Version 2.1, en vigueur depuis le 31 octobre 2026.
1. Qui nous sommes
NurseFlyAbroad est un site gratuit et ouvert où les infirmiers et infirmières se préparent aux examens et au travail à l'étranger. Il est exploité par l'équipe NurseFlyAbroad depuis Dubaï, aux Émirats arabes unis (« nous »). Nous décidons pourquoi et comment vos données personnelles sont utilisées ; nous sommes donc le responsable du traitement (en Inde : le Data Fiduciary).
Contact vie privée, également notre contact pour les réclamations en Inde, aux Philippines et au Nigeria : privacy@nurseflyabroad.com. Contact général : hello@nurseflyabroad.com.
Nous n'avons pas de bureau dans l'UE ni au Royaume-Uni. Si un représentant est désigné au titre de l'article 27 du RGPD ou du RGPD britannique, il sera nommé ici.
2. Ce que nous ne faisons jamais
- Nous ne vendons jamais ni ne louons vos données personnelles, et nous ne les échangeons jamais.
- Nous ne les partageons jamais pour le marketing d'autres sociétés.
- Nous ne les transmettons jamais à des recruteurs, des agents, des employeurs ni à des sociétés partenaires (affiliées). Les partenaires ne reçoivent aucune donnée personnelle de notre part, pas même votre e-mail.
- Nous ne demandons jamais de mots de passe, de passeport, de numéro Aadhaar, PAN ou autre numéro d'identité, de coordonnées bancaires ou de carte, ni de dossiers de santé.
- Nous ne prenons jamais de décisions vous concernant ayant des effets juridiques ou similaires par des moyens uniquement automatisés.
3. Ce que nous collectons, pourquoi et pendant combien de temps
Vous pouvez utiliser l'entraînement, les guides, l'entraîneur de vocabulaire et le contrôle des agences sans nous donner votre nom ni votre e-mail. Le tableau liste chaque type de données personnelles que le site conserve, d'après le code et la base de données du site. « Identifiant aléatoire » désigne le code aléatoire que votre navigateur crée pour ce site (voir 3.1) ; ce n'est pas votre nom.
Bases juridiques (RGPD et RGPD britannique, article 6, paragraphe 1) : (a) consentement ; (b) contrat, c'est-à-dire les démarches que vous nous demandez d'effectuer ; (c) obligation légale ; (f) intérêts légitimes, que nous n'utilisons que lorsqu'ils ne l'emportent pas sur vos droits. Les lois de l'Inde, des Philippines, du Nigeria et des Émirats arabes unis prévoient des bases similaires ; voir la section 10.
3.1 Ce que vous faites sur le site
| Données | Pourquoi | Base juridique | Durée | Qui peut les voir |
|---|---|---|---|---|
Identifiant aléatoire de votre navigateur (conservé dans votre navigateur sous le nom vr_anon_id) | Pour que les questions d'entraînement ne se répètent pas, pour que vous ayez un seul vote « Utile » par message, et pour que vos propres messages et conversations d'assistance soient reconnus comme les vôtres sans compte. | Intérêts légitimes (f) ; stockage strictement nécessaire au service que vous demandez. | Dans votre navigateur jusqu'à ce que vous l'effaciez. Sur nos serveurs uniquement avec les enregistrements ci-dessous. | Notre équipe. Jamais affiché publiquement. |
| Choix d'itinéraire : d'où vous venez (pays, région), où vous voulez travailler, votre langue, votre pays d'après votre adresse IP, type d'appareil (téléphone, tablette, ordinateur) | Statistiques pour planifier les contenus selon les pays d'où viennent et où vont les infirmiers et infirmières. Le site affiche de toute façon les bons examens à partir de votre navigateur. | Consentement (a) : envoyé uniquement si vous autorisez les statistiques d'utilisation. | 24 mois après votre dernière modification. | Notre équipe. |
| Résultats d'entraînement : série de questions, examen, score, réponse choisie pour chaque question, juste ou fausse, temps écoulé, langue, votre pays d'après votre adresse IP | Pour repérer les questions trop difficiles ou erronées et améliorer la banque de questions. Votre propre revue des erreurs reste dans votre navigateur. | Consentement (a) : envoyé uniquement si vous autorisez les statistiques d'utilisation. | 24 mois. | Notre équipe. |
| Position dans l'entraînement : quelle série de questions et jusqu'où vous êtes allé | Pour que les questions ne se répètent pas tant que vous n'avez pas vu toute la série. | Intérêts légitimes (f), pour fournir le service. | 24 mois après votre dernier entraînement. | Notre équipe. |
| Statistiques d'utilisation : type d'événement (par exemple « page ouverte », « film lu », « entraînement terminé »), l'adresse de la page sans rien après « ? », de petits détails comme la langue et la série de questions, votre pays d'après votre adresse IP, type d'appareil, heure | Pour voir quelles pages et quels outils aident les infirmiers et infirmières, et corriger ce qui ne fonctionne pas. | Consentement (a) : envoyé uniquement si vous autorisez les statistiques d'utilisation. | 13 mois. | Notre équipe. |
3.2 Ce que vous nous envoyez
| Données | Pourquoi | Base juridique | Durée | Qui peut les voir |
|---|---|---|---|---|
| Fiche de contact, créée quand vous utilisez le formulaire de plan d'étude, publiez dans la communauté ou utilisez « Écrire à l'équipe » : nom, e-mail et/ou numéro WhatsApp, destination, examen, profession, date d'examen, ville, langue, d'où vous venez, formulaire utilisé, votre choix de rappels, votre pays d'après votre adresse IP, type d'appareil, balises de campagne si vous venez d'un lien de campagne, identifiant aléatoire | Pour envoyer le plan d'étude ou la réponse que vous avez demandés. Pour envoyer des rappels d'étude et des alertes de changement de règle uniquement si vous avez coché cette case. | Contrat (b) pour ce que vous avez demandé ; consentement (a) pour les rappels, que vous pouvez retirer à tout moment. | 24 mois après votre dernier contact avec nous, ou jusqu'à ce que vous demandiez leur suppression. | Notre équipe. Jamais affiché publiquement. Jamais transmis aux partenaires ni aux recruteurs. |
| Conversations avec l'assistance : vos questions et les réponses du Guide, langue, votre pays d'après votre adresse IP, identifiant aléatoire | Pour vous répondre et poursuivre la conversation ; pour repérer les lacunes de nos guides ; pour empêcher les abus. | Contrat (b) pour répondre ; intérêts légitimes (f) pour améliorer et protéger le service. | 12 mois après le dernier message. | Notre équipe ; le service d'IA pendant qu'il rédige la réponse (section 6). |
| Demandes « Écrire à l'équipe » : nom, e-mail, votre question, langue, lien vers la conversation | Pour qu'une personne puisse vous répondre par e-mail. | Contrat (b). | 24 mois. | Notre équipe. |
| Questions et réponses de la communauté : titre, texte, sujet, destination, langue et nom affiché (public) ; e-mail, identifiant aléatoire, votre pays d'après votre adresse IP et le résultat de la modération (privé) | Pour faire fonctionner la communauté, répondre avec le Guide, vous laisser marquer la réponse qui vous a aidé et assurer la sécurité. | Contrat (b) ; intérêts légitimes (f) pour la modération et la sécurité. | Public jusqu'à ce que vous ou nous le retirions. Votre e-mail et votre identifiant aléatoire sont retirés des messages après 24 mois. Les messages que nous rejetons sont supprimés après 90 jours. | Tout le monde peut lire la partie publique. Notre équipe voit la partie privée. Votre e-mail n'est jamais affiché. |
| Votes « Utile » : identifiant aléatoire et message pour lequel vous avez voté | Un vote par navigateur ; la liste hebdomadaire « Les plus utiles » à partir de vrais votes uniquement. | Intérêts légitimes (f). | Tant que le message existe, ou jusqu'à ce que vous supprimiez vos données. | Seul le nombre de votes est public. |
| Notifications de réponses : e-mail, la question que vous suivez, identifiant aléatoire, code de désabonnement ; e-mails en attente d'envoi | Pour vous informer des réponses, uniquement si vous avez coché « Écrivez-moi quand on répond ». Nous n'envoyons pas encore ces e-mails ; lorsque nous commencerons, chaque e-mail comportera un lien de désabonnement en un clic. | Consentement (a). | Jusqu'à votre désabonnement (puis suppression sous 30 jours), et au maximum 24 mois. E-mails en file d'attente : 90 jours. | Notre équipe ; notre prestataire d'e-mail dès que nous en aurons un (section 7). |
| Progression enregistrée (facultatif) : nom, e-mail, objectif d'examen, destination, langue, les bilans d'entraînement liés à vos navigateurs, la méthode de connexion, et la version de cet avis que vous avez acceptée | Pour que vous puissiez ouvrir votre progression et vos bilans sur un autre appareil. | Consentement (a), donné quand vous cochez la case pour enregistrer. | 24 mois après votre dernière activité, ou jusqu'à ce que vous la supprimiez. | Notre équipe. Jamais public. |
| Compte de connexion (facultatif) : si vous vous connectez avec Google, Facebook, Microsoft ou Apple, nous recevons votre nom et votre adresse e-mail vérifiée de ce fournisseur et nous conservons pour vous un compte de connexion chez notre fournisseur de base de données (Supabase Auth). Nous ne conservons aucun mot de passe. | Pour que vous puissiez vous reconnecter et ouvrir votre progression enregistrée. | Consentement (a), lorsque vous choisissez de vous connecter. | Jusqu'à ce que vous supprimiez vos données, et au maximum 24 mois après votre dernière activité. « Supprimer mes données » sur la page Vos données supprime aussi le compte de connexion. | Notre équipe ; le fournisseur de connexion que vous avez choisi (section 7). |
| Lettre d'information et conseils d'étude (facultatif) : e-mail, le texte exact du consentement que vous avez vu, sa version et sa langue, un code de désabonnement, et les brouillons de conseils hebdomadaires préparés pour vous | Pour envoyer les conseils que vous avez cochés, selon les domaines que vous trouvez difficiles. Rien n'est envoyé tant que notre prestataire d'e-mail n'est pas connecté. | Consentement (a). Désabonnement en un clic dans chaque e-mail. | Jusqu'à votre désabonnement, puis suppression sous 30 jours ; brouillons et e-mails en file d'attente : 90 jours. | Notre équipe ; notre prestataire d'e-mail (section 7). |
| Demandes relatives à la vie privée : type de demande, e-mail (si vous en donnez un), une empreinte irréversible de votre identifiant aléatoire (jamais l'identifiant lui-même), votre message, langue, état et dates | Pour répondre à votre demande et prouver que nous l'avons fait. | Obligation légale (c). | 24 mois après la clôture de la demande. | Notre équipe. |
3.3 Ce que notre hébergeur enregistre automatiquement
Comme tout site web, notre hébergeur (Vercel) enregistre chaque requête : adresse IP, adresse de la page, type de navigateur et heure. Ces journaux servent à fournir le site et à le protéger (intérêts légitimes) et sont conservés peu de temps selon les règles propres à Vercel. Nous ne conservons pas les adresses IP dans notre base de données. Notre code n'utilise votre adresse IP qu'en mémoire, pour limiter le nombre de requêtes qu'une connexion peut envoyer et pour lire votre pays (code du pays uniquement).
4. Ce que nous ne collectons pas
Nous ne demandons pas, et ne voulons pas : mots de passe, passeport, numéro Aadhaar, PAN ou autre numéro d'identité, coordonnées bancaires ou de carte, informations de santé, religion, caste ou statut d'immigration. Merci de ne pas les saisir dans l'assistance ou la communauté. Les messages de la communauté qui contiennent des numéros de téléphone, des numéros d'identité ou des adresses e-mail sont retenus pour qu'une personne les vérifie avant que quiconque les voie. Les comptes sont facultatifs : vous pouvez enregistrer votre progression avec votre nom et votre e-mail, ou avec une connexion Google, Facebook, Microsoft ou Apple (section 3.2). Il n'y a pas de mots de passe.
5. Cookies, statistiques d'utilisation et publicités
La politique de cookies liste chaque cookie et élément de stockage du navigateur, son rôle et sa durée. En bref :
- Les éléments nécessaires (langue, progression de l'entraînement, vos choix, l'identifiant aléatoire) sont toujours actifs.
- Les statistiques d'utilisation sont désactivées tant que vous ne les autorisez pas. Elles vont uniquement dans notre propre base de données, pas chez Google ni chez une société d'analyse.
- La publicité (publicités Google et mesure publicitaire) est désactivée tant que vous ne l'autorisez pas, et n'est proposée que lorsque nous activons les publicités. Pour l'instant, les publicités et la mesure publicitaire sont désactivées. Les balises de Google ne se chargent qu'après votre acceptation. Les publicités ne sont pas affichées aux visiteurs de l'EEE, du Royaume-Uni et de la Suisse, ni lorsque nous ne pouvons pas déterminer le pays, tant que le message de consentement propre à Google n'est pas activé. Voir comment Google utilise les informations des sites qui utilisent ses services.
- Si votre navigateur envoie Global Privacy Control ou Do Not Track, nous le traitons comme un « non » à la publicité.
- Refuser est aussi simple qu'accepter, et le site fonctionne de la même façon. Changez d'avis à tout moment avec « Paramètres des cookies » en bas de chaque page. Nous enregistrons votre choix, la version de la politique et la date dans votre navigateur.
- Les offres de partenaires sont signalées. Si vous cliquez sur l'une d'elles, vous quittez notre site et le partenaire peut déposer ses propres cookies. Nous n'envoyons aucune donnée personnelle aux partenaires.
6. Le Guide IA
Le Guide NurseFlyAbroad de l'assistance et de la communauté est un robot IA, et il est toujours signalé comme tel. Ce n'est ni une infirmière, ni un avocat, ni un agent. Il ne demande jamais de téléphone, de passeport, de pièce d'identité ni de coordonnées bancaires.
- Pour rédiger une réponse, le texte de votre question et les messages précédents de la conversation (ou votre message dans la communauté) sont envoyés via Vercel AI Gateway à un modèle d'IA conçu par Anthropic. Les messages de la communauté font aussi l'objet d'un bref contrôle de sécurité par IA.
- Vercel indique que AI Gateway ne conserve ni les requêtes ni les réponses une fois la demande terminée (sécurité de Vercel AI Gateway). Anthropic indique qu'elle supprime les entrées et sorties de l'API sous 30 jours, sauf si elle doit les conserver pour faire respecter sa politique d'utilisation ou la loi (centre de confidentialité d'Anthropic). Vercel cite Anthropic parmi les fournisseurs qui n'entraînent pas leurs modèles sur les requêtes envoyées via AI Gateway (fournisseurs ZDR de Vercel).
- Nous conservons les conversations avec l'assistance dans notre base de données comme décrit à la section 3.2.
- Le contrôle par IA peut retenir un message de la communauté. Une personne l'examine alors et décide. Aucune décision d'IA n'a d'effets juridiques ou similaires sur vous.
7. Qui traite vos données
Nous faisons appel à un petit nombre de prestataires (sous-traitants). Ils ne peuvent utiliser les données que pour nous fournir leur service, selon des conditions de traitement des données. Nous ne partageons jamais de données personnelles avec qui que ce soit d'autre, sauf si la loi l'exige ; nous examinons chaque demande de ce type.
| Prestataire | Ce qu'ils font pour nous | Données | Lieu | Garanties |
|---|---|---|---|---|
| Vercel Inc. | Hébergement, code serveur, journaux de requêtes ; AI Gateway pour le Guide | Tout ce que vous envoyez au site y transite ; journaux de requêtes | États-Unis par défaut, et d'autres régions | Clauses contractuelles types de l'UE et addendum britannique ; certification EU-U.S. Data Privacy Framework ; SOC 2 Type 2 ; chiffrement au repos (AES-256) et en transit (TLS 1.3) (source) |
| Supabase | Notre base de données | Tous les enregistrements de la section 3 | Inde (Mumbai) | Accord de traitement des données ; SOC 2 Type 2 ; chiffrement au repos (AES-256) et en transit (TLS) (source, source) |
| Anthropic (via Vercel AI Gateway) | Le modèle d'IA qui rédige les réponses du Guide et contrôle les messages | Texte de vos questions, conversations et messages | États-Unis | Supprimé sous 30 jours ; non utilisé pour l'entraînement (section 6) |
| Google (uniquement si les publicités sont activées et que vous acceptez la publicité) | Publicités et mesure publicitaire | Cookies, identifiants publicitaires et d'appareil, adresse IP, pages visitées | États-Unis et autres pays | Conditions propres à Google ; pour certains usages, Google est un responsable de traitement indépendant. Google Consent Mode maintient tout refusé jusqu'à votre acceptation. |
| Google, Facebook (Meta), Microsoft ou Apple (uniquement si vous choisissez cette connexion) | Connexion, via le service de connexion de notre fournisseur de base de données (Supabase Auth) | Votre nom et votre adresse e-mail vérifiée, fournis par le fournisseur que vous avez choisi | Là où le fournisseur opère | Leurs propres conditions ; nous ne recevons que votre nom et votre e-mail vérifié. Nous ne publions jamais à votre place et ne lisons pas vos contacts. |
| Brevo (envoi d'e-mails) | Envoie les e-mails que vous avez demandés : liens de connexion, notifications de réponses et lettre d'information. Utilisé uniquement à partir du jour de sa connexion ; d'ici là, rien n'est envoyé. | Votre adresse e-mail, votre nom et le texte de l'e-mail | Voir la politique de confidentialité de Brevo ; Brevo est une société basée en France | Un accord de traitement des données est en place avant l'envoi du premier e-mail. Désabonnement en un clic dans chaque e-mail. |
| ImprovMX (transfert de courrier) | Transmet le courrier envoyé à nos adresses (hello@, support@, privacy@ nurseflyabroad.com) à la boîte de réception de l'équipe | Votre adresse e-mail et ce que vous nous écrivez | Voir la politique de confidentialité d'ImprovMX | Utilisé uniquement pour transférer ; nous répondons depuis notre propre messagerie. |
Si NurseFlyAbroad passe un jour à un autre exploitant, cet avis continue de s'appliquer à vos données. Nous vous préviendrons avant, et vous pourrez d'abord supprimer vos données.
8. Transferts internationaux
Notre équipe travaille depuis les Émirats arabes unis. Nos prestataires stockent et traitent des données aux États-Unis et dans d'autres pays. Quand des données personnelles quittent votre pays, nous appliquons les garanties que votre loi exige :
- EEE, Royaume-Uni et Suisse : les clauses contractuelles types de la Commission européenne (avec l'addendum britannique) et, pour Vercel, sa certification EU-U.S. Data Privacy Framework.
- Inde : les transferts sont autorisés, sauf vers les pays que le gouvernement indien restreint en vertu de l'article 16 du DPDP Act ; nous respecterons toute restriction de ce type.
- Philippines : nous restons responsables de vos données où qu'elles soient traitées (Data Privacy Act, section 21), par des contrats avec nos prestataires.
- Nigeria : les transferts reposent sur un niveau de protection adéquat ou des garanties appropriées, comme des clauses contractuelles types (NDPA, sections 41 à 43).
- Émirats arabes unis : les transferts suivent les articles 22 et 23 de la loi sur la protection des données personnelles.
Vous pouvez nous demander une copie des garanties que nous utilisons.
9. Vos droits
Où que vous viviez, vous pouvez :
- consulter les données que nous détenons sur vous et en obtenir une copie, dans un format de fichier courant que vous pouvez transférer ailleurs ;
- rectifier les données erronées ou incomplètes ;
- supprimer vos données ;
- vous opposer à un usage de vos données, ou nous demander de le limiter ;
- retirer votre consentement à tout moment, aussi facilement que vous l'avez donné (paramètres des cookies, lien de désabonnement ou e-mail) ;
- réclamer auprès de nous et auprès de votre autorité de protection des données.
Comment : sur la page Vos données, vous pouvez télécharger ou supprimer d'un coup tout ce qui est stocké sous l'identifiant aléatoire de votre navigateur, et envoyer une demande concernant les données liées à votre e-mail. Ou écrivez à privacy@nurseflyabroad.com. C'est gratuit. Nous répondons sous 30 jours. Nous répondons uniquement à l'adresse e-mail à laquelle les données sont liées, afin que seul son titulaire reçoive les données ; nous pouvons vous demander de confirmer la demande depuis cette adresse. Nous ne demandons jamais de pièce d'identité pour cela.
10. Droits selon la loi de votre pays
Espace économique européen et Royaume-Uni (RGPD et RGPD britannique)
Vous avez les droits d'accès, de rectification, d'effacement, de limitation, de portabilité des données et d'opposition, le droit de retirer votre consentement, et le droit de ne pas faire l'objet de décisions fondées uniquement sur un traitement automatisé (articles 15 à 22). Vous pouvez saisir l'autorité de protection des données de votre lieu de résidence ou de travail ; au Royaume-Uni, l'Information Commissioner's Office (ico.org.uk).
Inde (Digital Personal Data Protection Act, 2023)
Nous traitons vos données avec votre consentement, ou au titre de la section 7(a) lorsque vous nous donnez vous-même des données pour un but précis (par exemple, un plan d'étude). Vous avez le droit d'obtenir un résumé des données que nous traitons et des personnes avec qui nous les partageons (section 11) ; à la correction, à la complétion, à la mise à jour et à l'effacement (section 12) ; au recours en cas de réclamation (section 13) ; et de désigner une personne pour exercer vos droits en cas de décès ou d'incapacité (section 14). Vous pouvez retirer votre consentement aussi facilement que vous l'avez donné. Contactez notre responsable des réclamations à privacy@nurseflyabroad.com. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Data Protection Board of India.
Philippines (Data Privacy Act of 2012, Republic Act No. 10173)
Vous avez le droit d'être informé, d'accéder, de vous opposer, à l'effacement ou au blocage, à la rectification, à la portabilité des données et à des dommages-intérêts. Vous pouvez déposer une plainte auprès de la National Privacy Commission (privacy.gov.ph).
Nigeria (Nigeria Data Protection Act, 2023)
Vous avez le droit à l'information, à l'accès, à la rectification, à l'effacement, à la limitation, à la portabilité des données, de retirer votre consentement, de vous opposer, et de ne pas faire l'objet de décisions fondées uniquement sur un traitement automatisé. Vous pouvez saisir la Nigeria Data Protection Commission (ndpc.gov.ng).
Émirats arabes unis (décret-loi fédéral n° 45 de 2021 sur la protection des données personnelles)
Vous avez le droit à l'information, à la portabilité des données, à la rectification ou à l'effacement, à la limitation du traitement, d'arrêter le traitement et de vous opposer aux décisions fondées sur un traitement automatisé. Vous pouvez saisir le UAE Data Office.
Partout ailleurs
Des infirmiers et infirmières utilisent NurseFlyAbroad depuis de nombreux pays, dont le Kenya, le Ghana, le Zimbabwe, le Népal, le Brésil, ainsi qu'en Europe de l'Est et en Amérique latine. Nous donnons à tous les mêmes droits que ceux décrits à la section 9, et vous pouvez saisir l'autorité de protection des données de votre pays.
11. Comment nous protégeons vos données
Voici les mesures en place aujourd'hui :
- Tout le site utilise HTTPS, et les navigateurs reçoivent l'instruction de l'utiliser toujours (HSTS).
- La base de données n'est pas accessible depuis le navigateur. La sécurité au niveau des lignes est activée pour chaque table, sans règle d'accès public. Seul notre serveur lit et écrit, avec une clé secrète qui ne quitte jamais le serveur.
- Notre page d'administration est protégée par un long jeton secret. Son cookie de connexion est HttpOnly, Secure et SameSite=Strict, dure 12 heures, et les tentatives de connexion sont limitées en nombre.
- Chaque formulaire et chaque API vérifie ce qu'il reçoit (type, longueur et format) et limite le nombre de requêtes qu'un navigateur ou une connexion peut envoyer.
- Les données de la communauté et de l'assistance n'affichent jamais publiquement votre e-mail ni votre identifiant aléatoire.
- En-têtes de sécurité : une Content Security Policy, aucune intégration de nos pages dans d'autres sites, aucune détection du type de contenu, une politique de référent stricte, et caméra, microphone, localisation et paiement désactivés.
- Aucune donnée personnelle dans les adresses de page, les statistiques d'utilisation ou nos journaux : les adresses de page sont stockées sans rien après « ? », et les éléments qui ressemblent à une adresse e-mail ou à un numéro de téléphone sont écartés des statistiques.
- Les exportations de données depuis la page d'administration sont protégées contre l'injection de formules dans les tableurs et excluent les codes de désabonnement.
- Les données sont supprimées ou anonymisées automatiquement lorsque leur durée indiquée à la section 3 prend fin.
- Nos prestataires d'hébergement et de base de données chiffrent les données stockées (AES-256) et les données en transit (TLS), et chacun détient un rapport SOC 2 Type 2 (section 7). Ce sont leurs rapports, pas les nôtres ; NurseFlyAbroad lui-même n'a aucune certification de sécurité.
Vous avez trouvé un problème de sécurité ? Écrivez à privacy@nurseflyabroad.com (voir aussi security.txt).
12. En cas de problème
Si une violation de sécurité touche des données personnelles, nous la contiendrons, déterminerons ce qui s'est passé et la corrigerons. Lorsque la loi l'exige, nous informerons l'autorité compétente dans le délai qu'elle fixe : sous 72 heures selon le RGPD, le RGPD britannique, la NDPA et les règles philippines, et comme l'exigent le DPDP Act et la PDPL des Émirats. Si la violation risque de vous exposer à un danger, nous vous le dirons directement et sans retard injustifié, en termes simples : ce qui s'est passé, quelles données, ce que nous faisons et ce que vous pouvez faire.
13. Réservé aux adultes (18 ans et plus)
NurseFlyAbroad s'adresse aux adultes de 18 ans ou plus, comme les infirmiers et infirmières, les sages-femmes et les étudiants en soins infirmiers. Il n'est pas destiné aux enfants. Si vous avez moins de 18 ans, ne nous envoyez pas de données personnelles. Si nous apprenons qu'une personne de moins de 18 ans nous a envoyé des données personnelles, nous les supprimerons.
14. Modifications de cet avis
Le numéro de version et la date figurent en haut. Si nous apportons un changement important, nous afficherons un avis sur le site, et lorsque votre consentement est nécessaire, nous le demanderons à nouveau. Les versions précédentes sont disponibles sur demande.
- Version 2.1, 31 octobre 2026 : ajout de la progression enregistrée, de la connexion facultative, de la lettre d'information et des prestataires d'e-mail (sections 3.2 et 7) ; de l'exploitant et des coordonnées ; les publicités ne sont pas affichées dans l'EEE, au Royaume-Uni et en Suisse sans le message de consentement de Google ; « Supprimer mes données » supprime aussi le compte de connexion.
- Version 2.0, 29 octobre 2026 : réécriture complète à partir du code et de la base de données du site ; les statistiques d'utilisation nécessitent désormais un consentement ; page Vos données ; durées de conservation appliquées automatiquement.
- Version 1.0 : premier avis.
15. Contact et délais de réponse
- Demandes relatives à la vie privée et aux données : privacy@nurseflyabroad.com. Questions générales : hello@nurseflyabroad.com. Aide pour le site : support@nurseflyabroad.com.
- Les demandes faites via la page Vos données reçoivent aussitôt un numéro de référence. Demandes par e-mail : nous accusons réception sous 7 jours.
- Nous répondons à chaque demande sous 30 jours. Si une demande est très complexe, le RGPD autorise jusqu'à deux mois de plus ; si nous en avons besoin, nous vous en donnons la raison dans les 30 premiers jours.
- Signalements de sécurité : nous visons une réponse sous 3 jours ouvrés.
- Adresse postale : disponible sur demande par e-mail à privacy@nurseflyabroad.com jusqu'à ce qu'une adresse d'entreprise soit ajoutée ici.