Politique de confidentialité

Dernière mise à jour : 30 avril 2026

MonKiné traite des données de santé (catégorie spéciale au sens de l'article 9 du RGPD). Ces données ne sont jamais utilisées à des fins commerciales ou partagées avec des tiers sans consentement explicite préalable.

1. Responsable du traitement

Polsia Inc., service MonKiné
Email : contact@monkine.fr
Contact DPO / Responsable de traitement : privacy@monkine.fr

2. Données collectées

2.1 Données des kinésithérapeutes (utilisateurs professionnels)

DonnéeFinalitéBase légaleDurée de conservation
Nom, prénom, emailCréation et gestion du compteExécution du contratDurée du compte + 3 ans
Nom du cabinet, téléphonePersonnalisation du profilExécution du contratDurée du compte + 3 ans
Mot de passe (haché bcrypt)AuthentificationExécution du contratDurée du compte
Logs de connexion (IP hashée)Sécurité, détection de fraudeIntérêt légitime90 jours

2.2 Données des patients

⚠ Données de santé — Art. 9 RGPD
DonnéeFinalitéBase légaleDurée de conservation
Nom, prénom, pathologieSuivi médical par le kinéConsentement explicite + intérêt vital (Art. 9.2.a et c)5 ans après dernière séance
Email, téléphone patientContact et partage de lien d'accèsConsentement explicite5 ans après dernière séance
Programmes d'exercicesSuivi médical personnaliséConsentement explicite5 ans après dernière séance
Notes post-séance (douleur, difficulté)Évaluation de la progressionConsentement explicite5 ans après dernière séance
Bilans cliniquesSuivi médicalConsentement explicite5 ans après dernière séance

2.3 Cookies et données de navigation

TypeFinalitéBase légaleDurée
Cookie de session (httpOnly)Maintien de la connexionNécessaire au service7 jours
Cookie analytique (optionnel)Mesure d'audience anonymiséeConsentement13 mois

3. Finalités des traitements

4. Consentement explicite — données de santé

Conformément à l'article 9 du RGPD, le traitement des données de santé repose sur le consentement explicite du patient. Ce consentement est recueilli lors du premier accès du patient à son espace en ligne, avant toute consultation de ses données médicales. Il est horodaté et conservé en base de données.

Retrait du consentement : Le patient peut retirer son consentement à tout moment en contactant son kinésithérapeute ou directement à privacy@monkine.fr. Le retrait du consentement entraîne l'impossibilité d'accéder aux fonctionnalités personnalisées.

5. Partage des données

MonKiné ne vend jamais vos données. Les données sont partagées uniquement :

6. Sécurité des données

7. Vos droits (RGPD Art. 15-22)

Vous disposez des droits suivants sur vos données personnelles :

Pour exercer ces droits : privacy@monkine.fr
Réponse garantie sous 30 jours. En cas de réclamation, vous pouvez saisir la CNIL.

8. Transferts hors UE

Les données sont hébergées aux États-Unis (Render Inc., Neon Inc.), pays non reconnu comme offrant un niveau de protection adéquat par la Commission européenne. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) de la Commission européenne, conformément à l'article 46 du RGPD.

9. Contact

Pour toute question relative à la protection de vos données :
privacy@monkine.fr