Politique de confidentialité — EasyPhysio
1. Qui sommes-nous
EasyPhysio est un outil mis à disposition des masseurs-kinésithérapeutes pour le suivi d'exercices de leurs patients. Le kinésithérapeute reste le professionnel de santé responsable du suivi clinique ; EasyPhysio est l'éditeur de l'outil logiciel.
2. Données que nous collectons
Compte et identification (nom, email, mot de passe chiffré) ; données de santé (condition, stade de récupération, profil physique, ressenti et douleur, séances réalisées, messages avec votre kinésithérapeute) ; données de facturation, gérées par notre prestataire de paiement — nous ne stockons jamais de numéro de carte.
Liste d'attente. Si vous laissez votre adresse e-mail sur la page d'accueil pour être prévenu du lancement, nous conservons uniquement cette adresse et votre statut (kiné ou patient). Elle ne sert qu'à vous annoncer le lancement, n'est transmise à personne, et est supprimée sur simple demande ou au plus tard un an après le lancement.
3. Base légale
Vos données de santé sont traitées sur la base de votre consentement explicite (article 9 du RGPD), recueilli lors de votre inscription. Les données de compte et de facturation sont traitées dans le cadre de l'exécution du contrat qui nous lie.
4. Qui a accès à vos données
Le kinésithérapeute qui vous suit — jamais un autre kinésithérapeute ni un autre patient. Cette séparation est appliquée techniquement au niveau de la base de données, pas seulement dans l'affichage. EasyPhysio ne vend ni ne loue aucune donnée.
5. Hébergement et sécurité
L'article L.1111-8 du Code de la santé publique impose qu'un hébergement de données de santé à caractère personnel soit assuré par un prestataire certifié Hébergeur de Données de Santé (HDS). EasyPhysio est actuellement en cours de migration vers un tel hébergement certifié ; cette section sera mise à jour dès que la migration sera effective, avec le nom du prestataire certifié. Les mots de passe sont chiffrés, jamais stockés en clair.
6. Sous-traitants
EasyPhysio fait appel aux prestataires suivants pour fonctionner, chacun n'accédant qu'aux données strictement nécessaires à son rôle : Clerk (gestion de l'authentification et des comptes), Stripe (traitement des paiements — EasyPhysio ne voit ni ne stocke aucun numéro de carte), et notre hébergeur de base de données (stockage des données de santé et de suivi). Aucun de ces prestataires n'est autorisé à utiliser vos données à d'autres fins que la fourniture de leur service à EasyPhysio.
7. Durée de conservation
Vos données sont conservées pendant la durée de votre suivi. En cas de suppression de votre compte, elles sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue.
8. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de retrait de votre consentement à tout moment. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
9. Intelligence artificielle
EasyPhysio n'utilise actuellement aucune intelligence artificielle générative traitant vos données de santé personnelles.
10. Contact
Pour toute question sur cette politique ou vos données, contactez-nous depuis votre compte.