Politique de confidentialité

Qui traite vos données

Le responsable de traitement est le praticien ou le cabinet qui vous suit. C'est lui qui a créé votre dossier, qui décide de ce qui y figure et à qui vous vous adressez pour toute demande relative à vos données.

TaMalOu.be édite la plateforme et agit comme sous-traitant au sens de l'article 28 du RGPD : nous hébergeons et faisons fonctionner l'outil, nous ne décidons pas de l'usage qui est fait de votre dossier.

Quelles données sont traitées

Votre identité (nom, date de naissance, sexe), le motif de votre prise en charge, et les coordonnées que vous fournissez à l'activation.

Vos relevés de santé : bilans de douleur (localisation, intensité, sensations, déclencheurs, impact, symptômes associés), séances réalisées, mesures corporelles, journal quotidien, apports alimentaires si vous les saisissez.

Les photos que vous joignez à un bilan ou à votre suivi. Elles ne sont visibles de votre praticien que si vous le décidez, photo par photo. Il n'existe aucun réglage global de partage.

Les dictées vocales sont transcrites dans votre navigateur. Aucun enregistrement audio n'est transmis ni conservé.

Pourquoi, et sur quelle base

Vos données de santé sont traitées sur la base de votre consentement explicite (article 9.2.a du RGPD), recueilli à l'activation de votre compte et horodaté. La version du texte que vous avez acceptée est conservée.

Elles servent à un seul usage : permettre à votre praticien de suivre votre évolution entre deux consultations. Elles ne sont ni revendues, ni utilisées à des fins publicitaires, ni exploitées pour entraîner un modèle d'intelligence artificielle.

Qui y a accès

Le praticien avec lequel vous avez un lien de soin actif, et lui seul. Appartenir au même cabinet ne suffit pas : l'accès est technique, contrôlé par la base de données, et il se coupe le jour où le lien de soin prend fin.

Chaque consultation de votre dossier par un praticien est enregistrée dans un journal que vous pouvez consulter depuis votre espace.

Les notes personnelles de votre praticien ne vous sont pas accessibles, et ne sont accessibles à aucun autre praticien.

Où sont-elles hébergées

Exclusivement dans l'Union européenne. Supabase (Francfort, Allemagne) pour les données, Vercel (Francfort) pour l'application.

Aucun de vos écrans ne charge de contenu depuis un service tiers. Le modèle anatomique en trois dimensions, qui était jusqu'au 28 août 2026 fourni par un prestataire établi aux États-Unis, a été remplacé par un schéma corporel servi depuis nos propres serveurs : plus aucune donnée, pas même votre adresse IP, ne quitte l'Union européenne à l'affichage.

Combien de temps

Votre dossier est conservé par votre praticien pour la durée qu'impose son obligation de conservation des données de soin.

Le journal des accès à votre dossier est conservé trois ans, puis purgé automatiquement.

Les tentatives d'activation ne conservent aucun code et servent uniquement à bloquer les essais répétés.

Vos droits

Vous pouvez à tout moment accéder à vos données et en obtenir une copie, depuis votre espace ou auprès de votre praticien.

Vous pouvez demander la rectification de ce qui est inexact, et déposer une demande d'effacement. L'effacement n'est pas automatique : votre praticien reste responsable du dossier et peut être tenu de le conserver. Il doit vous répondre.

Vous pouvez retirer votre consentement. Le retrait ne remet pas en cause ce qui a été traité avant.

Vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays.

Sécurité

L'accès à votre dossier est contrôlé au niveau de la base de données, pas seulement de l'interface : une requête qui contournerait l'application ne renverrait rien de plus.

Les photos ne sont accessibles que par des liens temporaires, valables une heure.

Aucun compte patient ne peut être créé sans qu'un praticien ne l'ait ouvert : il n'existe pas d'inscription libre.