Politique de confidentialité
Comment nous collectons, utilisons et protégeons vos données personnelles.
Dernière mise à jour : 9 juillet 2026
1 Introduction et cadre légal
La protection de vos données personnelles est une priorité pour ECN-BF. La présente politique décrit quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits.
Elle est établie conformément à :
- la loi n° 001-2021/AN du 30 mars 2021 portant protection des personnes à l'égard du traitement des données à caractère personnel au Burkina Faso, sous le contrôle de la Commission de l'Informatique et des Libertés (CIL) ;
- et, à titre de standard de référence, le Règlement général sur la protection des données (RGPD — UE 2016/679), applicable notamment aux utilisateurs résidant dans l'Union européenne.
Nous appliquons les principes communs à ces deux cadres : licéité, loyauté et transparence ; limitation des finalités ; minimisation des données ; exactitude ; limitation de la conservation ; intégrité et confidentialité.
2 Responsable du traitement
Le responsable du traitement est l'équipe éditrice de la plateforme ECN-BF (ecn-bf.cloud), établie au Burkina Faso.
Pour toute question relative à vos données : contact@ecn-bf.cloud.
3 Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement du Service :
- Identification : nom d'utilisateur, nom et prénom, adresse e-mail, pays de résidence, numéro de téléphone (facultatif), photo de profil (facultative).
- Profil académique et professionnel : filière (médecine ou pharmacie), statut (étudiant, généraliste, spécialiste), spécialité le cas échéant, spécialités suivies dans le fil d'actualités.
- Sécurité et connexion : adresse IP, type d'appareil et de navigateur, dates de connexion, compteur d'échecs de connexion, codes de vérification à usage unique (stockés uniquement sous forme hachée).
- Usage pédagogique : sessions de révision, résultats aux entraînements, progression dans les cours — utilisés pour vos statistiques et le suivi de votre parcours.
Nous ne collectons aucune donnée de santé vous concernant : les cas cliniques et contenus pédagogiques de la plateforme sont des supports de formation, sans lien avec des patients réels identifiables.
4 Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte, accès aux contenus pédagogiques | Exécution du contrat (CGU) |
| Suivi de progression, statistiques personnelles, planning de révision | Exécution du contrat (CGU) |
| Sécurisation des comptes (vérification d'e-mail, détection de nouvelles connexions, verrouillage après échecs) | Intérêt légitime (sécurité du Service) |
| Personnalisation du fil d'actualités par spécialité | Exécution du contrat / consentement (préférences du profil) |
| Envoi d'e-mails transactionnels (codes de vérification, réinitialisation de mot de passe, alertes de sécurité) | Exécution du contrat / intérêt légitime |
| Communications sur les nouveautés pédagogiques | Consentement (retirable à tout moment) |
| Réponse aux obligations légales (réquisitions, comptabilité) | Obligation légale |
5 Destinataires et sous-traitants
Nous ne vendons ni ne louons vos données personnelles à des tiers.
Vos données sont accessibles uniquement :
- aux membres habilités de l'équipe ECN-BF (administration, support), dans la limite de leurs missions ;
- à nos sous-traitants techniques strictement nécessaires au fonctionnement du Service (hébergement, envoi d'e-mails), liés par des engagements de confidentialité et de protection des données ;
- aux autorités compétentes, sur réquisition légale.
6 Transferts internationaux
Certains de nos prestataires techniques (hébergement, envoi d'e-mails) peuvent être situés hors du Burkina Faso. Dans ce cas, nous veillons à ce que le transfert soit encadré par des garanties appropriées (clauses contractuelles de protection des données, pays assurant un niveau de protection adéquat), conformément à la loi n° 001-2021/AN et aux exigences de la CIL.
7 Durées de conservation
| Données | Durée |
|---|---|
| Données de compte et de profil | Durée de vie du compte, puis suppression ou anonymisation dans un délai de 12 mois après la fermeture |
| Données d'usage pédagogique (progression, scores) | Durée de vie du compte |
| Codes de vérification à usage unique | Quelques minutes (expiration automatique), purge régulière |
| Journaux de connexion et appareils connus | 12 mois maximum |
| Données nécessaires à une obligation légale ou à la défense de nos droits | Durée légale applicable |
8 Sécurité de vos données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, notamment :
- chiffrement des communications (HTTPS) ;
- mots de passe stockés exclusivement sous forme hachée (jamais en clair) ;
- codes de vérification à usage unique, hachés et à durée de vie limitée ;
- verrouillage temporaire des comptes après plusieurs échecs de connexion ;
- double authentification obligatoire pour les comptes à privilèges (staff) ;
- vérification des connexions depuis un nouvel appareil ou une nouvelle adresse IP ;
- accès aux données restreint aux seules personnes habilitées.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CIL et, le cas échéant, les personnes concernées, dans les délais prévus par la réglementation.
9 Vos droits
Conformément à la loi n° 001-2021/AN et au RGPD, vous disposez des droits suivants :
Droit d'accès
Obtenir une copie des données que nous détenons sur vous.
Droit de rectification
Corriger des données inexactes ou incomplètes (aussi depuis votre profil).
Droit à l'effacement
Demander la suppression de vos données et de votre compte.
Droit d'opposition
Vous opposer à un traitement fondé sur l'intérêt légitime ou à la prospection.
Droit à la limitation
Demander le gel temporaire d'un traitement contesté.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
Vous pouvez également retirer votre consentement à tout moment pour les traitements qui en dépendent, et définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à contact@ecn-bf.cloud en joignant un justificatif d'identité. Nous répondrons dans un délai maximal de 30 jours.
11 Mineurs
Le Service s'adresse aux étudiants et professionnels de santé, majeurs dans la quasi totalité des cas. Si un mineur venait à créer un compte, ses représentants légaux peuvent nous contacter pour exercer ses droits en son nom.
12 Réclamations auprès de l'autorité de contrôle
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de :
- la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso — www.cil.bf ;
- ou, si vous résidez dans l'Union européenne, de l'autorité de protection des données de votre pays de résidence.
Nous vous encourageons toutefois à nous contacter au préalable : la plupart des difficultés se résolvent directement et rapidement.
13 Modifications de cette politique
Cette politique peut être mise à jour pour refléter les évolutions du Service ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel (nouvelle finalité, nouveau destinataire), vous en serez informé par e-mail ou via la plateforme avant son entrée en vigueur.
14 Contact
Pour toute question relative à cette politique ou à vos données personnelles :
- E-mail : contact@ecn-bf.cloud
- Objet recommandé : « Données personnelles — [votre demande] »
Une question sur ce document ? contact@ecn-bf.cloud