une procédure applicable. Aucune durée universelle de suppression automatique n’est actuellement précisée pour ces dossiers ou les journaux d’IA. L’inactivité, la déconnexion, la résiliation ou la fermeture d’un onglet ne les suppriment pas nécessairement.
La conservation doit être limitée aux besoins de la finalité, aux exigences légales ou comptables, à la sécurité, à la prévention de la fraude et au règlement des litiges. Le calendrier détaillé, l’expiration des sauvegardes et les durées propres aux prestataires restent à confirmer et documenter. Demandez au support des précisions sur un dossier ou sa suppression ; la demande sera examinée selon la loi, sans promettre un délai non vérifié.
La suppression peut nécessiter des actions distinctes sur les comptes, apprentissages, contenus, facturation, journaux et prestataires. Certaines données peuvent être conservées légalement, restreintes ou anonymisées plutôt qu’effacées immédiatement. Les sauvegardes et copies de tiers peuvent subsister selon leurs propres modalités. La réinitialisation du navigateur ou la suppression du profil ne prouve pas l’effacement de tous les dossiers associés.
Selon le droit applicable, vous pouvez être informé des usages, accéder aux données ou en obtenir une copie, rectifier les erreurs, demander l’effacement, limiter le traitement, recevoir les données éligibles dans un format portable, vous opposer à certains traitements et retirer votre consentement. Vous pouvez aussi saisir l’autorité de protection compétente. Ces droits comportent des conditions et exceptions ; utiliser CTL n’y fait pas renoncer.
Écrivez à support@clinicaltraininglab.com depuis l’adresse de votre compte avec l’objet « Demande de confidentialité », en précisant le droit ou les dossiers concernés. N’envoyez pas de mot de passe, données de patients ou informations de carte. Nous pouvons vérifier votre identité de manière proportionnée, préciser la demande et expliquer un refus légal ou des données conservées. Les délais légaux applicables seront respectés ; ce projet n’invente pas un délai unique pour tous les pays.
Utilisez les réglages disponibles du profil et des notifications pour les modifications prises en charge. Pour la fermeture, l’exportation ou la suppression non proposée dans l’interface, contactez le support. Mentionnez tout abonnement actif afin de coordonner résiliation et suppression ; demander l’un ne prouve pas que l’autre est terminé.
Les messages de sécurité, d’achat et de service essentiels se distinguent des lettres communautaires et du marketing facultatifs. Utilisez les préférences, le lien de désabonnement lorsqu’il est proposé, ou contactez le support. L’opposition au marketing n’arrête pas nécessairement les messages de sécurité, reçus ou informations essentielles de facturation.
Les campagnes marketing, notamment via Brevo, peuvent mesurer la livraison, les ouvertures ou clics selon leurs réglages et les pratiques du prestataire. Un consentement ou une autre base valable doit exister lorsque nécessaire. Une inscription ou un achat ne constitue pas, à lui seul, un accord général pour des promotions sans rapport.
Les prestataires d’hébergement, d’IA, de paiement et de courriel peuvent traiter des données hors de votre pays, où les lois diffèrent. Ce projet ne promet pas un stockage exclusivement au Liban, dans l’Union européenne ou ailleurs ; les régions exactes et garanties contractuelles nécessitent une vérification.
Lorsque la loi exige des garanties pour un transfert international, des mesures adaptées, telles que des clauses contractuelles approuvées ou un mécanisme reconnu, doivent être en place. Demandez au support les lieux vérifiés, destinataires et garanties applicables à votre usage ou aux exigences de votre établissement.
Le service utilise une connexion authentifiée, des contrôles d’accès et un traitement côté serveur des identifiants d’IA. Ces mesures réduisent les risques sans garantir une confidentialité absolue, une disponibilité permanente ou l’absence d’incident. Protégez votre compte, utilisez vos propres identifiants et signalez rapidement toute exposition suspectée. Les obligations légales de notification aux personnes ou autorités restent applicables.
CTL vise la formation des apprenants et professionnels en kinésithérapie, non l’utilisation non supervisée par des enfants. Lorsqu’un mineur participe légalement par un responsable ou établissement, les autorisations et protections requises doivent s’appliquer. Contactez le support si des données d’enfant ont été recueillies sans l’autorisation nécessaire.
La date et la version identifient cette politique. Les changements substantiels nécessitent une information adaptée et, si nécessaire, un nouveau consentement. Une mise à jour n’autorise pas rétroactivement un nouvel usage sans base légale. Les versions anglaise et française décrivent les mêmes pratiques ; contactez le support en cas de divergence. Les droits impératifs restent applicables.
Contactez support@clinicaltraininglab.com. N’incluez pas de données de patients, mots de passe ou coordonnées bancaires.