Politique de confidentialité
Dernière mise à jour : 18 octobre 2026
MedMatch est une application de rencontre réservée aux professionnels et étudiants du monde médical. Cette politique explique quelles données nous collectons, pourquoi, qui les voit et comment exercer tes droits.
1. Qui est responsable de tes données
Le responsable du traitement est l'éditeur de l'application MedMatch, dont l'identité figure dans les mentions légales.
Pour toute question sur tes données : contactmedmatchapp@gmail.com. Nous répondons sous un mois au maximum.
2. Les données que nous collectons
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Adresse email, mot de passe (stocké sous forme hachée, jamais lisible par nous) | Toi |
| Profil | Prénom, date de naissance, genre, ville, position approximative (arrondie à environ 1 km), profession, spécialité, année d'études, mode d'exercice, photos, bio, centres d'intérêt, réponses aux questions de profil, ce que tu recherches, préférences de recherche (genre, âge, distance) | Toi |
| Vie à l'hôpital | Lieu de travail et service, soirées libres, réglages de discrétion à l'hôpital (professions dont tu te caches) | Toi, uniquement si tu utilises ces fonctions |
| Interactions | Likes et refus, matchs, messages (texte, photos, GIF), parties de Duel QCM et réponses au cas clinique du jour (réponses, scores, série), blocages, signalements | Ton usage de l'application |
| En ce moment | Position approximative (arrondie à environ 500 m par nos serveurs) et statut choisi (café, révision, sortie de garde, ECOS), pendant que tu es visible | Ton téléphone, uniquement si tu actives l'onglet et que tu l'autorises |
| Vérification | Email universitaire ou professionnel, justificatif (carte étudiante, carte professionnelle…) | Toi, si tu demandes le badge |
| Technique | Jeton de notification de ton téléphone, journaux de connexion (date, adresse IP) | Ton appareil |
Ta position GPS précise n'est jamais enregistrée. Si tu utilises le bouton « Utiliser ma position » pour remplir ta ville, ton téléphone en déduit le nom de ta ville et seule une position arrondie à environ 1 km est enregistrée. Si tu utilises « En ce moment », ta position est arrondie à environ 500 m dès son arrivée sur nos serveurs. Nous ne collectons ni tes contacts ni ton nom de famille, et nous n'utilisons aucun traceur publicitaire.
Données sensibles. Le genre des personnes que tu recherches peut révéler ton orientation sexuelle. Nous ne la traitons qu'avec ton consentement explicite, donné lors de l'inscription, et uniquement pour te proposer des profils.
3. Pourquoi nous les utilisons
| Finalité | Base légale (RGPD) |
|---|---|
| Créer ton compte, afficher ton profil, te proposer des profils, gérer les matchs, la messagerie et les duels | Exécution du contrat (CGU) |
| Utiliser tes préférences de genre pour la recherche | Consentement explicite |
| Vérifier ta profession et afficher le badge | Exécution du contrat |
| Te montrer les soignants à proximité et te montrer à eux (« En ce moment ») | Consentement, retirable à tout moment (bouton « Visible » ou réglages du téléphone) |
| T'envoyer des notifications (match, message, défi) | Consentement, retirable dans les réglages du téléphone |
| Modération : traiter les signalements, suspendre les comptes abusifs, lutter contre les faux profils et le harcèlement | Intérêt légitime (sécurité des membres) |
| Conserver les journaux de connexion et répondre aux demandes des autorités | Obligation légale |
Nous ne vendons pas tes données et nous ne les utilisons pas pour de la publicité ciblée. Aucune décision ayant un effet juridique n'est prise automatiquement : l'ordre d'affichage des profils est seulement calculé à partir de tes critères et de points communs.
4. Qui voit quoi
| Information | Visible par |
|---|---|
| Prénom, âge, photos, bio, profession, spécialité, centres d'intérêt, ville, distance approximative | Les autres membres, sauf ceux que tu as bloqués |
| Lieu de travail | Uniquement les membres dont la profession est vérifiée |
| Soirées libres | Uniquement tes matchs |
| Réglages de discrétion à l'hôpital | Jamais affichés dans l'application : nos serveurs s'en servent seulement pour ne pas montrer les profils concernés |
| Messages, photos, GIF et résultats de duels | Uniquement les deux personnes du match |
| Ton résultat au cas clinique du jour (juste ou faux, jamais ta réponse) | Uniquement tes matchs qui ont répondu le même jour |
| Distance approximative (« moins de 1 km », « moins de 3 km »…) et statut « En ce moment » | Uniquement les membres vérifiés à moins de 25 km qui sont eux-mêmes visibles, pendant 4 h après ta dernière visite de l'onglet |
| Email, justificatifs, signalements | Toi et l'équipe de modération MedMatch |
| Nom de famille, position précise | Personne : le nom de famille n'est jamais envoyé, la position est arrondie avant d'être enregistrée |
Si tu bloques quelqu'un, vous ne vous voyez plus du tout, y compris dans « En ce moment ».
Tes photos de profil sont hébergées à une adresse impossible à deviner, mais toute personne qui connaît cette adresse peut les afficher. Les photos envoyées dans le chat sont stockées dans un espace privé, accessible seulement aux deux personnes du match par des liens temporaires. Les photos reçues sont floutées jusqu'à ce que tu choisisses de les afficher.
5. Hébergement et prestataires
Tes données sont hébergées dans l'Union européenne. Nous faisons appel à ces prestataires, liés par contrat, qui n'utilisent pas tes données pour leur propre compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, comptes, stockage des photos et justificatifs, emails de connexion | Serveurs en Irlande (UE) |
| Expo (650 Industries) | Acheminement des notifications push (sans le contenu des messages) et des mises à jour de l'application | États-Unis |
| Apple | Distribution de l'application, notifications sur iPhone | États-Unis |
| Distribution de l'application et notifications sur Android (Google Play, Firebase) | États-Unis | |
| GIPHY | Recherche de GIF dans le chat : le texte de ta recherche et l'adresse IP de ton téléphone sont envoyés à GIPHY | États-Unis |
Les transferts hors de l'UE sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE–États-Unis. Les notifications ne contiennent jamais le texte de tes messages.
Nous ne communiquons des données aux autorités judiciaires que sur demande légale.
6. Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte, profil, photos, likes, matchs | Tant que ton compte existe ; effacés dès que tu le supprimes |
| Messages et duels | Jusqu'à l'annulation du match, un blocage ou la suppression d'un des deux comptes |
| Photos envoyées dans le chat | Inaccessibles dès l'annulation du match ou un blocage ; fichiers supprimés avec le compte de l'expéditeur |
| Position « En ce moment » | Visible 4 h après ta dernière visite de l'onglet ; effacée dès que tu te rends invisible, sinon automatiquement après expiration |
| Justificatifs de vérification | 30 jours maximum après la décision de vérification |
| Compte inactif | Supprimé après 2 ans sans connexion, après un email de prévenance |
| Signalements et décisions de modération | 1 an, pour la sécurité des membres |
| Journaux de connexion | 1 an (obligation légale) |
Tu peux supprimer ton compte à tout moment depuis Réglages › Supprimer mon compte. La suppression est immédiate et définitive. Sans l'application, suis les indications de la page Supprimer mon compte.
7. Sécurité
- Tous les échanges entre l'application et nos serveurs sont chiffrés (HTTPS).
- Les mots de passe sont stockés sous forme hachée ; personne ne peut les lire.
- Des règles d'accès côté serveur garantissent que chaque membre ne lit que ce qui le concerne.
- Les justificatifs sont stockés dans un espace privé, accessible uniquement à toi et à la modération.
- Seules les personnes chargées de la modération ont un accès administrateur.
En cas de violation de données présentant un risque pour toi, nous prévenons la CNIL sous 72 heures et t'informons dans les meilleurs délais.
8. Tes droits
- Accès et portabilité : obtenir une copie de tes données, dans un format lisible.
- Rectification : la plupart des informations se modifient directement dans ton profil.
- Effacement : suppression du compte depuis l'application, ou sur demande.
- Opposition et limitation de certains traitements.
- Retrait du consentement à tout moment (préférences de genre, notifications), sans effet sur ce qui a été fait avant.
- Directives sur le sort de tes données après ton décès (droit français).
Pour les exercer, écris à contactmedmatchapp@gmail.com depuis l'adresse de ton compte. Nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
9. Inscription à la bêta (site)
Si tu t'inscris à la bêta sur ce site, nous recevons ton prénom, ton email, ta profession, ta ville ou faculté et ton type de téléphone. Ces informations servent uniquement à t'envoyer une invitation de test et des nouvelles de la bêta (base légale : ton consentement). Le formulaire est géré par notre hébergeur Netlify (États-Unis, transferts encadrés par les clauses contractuelles types). Nous les supprimons au plus tard 6 mois après le lancement public de l'application, ou plus tôt sur simple demande à contactmedmatchapp@gmail.com.
10. Âge minimum, traceurs et modifications
18 ans minimum. MedMatch est interdit aux mineurs. La date de naissance est contrôlée à l'inscription ; tout compte d'une personne mineure est supprimé.
Traceurs. L'application n'utilise ni cookies publicitaires ni outils de mesure d'audience tiers. Elle conserve uniquement ta session de connexion sur ton téléphone. Ce site n'utilise aucun cookie.
Modifications. Nous pouvons mettre à jour cette politique. En cas de changement important, nous te prévenons dans l'application avant qu'il s'applique. La date de mise à jour figure en haut de cette page.