Politique de confidentialité

Pour les données de son compte professionnel, le kinésithérapeute est la personne concernée et Quentin Maizières, entrepreneur individuel, éditeur de Kino, est responsable de traitement.

Pour les données de ses patients, le kinésithérapeute est responsable de traitement. Kino intervient en qualité de sous-traitant au sens de l'article 28 du RGPD et n'agit que sur instruction du praticien.

Aucun délégué à la protection des données n'est désigné : l'activité ne relève d'aucun des cas de désignation obligatoire prévus à l'article 37 du RGPD. Les demandes relatives aux données sont adressées à contact@kino.rehab.

Compte professionnel : nom, prénom, adresse électronique, données d'abonnement. Base légale : exécution du contrat.

Patients, saisis par le praticien : nom, prénom, adresse électronique, téléphone, date de naissance, zones anatomiques travaillées et notes cliniques libres. Ces champs sont chiffrés en base par un chiffrement AES-256 et ne sont jamais stockés en clair. Base légale : celle retenue par le praticien responsable de traitement, dans le cadre de sa prise en charge.

Paiement : traité directement par Stripe. Aucune donnée de carte bancaire ne transite par Kino ni n'y est conservée. Base légale : exécution du contrat.

Mesure d'audience : comptage d'étapes de parcours et rapports d'erreur technique, sans profilage. Base légale : intérêt légitime à maintenir et améliorer le service.

Kino n'utilise ni localStorage ni sessionStorage. Aucune donnée personnelle ni donnée de santé n'est conservée dans le navigateur du professionnel ou du patient.

Le seul cookie déposé est le cookie de session nécessaire à l'authentification. Il est strictement nécessaire au fonctionnement du service et ne requiert pas de consentement préalable.

La mesure d'audience fonctionne en mémoire, sans cookie, sans capture automatique des interactions et sans enregistrement de session. L'identité est perdue à chaque rechargement de page. C'est pourquoi aucun bandeau de consentement n'est affiché.

Chaque envoi de programme génère un lien unique et tokenisé. Ce lien expire automatiquement au bout de soixante jours, ou au-delà de cinq cents accès cumulés. Il ne donne accès à aucune autre donnée que le programme concerné, et à aucune note clinique.

Compte professionnel : conservé tant que le compte est actif. La suppression ouvre une période de grâce de trente jours pendant laquelle une reconnexion réactive le compte ; passé ce délai, les données sont effacées.

Données patients : conservées tant que le praticien les conserve dans son compte. Il peut supprimer un patient à tout moment, ce qui efface définitivement ses données. La suppression du compte du praticien emporte celle de ses patients au terme de la période de grâce.

Liens de programme : soixante jours, ou cinq cents accès. Factures et pièces comptables : conservées le temps imposé par les obligations légales applicables.

Supabase Pte. Ltd. (base de données et fichiers média, données stockées en région Francfort), Vercel Inc. (hébergement applicatif), Stripe (paiement), Resend (envoi des courriels transactionnels), PostHog (mesure d'audience, hébergement européen), Sentry (rapports d'erreur technique) et Anthropic (résumé et notation des sources de veille clinique).

Les traitements confiés au modèle de langage portent exclusivement sur des publications scientifiques publiques. Aucune donnée patient ne lui est transmise.

Les rapports d'erreur technique sont configurés sans adresse IP, sans cookie et sans capture du contenu des pages.

Supabase Pte. Ltd. et Vercel Inc. sont établis hors de l'Union européenne. Les données restant stockées en Allemagne, tout accès depuis ces sociétés s'effectue sur la base des clauses contractuelles types de la Commission européenne, intégrées à leurs conditions.

Kino n'est pas hébergé chez un hébergeur certifié pour les données de santé au sens de l'article L.1111-8 du code de la santé publique. Cette information est donnée pour que le praticien l'intègre à son appréciation des données qu'il consigne.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Ces droits s'exercent auprès de contact@kino.rehab. Une réponse vous est apportée dans le délai d'un mois.

Un patient qui souhaite exercer ses droits s'adresse à son kinésithérapeute, qui est responsable de traitement pour ces données. Kino l'assiste dans cette réponse.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés.