NEXSI Retour
Confidentialité · liste d’attente NEXSI 09.2026

Ce qu’on te demande, et ce qu’on en fait.

Version 1.2 — en vigueur au 2 août 2026.
Ce qui a changé depuis la version 1.1 : l’entreprise qui administre la base était présentée comme américaine. Elle est singapourienne. Et le service qui enverra le message d’ouverture est maintenant nommé : Brevo.
Version 1.1 : la section « Et l’application, quand elle ouvrira ? » annonçait un journal de bord chiffré, avec une clé que nous n’aurions pas. Ce n’est plus ce que nous construisons.

Ce texte couvre la liste d’attente, c’est-à-dire ce site et rien d’autre. L’application ouvre à la rentrée ; elle aura sa propre politique, publiée le jour de son ouverture. Ce qui est écrit ici vaut jusque-là.

En bref

Ce résumé n’a pas de valeur juridique. Il est là pour être lu.

Obligatoire
Ton adresse e-mail et ton année en septembre 2026. Sans ça, on ne peut pas te prévenir.
Facultatif
Ton institut, et les trois questions du sondage. Tu peux tout laisser vide et être quand même sur la liste.
À quoi ça sert
Un message le jour de l’ouverture. Et savoir quoi construire en premier.
Qui le voit
L’éditeur, seul.
Jusqu’à quand
Trois mois après l’ouverture, puis c’est effacé. Le sondage, lui, part le jour de l’ouverture.
Pour partir
Un mot à contact@nexsi.fr et ta ligne disparaît.

Qui répond de tout ça

Responsable
Diwpjoy BARUA, personne physique, éditant NEXSI à titre non professionnel et sans but lucratif
Contact
contact@nexsi.fr — la même adresse pour tout : une question, une correction, un retrait
Délégué à la protection des données
Aucun. L’article 37 du RGPD ne l’impose pas ici : une liste d’adresses e-mail n’est ni un suivi à grande échelle, ni un traitement de données sensibles.
Identité complète
Mentions légales

Ce qu’on te demande, ligne par ligne

Pour être prévenu

Adresse e-mail
Obligatoire. C’est là qu’arrivera le message d’ouverture. C’est aussi ce qui rattache tes réponses au sondage à ton inscription, pour ne pas te compter deux fois.
Ton année
Obligatoire. Première rentrée, 2e, 3e année, ou autre. Elle décide des questions qui te sont posées ensuite : un primo-entrant n’a pas encore d’institut à décrire.
Ton institut
Facultatif. Si tu le choisis dans la liste, son nom, sa commune et son département sont enregistrés. Si tu tapes un nom qui n’est pas dans le recensement, ta saisie est gardée telle quelle : un institut manquant est une information.

Le sondage, après l’inscription

Trois questions, toutes facultatives. Un bouton permet de les passer, et l’inscription reste valable.

Les outils
Ce que ton institut te fait utiliser, ou ce que tu utilises pour t’organiser si tu n’as pas encore fait de rentrée.
MyKomunoté
Si ton institut passe par cet espace, et son adresse. N’écris jamais ton identifiant ni ton mot de passe : l’adresse seule est demandée, et le champ n’attend rien d’autre.

La base légale, c’est ton consentement — article 6.1.a du RGPD. Tu écris ton adresse parce que tu veux être prévenu. Tu peux le retirer quand tu veux, sans avoir à te justifier, et le retrait efface la ligne.

Ce que ce site ne fait pas

  • Aucun cookie, d’aucune sorte. Ni de mesure, ni de session, ni de publicité.
  • Aucun traceur, aucun pixel, aucun outil de statistiques. On ne sait pas combien de personnes lisent cette page.
  • Rien n’est gardé dans ton navigateur. Ferme l’onglet, il ne reste rien.
  • Aucune ressource extérieure : pas de police distante, pas de script tiers, pas d’image hébergée ailleurs. Aucun autre serveur n’apprend que tu es passé ici.
  • Ton adresse IP n’est enregistrée dans aucune base. Les serveurs qui acheminent la page en gardent une trace technique courte, comme tout serveur web ; elle ne nous est ni transmise, ni conservée.
  • Aucune décision automatisée, aucun profilage, aucune publicité, aucune revente. Ni maintenant, ni plus tard sous un autre nom.
  • Rien n’est transmis à ton institut, ni à un établissement de santé, ni à qui que ce soit d’autre.

Où vont ces données

Qui y accède
L’éditeur, seul. Personne d’autre.
Sous-traitant
Supabase — la base de données qui reçoit ton inscription. Les enregistrements sont dans l’Union européenne, au centre de données de Francfort.
Envoi du message
Le message d’ouverture partira par Brevo, société française : ton adresse ne sort pas de l’Union européenne.

Les données sont en Europe, l’entreprise qui les administre est singapourienne. Supabase Pte. Ltd. est une société de droit singapourien : ses équipes techniques peuvent, pour administrer le service, accéder depuis Singapour à des serveurs situés en Allemagne. Ce transfert est encadré par les clauses contractuelles types prévues au chapitre V du RGPD.

Ton inscription n’est pas chiffrée. Une adresse e-mail à laquelle il faut pouvoir écrire doit rester lisible. Dans l’application, ce qui protégera ce que tu écris n’est pas le chiffrement non plus : c’est qu’on t’aidera à ne pas y mettre le nom d’un patient. Le dire évite de te laisser croire à une protection qui n’existe pas ici.

Combien de temps

Ton adresse, ton année, ton institut
Jusqu’à l’ouverture du service, puis trois mois — le temps du message d’ouverture et d’une seule relance. Ensuite, effacés.
Tes réponses au sondage
Effacées le jour de l’ouverture. Elles servent à décider de l’ordre de construction ; ce travail est terminé quand le service ouvre.
Si le service n’ouvre pas
Tout est effacé au plus tard le 31 décembre 2026, message ou pas. Une liste d’attente pour un service qui n’existe pas n’a aucune raison de survivre à l’échéance.

Tes droits

Accès, rectification, effacement, opposition, limitation, portabilité, et le retrait de ton consentement à tout moment. Tu peux aussi définir le sort de tes données après ton décès.

Comment : écris à contact@nexsi.fr depuis l’adresse que tu as inscrite. La réponse arrive sous un mois. Pour un retrait, c’est immédiat et sans question : il n’y a pas de formulaire à remplir ni de raison à donner.

Si la réponse ne te convient pas, tu peux saisir la CNIL : Commission Nationale de l’Informatique et des Libertés, 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 — www.cnil.fr

Si tu as moins de 18 ans

Une partie des admis en première année a 17 ans à la rentrée. Cette page ne demande pas ton âge, parce qu’elle n’en a pas besoin : une adresse e-mail lui suffit.

En France, le consentement au traitement de données est valable à partir de 15 ans — article 45 de la loi Informatique et Libertés. Si tu as moins de 15 ans, demande à un parent avant de laisser ton adresse.

Et l’application, quand elle ouvrira ?

Elle aura sa propre politique de confidentialité, publiée le jour de son ouverture. Deux choses sont déjà décidées :

  • On t’aidera à ne pas écrire le nom d’un patient. Quand tu notes ta journée de stage, l’application repère ce qui identifierait quelqu’un : un nom, un numéro de chambre, une date de naissance. Elle te le montre avant d’enregistrer, et propose un remplacement. Tu peux le refuser ; c’est ton texte. Ce repérage se fait sur ton téléphone, sans réseau.
  • Ce que tu écris est stocké sur nos serveurs, en Europe, et nous pouvons le lire. C’est la contrepartie de le retrouver sur ton autre téléphone, et de ne pas le perdre avec l’appareil. C’est aussi pourquoi on t’aide à enlever les noms.

Cette section disait le contraire jusqu’au 1er août : un journal chiffré, une clé que nous n’aurions pas, illisible même sur réquisition. Nous avons changé d’avis. Ce chiffrement protégeait ton texte chez nous, et nulle part ailleurs : ni dans l’analyse de pratique que tu rends à ton institut, ni sur ta clé USB, ni dans ta messagerie. Enlever le nom le protège partout où il ira.

Ton inscription à la liste d’attente ne crée aucun compte et ne t’engage à rien. Le jour de l’ouverture, tu recevras un message ; ouvrir un compte sera une décision séparée, et tu pourras ne pas la prendre.

Si ce texte change

Toute modification est datée en tête de page. Si elle porte sur ce qui est collecté, sur la durée de conservation ou sur les destinataires, elle est annoncée par e-mail aux personnes inscrites avant d’entrer en vigueur.

Contact

Une question, une correction, un retrait : contact@nexsi.fr