Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

À qui s'applique cette politique

Cette politique décrit les données personnelles dont PhysioSphere est responsable du traitement : les données des comptes de kinésithérapeutes, les messages envoyés via le formulaire de contact et les traces de sécurité liées à l'utilisation du service.

Elle ne couvre pas les données de vos patients. Pour celles-ci, vous êtes le responsable du traitement et PhysioSphere agit en tant que sous-traitant : voir l'Accord de sous-traitance (DPA).

Responsable du traitement

Stéphane Chevalier, exerçant en personne physique en qualité d'indépendant à titre complémentaire (numéro d'entreprise 1044.544.401), Luchelet 1A, 5530 Yvoir, Belgique. Coordonnées complètes : Mentions légales.

Pour toute question sur vos données ou pour exercer vos droits : contact@physiosphere.be.

Données traitées, finalités et bases juridiques

Données	Pourquoi	Base juridique
Identité et coordonnées professionnelles : nom, prénom, adresse e-mail, adresse du cabinet, numéro INAMI, qualification	Créer et gérer votre compte, générer vos documents (attestations, factures)	Exécution du contrat (les CGU)
Coordonnées bancaires (IBAN), enregistrées chiffrées	Les faire figurer sur les documents que vous générez	Exécution du contrat
Identifiants : mot de passe (conservé uniquement sous forme hachée), identifiant de connexion Google si vous l'utilisez	Authentifier votre accès	Exécution du contrat
Traces de sécurité du compte : date de création du compte, date de dernière connexion, nombre de tentatives de connexion échouées, verrouillage temporaire	Sécuriser le compte et le service, détecter les abus	Intérêt légitime (sécurité du service)
Abonnement et compteurs d'usage de certaines fonctionnalités	Appliquer les limites de votre formule	Exécution du contrat
Factures et justificatifs de paiement (si des offres payantes sont proposées)	Assurer le suivi comptable des offres payantes	Obligation légale
Messages envoyés via le formulaire de contact : nom, prénom, adresse e-mail, message	Répondre à une question générale sur le service	Intérêt légitime à répondre aux demandes
Messages envoyés via le formulaire de contact en vue d'obtenir une offre ou de souscrire un abonnement	Répondre à votre demande	Mesures précontractuelles prises à votre demande
Adresse IP transmise à Google lors du chargement des polices de caractères	Afficher les polices utilisées par l'application	Intérêt légitime (présentation et fonctionnement du service)
E-mails de service (vérification d'adresse, réinitialisation de mot de passe, export, suppression de compte)	Faire fonctionner le service	Exécution du contrat

Le journal des créations, modifications et suppressions liées aux dossiers de vos patients n'est pas une trace de sécurité du compte : il est tenu pour votre compte et relève de l'Accord de sous-traitance (DPA).

Données obligatoires et facultatives

Pour créer et utiliser un compte, l'adresse e-mail, le mot de passe, vos nom et prénom, l'adresse professionnelle et l'IBAN (qui figure sur vos documents) sont indispensables : sans eux, le compte ne peut être créé ni finalisé. Le numéro INAMI est facultatif : vous pouvez vous inscrire sans, mais les documents qui l'exigent ne pourront pas être générés. La connexion avec Google est facultative.

PhysioSphere ne vend pas vos données, ne les utilise pas à des fins publicitaires et ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

Destinataires et prestataires

Vos données ne sont accessibles qu'à l'Éditeur et aux prestataires strictement nécessaires au fonctionnement du service :

Hostinger : hébergement du serveur (centre de données à Paris, France ; sauvegardes automatiques hebdomadaires aux Pays-Bas) et envoi des e-mails de service.
Google, uniquement si vous choisissez « Continuer avec Google » : Google nous transmet votre nom, votre adresse e-mail et un identifiant de compte. L'affichage de certaines polices de caractères depuis les serveurs de Google transmet en outre votre adresse IP à Google lors du chargement des pages.

La liste à jour des prestataires intervenant sur les données patients figure dans l'annexe III du DPA. L'analyse automatique des photos (prescriptions, fiches de bilan) est réalisée sur l'infrastructure de PhysioSphere : les images ne sont envoyées à aucun service d'intelligence artificielle externe.

Transferts hors de l'Espace économique européen : Hostinger traite vos données dans l'Union européenne (serveur à Paris, sauvegardes aux Pays-Bas). Google LLC, établi aux États-Unis, reçoit des données uniquement si vous utilisez la connexion avec Google ou lorsque votre navigateur charge les polices de caractères. Ce transfert repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Google LLC adhère. Pour obtenir des informations complémentaires sur les garanties appliquées, écrivez à contact@physiosphere.be.

Durées de conservation

Compte actif : vos données de compte sont conservées tant que votre compte existe, y compris si vous ne l'utilisez plus : un compte n'est supprimé que sur votre demande.
Traces de sécurité : il n'y a pas d'historique des connexions. La date de dernière connexion est remplacée à chaque connexion, et le compteur de tentatives échouées est remis à zéro à la connexion suivante réussie. Ces informations disparaissent avec le compte.
Après suppression du compte : les données sont supprimées des systèmes de production à l'issue du délai de grâce de 30 jours (ou immédiatement si vous demandez une suppression immédiate). Les données ne sont alors plus accessibles dans les systèmes de production. Les éventuelles copies résiduelles dans les sauvegardes sont supprimées selon le cycle de rotation décrit ci-dessous.
Archives d'export : ces délais concernent les copies temporaires conservées sur les serveurs de PhysioSphere. Une archive non téléchargée, y compris celle dont le lien a été envoyé par e-mail, est supprimée après 7 jours. Une archive téléchargée directement dans le navigateur est supprimée du serveur 15 minutes après le téléchargement. Une archive téléchargée via le lien reçu par e-mail est supprimée immédiatement après le téléchargement. La suppression d'une archive sur nos serveurs n'entraîne pas la suppression de la copie enregistrée sur votre appareil.
Sauvegardes : les copies de sauvegarde sont écrasées selon leur cycle normal de rotation. Une donnée supprimée peut donc subsister jusqu'à environ deux semaines dans une sauvegarde, sans être accessible depuis l'application.
Comptabilité : si des offres payantes sont proposées, les factures, justificatifs de paiement et autres pièces comptables sont conservés pendant la durée légale applicable, généralement 10 ans, même après la suppression du compte.
Formulaire de contact : les messages et les réponses sont supprimés 12 mois après leur réception.

Sécurité

L'accès à l'application passe par une connexion chiffrée (HTTPS). Les mots de passe sont conservés sous forme hachée. L'IBAN est chiffré dans la base de données ; les documents générés (attestations, factures, annexes) et les archives d'export sont chiffrés sur le disque du serveur. La connexion est temporairement verrouillée après plusieurs échecs. Les mesures applicables aux données patients sont détaillées dans l'annexe II du DPA.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement et la limitation de leur traitement. Vous pouvez également demander leur portabilité dans les conditions prévues par le RGPD et vous opposer aux traitements fondés sur l'intérêt légitime.

Accès et portabilité : « Télécharger mes données » dans les Paramètres du compte. Cet export ne remplace pas une demande d'accès complète : vous pouvez aussi l'adresser par e-mail.
Rectification : directement dans les Paramètres du compte.
Effacement : « Suppression du compte » dans les Paramètres, selon la procédure décrite dans les CGU.
Par e-mail : vous pouvez exercer chacun de ces droits en écrivant à contact@physiosphere.be. Nous répondons dans un délai d'un mois, prolongeable de deux mois supplémentaires dans les cas prévus par le RGPD (demande complexe ou nombreuses demandes), auquel cas nous vous en informons.

Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles — page de contact de l'Autorité).

Si vous êtes patient d'un kinésithérapeute qui utilise PhysioSphere, adressez votre demande à votre kinésithérapeute : il est le responsable du traitement de votre dossier.

Cookies

PhysioSphere utilise uniquement des cookies nécessaires au fonctionnement du service (session de connexion) ; aucun cookie de mesure d'audience, de suivi ou de publicité n'est utilisé. Détails : Politique des cookies.

Modifications

Cette politique peut évoluer. En cas de changement important, les utilisateurs sont informés par notification dans l'application ou par e-mail. La date de dernière mise à jour figure en haut de la page.