Politique de confidentialité et protection des données personnelles
Version du 22 septembre 2026
Dernière mise à jour : 22 septembre 2026
1. Responsable du traitement
Le service Smile+ est exploité par :
E SMILE ACADEMY SAS au capital de 6 527,70 € 25 rue Saint Didier 75116 Paris RCS Paris — SIREN 921 727 905
Adresse de contact : support@smileplus.media
Le responsable du traitement des données personnelles collectées sur la plateforme est E SMILE ACADEMY. Dans la suite de ce document, Smile+ désigne le service, et E SMILE ACADEMY la société qui l'édite et répond de vos données.
2. Objet de la politique
La présente politique informe les utilisateurs de Smile+ sur :
- les données personnelles collectées,
- les finalités de leur traitement,
- les destinataires de ces données,
- les mesures de sécurité mises en œuvre,
- leurs droits au titre du Règlement général sur la protection des données.
3. Données collectées
Données d'identification
- prénom et nom,
- adresse électronique,
- mot de passe, jamais conservé en clair,
- pays,
- déclaration sur l'honneur d'appartenir aux professions de santé dentaire, avec sa date.
Données de connexion
- jeton de session, conservé sous forme d'empreinte et jamais en clair,
- dates de création et de dernière activité de chaque session,
- type de navigateur et d'appareil,
- adresse IP, utilisée pour la sécurité et non conservée dans un journal nominatif.
Données d'abonnement et de paiement
- historique des abonnements, achats et factures,
- adresse de facturation, raison sociale et numéro de TVA lorsqu'ils sont fournis.
Les paiements sont traités par Stripe. Nous n'avons jamais accès au numéro complet d'une carte bancaire, et nous n'en conservons aucun.
Données d'usage
- contenus consultés et progression de lecture, afin de vous permettre de reprendre une vidéo là où vous l'avez laissée et de comprendre quels contenus servent le plus,
- préférence d'abonnement à la lettre d'information SMILE+ News, avec la date du choix et le libellé exact auquel vous avez consenti.
4. Finalités du traitement
Les données collectées servent uniquement à :
- créer et tenir votre compte,
- donner accès aux contenus, gratuits ou réservés,
- gérer les abonnements, les achats et la facturation,
- assurer la sécurité des connexions et détecter les abus,
- assurer le support et répondre à vos demandes,
- vous envoyer la lettre d'information si vous l'avez demandée,
- respecter nos obligations légales, comptables et fiscales.
Aucune donnée n'est utilisée à des fins de publicité ciblée, ni vendue, ni louée, ni cédée à un tiers.
5. Base légale des traitements
| Traitement | Base légale |
|---|---|
| Compte, accès aux contenus, abonnement | Exécution du contrat |
| Factures, comptabilité, TVA | Obligation légale |
| Sécurité des comptes, détection des abus | Intérêt légitime |
| Progression de lecture | Intérêt légitime |
| Lettre d'information SMILE+ News | Consentement |
| Mesure d'audience | Consentement |
6. Cookies et traceurs
Smile+ dépose :
- un cookie de session, strictement nécessaire pour vous maintenir connecté et donner accès aux espaces réservés ;
- un jeton de protection anti-robot lors de l'inscription, nécessaire à la sécurité du formulaire ;
- les cookies techniques du lecteur vidéo, nécessaires à la lecture ;
- des traceurs de mesure d'audience, déposés uniquement après votre consentement.
Aucun traceur non essentiel n'est déposé avant votre choix : le script correspondant n'est pas même écrit dans la page tant que vous n'avez pas accepté.
Le recueil du consentement est assuré par Smile+ directement, sans intermédiaire. Refuser est aussi simple qu'accepter, et vous pouvez revenir sur votre choix à tout moment par le lien « Cookies » présent en pied de page et depuis la page Mon compte.
7. Services et sous-traitants utilisés
Le fonctionnement de la plateforme repose sur les prestataires suivants, chacun pour la seule finalité indiquée :
| Prestataire | Rôle | Politique de confidentialité |
|---|---|---|
| Cloudflare | Hébergement du site, base de données, stockage des médias, protection contre les robots | cloudflare.com/privacypolicy |
| Gumlet | Hébergement, diffusion sécurisée et mesure d'audience des contenus vidéo | gumlet.com/privacy |
| Stripe | Paiement, facturation, gestion des abonnements | stripe.com/fr/privacy |
| Brevo | Envoi des courriels du service et de la lettre d'information | brevo.com/fr/legal/privacypolicy |
| Cloudinary | Diffusion des images du catalogue | cloudinary.com/privacy |
| Connexion par compte Google, si vous choisissez ce moyen ; mesure d'audience, après votre consentement | policies.google.com/privacy |
Les polices de caractères du site sont hébergées sur nos propres serveurs : leur affichage ne transmet aucune donnée à un tiers.
8. Hébergement et transferts de données
Les données de la plateforme sont stockées dans l'Union européenne : la base de données et le stockage des médias sont configurés en juridiction européenne.
Certains prestataires sont établis hors de l'Union européenne ou s'appuient sur des infrastructures internationales. Lorsque des transferts hors Union européenne interviennent, ils sont encadrés par les mécanismes prévus par le RGPD :
- les clauses contractuelles types de la Commission européenne,
- le cadre de protection des données UE–États-Unis, lorsque le prestataire y est certifié,
- les accords de sous-traitance conclus avec chaque prestataire.
9. Données de santé et contenus cliniques
Smile+ diffuse des contenus de formation qui montrent des situations cliniques réelles : interventions filmées, photographies, radiographies, examens de cas.
Ce que nous garantissons. Toute personne filmée a signé une autorisation écrite d'enregistrement et de diffusion. Aucun cas clinique n'est publié sans cette autorisation, ou sans que les éléments permettant d'identifier le patient aient été supprimés. Les contenus sont revus avant publication. Aucune donnée de santé nominative n'est stockée sur la plateforme.
Ce que nous demandons aux intervenants. Les praticiens qui participent à une émission ou fournissent un cas s'engagent à disposer des autorisations nécessaires et à anonymiser strictement tout élément transmis : nom, date de naissance, numéro de dossier, visage identifiable hors accord explicite.
Ce que nous demandons aux membres. Les membres s'engagent à ne transmettre aucune donnée médicale nominative par les formulaires du service ou par courriel. Si vous avez besoin de nous adresser un cas, retirez tout élément identifiant au préalable.
Si vous estimez qu'un contenu diffusé vous identifie ou identifie un patient, écrivez à support@smileplus.media : le contenu est retiré sans délai le temps de la vérification.
10. Intelligence artificielle
Smile+ recourt à des agents d'intelligence artificielle pour préparer le catalogue : propositions de résumés, de titres, de classements thématiques. Ces propositions sont toujours revues et acceptées par une personne avant publication, et cette acceptation est tracée.
Aucune conversation avec un agent d'intelligence artificielle n'est enregistrée, et aucune conversation n'est rattachée à un membre. Vos données personnelles ne servent pas à entraîner un modèle et ne sont pas transmises à un fournisseur d'intelligence artificielle à cette fin.
11. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte et données d'identification | Tant que le compte est actif, puis trois ans après le dernier contact |
| Factures et pièces comptables | Dix ans, comme l'exige le code de commerce |
| Sessions de connexion | Quatre-vingt-dix jours, ou jusqu'à déconnexion |
| Codes de vérification | Quinze minutes, puis inutilisables |
| Journal de sécurité | Douze mois |
| Preuve du consentement (lettre d'information, traceurs) | Trois ans à compter du choix |
Vous pouvez demander la suppression de vos données à tout moment, sous réserve des durées de conservation imposées par la loi.
12. Sécurité des données
Les mots de passe sont protégés par une fonction de hachage à mémoire forte (argon2id) et ne sont jamais stockés ni transmis en clair. Les échanges sont chiffrés de bout en bout par HTTPS. Les jetons de session sont conservés sous forme d'empreinte et peuvent être révoqués à tout moment.
Vous pouvez fermer les sessions ouvertes sur vos autres appareils depuis la page Mon compte. Un changement de mot de passe ou d'adresse électronique les ferme automatiquement.
L'accès aux données est strictement limité aux personnes habilitées, et chaque opération sensible est inscrite dans un journal.
13. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- droit d'accès,
- droit de rectification,
- droit d'effacement,
- droit d'opposition,
- droit à la limitation du traitement,
- droit à la portabilité de vos données,
- droit de définir des directives sur le sort de vos données après votre décès.
Toute demande peut être adressée à support@smileplus.media. Nous répondons dans un délai d'un mois, porté à trois mois pour les demandes complexes, auquel cas nous vous en informons.
Vous pouvez également fermer votre compte vous-même depuis la page Mon compte : vos données personnelles sont alors anonymisées immédiatement, seules les factures étant conservées au titre de l'obligation comptable.
14. Réclamation
En cas de difficulté relative à la gestion de vos données personnelles, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés — www.cnil.fr
15. Modification de la politique
La présente politique peut être mise à jour afin de tenir compte des évolutions légales, réglementaires ou techniques. La date de mise à jour figurant en haut de cette page fait foi. Les modifications substantielles sont portées à la connaissance des membres par courriel.