Comprendre et garder la main.

Qui contacter ?

L’association PHYMIND édite le site. Pour une question sur vos données, une demande d’accès, de rectification, d’effacement, de limitation, d’opposition ou de portabilité lorsque ce droit s’applique : contact.phymind@gmail.com. Une vérification adaptée de votre identité peut être nécessaire.

Quelles informations et pour quoi faire ?

• Demande de contact : nom, adresse email, téléphone facultatif, motif et message, pour vous répondre. Les champs obligatoires sont indiqués dans le formulaire. N’y transmettez pas de renseignements médicaux.
• Compte : identité de connexion, rôle et informations utiles à l’ouverture de votre espace et à la gestion de ses accès.
• Parcours : objectifs, préférences, habitudes alimentaires renseignées, séances, retours, mesures et résultats nécessaires à votre accompagnement, selon les fonctionnalités activées pour vous.
• Jeux et entraînements : progression et performances liées à votre compte. Leur utilisation dans une étude ou un suivi de santé demande un cadre distinct de leur utilisation ludique.
• Fonctionnement et sécurité : informations techniques nécessaires à la connexion, à la prévention des abus et au traitement des incidents.

Une démarche de protection dès la conception

La démarche de PhyMind repose sur la minimisation des données, la limitation des accès selon les responsabilités, la traçabilité et la séparation des usages. Ces principes guident le développement et les vérifications ; ils ne constituent pas une promesse de sécurité absolue.

Un code participant remplace certains identifiants directs dans les fichiers d’étude. Lorsque le lien avec une personne peut être retrouvé, il s’agit de pseudonymisation, et non d’anonymisation : ces données restent protégées par le RGPD. Un résultat de groupe n’est pas automatiquement anonyme.

Un accès selon les responsabilités

Les espaces distinguent participants, coachs, structures et administration. Les droits sont contrôlés côté serveur. Les données de suivi sont réservées aux personnes autorisées dans le cadre du parcours. Les coordonnées bancaires saisies chez Stripe ne sont pas stockées directement par PhyMind.

Services techniques

Vercel assure l’hébergement du site ; Supabase assure la base de données, les comptes et le stockage privé. Le formulaire de contact peut être transmis à l’outil de gestion des demandes de PhyMind. Stripe intervient pour les paiements lorsqu’ils sont ouverts. Un lien de rendez-vous peut vous conduire vers le service de réservation indiqué avant de l’ouvrir.

La base principale et les fonctions applicatives sont configurées en Allemagne. Certains services techniques peuvent impliquer des opérations hors de l’Union européenne. Une configuration européenne ne constitue pas, à elle seule, une certification HDS ni une garantie d’absence de transferts internationaux. Pour un projet institutionnel, les prestataires, les garanties de transfert et leurs contrats doivent être précisés dans la documentation du dispositif.

Google Drive et connexions institutionnelles

Google Drive sert d’espace documentaire au projet. Le raccordement automatique de données de santé entre Drive et le site n’est pas activé par le module de connexion en préparation. Cette préparation ne migre ni ne supprime les informations déjà présentes dans les autres fonctions du site.

L’accès à un dossier Google Drive ou SharePoint ne suffit pas à autoriser sa synchronisation avec PhyMind. Une connexion doit définir les données et les destinataires autorisés, les permissions applicatives, les lieux de traitement, les copies éventuelles, les sauvegardes et les durées de conservation. Une simple consultation via une API reste un traitement de données, même sans copie durable dans la base du site.

Étude ANCog et données sensibles

Avant une inscription portée par un établissement, l’information du dispositif doit préciser qui est responsable du traitement, les bases légales applicables, les données nécessaires, les destinataires et les durées de conservation. Les évaluations physiques ou cognitives, les mesures corporelles et certaines données croisées peuvent constituer des données de santé selon leur contexte.

Pour ANCog, le circuit définitif des données et toute nouvelle connexion doivent être confirmés avec l’établissement, les responsables de l’étude et leur délégué à la protection des données. Le partenariat avec la F2RSM Psy ne vaut pas approbation de l’ensemble de l’architecture technique de PhyMind.com.

Statut HDS : PhyMind ne revendique pas ici de certification HDS propre, ni un hébergement HDS validé pour l’ensemble du site. La certification éventuelle d’un fournisseur ne couvre pas automatiquement notre abonnement, notre configuration ou toute la chaîne de traitement. L’ouverture d’un dispositif avec données de santé nécessite la vérification des contrats, du périmètre d’hébergement et des mesures applicables. Cette page n’est ni un certificat de conformité RGPD, ni une autorisation réglementaire de recherche.

Conservation et suppression

Les informations sont conservées selon les besoins du service et les obligations applicables. La durée exacte du suivi et des archives doit vous être communiquée pour votre parcours. Vous pouvez demander les durées applicables à votre dossier et sa suppression au contact indiqué ci-dessus ; certaines obligations peuvent imposer de conserver des éléments déterminés. Arrêter une connexion ne supprime pas automatiquement les données déjà recueillies.

Cookies et fonctionnement du site

Des cookies de connexion sont nécessaires pour accéder à votre espace. Les outils optionnels de statistiques de navigation ont été retirés du site. Les hébergeurs conservent des journaux techniques pour assurer leur service et sa sécurité.

En cas de difficulté

Vous pouvez contacter PhyMind et déposer une réclamation auprès de la CNIL.

Identité et coordonnées de l’éditeur