Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site monpsy.io est la société INFINITY KREATION SAS, au capital de 1 111 €, immatriculée au RCS d'Évreux sous le numéro SIRET 938 753 225 00011, dont le siège social est situé 2 rue Charles Corbeau, 27000 Évreux.

Contact : contact@monpsy.io

2. Données collectées

MonPsy collecte les données suivantes selon le type d'utilisateur :

2.1. Patients

• Nom, prénom, adresse email
• Numéro de téléphone (facultatif)
• Données de localisation (ville, code postal) pour la recherche de thérapeutes
• Historique des rendez-vous et demandes

2.2. Thérapeutes

• Nom, prénom, adresse email, téléphone
• Adresse du cabinet, SIRET (facultatif)
• Qualifications, spécialités, orientations thérapeutiques
• Photos de profil et du cabinet
• Horaires de disponibilité
• Données de facturation (traitées par Stripe)

3. Finalités du traitement

Les données personnelles sont traitées pour les finalités suivantes :

• Création et gestion des comptes utilisateurs
• Mise en relation entre patients et thérapeutes
• Gestion des rendez-vous et des demandes
• Gestion des abonnements et de la facturation (thérapeutes)
• Envoi de communications transactionnelles (confirmations, rappels)
• Amélioration des services et statistiques anonymisées
• Structuration automatique des notes cliniques par intelligence artificielle (thérapeutes Pro)

4. Base légale du traitement

• Exécution du contrat : création de compte, mise en relation, gestion des RDV
• Consentement : envoi de communications marketing (le cas échéant)
• Intérêt légitime : amélioration des services, sécurité de la plateforme
• Obligation légale : conservation des données de facturation

5. Sous-traitants et destinataires

MonPsy fait appel aux sous-traitants suivants :

• Google Firebase (Irlande/UE) — hébergement, base de données, authentification
• Stripe (UE) — traitement des paiements des abonnements
• Brevo (France) — envoi d'emails transactionnels
• Anthropic (USA) — traitement éphémère des notes cliniques par IA. Les notes sont traitées puis immédiatement supprimées, sans stockage par Anthropic.

Aucune donnée personnelle n'est vendue ou transmise à des tiers à des fins commerciales.

6. Durée de conservation

• Données de compte : conservées pendant la durée de l'inscription, puis 3 ans après la dernière activité
• Données de facturation : conservées 10 ans conformément aux obligations comptables
• Notes cliniques IA : stockées dans l'espace du thérapeute, supprimées à la clôture du compte
• Logs de connexion : conservés 12 mois conformément à la législation en vigueur

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à contact@monpsy.io. Nous répondrons dans un délai de 30 jours.

En cas de différend, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8. Cookies

MonPsy utilise uniquement des cookies strictement nécessaires au fonctionnement du site (authentification, préférences de session). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Sécurité

MonPsy met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), stockage sécurisé via Firebase, paiements PCI-DSS via Stripe, accès restreint aux données par rôles.

10. Contact

Pour toute question relative à la protection de vos données personnelles :

INFINITY KREATION SAS
2 rue Charles Corbeau, 27000 Évreux
Email : contact@monpsy.io