Politique de Confidentialité

1 Introduction

Chez Psykeria, plateforme éditée par KERIA TECHNOLOGY (SASU), la protection de vos données personnelles et la sécurité de votre espace sont des priorités absolues. Nous savons à quel point la confidentialité des informations est importante, en particulier dans le domaine de la psychologie. C'est pourquoi nous mettons en place toutes les mesures nécessaires pour que vos données soient traitées dans le respect de la législation en vigueur (RGPD, loi Informatique & Libertés) et des normes HDS (Hébergement de Données de Santé) lorsque cela s'applique.

Cette politique de confidentialité a été rédigée pour vous informer clairement sur :

Les données personnelles que nous collectons ;
Les finalités des traitements ;
Les droits dont vous disposez ;
Les mesures de sécurité mises en place ;
La durée de conservation de vos informations.

2 Responsable de traitement

Le responsable de traitement des données personnelles collectées dans le cadre de l'utilisation de la plateforme Psykeria est :

KERIA TECHNOLOGY (SASU)

N° SIRET : 929 790 376 00016
Siège social : 90 boulevard Jean Moulin, 49100 Angers, France
Représenté par : M. Guillaume PASSINAY (CEO)

Contact général : contact@psykeria.com

Référent RGPD / DPO : dpo@psykeria.com — Pour toute demande relative à vos données personnelles (accès, rectification, effacement, portabilité, opposition, limitation).

3 Données personnelles collectées

👨‍⚕️ 3.1. Pour les psychologues (professionnels)

Lors de la création d'un compte psychologue sur Psykeria, nous collectons uniquement les informations nécessaires à la gestion de votre espace et de votre activité :

Coordonnées professionnelles : nom, prénom, email, numéro de téléphone, date de naissance, adresse postale.
Identifiants professionnels : numéro Adeli, numéro SIRET.
Informations de facturation : IBAN (si vous souhaitez bénéficier des fonctionnalités liées à la facturation automatisée).
Informations liées à l'organisation de vos rendez-vous (créneaux horaires, tarifs, etc.).
Données de connexion (UID, logs, etc.) pour assurer la sécurité du compte.
Options spécifiques (notifications, rappel par SMS, etc.).

Ces données sont conservées dans un environnement sécurisé chez un hébergeur situé en France et certifié HDS (Hébergeur de Données de Santé).

👤 3.2. Pour les patients

Lorsque des patients (ou tout autre utilisateur non professionnel) créent un compte ou sont ajoutés par leur psychologue, seules les informations strictement nécessaires sont collectées :

Nom, prénom, coordonnées (téléphone, email, adresse), date de naissance.
Psychologue référent (pour la prise de rendez-vous).
Logs de connexion éventuels (afin de sécuriser l'accès et les rendez-vous).

Important : Aucune donnée de santé (diagnostic, compte-rendu de séance, etc.) n'est stockée. Psykeria ne conserve pas le contenu des séances ni d'informations sensibles relatives à l'état de santé des patients.

🔍 3.3. Données techniques et de navigation

Pour améliorer nos services et assurer la sécurité de la plateforme, nous pouvons également collecter :

Votre adresse IP, l'horodatage des connexions (logs).
Les pages visitées, le type de navigateur (via Google Analytics ou autres outils d'analyse).
Les interactions avec les fonctionnalités (chat IA, prise de rendez-vous, etc.).

Si vous utilisez la fonctionnalité d'envoi de SMS (rappels, impayés), le contenu est limité à la stricte information nécessaire (ex. rappel de rendez-vous, montant dû, etc.) et aucune information sensible n'est transmise.

🤖 3.4. Application Assistant IA (psychologues)

Lorsque vous utilisez l'assistant IA Psykeria (application web ou mobile), nous collectons :

Identification : email professionnel, identifiant de compte (ex. Firebase UID), nom si renseigné.
Contenu : messages et conversations avec l'assistant IA, préférences d'utilisation.
Technique : token d'authentification, historique de connexion, adresse IP (anonymisée), logs (anonymisés).

Important : Aucune donnée identifiante concernant vos patients ne doit être saisie. Nous encourageons l'utilisation de pseudonymes (ex. « Patient A »). L'application propose des outils de détection et d'avertissement pour préserver l'anonymat.

Ces données sont hébergées en Union européenne (Firebase/Supabase, IA hébergée en Europe, conformément au RGPD et à l'arrêté HDS lorsque applicable).

4 Finalités et bases légales

Gestion des comptes

Création et administration. Base : Exécution du contrat (CGU).

Rendez-vous et Facturation

Planification, rappels, factures. Base : Contrat & Obligation légale.

Assistant IA (conversations, documents)

Fourniture du service d'assistant IA, gestion des comptes et des conversations. Base : Exécution du contrat (CGU).

Sécurité

Détection fraudes, logs. Base : Intérêt légitime.

5 Durées de conservation

📁

Données de compte

Durée du compte + 5 ans.

💰

Facturation

10 ans (obligation légale).

🔐

Logs

1 an.

💬

Conversations et historique de l'assistant IA

3 ans après la dernière activité, puis suppression automatique. Données compte : 5 ans après suppression du compte (obligation légale).

6 Destinataires et sous-traitants

Nous faisons appel à des prestataires de confiance :

AWS (Paris) : Hébergement certifié HDS.
Firebase (Google) : Authentification et infrastructure (région Europe).
Supabase : Base de données (Europe, certifié HDS).
IA Psykeria : Traitement par intelligence artificielle propriétaire (hébergement Europe, HDS lorsque applicable).
SMS Factor : Envoi de SMS.
Stripe : Paiements sécurisés.

Aucun transfert de données personnelles hors de l'Union européenne.

7 Mesures de sécurité

Hébergement HDS

Serveurs certifiés Santé en France.

Chiffrement

SSL/HTTPS et chiffrement des données sensibles.

Authentification

Accès sécurisé par identifiants stricts.

Contrôle d'accès

Limitation stricte aux personnels habilités.

Assistant IA : détection et anonymisation

Détection et avertissement en cas d'informations potentiellement identifiantes (PII) dans les messages ; encouragement à l'utilisation de formulations anonymisées.

8 Vos droits (RGPD)

Vous disposez des droits suivants : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), opposition (art. 21) et portabilité (art. 20).

Dans l'application Psykeria, une page « Mes données » permet d'accéder à vos informations et d'exercer certains de ces droits (accès, export, suppression).

Pour exercer vos droits :

Email DPO : dpo@psykeria.com

Contact général : contact@psykeria.com

Adresse : KERIA TECHNOLOGY, 90 boulevard Jean Moulin, 49100 Angers

Réponse sous 1 mois maximum.

Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

9+ Cookies et Contact

Cookies

Nous utilisons des cookies techniques (essentiels), de préférence et analytiques (avec votre accord). Vous pouvez les gérer via votre navigateur.

Mise à jour

Cette politique peut évoluer. La version en ligne prévaut.

Nous contacter

Pour toute question : contact@psykeria.com.