Preuve conformité
Preuve conformité PsyKeria : ce qui est couvert, ce qui ne doit pas être surpromis
Mis à jour le 19 juin 2026
La conformité n'est pas une phrase rassurante dans un pied de page. Pour un psychologue libéral, elle doit pouvoir se lire : hébergement, localisation, chiffrement, sous-traitants, contacts, limites. Cette page rassemble ces éléments de façon vérifiable.
Elle ne remplace pas un audit juridique, ni les contrats signés entre PsyKeria, ses sous-traitants et ses clients. Elle sert de point d'entrée public pour comprendre le cadre de sécurité et les documents à demander avant un engagement professionnel.
Résumé lisible en une minute
Ce que PsyKeria affirme publiquement
- Les données applicatives sensibles sont hébergées en France chez un hébergeur certifié HDS.
- L'hébergement repose sur un prestataire certifié HDS, selon le périmètre contractuel applicable.
- Les données sensibles sont protégées par chiffrement, avec chiffrement en transit et mesures de chiffrement au repos.
- Les sous-traitants principaux sont identifiés dans la politique de confidentialité.
- Les contacts RGPD sont publics : dpo@psykeria.com et contact@psykeria.com.
Hébergement HDS : la formulation exacte
La formulation correcte n'est pas « PsyKeria est certifié HDS ». La certification HDS concerne l'hébergeur et son périmètre. La formulation correcte est donc : PsyKeria s'appuie sur une infrastructure hébergée en France chez un hébergeur certifié HDS, selon le périmètre contractuel applicable.
Ce point est important. Un psychologue n'a pas besoin d'une promesse approximative. Il a besoin de savoir si les données de santé qu'il confie à un outil sont hébergées dans un cadre adapté.
Localisation des données
Les données applicatives sensibles sont hébergées en France chez un hébergeur certifié HDS. Cette localisation réduit les incertitudes liées aux transferts internationaux et rend le cadre plus lisible pour les cabinets français.
Point de vigilance
Certaines fonctionnalités techniques, comme l'authentification, les SMS, les paiements ou l'analyse d'usage, peuvent impliquer des sous-traitants spécialisés. Leur périmètre doit être lu dans la politique de confidentialité et les documents contractuels.
RGPD : rôle, droits et documentation
Le RGPD ne se limite pas à l'hébergement. Il demande de pouvoir expliquer les finalités, les bases légales, les durées de conservation, les droits des personnes, les sous-traitants et les mesures de sécurité. PsyKeria publie ces éléments dans sa politique de confidentialité.
En pratique, le psychologue reste responsable de son cadre professionnel : information du patient, tenue de son registre, choix des données saisies, durée de conservation, gestion des droits. PsyKeria fournit un environnement technique et documentaire qui aide à tenir ce cadre, sans remplacer votre responsabilité clinique.
Chiffrement et accès
Les échanges avec la plateforme passent par des connexions sécurisées. Les données sensibles font l'objet de mesures de chiffrement. Les notes et contenus cliniques doivent rester inaccessibles aux personnes qui ne sont pas habilitées à les consulter.
Le chiffrement ne remplace pas tout. Il doit être accompagné d'une authentification sérieuse, d'un contrôle d'accès, de journaux techniques, de sauvegardes et de procédures en cas d'incident.
Sous-traitants déclarés
Catégories publiques à ce jour
- Hébergement applicatif : hébergement en France chez un prestataire certifié HDS lorsque des données de santé sont concernées.
- Authentification : gestion technique des comptes, des accès et des sessions.
- Stockage applicatif : stockage sécurisé des données nécessaires au fonctionnement du service.
- SMS de service : envoi de notifications utiles, notamment rappels de rendez-vous.
- Paiement : traitement sécurisé des paiements et abonnements.
- Services IA PsyKeria: traitements liés aux fonctions d'assistant, avec exigences de minimisation et d'anonymisation lorsque des informations sensibles pourraient être saisies.
Documents disponibles
- Politique de confidentialité.
- Conditions générales d'utilisation.
- Mentions légales.
- Éléments contractuels de sous-traitance et justificatifs de périmètre : à demander à l'équipe PsyKeria selon le contexte d'engagement.
Limites assumées
PsyKeria ne remplace pas votre registre RGPD, votre information patient, votre jugement clinique, ni votre choix de ce qui doit être noté ou non dans un dossier. Le logiciel ne peut pas rendre conforme une pratique qui saisirait volontairement des informations excessives ou non nécessaires.
PsyKeria ne doit pas être présenté comme un cabinet juridique, un certificateur HDS ou une garantie absolue contre tout incident. Ce que l'outil peut faire, c'est réduire les zones floues et fournir un cadre technique plus adapté qu'un assemblage d'outils généralistes.
Contacts RGPD et sécurité
Pour une demande liée aux données
Email DPO/RGPD : dpo@psykeria.com
Contact général : contact@psykeria.com
Adresse : KERIA TECHNOLOGY, 90 boulevard Jean Moulin, 49100 Angers.
Questions fréquentes
PsyKeria est-il certifié HDS ?
Non, ce n'est pas la formulation correcte. PsyKeria s'appuie sur une infrastructure hébergée en France chez un hébergeur certifié HDS. La certification porte sur l'hébergeur et son périmètre.
Cette page suffit-elle pour un audit RGPD ?
Non. Elle sert de point de départ public. Pour un audit, il faut examiner les contrats, les sous-traitants, le registre des traitements, les mesures techniques et l'usage réel du cabinet.
Que doit demander un psychologue avant de s'engager ?
Demandez la politique de confidentialité, les conditions d'utilisation, le périmètre d'hébergement, la liste des sous-traitants, les modalités d'export et de suppression, et le contact RGPD.