Politique de confidentialité

Dernière mise à jour : 30 avril 2026 · Version 1.0

RGPD – Article 9 : PsyNow traite des données de santé mentale, qui constituent une catégorie spéciale de données personnelles. Ce traitement est fondé sur votre consentement explicite (Art. 9(2)(a) RGPD).

1. Responsable du traitement

PsyNow (ci-après « nous » ou « PsyNow ») est le responsable du traitement de vos données personnelles. Pour toute question relative à la protection de vos données, contactez-nous à : contact@psynow.fr

2. Données de santé traitées (catégorie spéciale – Art. 9 RGPD)

Dans le cadre de notre service de mise en relation thérapeutique, nous collectons et traitons les catégories de données suivantes :

Donnée	Description	Concerne
Motif de consultation	Raison pour laquelle vous consultez (anxiété, burnout, deuil, etc.)	Patient
Style de personnalité thérapeutique	Votre préférence de style d'accompagnement (structuré, chaleureux, direct, exploratoire)	Patient
Notes personnelles	Informations complémentaires que vous choisissez de partager	Patient
Spécialités et approches	Domaines de compétence du psychologue	Psychologue
Identifiant professionnel	Numéro ADELI / RPPS ou diplôme pour vérification	Psychologue
Documents de vérification	Justificatifs professionnels uploadés pour accès à la plateforme	Psychologue

3. Base légale du traitement

Conformément à l'Article 9(2)(a) du RGPD, le traitement de vos données de santé mentale est fondé sur votre consentement explicite, librement donné, spécifique, éclairé et univoque.

•Vous donnez ce consentement avant d'accéder au questionnaire de mise en relation.
•Vous pouvez retirer ce consentement à tout moment depuis vos paramètres, sans que cela n'affecte la licéité du traitement effectué avant le retrait.
•La date, l'heure et la version du consentement sont enregistrées dans notre base de données à des fins d'auditabilité (Art. 5(2) RGPD — principe de responsabilité).

4. Finalités du traitement

Finalité	Description	Base légale
Mise en relation thérapeutique	Algorithme de compatibilité patient / psychologue	Consentement explicite (Art. 9(2)(a))
Gestion du compte	Authentification, paramètres, abonnement	Exécution du contrat (Art. 6(1)(b))
Vérification des professionnels	Contrôle du numéro ADELI / RPPS	Consentement explicite + intérêt légitime
Facturation	Gestion des abonnements via Stripe	Exécution du contrat (Art. 6(1)(b))

5. Anonymisation dans l'algorithme de matching

L'algorithme de mise en relation ne transmet pas de données brutes de santé entre profils. Le traitement opère comme suit :

•Les données patient (motif, style, langue, mode, budget) sont converties en scores numériques anonymisés (distance, compatibilité spécialité, etc.).
•Seul un score de compatibilité agrégé (0–100) et des libellés descriptifs génériques sont transmis à l'interface patient.
•Les psychologues ne voient pas les réponses brutes du questionnaire patient.

6. Durée de conservation

Catégorie	Durée
Profil patient (données de santé)	Jusqu'à suppression du compte ou retrait du consentement
Profil psychologue (dossier pro)	Durée de l'abonnement + 3 ans (prescription légale)
Logs de consentement	5 ans (obligation de démonstration de conformité)
Données de facturation	10 ans (obligation comptable)

7. Destinataires des données

Vos données ne sont pas vendues ni transmises à des tiers à des fins commerciales. Les destinataires sont :

•Neon (PostgreSQL cloud) — hébergement des données en Europe.
•Vercel — hébergement de l'application (serveurs UE disponibles).
•Stripe — traitement des paiements (données de facturation uniquement).

8. Vos droits (RGPD – Art. 15 à 22)

Droit	Description	Comment l'exercer
Droit d'accès (Art. 15)	Obtenir une copie de toutes vos données personnelles	Paramètres ou contact@psynow.fr
Droit de rectification (Art. 16)	Corriger des informations inexactes	Via les formulaires de questionnaire
Droit à l'effacement (Art. 17)	Suppression complète de toutes vos données	Bouton « Supprimer mon compte » dans Paramètres
Droit à la portabilité (Art. 20)	Recevoir vos données dans un format lisible par machine	Contactez contact@psynow.fr
Droit d'opposition (Art. 21)	S'opposer à certains traitements	Contactez contact@psynow.fr
Retrait du consentement (Art. 7(3))	Retirer à tout moment le consentement Art. 9	Paramètres → Consentement RGPD

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

9. Sécurité des données

•Mots de passe hachés avec scrypt (résistant aux attaques par force brute).
•Sessions via cookies HTTP-only / Secure / SameSite=Lax, signés cryptographiquement.
•Connexion à la base de données exclusivement depuis le serveur (pas d'accès client-side).
•Communications chiffrées via HTTPS/TLS.

10. Modifications de la politique

Nous vous informerons de toute modification substantielle par email. La version en vigueur est toujours disponible sur cette page avec sa date de mise à jour.