Dernière mise à jour : 17 Août 2026
La présente politique de confidentialité a pour objectif de vous informer, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »), sur la manière dont Doctoforum (ci-après « nous ») collecte et traite vos données personnelles lorsque vous utilisez le site Doctoforum (ci-après « le Site »).
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le Site est :
- Doctoforum
- hello@doctoforum.fr
2. Une attention particulière aux données de santé
Les échanges publiés sur le Site (sujets, réponses) peuvent, par nature, révéler des informations relatives à votre santé. Ces informations constituent une catégorie particulière de données au sens de l’article 9 du RGPD, dont le traitement est en principe interdit sauf exceptions.
Le traitement de ces données repose sur votre consentement explicite : en choisissant de publier volontairement un contenu relatif à votre santé sur un espace public ou semi-public du Site, vous consentez à ce que cette information soit traitée par nos soins dans les conditions décrites dans la présente politique.
Vous n’êtes jamais tenu de partager des informations de santé vous concernant pour utiliser le Site. Nous vous recommandons de ne partager que les informations que vous êtes réellement à l’aise de rendre visibles aux autres membres, et de ne jamais publier d’informations de santé concernant un tiers sans son consentement.
3. Données collectées
3.1 Données fournies directement par vous
| Donnée | Contexte de collecte |
|---|---|
| Pseudonyme, adresse e-mail, mot de passe (stocké de façon chiffrée) | Création de compte |
| Photo de profil | Si vous en ajoutez une, ou avatar généré automatiquement à partir de votre adresse e-mail via le service Gravatar (voir section 6) |
| Biographie / description de profil | Si vous choisissez d’en renseigner une |
| Contenu des sujets et réponses publiés | Utilisation du forum |
| Contenu des messages privés | Utilisation de la messagerie entre membres |
| Signalements de contenus | Si vous utilisez la fonction « Signaler » |
3.2 Données collectées automatiquement
| Donnée | Finalité |
|---|---|
| Adresse IP, journaux de connexion techniques | Sécurité, prévention de la fraude, obligations légales d’hébergement |
| Cookies techniques (session, authentification) | Fonctionnement du Site — voir notre Politique de cookies |
| Date de dernière connexion, historique de lecture des sujets | Fonctionnalité « sujets non lus », statistiques de fréquentation basiques |
| Statistiques de visite anonymes et agrégées | Mesure d’audience via KoKo Analytics, hébergé sur notre propre serveur — voir notre Politique de cookies |
4. Finalités et bases légales des traitements
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (CGU) |
| Publication et affichage des sujets, réponses et messages | Exécution du contrat / Consentement explicite pour les données de santé |
| Fonctionnement des notifications et de la messagerie interne | Exécution du contrat |
| Modération des contenus et traitement des signalements | Intérêt légitime (sécurité de la communauté, respect des CGU) |
| Sécurité du Site, lutte contre la fraude | Intérêt légitime |
| Réponse à vos demandes de contact | Exécution de mesures précontractuelles / Intérêt légitime |
| Respect de nos obligations légales (conservation de données de connexion) | Obligation légale |
5. Destinataires des données
Vos données sont destinées :
- à l’équipe d’administration et de modération de Doctoforum, dans la limite de leurs attributions ;
- à notre hébergeur, OVH (voir les Mentions légales), en tant que sous-traitant technique ;
- le cas échéant, aux prestataires techniques nécessaires au fonctionnement du Site (envoi d’e-mails transactionnels, etc.) ;
- aux autres membres du Site, pour les contenus que vous publiez volontairement dans les espaces publics du forum (sujets, réponses, profil), ou aux seuls destinataires de vos messages privés.
Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales ou publicitaires.
6. Service tiers : avatars Gravatar
Sauf si vous téléversez une photo de profil personnalisée, le Site peut afficher un avatar généré à partir de votre adresse e-mail via le service Gravatar, exploité par Automattic Inc. (États-Unis). Ce service reçoit une empreinte technique (hash) de votre adresse e-mail, qui peut être transférée hors de l’Union européenne. Pour en savoir plus, consultez la politique de confidentialité de Gravatar.
7. Durée de conservation
| Donnée | Durée de conservation |
|---|---|
| Données de compte | Durée de vie du compte, puis suppression ou anonymisation dans un délai de 12 mois après suppression du compte |
| Contenus publiés (sujets, réponses) | Durée de vie du compte, ou jusqu’à suppression par le membre ou par la modération. En cas de suppression du compte, les contenus peuvent être conservés de façon anonymisée pour préserver la cohérence des discussions |
| Messages privés | Durée de vie du compte, ou suppression à la demande |
| Données de connexion techniques | 1 an maximum, conformément aux obligations légales |
| Signalements et journal de modération | 3 mois, à des fins de preuve et de suivi de la modération |
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
- Droit de rectification : corriger des données inexactes ou incomplètes ;
- Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données, dans les limites prévues par la loi ;
- Droit à la limitation du traitement ;
- Droit à la portabilité de vos données, lorsque ce droit est applicable ;
- Droit d’opposition, pour les traitements fondés sur l’intérêt légitime ;
- Droit de retirer votre consentement à tout moment, pour les traitements fondés sur le consentement (notamment pour les données de santé), sans que cela n’affecte la licéité des traitements effectués avant ce retrait ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, contactez-nous à hello@doctoforum.fr, accompagné d’un justificatif d’identité si nécessaire. Nous nous engageons à répondre dans un délai d’un mois.
Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr.
9. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l’accès non autorisé, la divulgation ou la destruction (chiffrement des mots de passe, accès restreint aux données d’administration, etc.). Aucun système n’étant totalement infaillible, nous vous invitons à choisir un mot de passe robuste et à ne le communiquer à personne.
10. Mineurs
Le Site n’est pas destiné aux personnes de moins de 18 ans. Si vous êtes le représentant légal d’un mineur ayant créé un compte sans votre autorisation, contactez-nous à hello@doctoforum.fr afin que nous procédions à la suppression du compte.
11. Transferts hors Union européenne
Vos données sont hébergées au sein de l’Union européenne, chez OVH en France. Certains services tiers utilisés par le Site (voir section 6) peuvent entraîner un transfert de données hors de l’Union européenne ; le cas échéant, ce transfert est encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types, décision d’adéquation).
12. Modification de la présente politique
Nous pouvons être amenés à modifier la présente politique de confidentialité, notamment pour nous conformer à toute évolution légale, réglementaire ou technique. Nous vous invitons à la consulter régulièrement. En cas de modification substantielle, vous en serez informé par un moyen approprié.
13. Contact
Pour toute question relative à la présente politique de confidentialité : hello@doctoforum.fr