Politique de confidentialité

SeptiMap ne demande aucune inscription, ne collecte lui-même aucune donnée personnelle de ses visiteurs, n'utilise aucun traceur tiers (aucun pixel, aucune régie publicitaire, aucun outil d'analyse d'un autre domaine) et ne dépose aucun cookie. Deux traitements existent : la journalisation technique des connexions par l'hébergeur et une mesure d'audience sans cookie, toutes deux décrites ci-dessous. Cette absence de traceur est vérifiée par un contrôle automatique de l'intégration continue du dépôt, qui charge le site, servi localement, dans un vrai navigateur et échoue si une seule requête part vers un domaine autre que celui du site ; la mesure d'audience, chargée seulement sur septimap.fr, n'entre pas dans ce contrôle.

SeptiMap ne traite aucune donnée de santé à caractère personnel : aucune information relative à un patient n'y est saisie, stockée ni transmise. Il n'existe ni compte utilisateur, ni identifiant, ni formulaire dans lequel saisir un cas clinique. Il ne relève donc pas de l'obligation d'hébergement de données de santé (HDS) prévue à l'article L.1111-8 du code de la santé publique, qui porte sur des données qui n'existent pas ici.

Une version antérieure de cette page mentionnait « des statistiques agrégées collectées par Vercel Analytics » alors qu'aucun outil de ce type n'était branché. Depuis le 31 octobre 2026, cette mesure est réellement en place ; elle est décrite ci-dessous.

Pour savoir quelles pages sont consultées, le site utilise Vercel Web Analytics, fourni par l'hébergeur. Le script est servi par le domaine du site lui-même et ne parle qu'à lui : aucune requête ne part vers un autre domaine. Il ne dépose aucun cookie et n'écrit rien dans votre navigateur.

Sont mesurés, pour chaque page vue : l'adresse de la page, la page d'origine (référent), le pays, le type d'appareil, le navigateur et le système d'exploitation. Selon la documentation de Vercel, les visiteurs ne sont distingués que par une empreinte calculée à partir de la requête, qui n'est pas conservée au-delà de 24 heures ; l'éditeur ne voit que des totaux agrégés, jamais une visite individuelle.

Cette mesure ne sert qu'à comprendre l'usage du site pour l'améliorer. Elle n'est croisée avec aucune autre donnée et ne sert à aucune publicité.

Sept clés de localStorage, toutes locales à votre appareil (état d’accueil, statistiques et progression des exercices, dernières recherches). Elles ne sont jamais transmises, ni au site, ni à un tiers. Vider les données de site de votre navigateur les supprime définitivement.

S'y ajoutent deux clés de sessionStorage, effacées à la fermeture de l'onglet et jamais transmises : septimap-b:scroll (adresse et position de défilement des pages ouvertes dans l'onglet, pour les retrouver au retour) et septimap:chunk-reload (heure d'un rechargement automatique après l'échec du chargement d'un fichier du site, pour ne pas recharger en boucle).

• septimap-onboarded-v2 — mémorise que le message d’accueil a été fermé.
• septimap-quiz-stats — statistiques de l’onglet « Apprendre » : nombre de sessions, de réponses, de bonnes réponses.
• septimap-srs-v1 — état de la révision espacée (quelles fiches revoir, et quand).
• septimap-srs-streak — date du dernier jour de révision et longueur de la série.
• septimap-quiz-errors-v1 — questions du quiz manquées, pour les reproposer (une bonne réponse les efface).
• septimap-b:recent — vos cinq dernières recherches, proposées dans le champ de recherche.
• septimap-b:vignette-hints — nombre d’indices consultés par cas clinique.

Le site installe un service worker qui conserve, dans le Cache Storage de votre navigateur, une copie des fichiers publics du site (coquille de page, scripts, feuilles de style, icônes, et les modèles 3D déjà consultés), ainsi que, dans IndexedDB, la date de mise en cache de chaque fichier, qui sert à l'expirer, pour accélérer les visites suivantes et permettre l'affichage hors connexion. Ce cache ne contient que des fichiers du site, identiques pour tous les visiteurs ; il ne contient aucune donnée vous concernant et rien n'en est transmis, ni au site, ni à un tiers. Vider les données de site de votre navigateur le supprime.

Cette fonction est désactivée sur l'hébergement actuel : aucune requête n'est envoyée à un service d'inférence, et aucune synthèse n'est proposée sur les fiches. Si elle est réactivée, cette page décrira ce qui est transmis avant que la fonction ne soit accessible.

L'hébergement et la journalisation techniques sont assurés par Vercel Inc., qui agit pour le compte de l'éditeur en qualité de sous-traitant (art. 28 RGPD). L'hébergeur journalise l'adresse IP, l'horodatage et les pages demandées, pour la sécurité et le fonctionnement du service. L'adresse IP est une donnée personnelle (art. 4.1 RGPD) : ce traitement relève de la responsabilité de l'éditeur et s'exerce selon la politique de confidentialité de l'hébergeur : https://vercel.com/legal/privacy-policy. La mesure d'audience décrite plus haut est distincte : elle ne s'appuie pas sur ces journaux.

L'hébergeur est établi aux États-Unis ; la journalisation technique a donc lieu hors de l'Union européenne.