Theramate Theramate
Retour à l'accueil
§À l'attention des patients

Confidentialité (Patients)

Vous utilisez Theramate parce que votre thérapeute l'utilise. Cette page explique, en clair, comment vos données sont traitées, qui les conserve, et quels sont vos droits.

Dernière mise à jour : Mai 2026
§ 01

Qui traite vos données

  • Votre thérapeute Il est responsable de traitement au sens du RGPD : il décide quelles données collecter, dans quel but, et pendant combien de temps. Pour exercer vos droits, il est votre point de contact principal.
  • Theramate (Playfields SPRL) Nous fournissons les outils que votre thérapeute utilise au quotidien (hébergement, chiffrement, plateforme de gestion). C'est lui qui décide ce qui est fait avec vos données, pas nous. Nous traitons les données sur instruction du thérapeute, dans le cadre d'un accord de sous-traitance (DPA), et notre équipe ne consulte pas le contenu clinique. Les interventions techniques nécessaires sont encadrées, journalisées et ne servent pas à lire les dossiers.
  • Adresse Playfields SPRL, Bruxelles, Belgique
§ 02

Données collectées

  • Identité Nom, prénom, date de naissance, langue de communication
  • Contact Email et numéro de téléphone si vous ou votre thérapeute les avez renseignés
  • Rendez-vous Dates, heures, motifs courts, présence ou absence
  • Données cliniques Notes de séance, questionnaires, documents partagés (uniquement ce qui est pertinent pour votre suivi)
  • Données techniques Logs de connexion strictement limités au support technique et à la sécurité
§ 03

Pourquoi ces données

Vos données sont utilisées exclusivement pour vous fournir le suivi thérapeutique : préparer les séances, conserver l'historique clinique, vous notifier des rendez-vous, partager des documents (questionnaires, comptes rendus, attestations). Aucun autre usage. Aucune publicité. Aucune revente.

§ 04

Bases légales

Engagement clé

Votre thérapeute, en tant que responsable de traitement, détermine la base légale applicable à votre suivi. Selon le contexte, le traitement repose généralement sur la prise en charge thérapeutique ou la relation de soins (article 6 du RGPD), combinée avec l'article 9(2)(h) du RGPD pour les données de santé traitées par un professionnel soumis au secret professionnel. Certaines fonctionnalités optionnelles, comme l'assistant patient, la transcription audio ou le partage d'informations avec un tiers, peuvent nécessiter une information spécifique et/ou votre consentement explicite lorsque la loi ou la configuration choisie par votre thérapeute l'exige.

§ 05

Données de santé

Engagement clé

Vos données cliniques sont des données de santé au sens de l'article 9 du RGPD. Elles bénéficient d'une protection renforcée : chiffrement AES-256, hébergement européen, journalisation et accès limité aux systèmes. Les données PII sont chiffrées, les fichiers audio envoyés pour transcription sont chiffrés pendant leur traitement serveur puis supprimés après intégration, et la vidéo n'est jamais stockée. En fonctionnement normal, seul votre thérapeute accède au contenu clinique utile à votre suivi. L'équipe Theramate ne consulte pas vos données cliniques : c'est notre politique interne et notre engagement vis-à-vis des utilisateurs.

§ 06

Chiffrement et hébergement

Engagement clé
  • Chiffrement Toutes les données cliniques et PII sont chiffrées en AES-256 avant stockage. Les clés de chiffrement sont gérées côté serveur dans un environnement sécurisé, avec accès restreint et contrôles internes. Il ne s'agit pas d'un chiffrement de bout en bout où seul le thérapeute détiendrait la clé ; notre engagement interne est de ne pas consulter le contenu clinique.
  • Hébergement Google Cloud, régions Union européenne (Belgique et Allemagne selon les services utilisés : europe-west1 / europe-west3). Vos données restent en Union Européenne.
  • Sauvegardes Sauvegardes automatiques chiffrées et géoredondées au sein de l'UE.
§ 07

Sous-traitants

Pour faire fonctionner la plateforme, nous faisons appel à des sous-traitants techniques. Tous sont liés à Theramate par un accord de sous-traitance conforme au RGPD.

  • Google Cloud (Union européenne) Hébergement principal, base de données, fonctions serverless, authentification. Régions utilisées dans l'UE, notamment europe-west1 (Belgique) et europe-west3 (Allemagne) selon les services.
  • Scaleway (France) Cloud souverain européen utilisé pour certains traitements et stockages. Infrastructure et datacenters intégralement basés en France.
  • Mistral (France) Fournisseur IA souverain pour certains traitements cliniques. Aucun entraînement sur vos données, aucun stockage côté API. Infrastructure et datacenters intégralement en France.
  • Google Fournisseur IA pour certains traitements cliniques. Aucun entraînement sur vos données, aucun stockage côté API.
  • Stripe (Irlande) Si votre thérapeute facture via Theramate : traitement des paiements et données de facturation uniquement
§ 08

Intelligence artificielle

Engagement clé
  • Pas d'entraînement Vos données ne sont jamais utilisées pour entraîner des modèles d'IA.
  • Pas de stockage côté API Les API IA traitent les données nécessaires à la demande, sans les conserver pour leur propre compte.
  • Assistance, pas décision automatisée L'IA peut aider votre thérapeute à rédiger, synthétiser ou organiser des informations, y compris des notes liées au suivi. Aucune décision clinique, thérapeutique ou administrative vous concernant n'est prise uniquement par l'IA : votre thérapeute garde la responsabilité, relit et valide ce qui est utilisé.
  • Information et accord spécifique Lorsque certaines fonctionnalités impliquent une interaction directe avec vous ou un traitement sensible particulier (assistant patient, transcription audio, partage à un tiers), votre thérapeute doit vous informer et recueillir l'accord requis avant activation.
§ 09

Emails que vous pouvez recevoir

  • Confirmation et rappel de rendez-vous Envoyés par votre thérapeute via Theramate
  • Lien de réservation Si votre thérapeute partage un lien public de prise de rendez-vous
  • Documents partagés Questionnaires, comptes rendus, attestations transmis par votre thérapeute
  • Liens d'accès temporaires Pour consulter un document partagé sans créer de compte

Aucun email marketing. Aucune newsletter. Uniquement le strictement nécessaire à votre suivi thérapeutique.

§ 10

Combien de temps

La durée de conservation est déterminée par votre thérapeute, dans le respect des obligations légales applicables à sa profession. En Belgique, le dossier patient est généralement conservé 30 ans après la fin du suivi (loi du 22 août 2002 relative aux droits du patient). À l'issue de cette période, vos données sont supprimées de manière irréversible.

§ 11

Vos droits RGPD

  • Accès Demander une copie des données vous concernant
  • Rectification Faire corriger des informations inexactes
  • Effacement Demander la suppression, sous réserve des obligations légales de conservation
  • Portabilité Recevoir vos données dans un format réutilisable
  • Opposition et limitation Vous opposer à un traitement ou en demander la limitation

Pour exercer ces droits, contactez en priorité votre thérapeute (responsable de traitement). Si vous ne pouvez pas le joindre, écrivez-nous à privacy@theramate.pro et nous vous accompagnerons dans la démarche.

§ 12

Mineurs et représentants légaux

Si vous êtes mineur ou sous tutelle, les droits prévus ci-dessus sont exercés par votre représentant légal, dans les conditions prévues par la loi applicable. À partir de l'âge de discernement (généralement entre 12 et 16 ans selon les situations et la maturité), le mineur peut exercer lui-même certains droits relatifs à sa santé.

§ 13

Réclamation auprès d'une autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de protection des données, notamment dans l'État membre de l'UE où vous résidez ou travaillez. En Belgique, l'autorité compétente est l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.

§Une question

Pour toute demande relative à vos données, contactez d'abord votre thérapeute. Pour toute question technique :

privacy@theramate.pro

Playfields SPRL · Bruxelles, Belgique

· § · Vous êtes thérapeute ? Voir la version qui vous concerne