Politique de confidentialité de Mirtelo

Dernière mise à jour : 21 septembre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site https://mirtelo.fr est :

Mirtelo SAS, exerçant sous le nom commercial Mirtelo
Forme juridique : SAS
Siège social : MAISON DE SANTE GUILLAUME TELL, 2 PLACE GUILLAUME TELL, 68100 MULHOUSE
SIREN : 980 620 744
Adresse e-mail : Formulaire de contact disponnible sur https://mirtelo.fr

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter Mirtelo à l’adresse indiquée ci-dessus.

2. Champ d’application

La présente politique explique quelles données personnelles peuvent être collectées lorsque vous :

• consultez le site Mirtelo ;
• créez un compte ;
• vous inscrivez à une formation ;
• suivez une formation en ligne ;
• participez à une évaluation ou à un questionnaire ;
• effectuez une demande de prise en charge DPC ;
• utilisez le formulaire de contact ;
• vous inscrivez à la newsletter ;
• exercez vos droits relatifs à vos données personnelles.
• vous vous connectez ou créez un compte à l'aide de votre compte Google ;

Mirtelo s’engage à traiter les données conformément au règlement général sur la protection des données, dit « RGPD », et à la loi française applicable en matière de protection des données.

3. Données collectées

Selon les fonctionnalités utilisées, Mirtelo peut collecter les catégories de données suivantes.

Données d’identification et de contact

• Nom et prénom.
• Adresse e-mail.
• Adresse postale.
• Numéro de téléphone.
• Identifiants de compte.

Données issues de la connexion Google

Lorsque vous choisissez de créer un compte ou de vous connecter à l'aide de votre compte Google, Mirtelo peut recevoir les données suivantes :

• l'identifiant unique de votre compte Google
• votre adresse e-mail
• l'information indiquant si votre adresse e-mail a été vérifiée par Google
• votre nom, prénom ou nom affiché
• l'URL de votre photo de profil, le cas échéant.

Données professionnelles

• Profession.
• Spécialité.
• Numéro RPPS ou ADELI, lorsque nécessaire pour l’inscription ou la gestion d’une formation DPC.
• Informations relatives à l’organisme ou à la structure professionnelle.

Données relatives aux formations

• Formation sélectionnée ou suivie.
• Date d’inscription et de participation.
• Progression dans le parcours.
• Résultats aux évaluations.
• Réponses aux questionnaires pédagogiques.
• Données nécessaires à l’établissement et à la remise d’une attestation.
• Informations relatives à une demande de prise en charge DPC.

Données de facturation

Lorsque cela est nécessaire, Mirtelo peut traiter les données relatives à la facturation, au paiement et aux justificatifs comptables.

Données techniques

Lors de la consultation du site ou de l’utilisation du compte, peuvent être collectés :

• adresse IP ;
• date et heure de connexion ;
• type de navigateur ;
• système d’exploitation ;
• pages consultées ;
• événements liés à l’utilisation du site ;
• données relatives aux erreurs techniques et à la sécurité.

Données communiquées volontairement

Mirtelo traite également les informations que vous fournissez volontairement dans un formulaire de contact, une demande d’assistance, une inscription à la newsletter ou une demande d’exercice de vos droits.

Mirtelo ne demande pas, dans le cadre normal du service, de données relatives à la santé des patients. Vous devez donc éviter de transmettre dans les formulaires ou les échanges avec Mirtelo toute donnée permettant d’identifier un patient.

4. Finalités et bases légales

Les données sont collectées de manière proportionnée aux finalités poursuivies. Les champs obligatoires doivent être identifiés au moment de la collecte. Leur absence peut empêcher Mirtelo de fournir le service demandé.

5. Formation et données de santé

Les formations proposées par Mirtelo peuvent porter sur des situations médicales ou des cas cliniques. Toutefois, Mirtelo ne demande pas aux participants de transmettre des données directement identifiantes concernant des patients.

Les participants doivent utiliser uniquement les contenus anonymisés prévus dans les formations et ne pas communiquer de nom, prénom, adresse, numéro de dossier, photographie identifiable ou autre information permettant d’identifier un patient.

Si un utilisateur transmet malgré tout une donnée sensible dans un formulaire ou un échange, Mirtelo pourra la supprimer ou prendre toute mesure nécessaire pour limiter son traitement.

6. Destinataires des données

Les données peuvent être accessibles, selon les besoins du service :

• aux personnes habilitées de Mirtelo ;
• aux prestataires techniques agissant pour le compte de Mirtelo ;
• aux prestataires chargés de l’hébergement, du stockage et de la base de données ;
• aux prestataires chargés de l’envoi d’e-mails ;
• aux prestataires de paiement, lorsque le paiement en ligne est proposé ;
• aux organismes compétents lorsque la transmission est nécessaire à la gestion d’une prise en charge DPC ;
• aux autorités administratives, judiciaires ou organismes légalement habilités lorsque la loi l’impose.

Les prestataires concernés comprennent notamment Vercel, Neon, o2switch, Axiom, Sentry, YouTube, Google Analytics et PostHog, sous réserve de la configuration effectivement déployée sur le site.

Les prestataires ne peuvent traiter les données que conformément aux instructions de Mirtelo et aux finalités définies pour le service.

Données utilisateur Google

Lorsque vous choisissez de créer un compte ou de vous connecter à Mirtelo à l'aide de votre compte Google, Mirtelo utilise le service d'authentification Google afin de vérifier votre identité.

Dans ce cadre, Mirtelo peut recevoir de Google les données suivantes :

• l'identifiant unique de votre compte Google
• votre adresse e-mail
• l'information indiquant si votre adresse e-mail a été vérifiée par Google
• votre nom, prénom ou nom affiché
• l'URL de votre photo de profil, le cas échéant.

Mirtelo utilise ces données uniquement pour permettre la création, la connexion, la gestion et la sécurisation de votre compte utilisateur Mirtelo. Ces données ne sont pas utilisées à d'autres fins que la fourniture ou l'amélioration des fonctionnalités visibles par l'utilisateur. Mirtelo ne vend pas les données utilisateur Google à des tiers. Mirtelo n'utilise pas les données utilisateur Google à des fins de publicité ciblée, de publicité personnalisée, de reciblage publicitaire, de publicité fondée sur les centres d'intérêt, de revente à des courtiers en données, de fourniture à des revendeurs d'informations, d'évaluation de solvabilité, de prêt, de création de bases de données commerciales ou d'entraînement de modèles d'intelligence artificielle.

Mirtelo ne partage, ne transfère et ne divulgue les données utilisateur Google qu'aux prestataires techniques agissant pour son compte, uniquement lorsque cela est nécessaire au fonctionnement, à l'hébergement, à la sécurité ou à la maintenance du service. Mirtelo ne transfère pas les données utilisateur Google à des tiers pour des finalités publicitaires, commerciales ou de revente de données. Les données utilisateur Google sont protégées par les mesures de sécurité décrites dans la section « Sécurité » de la présente politique. Les données issues de la connexion Google sont conservées pendant la durée d'existence du compte utilisateur Mirtelo, sauf demande de suppression ou obligation légale de conservation applicable. Vous pouvez demander leur suppression en exerçant vos droits selon les modalités décrites dans la section « Exercice des droits ». Vous pouvez également révoquer l'accès de Mirtelo depuis les paramètres de sécurité de votre compte Google : https://myaccount.google.com/permissions

Lorsque l'utilisateur choisit la connexion avec Google, Google agit comme fournisseur d'identité et transmet à Mirtelo les données nécessaires à l'authentification. Les données ensuite conservées par Mirtelo peuvent être accessibles aux prestataires techniques mentionnés ci-dessus, uniquement pour les besoins du service.

7. Hébergement et transferts internationaux

Le site et ses données peuvent être hébergés ou traités par plusieurs prestataires, notamment Vercel, Neon et o2switch. Les services Google, YouTube et PostHog peuvent également impliquer des traitements réalisés par des entités situées en dehors de l’Union européenne ou l’accès à des données depuis un pays tiers.

Mirtelo sélectionne ses prestataires avec l’objectif de garantir un niveau de protection approprié. Lorsque des données sont transférées vers un pays tiers, Mirtelo met en œuvre les garanties prévues par le RGPD, telles que :

• une décision d’adéquation de la Commission européenne ;
• des clauses contractuelles types ;
• des mesures supplémentaires lorsque cela est nécessaire ;
• ou tout autre mécanisme reconnu par le RGPD.

8. Durée de conservation

Mirtelo ne conserve pas les données personnelles plus longtemps que nécessaire à la finalité pour laquelle elles sont traitées.

À titre indicatif :

• les données du compte et de la relation avec l’utilisateur sont conservées pendant la durée de cette relation ;
• les données issues de la connexion Google sont conservées pendant la durée d'existence du compte utilisateur Mirtelo, sauf demande de suppression ou obligation de conservation applicable ;
• les données de suivi des formations sont conservées pendant la durée nécessaire à la gestion de la formation, des attestations, de l’assiduité et des éventuelles obligations applicables ;
• les justificatifs, données de facturation et pièces comptables sont conservés pendant la durée imposée par la réglementation applicable ;
• les demandes de contact sont conservées pendant le temps nécessaire à leur traitement puis pendant la durée utile à la gestion des réclamations et contentieux ;
• les données utilisées à des fins de preuve, de sécurité ou de lutte contre la fraude peuvent être conservées pendant une durée maximale de cinq ans, lorsque cette durée est nécessaire et justifiée ;
• les données de newsletter sont conservées jusqu’au retrait du consentement ou à la désinscription ;
• les données utilisées par Google Analytics et PostHog sont conservées selon les paramètres configurés dans ces services et la durée acceptée par l’utilisateur ;
• les journaux techniques et de sécurité sont conservés pendant une durée limitée, proportionnée à l’objectif de sécurité.

Mirtelo a retenu une durée de référence de cinq ans pour certains éléments de suivi et de preuve. Cette durée ne s’applique pas automatiquement à toutes les données : chaque catégorie doit être supprimée ou anonymisée dès qu’elle n’est plus nécessaire.

9. Newsletter

Mirtelo peut envoyer une newsletter ou des communications relatives à ses formations lorsque l’utilisateur a donné son consentement.

Le consentement est recueilli séparément et ne constitue pas une condition obligatoire d’accès aux formations, sauf indication contraire clairement présentée au moment de la collecte.

Chaque communication contient un moyen simple de se désinscrire. L’utilisateur peut également retirer son consentement à tout moment en utilisant le lien de désinscription présent dans les e-mails ou en contactant Mirtelo.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

10. Cookies et traceurs

Le site utilise ou peut utiliser plusieurs catégories de cookies et traceurs :

• cookies nécessaires au fonctionnement du site et à la sécurité ;
• traceurs de mesure d’audience, notamment Google Analytics et PostHog ;
• traceurs associés aux vidéos YouTube ;
• traceurs nécessaires à la mémorisation du choix de l’utilisateur.

Les cookies non nécessaires ne sont déposés ou lus qu’après le consentement de l’utilisateur lorsque la réglementation l’exige. La CNIL rappelle que les utilisateurs doivent généralement être informés avant le dépôt ou la lecture d’un traceur et pouvoir refuser les traceurs dans des conditions aussi simples que leur acceptation.

Le bandeau de consentement doit permettre de :

• accepter les cookies par finalité ;
• refuser les cookies non nécessaires ;
• modifier ou retirer son choix ultérieurement ;
• accéder à la présente information.

Les vidéos YouTube peuvent être configurées en mode de confidentialité renforcée. Cette configuration ne dispense pas nécessairement de recueillir le consentement lorsque des traceurs sont déposés ou lus.

Les cookies strictement nécessaires au fonctionnement du site peuvent être utilisés sans consentement lorsqu’ils sont effectivement indispensables au service demandé.

11. Exercice des droits

Conformément au RGPD, vous pouvez demander, selon les conditions applicables :

• l’accès à vos données personnelles ;
• la rectification de données inexactes ou incomplètes ;
• l’effacement de vos données ;
• la limitation du traitement ;
• la portabilité de vos données lorsque ce droit est applicable ;
• l’opposition à un traitement fondé sur l’intérêt légitime ;
• le retrait de votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Vous pouvez exercer vos droits en écrivant à :

dpo_@arobase@_mirtelo.fr

Mirtelo peut demander un justificatif d’identité lorsque cela est nécessaire pour éviter de communiquer des données à une personne non autorisée.

Mirtelo répond aux demandes dans un délai d’un mois à compter de leur réception. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou lorsque plusieurs demandes sont présentées ; Mirtelo en informe alors la personne concernée.

12. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles n’est pas conforme à la réglementation, vous pouvez contacter Mirtelo en premier lieu.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL, via son site officiel ou par courrier à l’adresse indiquée par cette autorité.

13. Sécurité

Mirtelo met en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données personnelles contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé.

Ces mesures peuvent notamment inclure :

• la gestion des droits d’accès ;
• la sécurisation des connexions ;
• la protection des comptes ;
• la journalisation des événements utiles à la sécurité ;
• les sauvegardes lorsque nécessaires ;
• la sélection de prestataires techniques appropriés.

Aucune transmission sur Internet ni aucun système de stockage ne peut toutefois être garanti comme totalement sécurisé. Ces mesures s'appliquent également aux données utilisateur Google reçues lors de la connexion avec Google.

14. Modification de la politique

Mirtelo peut modifier la présente politique afin de tenir compte de l’évolution du site, de ses services, de ses prestataires ou de la réglementation.

La version applicable est celle publiée sur cette page à la date de consultation. En cas de modification importante, Mirtelo pourra en informer les utilisateurs par tout moyen approprié.

15. Contact

Pour toute question relative à la présente politique ou à vos données personnelles :

Mirtelo
Adresse : MAISON DE SANTE GUILLAUME TELL, 2 PLACE GUILLAUME TELL, 68100 MULHOUSE
Pour un email, veuillez utiliser le formulaire de contact présent sur le site https://mirtelo.fr
SIREN : 980 620 744