Politique de Confidentialité

Mon Assistant Kiné — Version 3.1
Dernière mise à jour : 4 mai 2026
Lien permanent : https://monassistantkine.vercel.app/legal/politique-confidentialite.html

Responsable du Traitement

SAS Mon Assistant Kiné
Siège social : 7 Rue des Filatures, 50300 Saint-Senier-sous-Avranches
SIRET : 38936059900017
Email : monassistantkine.team@gmail.com

Périmètre de cette Politique : La présente Politique de Confidentialité concerne les données personnelles du kinésithérapeute (compte, facturation, données techniques), pour lesquelles Mon Assistant Kiné est Responsable de Traitement. Pour les données patients, Mon Assistant Kiné agit en qualité de Sous-traitant au sens de l'article 28 du RGPD. Le traitement de ces données est encadré par le Contrat de Sous-traitance (DPA).

Délégué à la Protection des Données (DPO)

Nom : Valentin JEAN
Email : monassistantkine@gmail.com
Désignation CNIL : 31/07/2025

Principes Fondamentaux

Engagement de Confidentialité

Mon Assistant Kiné s'engage à protéger la confidentialité et la sécurité de vos données personnelles et de celles de vos patients, conformément au RGPD et aux exigences spécifiques du secteur de la santé.

Nos 6 principes clés :

Données Collectées

1. Données du Kinésithérapeute

Données d'Identification

Finalité : Authentification, facturation, personnalisation du service

Base légale : Exécution du contrat (Art. 6.1.b RGPD)

2. Données Patients

Données traitées pour le compte du kinésithérapeute : Mon Assistant Kiné traite les données patients (identification, données de santé, suivi thérapeutique, communications) en qualité de Sous-traitant au sens de l'article 28 du RGPD. Le kinésithérapeute demeure Responsable de Traitement de ces données.

Les conditions de ce traitement, les mesures de sécurité, les sous-traitants ultérieurs et les garanties applicables sont détaillés dans le Contrat de Sous-traitance (DPA).

3. Données Techniques

Données de Connexion

Finalité : Sécurité, amélioration du service, support technique

Base légale : Intérêts légitimes (Art. 6.1.f RGPD)

Utilisation des Données

Traitement par Intelligence Artificielle

Pseudonymisation Rigoureuse

Toutes les données patients transmises à nos systèmes d'IA (OpenAI) font l'objet d'une pseudonymisation rigoureuse préalable :

Finalités du Traitement

  1. Service principal : Gestion de la pratique professionnelle pour les kinésithérapeutes
  2. Assistance professionnelle : 4 IA spécialisées pour accompagnement kiné
  3. Suivi thérapeutique : Historique des séances, évaluation des progrès
  4. Communication : Chat sécurisé entre kiné et patient
  5. Facturation : Gestion des abonnements et paiements
  6. Amélioration : Analyse statistique anonymisée (optionnelle)
  7. Support : Assistance technique et maintenance
  8. Conformité : Respect des obligations légales

Partage des Données

Destinataires Autorisés

Principe de Minimisation

Vos données ne sont partagées qu'avec les destinataires strictement nécessaires :

Destinataire Données Concernées Finalité Base Légale
OpenAI Données patients pseudonymisées Génération IA Contrat + DPA
Stripe Données facturation Paiements Contrat
Clever Cloud Toutes données (hébergement) Infrastructure HDS (France) Contrat
Vercel Frontend statique uniquement Interface web Contrat
Firebase (Google) Données authentification Connexion sécurisée Contrat

Aucun Partage Commercial

Nous ne vendons, ne louons, ni ne partageons vos données à des fins commerciales ou publicitaires.

Sécurité et Protection

Mesures Techniques

Protection Multicouche

Mesures Organisationnelles

Conservation des Données

Type de Données Durée de Conservation Fondement
Compte kinésithérapeute Durée de l'abonnement + 3 ans Obligations comptables
Données patients 20 ans après dernière consultation Code de santé publique (Art. R.1112-7)
Programmes d'exercices Durée du traitement + 20 ans Dossier médical
Historique chat Durée du programme + 20 ans Suivi thérapeutique
Données facturation 10 ans Code de commerce
Logs techniques 1 an Sécurité système
Cookies 13 mois maximum CNIL

Suppression Automatique

Archivage Intelligent

Notre système procède automatiquement :

Vos Droits RGPD

Droits Garantis

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Liste Complète de vos Droits

Comment Exercer vos Droits

Demande de Droits RGPD

Email : monassistantkine@gmail.com
Objet : "Demande d'exercice de droits RGPD"

Informations à fournir :

Délai de réponse : 1 mois maximum

Droit de Réclamation

Autorité de Contrôle

Vous avez le droit de déposer une réclamation auprès de la CNIL :

CNIL
3 Place de Fontenoy - TSA 80715
75334 Paris Cedex 07
https://www.cnil.fr

Cookies et Traceurs

Types de Cookies Utilisés

Approche Minimale

Nous utilisons des cookies strictement nécessaires au fonctionnement de la plateforme, ainsi qu'un cookie de mesure d'audience soumis à votre consentement explicite :

Cookie Finalité Durée Obligatoire
Auth Firebase Authentification utilisateur Session Oui
Stripe Session Paiement sécurisé 24h Oui (paiement)
Theme Préférence visuelle 1 an Non
cookie_consent Mémorise votre choix sur les cookies de mesure d'audience 6 mois Non
_ga, _ga_* Mesure d'audience (Google Analytics 4) — déposés uniquement après consentement 13 mois Non — soumis à consentement

Mesure d'audience — Google Analytics 4

Nous utilisons Google Analytics 4 (GA4) pour mesurer la fréquentation de notre site et de notre application, comprendre les parcours utilisateurs et améliorer le service.

Ce que nous N'utilisons PAS :

Gestion des Cookies

À votre première visite, une bannière vous permet d'accepter ou de refuser le dépôt des cookies de mesure d'audience. Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » disponible dans les mentions légales. Vous pouvez également contrôler l'ensemble des cookies via les paramètres de votre navigateur. Attention : désactiver les cookies essentiels peut empêcher l'utilisation normale de la plateforme.

Transferts Internationaux

Localisation des Données

Principe : Données hébergées en France (Clever Cloud, certifié HDS)

Exception : OpenAI (États-Unis) pour le traitement IA uniquement, avec données pseudonymisées

Garanties pour les Transferts vers les États-Unis

Mineurs

Protection des Mineurs

Notre service est destiné exclusivement aux professionnels de santé diplômés.

Pour les patients mineurs :

Évolutions de la Politique

Modifications

Cette politique peut être mise à jour pour :

Notification : Vous serez informé par email de toute modification substantielle.

Contact et Support

Pour toute question sur vos données :

DPO : monassistantkine@gmail.com
Support : monassistantkine.team@gmail.com
📍 Adresse : 7 Rue des Filatures, 50300 Saint-Senier-sous-Avranches

Engagement de réponse :
Demandes RGPD : 72h pour accusé réception, 1 mois pour réponse complète
Support général : 48h ouvrées


Politique de confidentialité mise à jour le 4 mai 2026 — Version 3.1
SAS Mon Assistant Kiné - SIRET : 38936059900017