Politique de confidentialité
Politique de confidentialité
La protection de vos données personnelles est au cœur de nos engagements de transparence. La présente politique de confidentialité décrit comment Med Roumanie collecte, traite et protège les informations que vous nous confiez, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement (UE) 2016/679) et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Loi Informatique et Libertés ».
1. Qui est responsable du traitement ?
| Champ | Valeur |
|---|---|
| Responsable de traitement | Med Roumanie |
| Adresse | [À compléter] |
| Email de contact | privacy@medroumanie.fr |
2. Quelles données collectons-nous ?
2.1 Données que vous nous fournissez directement
Lorsque vous utilisez nos formulaires (contact, quiz d’éligibilité, téléchargement du guide, commande), nous collectons les données suivantes :
- Formulaire de contact : nom, prénom, adresse email, numéro de téléphone (optionnel), pays de résidence, contenu du message.
- Quiz d’éligibilité : pays d’origine, type de baccalauréat ou équivalent, série, année d’obtention, langue(s) parlée(s), budget envisagé, université(s) ou filière(s) visée(s).
- Téléchargement du guide : adresse email, prénom.
- Commande de services : nom, prénom, adresse email, adresse postale, numéro de téléphone, documents académiques (relevés de notes, diplômes, pièce d’identité), informations de paiement.
2.2 Données collectées automatiquement
Lors de votre navigation sur le Site, nous collectons automatiquement :
- Données de navigation : adresse IP (anonymisée), type de navigateur, pages visitées, temps de visite, source du trafic (référent).
- Cookies strictement nécessaires : cookie de session, cookie de préférence de langue, cookie de consentement aux cookies.
Ces données sont collectées via Google Analytics 4 (avec anonymisation de l’adresse IP activée) et via les logs techniques de notre hébergeur.
2.3 Données que nous ne collectons PAS
- Nous ne collectons aucune donnée sensible au sens du RGPD (données de santé, opinions politiques, croyances religieuses, etc.) en dehors des documents académiques strictement nécessaires à votre dossier d’admission.
- Nous ne demandons ni ne stockons les données de carte bancaire. Les paiements sont traités par un prestataire certifié PCI-DSS (Stripe). Nous n’avons jamais accès à votre numéro de carte complet.
3. Pourquoi collectons-nous vos données ? (Base légale et finalités)
| Finalité | Données concernées | Base légale |
|---|---|---|
| Répondre à vos demandes de contact | Nom, email, message | Intérêt légitime (réponse à une sollicitation) |
| Vous envoyer le guide PDF gratuit | Email, prénom | Consentement (case à cocher) |
| Vous délivrer un diagnostic d’éligibilité personnalisé | Données du quiz | Consentement (case à cocher) |
| Vous envoyer la newsletter et les emails de nurturing | Consentement (case à cocher distincte) | |
| Traiter votre commande et exécuter le contrat de service | Données de commande, documents académiques | Exécution d’un contrat (CGV) |
| Assurer le suivi de votre dossier d’admission | Documents académiques, correspondance | Exécution d’un contrat (CGV) |
| Mesurer l’audience du Site | Données de navigation anonymisées | Intérêt légitime (amélioration du service) |
| Assurer la sécurité du Site | Adresse IP, logs techniques | Intérêt légitime (sécurité) |
Important : la case à cocher pour la newsletter et les emails de nurturing est distincte de la case pour le service demandé. Vous pouvez recevoir le guide ou votre résultat de quiz sans vous abonner à la newsletter.
4. Combien de temps conservons-nous vos données ?
| Type de données | Durée de conservation |
|---|---|
| Données de contact (formulaire) | 3 ans à compter du dernier échange |
| Données du quiz d’éligibilité | 3 ans à compter de la soumission du quiz |
| Données de compte et de commande | 5 ans à compter de la fin de la relation contractuelle (obligation légale) |
| Documents académiques | 3 ans après la fin de la relation contractuelle, puis suppression |
| Données de navigation (anonymisées) | 14 mois maximum (Google Analytics 4) |
| Logs techniques | 12 mois |
À l’issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
5. Avec qui partageons-nous vos données ?
Med Roumanie s’engage à ne jamais vendre, louer ou échanger vos données personnelles. Vos données ne sont partagées que dans les cas strictement nécessaires suivants :
| Destinataire | Données partagées | Pourquoi |
|---|---|---|
| Traducteur assermenté partenaire (Roumanie) | Documents académiques | Traduction officielle pour le dossier d’admission |
| Partenaire juridique roumain (si mandat) | Documents d’identité | Légalisation, dépôt du dossier |
| Stripe (prestataire de paiement) | Montant, identifiant de transaction | Traitement du paiement (PCI-DSS) |
| Google (Analytics) | Adresse IP anonymisée, navigation | Mesure d’audience |
| Cloudflare (hébergeur) | Adresse IP, logs | Hébergement et sécurité du Site |
| Universités roumaines (UMF) | Dossier complet du candidat | Dépôt de la candidature (avec votre consentement explicite) |
Tous nos sous-traitants sont liés par un contrat de traitement de données conforme au RGPD. Pour les transferts hors UE (États-Unis : Google, Cloudflare, Stripe), nous nous assurons que le sous-traitant adhère au Data Privacy Framework (successeur du Privacy Shield) ou utilise des clauses contractuelles types approuvées par la Commission européenne.
6. Comment protégeons-nous vos données ?
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
- Chiffrement TLS/SSL (HTTPS) sur l’ensemble du Site.
- Accès restreint aux données personnelles : seules les personnes habilitées (membres de l’équipe ayant besoin d’en connaître) y ont accès.
- Authentification forte sur tous les outils internes.
- Anonymisation des adresses IP dans Google Analytics.
- Sauvegardes chiffrées régulières.
- Procédure de notification des violations de données : en cas de violation présentant un risque pour vos droits et libertés, nous vous en informerons dans les 72 heures, conformément à l’article 34 du RGPD.
7. Quels sont vos droits ?
Conformément au RGPD, vous disposez des droits suivants :
| Droit | En quoi ça consiste |
|---|---|
| Droit d’accès | Obtenir la confirmation que vos données sont traitées et en recevoir une copie. |
| Droit de rectification | Corriger des données inexactes ou incomplètes. |
| Droit à l’effacement (« droit à l’oubli ») | Demander la suppression de vos données, dans les limites légales. |
| Droit à la limitation | Geler temporairement l’utilisation de vos données. |
| Droit à la portabilité | Recevoir vos données dans un format structuré et les transmettre à un tiers. |
| Droit d’opposition | Refuser le traitement de vos données pour des raisons légitimes, notamment pour la prospection commerciale. |
| Droit de retirer votre consentement | À tout moment, pour les traitements fondés sur le consentement (newsletter, quiz). Le retrait n’affecte pas la légalité du traitement antérieur. |
| Droit de définir des directives post-mortem | Définir ce qu’il advient de vos données après votre décès. |
Comment exercer vos droits ?
Écrivez à privacy@medroumanie.fr en précisant le droit que vous souhaitez exercer et en joignant une copie d’une pièce d’identité (nous pouvons vous demander de justifier de votre identité pour éviter toute usurpation).
Nous nous engageons à vous répondre dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas nous vous en informerons.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.
8. Cookies et technologies similaires
Voir notre Politique de cookies pour le détail des cookies utilisés et leur gestion.
En résumé :
- Cookies strictement nécessaires (session, langue, consentement) : exemptés de consentement.
- Cookies de mesure d’audience (Google Analytics, IP anonymisée) : soumis à consentement, via le bandeau cookies.
- Cookies marketing : nous n’en utilisons aucun au lancement. Si cela évolue, vous en serez informé et votre consentement sera requis.
9. Modifications de la politique de confidentialité
Nous pouvons être amenés à modifier la présente politique, notamment en cas d’évolution légale, réglementaire ou technique. La date de mise à jour sera alors modifiée. Nous vous encourageons à consulter cette page régulièrement.
En cas de modification substantielle (nouvelle finalité, nouveau destinataire, etc.), nous vous en informerons activement par email si vous faites partie de notre base de contacts.
Dernière mise à jour : 30 juillet 2026.