Politique de confidentialité

Votre confidentialité est notre priorité. Découvrez comment nous protégeons et traitons vos données personnelles.

Dernière mise à jour : 17 juillet 2026

1. Introduction

Chez Psykeria, plateforme éditée par KERIA TECHNOLOGY (SASU), la protection de vos données personnelles et la sécurité de votre espace sont des priorités absolues. Nous savons à quel point la confidentialité des informations est importante, en particulier dans le domaine de la psychologie. C'est pourquoi nous mettons en place toutes les mesures nécessaires pour que vos données soient traitées dans le respect de la législation en vigueur (RGPD, loi Informatique & Libertés) et des normes HDS (Hébergement de Données de Santé) lorsque cela s'applique.

Cette politique de confidentialité a été rédigée pour vous informer clairement sur :

• Les données personnelles que nous collectons ;
• Les finalités des traitements ;
• Les droits dont vous disposez ;
• Les mesures de sécurité mises en place ;
• La durée de conservation de vos informations.

2. Responsable de traitement

Le responsable de traitement des données personnelles collectées dans le cadre de l'utilisation de la plateforme Psykeria est :

Contact général : contact@psykeria.com

Référent RGPD / DPO : dpo@psykeria.com : Pour toute demande relative à vos données personnelles (accès, rectification, effacement, portabilité, opposition, limitation).

3. Données personnelles collectées

3.1. Pour les psychologues (professionnels)

Lors de la création d'un compte psychologue sur Psykeria, nous collectons uniquement les informations nécessaires à la gestion de votre espace et de votre activité :

• Coordonnées professionnelles : nom, prénom, email, numéro de téléphone, date de naissance, adresse postale.
• Identifiants professionnels : numéro Adeli, numéro SIRET.
• Informations de facturation : IBAN (si vous souhaitez bénéficier des fonctionnalités liées à la facturation automatisée).
• Informations liées à l'organisation de vos rendez-vous (créneaux horaires, tarifs, etc.).
• Données de connexion (UID, logs, etc.) pour assurer la sécurité du compte.
• Options spécifiques (notifications, rappel par SMS, etc.).

Ces données sont conservées dans un environnement sécurisé chez un hébergeur situé en France et certifié HDS (Hébergeur de Données de Santé).

3.2. Pour les patients

Lorsque des patients (ou tout autre utilisateur non professionnel) créent un compte ou sont ajoutés par leur psychologue, seules les informations strictement nécessaires sont collectées :

• Nom, prénom, coordonnées (téléphone, email, adresse), date de naissance.
• Psychologue référent (pour la prise de rendez-vous).
• Logs de connexion éventuels (afin de sécuriser l'accès et les rendez-vous).

Important :Selon les fonctionnalités activées par le psychologue, certaines données relatives au suivi peuvent être stockées dans l'environnement Psykeria (dossier patient, notes ou éléments utiles à la prise en charge). Elles doivent rester nécessaires, proportionnées et sont traitées comme des données de santé lorsqu'elles révèlent une information sur l'état de santé ou la prise en charge du patient.

3.3. Données techniques et de navigation

Pour améliorer nos services et assurer la sécurité de la plateforme, nous pouvons également collecter :

• Votre adresse IP, l'horodatage des connexions (logs).
• Les pages visitées, le type de navigateur et les informations techniques nécessaires à la mesure d'audience.
• Les interactions avec les fonctionnalités (chat IA, prise de rendez-vous, etc.).

Si vous utilisez la fonctionnalité d'envoi de SMS (rappels, impayés), le contenu est limité à la stricte information nécessaire (ex. rappel de rendez-vous, montant dû, etc.) et aucune information sensible n'est transmise.

3.4. Liens courts et attribution marketing

Lorsque vous suivez un lien marketing Psykeria, nous générons un identifiant aléatoire de clic. Nous pouvons également traiter une empreinte HMAC de l'adresse IP, sa version de clé, le pays approximatif, le type de terminal, le système, le navigateur, le domaine référent et les paramètres UTM limités à la source, au support et à la campagne.

Ces données servent uniquement à vérifier le fonctionnement des liens, mesurer les campagnes de manière agrégée et prévenir les abus. Elles ne contiennent aucun contenu clinique. Le premier périmètre est limité aux liens marketing globaux de Psykeria.

Avant l'inscription, l'ensemble du contexte d'attribution reste uniquement en mémoire volatile pendant la session. Il n'est écrit dans aucun cookie ou stockage du terminal et n'est rattaché au compte que si vous choisissez de vous inscrire.

3.5. Application Assistant IA (psychologues)

Lorsque vous utilisez l'assistant IA Psykeria (application web ou mobile), nous collectons :

• Identification : email professionnel, identifiant technique de compte, nom si renseigné.
• Contenu :messages et conversations avec l'assistant IA, préférences d'utilisation.
• Technique :token d'authentification, historique de connexion, adresse IP (anonymisée), logs (anonymisés).

Important :Aucune donnée identifiante concernant vos patients ne doit être saisie. Nous encourageons l'utilisation de pseudonymes (ex. « Patient A »). L'application propose des outils de détection et d'avertissement pour préserver l'anonymat.

Ces données sont hébergées dans un environnement européen ou français selon leur nature, avec exigences HDS lorsque le traitement porte sur des données de santé.

4. Finalités et bases légales

Gestion des comptes

Création et administration. Base : Exécution du contrat (CGU).

Rendez-vous et Facturation

Planification, rappels, factures. Base : Contrat & Obligation légale.

Assistant IA (conversations, documents)

Fourniture du service d'assistant IA, gestion des comptes et des conversations. Base : Exécution du contrat (CGU).

Sécurité

Détection fraudes, logs. Base : Intérêt légitime.

Liens courts et attribution marketing

Redirection fiable, mesure agrégée des campagnes et prévention des abus. Base : intérêt légitime de KERIA TECHNOLOGY, article 6, paragraphe 1, point f du RGPD. Vous pouvez vous opposer à ce traitement en écrivant à dpo@psykeria.com.

5. Durées de conservation

• Données de compte : Durée du compte + 5 ans.
• Facturation : 10 ans (obligation légale).
• Logs : 1 an.
• Événements de liens courts : 90 jours. Après ce délai, les événements sont supprimés et les identifiants de clic associés aux inscriptions sont retirés.
• Conversations et historique de l'assistant IA : 3 ans après la dernière activité, puis suppression automatique. Données compte : 5 ans après suppression du compte (obligation légale).

6. Destinataires et sous-traitants

Nous faisons appel à des prestataires de confiance par catégories :

• Hébergement applicatif : infrastructure hébergée en France chez un prestataire certifié HDS lorsque des données de santé sont concernées.
• Authentification : service technique de gestion des comptes, sessions et accès.
• Base de données applicative : stockage sécurisé des données nécessaires au service, selon le périmètre contractuel de sécurité applicable.
• Liens courts :calcul et redirection sur l'infrastructure AWS en France, avec stockage dans la base applicative Psykeria. Le prestataire historique Dub est retiré après la période de rollback et la clôture de sa sous-traitance.
• IA Psykeria : Traitement par intelligence artificielle propriétaire (hébergement Europe, avec exigences HDS lorsque le traitement porte sur des données de santé).
• SMS de service : envoi de notifications utiles, notamment rappels de rendez-vous.
• Paiement : traitement sécurisé des paiements et abonnements.

L'hébergement applicatif principal est configuré en France. Lorsqu'un prestataire peut impliquer un transfert ou un accès depuis un pays tiers, celui-ci doit être encadré par les garanties contractuelles et juridiques prévues par le RGPD.

7. Mesures de sécurité

Hébergement HDS

Données hébergées en France chez un hébergeur certifié HDS, selon le périmètre contractuel applicable.

Chiffrement

SSL/HTTPS et chiffrement des données sensibles.

Authentification

Accès sécurisé par identifiants stricts.

Contrôle d'accès

Limitation stricte aux personnels habilités.

Assistant IA : détection et anonymisation

Détection et avertissement en cas d'informations potentiellement identifiantes (PII) dans les messages ; encouragement à l'utilisation de formulations anonymisées.

8. Vos droits (RGPD)

Vous disposez des droits suivants : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), opposition (art. 21) et portabilité (art. 20).

Dans l'application Psykeria, une page « Mes données »permet d'accéder à vos informations et d'exercer certains de ces droits (accès, export, suppression).

Droit de réclamation : Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

9. Cookies et Contact

Cookies

Nous utilisons des cookies techniques (essentiels), de préférence et analytiques (avec votre accord). Vous pouvez les gérer via votre navigateur.

Mise à jour

Cette politique peut évoluer. La version en ligne prévaut.

Nous contacter

Pour toute question : contact@psykeria.com.

Merci de votre confiance.