# 🔐 Protection des Données Personnelles - Therapeo **Dernière mise à jour :** 25 février 2026 **Version :** 2.0 **Conformité :** RGPD (Règlement UE 2016/679) + Code de la Santé Publique français --- ## 📜 Notre Engagement **Therapeo s'engage à protéger votre vie privée et vos données de santé avec la plus grande rigueur.** Ce document explique en **toute transparence** : - ✅ Quelles données nous collectons - ✅ Pourquoi nous les collectons - ✅ Comment nous les protégeons - ✅ Qui y a accès - ✅ Vos droits et comment les exercer --- ## 🏛️ Identité du Responsable de Traitement **Therapeo SAS** 📍 Adresse : [À compléter] 📧 Email : contact@therapeo.fr 📱 Téléphone : [À compléter] 🔐 DPO (Délégué à la Protection des Données) : dpo@therapeo.fr **Numéro d'enregistrement CNIL :** [À compléter lors de la déclaration] --- ## 📊 Quelles Données Collectons-Nous ? ### 1. Données d'Identification (Tous Utilisateurs) | Donnée | Exemple | Obligatoire | Base légale | |--------|---------|-------------|-------------| | **Nom et prénom** | Jean Dupont | ✅ Oui | Exécution du contrat | | **Email** | jean.dupont@email.fr | ✅ Oui | Exécution du contrat | | **Mot de passe** | (chiffré) | ✅ Oui | Exécution du contrat | | **Date de naissance** | 15/03/1985 | ✅ Oui (patients) | Exécution du contrat | | **Téléphone** | +33 6 12 34 56 78 | ❌ Non | Consentement | | **Adresse postale** | 10 rue de Paris | ❌ Non | Consentement | **Finalité :** Création et gestion de votre compte utilisateur. ### 2. Données de Santé (Patients Uniquement) ⚠️ **Données sensibles** au sens de l'article 9 du RGPD. | Catégorie | Exemples | Base légale | |-----------|----------|-------------| | **Pathologie** | Lombosciatique, fibromyalgie | Consentement explicite + Intérêt vital | | **Symptômes** | Douleur lombaire, fatigue | Consentement explicite | | **Traitements** | Paracétamol 1g x3/jour | Consentement explicite | | **Antécédents** | Chirurgie hernie discale 2020 | Consentement explicite | | **Allergies** | Pénicilline | Consentement explicite | | **Niveau de douleur** | 7/10 | Consentement explicite | | **Documents médicaux** | Ordonnances, IRM, analyses | Consentement explicite | **Finalité :** - Coordination des soins entre praticiens - Suivi de votre évolution - Génération de synthèses médicales - Recommandations de spécialistes **💡 Important :** Vous donnez votre consentement explicite lors de la création de votre dossier médical. Vous pouvez le retirer à tout moment. ### 3. Données Professionnelles (Praticiens Uniquement) | Donnée | Exemple | Obligatoire | |--------|---------|-------------| | **Spécialité** | Kinésithérapeute | ✅ Oui | | **Numéro RPPS** | 10003123456 | ✅ Oui | | **Adresse cabinet** | 5 avenue Victor Hugo | ✅ Oui | | **Diplômes** | DE Kiné, DU Douleur | ❌ Non | | **Biographie** | Spécialisé en rhumatologie | ❌ Non | | **Tarifs** | 50€/séance | ❌ Non | | **Photo** | photo-profil.jpg | ❌ Non | **Finalité :** - Vérification de votre identité professionnelle - Affichage dans l'annuaire - Mise en relation avec les patients ### 4. Données de Connexion et Techniques **Automatiquement collectées :** | Donnée | Exemple | Finalité | |--------|---------|----------| | **Adresse IP** | 192.168.1.1 | Sécurité, prévention fraude | | **Navigateur** | Chrome 120 | Compatibilité technique | | **Système d'exploitation** | Windows 11 | Support technique | | **Date/heure connexion** | 25/02/2026 10:30 | Logs d'audit | | **Pages visitées** | /dashboard/patient | Analytics (anonymisées) | | **Actions effectuées** | Création RDV | Logs d'audit | **Finalité :** - Sécurité de la plateforme - Détection de fraudes - Amélioration de l'expérience utilisateur - Conformité légale (traçabilité) ### 5. Données de Paiement (Praticiens Premium) | Donnée | Stockage | Sécurité | |--------|----------|----------| | **Carte bancaire** | ❌ Jamais stockée sur Therapeo | Stripe (PCI-DSS Level 1) | | **Montant** | ✅ Therapeo | Chiffrement HTTPS | | **Date paiement** | ✅ Therapeo | Chiffrement HTTPS | | **Statut** | ✅ Therapeo | Chiffrement HTTPS | **💳 Garantie :** Vos données bancaires ne transitent **jamais** par nos serveurs. Elles sont gérées directement par **Stripe**, certifié PCI-DSS niveau 1 (plus haute sécurité). --- ## 🎯 Pourquoi Collectons-Nous Ces Données ? ### Bases légales (RGPD) Nous traitons vos données uniquement sur les bases légales suivantes : #### 1. **Exécution du contrat** (Article 6.1.b RGPD) Pour fournir les services Therapeo : - Création et gestion de votre compte - Mise en relation patients/praticiens - Messagerie sécurisée - Gestion des rendez-vous #### 2. **Consentement explicite** (Article 9.2.a RGPD) Pour les données de santé : - Dossier médical - Suivi de la douleur - Documents médicaux - Synthèses IA **Vous pouvez retirer votre consentement à tout moment.** #### 3. **Obligation légale** (Article 6.1.c RGPD) Pour respecter nos obligations : - Conservation des dossiers médicaux (20 ans - Code de la Santé Publique) - Facturation et comptabilité (10 ans) - Logs d'audit (5 ans minimum) #### 4. **Intérêts vitaux** (Article 9.2.c RGPD) En cas d'urgence médicale, pour protéger votre vie ou celle d'autrui. #### 5. **Intérêt légitime** (Article 6.1.f RGPD) Pour améliorer nos services : - Analytics anonymisées - Prévention de la fraude - Sécurité de la plateforme --- ## 🔒 Comment Protégeons-Nous Vos Données ? ### 🛡️ Mesures de Sécurité Techniques #### 1. **Chiffrement multicouche** **En transit (transmission) :** - ✅ **HTTPS/TLS 1.3** : Toutes les communications sont chiffrées - ✅ **Certificat SSL** : Validé et à jour - ✅ **Perfect Forward Secrecy** : Impossible de déchiffrer les communications passées **Au repos (stockage) :** - ✅ **Chiffrement AES-256** : Données de santé chiffrées en base de données - ✅ **Chiffrement de bout en bout (E2EE)** : Messages et documents - ✅ **Mots de passe hashés** : bcrypt avec salt (jamais en clair) #### 2. **Hébergement sécurisé** **Infrastructure :** - 🏥 **Supabase (certifié HDS)** : Base de données et stockage - ☁️ **Vercel** : Hébergement frontend (ISO 27001) - 🇪🇺 **Localisation :** Serveurs en Union Européenne uniquement **Certification HDS (Hébergeur de Données de Santé) :** - ✅ Conforme au référentiel de l'ASIP Santé - ✅ Audits de sécurité réguliers - ✅ Plan de reprise d'activité (PRA) - ✅ Sauvegarde quotidienne chiffrée #### 3. **Authentification renforcée** **Protection des comptes :** - 🔐 **Mots de passe forts** : Minimum 8 caractères, complexité requise - 🔑 **Authentification à 2 facteurs (2FA)** : Optionnelle pour patients, obligatoire pour admins - ⏱️ **Session timeout** : Déconnexion automatique après 24h d'inactivité - 🚫 **Protection anti-brute force** : Blocage après 5 tentatives échouées #### 4. **Contrôle d'accès** **Principe du moindre privilège :** - 👤 **Patients** : Accès uniquement à leurs propres données - 🩺 **Praticiens** : Accès uniquement aux patients qui les autorisent - 🔐 **Admins** : Accès tracé et audité (logs permanents) - 🤖 **IA** : Accès temporaire uniquement lors du traitement **Permissions granulaires :** - ✅ Lecture / Écriture / Suppression séparées - ✅ Révocation instantanée en cas de partage - ✅ Expiration automatique des liens de partage (7 jours) #### 5. **Surveillance et détection** **Monitoring en temps réel :** - 🔍 **Détection d'intrusion** : Alertes sur activités suspectes - 📊 **Logs d'audit** : Traçabilité complète de tous les accès - ⚠️ **Alertes automatiques** : Notifications sur événements anormaux - 🕵️ **Analyse comportementale** : Détection d'anomalies (ex: 100 dossiers consultés en 1h) ### 🏢 Mesures Organisationnelles #### 1. **Formation du personnel** - ✅ Sensibilisation RGPD obligatoire - ✅ Chartes de confidentialité signées - ✅ Formation continue sur la sécurité #### 2. **Procédures internes** - ✅ Politique de sécurité documentée - ✅ Procédure de gestion des incidents - ✅ Plan de continuité d'activité (PCA) - ✅ Tests de sécurité réguliers #### 3. **Audits et conformité** - ✅ Audit de sécurité annuel (externe) - ✅ Tests d'intrusion (pentest) semestriels - ✅ Revue RGPD trimestrielle - ✅ Mise à jour continue des systèmes --- ## 👁️ Qui a Accès à Vos Données ? ### 📊 Tableau de Transparence | Acteur | Données accessibles | Finalité | Encadrement | |--------|---------------------|----------|-------------| | **Vous (utilisateur)** | 100% de vos données | Gestion de votre santé | - | | **Praticiens autorisés** | Dossier médical + documents | Coordination des soins | Consentement patient requis | | **Équipe Therapeo** | ❌ Aucune donnée médicale | Support technique uniquement | Logs d'accès audités | | **Admins Therapeo** | Métadonnées uniquement | Gestion plateforme | 2FA obligatoire + logs | | **OpenAI (IA)** | Données temporaires | Traitement IA (validation, synthèses) | Contrat DPA + Zero retention | | **Stripe** | Paiements uniquement | Gestion abonnements | Certification PCI-DSS | | **Autres tiers** | ❌ Aucune | - | - | ### 🚫 Garanties Absolues **Nous ne partageons JAMAIS vos données avec :** - ❌ Compagnies d'assurance - ❌ Annonceurs publicitaires - ❌ Courtiers en données - ❌ Gouvernements (sauf ordre judiciaire) - ❌ Entreprises tierces (sauf sous-traitants RGPD) ### 🤝 Sous-traitants (Article 28 RGPD) Nos sous-traitants sont contractuellement tenus de : - ✅ Respecter le RGPD - ✅ Ne pas utiliser vos données à d'autres fins - ✅ Implémenter des mesures de sécurité appropriées - ✅ Notifier toute violation de données **Liste des sous-traitants :** | Sous-traitant | Service | Localisation | Certification | |---------------|---------|--------------|---------------| | **Supabase** | Base de données + stockage | 🇪🇺 UE (Irlande) | HDS, ISO 27001 | | **Vercel** | Hébergement frontend | 🇪🇺 UE (Allemagne) | ISO 27001, SOC 2 | | **OpenAI** | Intelligence Artificielle | 🇺🇸 USA | DPA RGPD signé | | **Stripe** | Paiements | 🇪🇺 UE | PCI-DSS Level 1 | | **Resend** | Emails transactionnels | 🇪🇺 UE | RGPD compliant | **🔒 Transferts hors UE :** Seul OpenAI (USA) reçoit des données. Un **Data Processing Agreement (DPA)** conforme RGPD est signé, avec garanties appropriées (clauses contractuelles types). --- ## ⏱️ Combien de Temps Conservons-Nous Vos Données ? ### 📅 Durées de Conservation | Type de données | Durée | Base légale | |-----------------|-------|-------------| | **Dossier médical** | **20 ans** après la dernière consultation | Code de la Santé Publique (R.1112-7) | | **Documents médicaux** | **6 mois** maximum | RGPD (minimisation) | | **Messages** | **2 ans** après le dernier échange | RGPD (minimisation) | | **Logs d'audit** | **5 ans** minimum | Obligation légale | | **Données comptables** | **10 ans** | Code de Commerce | | **Données techniques** | **13 mois** maximum | CNIL (cookies/traceurs) | | **Compte inactif** | **3 ans** sans connexion | CNIL | ### 🗑️ Suppression Automatique **Après 3 ans d'inactivité :** 1. 📧 Email de rappel (J-90) 2. 📧 Email de confirmation (J-30) 3. 🗑️ Suppression automatique (J-0) 4. 📧 Email de confirmation de suppression **Exception :** Dossiers médicaux conservés 20 ans (archivage sécurisé). ### ♻️ Anonymisation Lorsque la durée de conservation expire : - 🔒 **Identité supprimée** (nom, email, coordonnées) - 📊 **Données médicales anonymisées** (conservation légale) - 🗑️ **Documents supprimés** définitivement **💡 Important :** L'anonymisation est **irréversible**. Les données ne peuvent plus être reliées à vous. --- ## 🎯 Vos Droits (RGPD) ### 1. ✅ Droit d'Accès (Article 15 RGPD) **Vous pouvez obtenir :** - Une copie de toutes vos données personnelles - La finalité du traitement - Les destinataires de vos données - La durée de conservation **Comment l'exercer :** 1. Connectez-vous à votre compte 2. Allez dans **Paramètres** → **Mes données** 3. Cliquez sur **"Télécharger mes données"** 4. Vous recevez un fichier JSON complet sous 48h **Ou par email :** dpo@therapeo.fr (réponse sous 1 mois) ### 2. ✏️ Droit de Rectification (Article 16 RGPD) **Vous pouvez corriger des données inexactes.** **Comment l'exercer :** - **En ligne :** Modifiez directement dans votre profil/dossier - **Par email :** dpo@therapeo.fr (si impossible en ligne) **Délai :** Modification immédiate ou sous 1 mois ### 3. 🗑️ Droit à l'Effacement (Article 17 RGPD) **Vous pouvez demander la suppression de vos données.** **Conditions :** - ✅ Les données ne sont plus nécessaires - ✅ Vous retirez votre consentement - ✅ Vous vous opposez au traitement - ❌ SAUF obligation légale (ex: dossiers médicaux 20 ans) **Comment l'exercer :** 1. **Paramètres** → **Compte** → **"Supprimer mon compte"** 2. Confirmation par email 3. Suppression sous 48h (sauf données légalement conservées) **⚠️ Attention :** Action irréversible. ### 4. 🚫 Droit d'Opposition (Article 21 RGPD) **Vous pouvez vous opposer à certains traitements.** **Exemples :** - ❌ Analytics (anonymisées) - ❌ Emails marketing (si mis en place) - ✅ Emails transactionnels (obligatoires pour le service) **Comment l'exercer :** - **Paramètres** → **Notifications** → Décochez les cases - **Lien de désinscription** dans chaque email - **Email :** dpo@therapeo.fr ### 5. ⏸️ Droit à la Limitation (Article 18 RGPD) **Vous pouvez demander le gel temporaire de vos données.** **Cas d'usage :** - Contestation de l'exactitude - Opposition en cours de traitement - Données nécessaires pour défense en justice **Comment l'exercer :** dpo@therapeo.fr ### 6. 📦 Droit à la Portabilité (Article 20 RGPD) **Vous pouvez récupérer vos données dans un format structuré.** **Format :** JSON (lisible par machine) **Comment l'exercer :** - **Paramètres** → **Mes données** → **"Exporter mes données"** - Fichier téléchargeable sous 48h **💡 Utilité :** Migrer vers une autre plateforme ### 7. ⚖️ Droit de Réclamation (Article 77 RGPD) **Vous pouvez porter plainte auprès de la CNIL.** **Autorité de contrôle :** - 🏛️ **CNIL** (Commission Nationale de l'Informatique et des Libertés) - 🌐 Site : https://www.cnil.fr/ - 📧 Email : Contact via formulaire en ligne - 📍 Adresse : 3 Place de Fontenoy, 75007 Paris **💡 Conseil :** Contactez d'abord notre DPO (dpo@therapeo.fr). Nous résolvons généralement les problèmes rapidement. --- ## 🍪 Cookies et Traceurs ### 📊 Cookies Utilisés | Type | Nom | Finalité | Durée | Consentement | |------|-----|----------|-------|--------------| | **Essentiel** | `session_token` | Authentification | 24h | ❌ Non requis | | **Essentiel** | `csrf_token` | Sécurité CSRF | Session | ❌ Non requis | | **Analytics** | `_ga` | Google Analytics (anonymisé) | 13 mois | ✅ Requis | | **Préférences** | `theme` | Mode sombre/clair | 1 an | ❌ Non requis | ### 🚫 Ce Que Nous N'Utilisons PAS - ❌ Cookies publicitaires - ❌ Cookies de réseaux sociaux - ❌ Cookies tiers (sauf analytics) - ❌ Fingerprinting ### ⚙️ Gérer Vos Cookies **Accepter/Refuser :** - Bannière au premier accès - **Paramètres** → **Cookies** (modifier à tout moment) **Supprimer :** - Paramètres de votre navigateur - Ctrl + Shift + Suppr (Chrome/Firefox) --- ## 🚨 Violations de Données (Data Breach) ### 📢 Notre Engagement En cas de violation de vos données personnelles : **Dans les 72 heures :** 1. 📧 **Notification à la CNIL** 2. 📧 **Notification aux utilisateurs concernés** (si risque élevé) 3. 🛡️ **Mesures correctives** immédiates 4. 📊 **Rapport détaillé** (causes, impact, actions) ### 📧 Ce Que Vous Recevrez **Email de notification contenant :** - Nature de la violation - Données potentiellement concernées - Conséquences probables - Mesures prises par Therapeo - Mesures que vous pouvez prendre (ex: changer mot de passe) - Contact DPO pour questions ### 🛡️ Historique **Aucune violation de données à ce jour** (dernière vérification : 25/02/2026). --- ## 🤖 Intelligence Artificielle et Données ### 🔍 Utilisation de l'IA (OpenAI GPT-4) **Transparence totale sur les données envoyées à l'IA :** #### 1. Validation du dossier médical **Données envoyées :** - Pathologie déclarée - Âge - Symptômes principaux **Données NON envoyées :** - Nom/prénom - Email - Coordonnées - Documents **Durée de conservation OpenAI :** 0 jour (Zero retention policy) #### 2. Génération de synthèses **Données envoyées :** - Dossier médical complet (pathologie, symptômes, traitements) **Données NON envoyées :** - Nom/prénom (remplacés par "Patient") - Email - Coordonnées **Durée de conservation OpenAI :** 0 jour (Zero retention policy) #### 3. Recommandations de spécialistes **Données envoyées :** - Pathologie - Localisation (ville) **Données NON envoyées :** - Nom/prénom - Email - Dossier médical détaillé ### 🔒 Garanties OpenAI **Contrat DPA (Data Processing Agreement) signé :** - ✅ Ne stocke pas les données médicales - ✅ N'utilise pas vos données pour entraîner les modèles - ✅ Suppression immédiate après traitement - ✅ Conformité RGPD **Documentation officielle :** https://openai.com/enterprise-privacy --- ## 📞 Contact et Questions ### 🔐 Délégué à la Protection des Données (DPO) **Email :** dpo@therapeo.fr **Délai de réponse :** 5 jours ouvrés maximum ### 💬 Questions Fréquentes **Q : Puis-je voir qui a consulté mon dossier ?** ✅ Oui, dans **Paramètres** → **Logs d'accès** **Q : Comment supprimer définitivement mon compte ?** ✅ **Paramètres** → **Compte** → **Supprimer mon compte** (ou email au DPO) **Q : Mes données sont-elles vendues ?** ❌ **Non, jamais.** C'est interdit par le RGPD et notre éthique. **Q : Que se passe-t-il si Therapeo ferme ?** ✅ Vous serez notifié 3 mois à l'avance. Vous pourrez exporter toutes vos données. **Q : L'IA peut-elle se tromper ?** ✅ Oui, c'est pourquoi un médecin humain doit toujours valider. --- ## 📜 Historique des Modifications | Version | Date | Modifications | |---------|------|---------------| | **2.0** | 25/02/2026 | Ajout Phase 8 (documents), transparence IA renforcée | | **1.5** | 17/02/2026 | Ajout système d'avis | | **1.0** | 15/01/2026 | Version initiale | **Vous serez notifié par email de toute modification importante.** --- ## ✅ Résumé - L'Essentiel **Ce que vous devez retenir :** 1. 🔒 **Vos données sont sécurisées** : Chiffrement, HDS, serveurs UE 2. 👁️ **Vous gardez le contrôle** : Accès, modification, suppression à tout moment 3. 🚫 **Jamais de vente de données** : Éthique et RGPD 4. 🤖 **IA transparente** : Utilisation limitée, zero retention OpenAI 5. ⚖️ **Conformité totale** : RGPD + Code de la Santé Publique 6. 💬 **Support disponible** : DPO réactif (dpo@therapeo.fr) --- **🎯 Notre promesse : Votre santé, vos données, votre contrôle.** **💙 L'équipe Therapeo** --- *Document conforme au RGPD (Règlement UE 2016/679) et au Code de la Santé Publique français.* *Approuvé par le DPO - Dernière révision : 25 février 2026*
