Confidentialité (Patients)

• Votre thérapeute Il est responsable de traitement au sens du RGPD : il décide quelles données collecter, dans quel but, et pendant combien de temps. Pour exercer vos droits, il est votre point de contact principal.
• Theramate (Playfields SPRL) Nous fournissons les outils que votre thérapeute utilise au quotidien (hébergement, chiffrement, plateforme de gestion). C'est lui qui décide ce qui est fait avec vos données, pas nous. Nous n'accédons jamais au contenu de vos données cliniques en clair, et nous ne les partageons avec personne. En langage RGPD, on appelle ça un sous-traitant encadré par un accord (DPA).
• Adresse Playfields SPRL, Bruxelles, Belgique

• Identité Nom, prénom, date de naissance, langue de communication
• Contact Email et numéro de téléphone si vous ou votre thérapeute les avez renseignés
• Rendez-vous Dates, heures, motifs courts, présence ou absence
• Données cliniques Notes de séance, questionnaires, documents partagés (uniquement ce qui est pertinent pour votre suivi)
• Données techniques Logs de connexion strictement limités au support technique et à la sécurité

Vos données sont utilisées exclusivement pour vous fournir le suivi thérapeutique : préparer les séances, conserver l'historique clinique, vous notifier des rendez-vous, partager des documents (questionnaires, comptes rendus, attestations). Aucun autre usage. Aucune publicité. Aucune revente.

Pour faire fonctionner la plateforme, nous faisons appel à des sous-traitants techniques. Tous sont liés à Theramate par un accord de sous-traitance conforme au RGPD.

• Google Cloud (Belgique) Hébergement principal, base de données, fonctions serverless, authentification. Datacenter europe-west1 situé en Belgique.
• Scaleway (France) Cloud souverain européen utilisé pour certains traitements et stockages. Infrastructure et datacenters intégralement basés en France.
• Mistral (France) Fournisseur IA souverain pour certains traitements cliniques. Aucun entraînement sur vos données, aucun stockage côté API. Infrastructure et datacenters intégralement en France.
• Google Fournisseur IA pour certains traitements cliniques. Aucun entraînement sur vos données, aucun stockage côté API.
• Stripe (Irlande) Si votre thérapeute facture via Theramate : traitement des paiements et données de facturation uniquement

• Confirmation et rappel de rendez-vous Envoyés par votre thérapeute via Theramate
• Lien de réservation Si votre thérapeute partage un lien public de prise de rendez-vous
• Documents partagés Questionnaires, comptes rendus, attestations transmis par votre thérapeute
• Liens d'accès temporaires Pour consulter un document partagé sans créer de compte

Aucun email marketing. Aucune newsletter. Uniquement le strictement nécessaire à votre suivi thérapeutique.

La durée de conservation est déterminée par votre thérapeute, dans le respect des obligations légales applicables à sa profession. En Belgique, le dossier patient est généralement conservé 30 ans après la fin du suivi (loi du 22 août 2002 relative aux droits du patient). À l'issue de cette période, vos données sont supprimées de manière irréversible.

• Accès Demander une copie des données vous concernant
• Rectification Faire corriger des informations inexactes
• Effacement Demander la suppression, sous réserve des obligations légales de conservation
• Portabilité Recevoir vos données dans un format réutilisable
• Opposition et limitation Vous opposer à un traitement ou en demander la limitation

Pour exercer ces droits, contactez en priorité votre thérapeute (responsable de traitement). Si vous ne pouvez pas le joindre, écrivez-nous à privacy@theramate.pro et nous vous accompagnerons dans la démarche.

Si vous êtes mineur ou sous tutelle, les droits prévus ci-dessus sont exercés par votre représentant légal, dans les conditions prévues par la loi applicable. À partir de l'âge de discernement (généralement entre 12 et 16 ans selon les situations et la maturité), le mineur peut exercer lui-même certains droits relatifs à sa santé.

Vous avez le droit d'introduire une réclamation auprès d'une autorité de protection des données, notamment dans l'État membre de l'UE où vous résidez ou travaillez. En Belgique, l'autorité compétente est l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.