Politique de confidentialité

Dernière mise à jour : 3 octobre 2026

Responsable du traitement

Simon Robain, éditeur du site (cf. mentions légales).
Contact pour toute question relative aux données personnelles : [email protected]. Nous répondons sous un mois au maximum.

Données des professionnels de santé

Données : nom, prénom, année de promotion, rang de classement (ECN puis EDN), spécialité et subdivision (CHU) d'affectation — issues des arrêtés publiés au Journal Officiel. Certaines fiches sont enrichies par des données ouvertes publiées sur data.gouv.fr : accréditation par la Haute Autorité de Santé (organisme agréé, date, statut d'exercice) et extractions publiques de l'Annuaire Santé / RPPS (numéro RPPS, qualifications, mode d'exercice, secteur conventionnel, ville d'exercice). Ces données sont strictement professionnelles : le site ne traite ni adresse personnelle, ni coordonnées privées, ni aucune donnée de santé. La date de début d'exercice affichée est une estimation dérivée de l'année d'affectation (cf. Sources).
Finalités : annuaire consultable des affectations à l'internat, statistiques agrégées par spécialité, subdivision et promotion, aide à la décision des candidats préparant le concours.
Base légale : intérêt légitime (article 6.1.f du RGPD) — réutilisation de données professionnelles rendues publiques par l'État (Journal Officiel et open data sous licence Etalab 2.0), sans enrichissement par des sources privées.
Durée : la base est reconstruite à chaque mise à jour annuelle des sources publiques ; une fiche est conservée tant qu'elle y figure, sauf demande de retrait (voir ci-dessous).

Vous êtes professionnel de santé : retrait ou correction de votre fiche

Vous disposez d'un droit d'opposition (article 21 du RGPD), de rectification (article 16) et d'effacement (article 17) sur votre fiche, même si les données d'origine restent publiques. Pour l'exercer : utilisez le formulaire de retrait en ligne (retrait complet ou simple désindexation des moteurs de recherche, traitement automatique après vérification de votre identité et de votre adresse e-mail), ou écrivez à [email protected] en suivant la procédure par courriel. Nous accusons réception sous 7 jours et procédons sous 30 jours au maximum. Votre fiche est inscrite sur une liste d'exclusion appliquée à chaque reconstruction de la base, puis disparaît du site et de sa recherche interne à la mise en production suivante — et ne réapparaîtra pas lors des mises à jour annuelles. L'affectation reste uniquement comptée, de façon anonyme, dans les statistiques agrégées (effectifs et rangs par spécialité, ville, année), qui ne comportent ni nom ni fiche. Le retrait ne s'applique qu'à supermedecin.fr : il n'affecte ni la publication des arrêtés sur Légifrance, ni les autres réutilisateurs de ces données. Après retrait, l'adresse de la fiche renvoie une erreur 404 ; les moteurs de recherche la retirent de leurs résultats à leur prochain passage (quelques jours à quelques semaines), et les copies faites auparavant par des tiers — caches, archives, systèmes d'intelligence artificielle entraînés sur le web, dont le site n'interdit pas la visite — ne peuvent pas être rappelées par le site (voir ce que le retrait ne peut pas faire). Une erreur factuelle (lieu d'exercice, spécialité, fusion d'homonymes) se signale plus simplement depuis la fiche, par le bouton « Signaler une erreur » : ouvert à tous, sans compte ni numéro RPPS, vérifié par le DPO avant toute correction.

Données liées aux demandes : votre e-mail et votre message servent uniquement à traiter la demande ; la référence de la fiche retirée est conservée sans limite — c'est elle qui garantit que la fiche ne sera pas recréée. Un signalement d'erreur (message, et e-mail ou numéro RPPS s'ils ont été donnés) est supprimé un an après son traitement.

Revendication de fiche et relations professionnelles

Un médecin peut revendiquer sa fiche pour en corriger le lieu d'exercice ou y ajouter un lien professionnel, une courte présentation et ses distinctions (voir la procédure de revendication). L'identité est vérifiée par le numéro RPPS : automatiquement quand ce numéro figure parmi ceux que l'Annuaire Santé associe à la fiche et que l'adresse e-mail du demandeur a été confirmée, sinon par le délégué à la protection des données (base légale : article 6.1.a — consentement de la personne concernée ; article 16 — rectification). La demande transmise (numéro RPPS, adresse e-mail) sert uniquement à traiter la revendication. Après vérification, un lien personnel est envoyé au médecin : il ouvre son espace (voir ci-dessous), d'où il met à jour lui-même sa fiche ; ce lien est strictement personnel et révocable.

Publication : le contenu de la fiche revendiquée (ville, lien professionnel, présentation, distinctions) est publié par le médecin lui-même, sans relecture préalable de notre part. Il apparaît en ligne dans la minute qui suit l'enregistrement ; les relations avec des confrères et un changement de spécialité, à la mise à jour du site de la nuit suivante. Des contrôles automatiques s'appliquent : la fiche n'affiche que la commune, jamais de rue ni de numéro ; le lien doit être une adresse web (http ou https) ; un changement de spécialité n'est accepté que s'il est confirmé par l'inscription au RPPS. Un contenu inexact peut être signalé depuis la fiche (« Signaler une erreur ») ou à [email protected].

Relations professionnelles : un médecin peut déclarer un lien avec un confrère (même cabinet, remplacement…). Ce lien s'affiche sur les deux fiches et est signalé comme non confirmé tant que l'autre médecin ne l'a pas confirmé (base légale : intérêt légitime, article 6.1.f). Chacun des deux médecins peut demander le retrait d'un lien à tout moment, depuis son espace, par le formulaire ou en écrivant à [email protected] ; le retrait par l'un suffit à faire disparaître le lien des deux fiches.

Confrères du même cabinet : sous un lieu d'exercice libéral, la fiche peut citer les autres médecins que l'Annuaire Santé rattache à la même structure (cabinet de groupe, SEL, SCP). Ne sont cités que des médecins dont la fiche affiche déjà ce lieu ; le même droit de retrait s'applique, des deux côtés, et chacun peut retirer ou rétablir ces liens depuis son espace.

Espace médecin

Un médecin dont la fiche est revendiquée dispose d'un espace personnel (connexion), ouvert par le lien reçu par e-mail.
Données : l'adresse e-mail donnée lors de la revendication, le numéro RPPS rattaché à la fiche, et le journal de vos actions dans l'espace (connexions, demandes de lien, champs modifiés, avec leur date) ; vos réponses aux éléments à valider, vos consentements et vos réglages, dont la date de diplôme que vous indiquez pour calculer votre échéance de certification (elle n'est jamais publiée) et les critères de votre alerte de postes de praticien hospitalier (spécialités, régions) ; une copie du contenu public de votre fiche et de vos masquages, qui permet de les afficher sans attendre la mise à jour du site.
Finalités : vous permettre de gérer votre fiche et vos réglages ; vous prévenir par e-mail, une fois, quand un confrère déclare un lien avec vous ; si vous l'activez, vous envoyer les nouveaux postes de praticien hospitalier publiés par le CNG qui répondent à votre alerte ; garder la trace de vos actions et de vos consentements, pour pouvoir en justifier. Ce journal n'est pas affiché dans l'espace ; le délégué à la protection des données peut consulter votre espace, en lecture seule, et chaque consultation est inscrite au journal.
Base légale : votre consentement (article 6.1.a du RGPD), donné en revendiquant votre fiche ; l'obligation de pouvoir démontrer un consentement (article 7.1) pour le journal.
Durée : tant que votre fiche est revendiquée. Un retrait efface votre compte et son journal dans les deux jours, et des sauvegardes au bout de 30 jours ; seule subsiste la mention du retrait, comme sur la liste d'exclusion. Aucune donnée de l'espace n'est transmise à un tiers ; une mise en relation avec un partenaire ne pourra se faire qu'avec votre consentement explicite, qui le nomme.
Hébergement : base PostgreSQL sur notre serveur chez Hetzner (Allemagne, UE), sauvegardée chaque nuit, chiffrée avant envoi, chez Backblaze ; les sauvegardes sont conservées 30 jours.
Cookie : la connexion pose un cookie de session (sm_espace_session, 30 jours), limité à l'espace et strictement nécessaire à son fonctionnement — il ne sert à rien d'autre.

Alertes résultats EDN et nouveautés

Si vous vous inscrivez à l'alerte « résultats EDN », nous traitons votre adresse e-mail et l'année EDN choisie.
Finalités : (1) vous envoyer une notification à la publication des résultats des Épreuves Dématérialisées Nationales ; (2) uniquement si vous cochez la case facultative prévue à cet effet, vous écrire quelques fois par an pour les nouveautés importantes du site (nouveaux simulateurs, évolutions majeures) et pour vous proposer de participer au blog (interviews, questionnaires).
Base légale : votre consentement (article 6.1.a du RGPD), distinct pour chaque finalité — l'alerte ne dépend pas de la case facultative — et recueilli par double opt-in : votre inscription n'est enregistrée qu'après confirmation via le lien envoyé par e-mail.
Durée : jusqu'à votre désinscription, possible à tout moment via le lien présent dans chaque e-mail ou en écrivant à [email protected].
Sous-traitant : la gestion des inscriptions et l'envoi des e-mails sont confiés à Brevo (Sendinblue SAS, UE), cf. tableau ci-dessous. Ces données ne sont ni vendues ni cédées à des tiers.

Abonnement aux nouveaux guides

Si vous vous abonnez aux nouveaux guides, nous traitons votre adresse e-mail.
Finalité : vous envoyer un e-mail à la publication de chaque nouveau guide, et rien d'autre.
Base légale : votre consentement (article 6.1.a du RGPD), recueilli par double opt-in : l'abonnement n'est enregistré qu'après confirmation via le lien envoyé par e-mail.
Durée : jusqu'à votre désinscription, possible à tout moment via le lien présent dans chaque e-mail ou en écrivant à [email protected].
Sous-traitant : Brevo (Sendinblue SAS, UE), comme pour les alertes.

Alerte de postes de praticien hospitalier

Sans espace médecin, vous pouvez créer une alerte de postes depuis les pages Carrière. Nous traitons alors votre adresse e-mail, les spécialités et régions choisies et la date de votre confirmation.
Finalité : vous envoyer, au plus une fois par publication, les nouveaux postes de praticien hospitalier publiés par le CNG qui répondent à vos critères. Tant qu'aucune fiche n'est rattachée à votre adresse, l'e-mail rappelle que vous pouvez revendiquer la vôtre.
Base légale : votre consentement (article 6.1.a du RGPD), enregistré seulement après un clic sur le lien de confirmation envoyé par e-mail.
Durée : jusqu'à votre désinscription, en un clic dans chaque e-mail, ou sur demande à [email protected] ; la désinscription efface votre adresse.
Hébergement : base PostgreSQL de notre serveur (Hetzner, Allemagne, UE) ; les e-mails partent par Brevo (cf. tableau ci-dessous).

Recherche

Le moteur de recherche du site (Meilisearch) est auto-hébergé sur notre propre serveur : vos requêtes de recherche sont traitées en interne et ne sont transmises à aucun service tiers. Un plafond de requêtes par adresse IP protège la base contre l'aspiration massive ; ce comptage est effectué en mémoire et n'est pas conservé.

Visiteurs du site : journaux techniques

La consultation du site ne nécessite aucun compte ; seuls les formulaires (alertes, revendication, retrait) et l'espace médecin collectent une adresse e-mail (voir ci-dessus). Les journaux du serveur (adresses IP, requêtes) servent uniquement à la sécurité et au diagnostic ; ils sont conservés au maximum 30 jours.

Cookies et mesure d'audience

En dehors du cookie de session de l'espace médecin (voir ci-dessus), le site ne dépose aucun cookie qui lui soit propre. Après l'envoi d'un formulaire, il note dans votre navigateur (stockage local) la famille de page d'où vous l'avez envoyé, pour compter les confirmations sans vous identifier. La mesure d'audience, lorsqu'elle est active, repose sur GoatCounter, un outil sans cookies produisant des statistiques agrégées. Le site n'affiche aucune publicité et n'intègre aucune régie publicitaire : aucun cookie publicitaire n'est déposé. Les liens d'affiliation vers des livres, sur les pages du simulateur et des spécialités, sont de simples liens sortants, sans traceur sur ce site.

Destinataires et sous-traitants

Les fiches professionnelles sont publiques. Les données des demandes de retrait ne sont ni vendues ni cédées ; elles transitent uniquement par les prestataires techniques suivants :

Ressources chargées depuis des services tiers : certaines pages font charger par votre navigateur des fichiers hébergés ailleurs — les tuiles du fond de carte des médecins agréés (Géoplateforme / IGN, data.geopf.fr, France), l'autocomplétion d'adresse de cette même page (Base Adresse Nationale, api-adresse.data.gouv.fr, France), les couvertures des livres cités sur les pages du simulateur et des spécialités (Amazon, États-Unis) et, lorsque la mesure d'audience est active, le script GoatCounter. Ces services voient alors votre adresse IP et l'origine du site, jamais l'adresse complète de la page consultée ni rien de ce que vous y auriez saisi. Le site n'autorise aucun autre chargement externe : la liste ci-dessus est imposée au navigateur par une politique de sécurité du contenu (CSP).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de limitation sur les données qui vous concernent. Pour les exercer : procédure de retrait ou « Signaler une erreur » sur la fiche (fiche professionnelle), ou [email protected] (tout autre cas) — réponse sous un mois au maximum.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Mises à jour

Cette politique peut évoluer (nouveaux prestataires, nouvelles fonctionnalités) ; la date de dernière mise à jour figure en haut de page.