Politique de confidentialité
Cette politique décrit les données à caractère personnel collectées par Pierre Ibgui, entrepreneur individuel exerçant sous le nom commercial « Le Kiné des Runners », dans le cadre du site de présentation du programme renfo et de l'application qui l'héberge.
Elle ne concerne pas le dossier des patients suivis au cabinet, qui relève d'un traitement distinct décrit dans les mentions légales de l'application.
Responsable du traitement
Pierre Ibgui, entrepreneur individuel, 655 chemin des Plantades, 83130 La Garde. SIRET 853 359 321 00041.
Pour toute question relative à vos données ou pour exercer vos droits : ibgui.mk@gmail.com.
Aucun délégué à la protection des données n'a été désigné : la structure n'entre pas dans les cas où la désignation est obligatoire au titre de l'article 37 du RGPD.
Les traitements, un par un
Trois traitements seulement, et rien d'autre n'est collecté par ailleurs.
| Traitement | Ce qui est collecté, pourquoi, et pour combien de temps |
|---|---|
| Pré-inscription | Prénom, adresse électronique, date de l'inscription et page depuis laquelle elle a été faite. Finalité : vous prévenir de l'ouverture du programme et vous en communiquer les conditions. Base légale : votre consentement, donné en envoyant le formulaire. Durée : jusqu'à trois ans après le dernier contact, ou immédiatement sur votre demande. |
| Compte et abonnement | Identité, adresse électronique, mot de passe chiffré, niveau et version du programme choisis, séances suivies, charge utilisée et effort ressenti sur chaque exercice. Finalité : fournir le service souscrit. Base légale : l'exécution du contrat. Durée : la durée de l'abonnement, puis trois mois, puis suppression. |
| Facturation | Identité, adresse, montants et dates des paiements. Finalité : établir les factures et tenir la comptabilité. Base légale : une obligation légale. Durée : dix ans, conformément à l'article L.123-22 du code de commerce. |
Ce qui n'est pas collecté
Un abonné au programme n'est pas un patient, et l'application ne lui demande rien qui relèverait du soin.
En particulier, un abonné ne renseigne aucun ressenti de douleur, ne dispose d'aucun canal pour écrire au praticien, et n'a pas de dossier. Ces fonctions existent dans l'application, mais elles sont réservées aux patients suivis au cabinet et sont techniquement inaccessibles depuis un compte d'abonné.
Ce que produit un abonné se limite donc à une charge en kilogrammes et à une note d'effort de 1 à 10 — les mêmes informations qu'une montre de sport.
Si vous êtes par ailleurs patient du cabinet, votre dossier de soin relève d'un traitement distinct, décrit dans les mentions légales de l'application, et hébergé chez un hébergeur certifié pour les données de santé.
Qui reçoit vos données
Vos données ne sont ni vendues, ni louées, ni cédées. Elles ne sont communiquées qu'aux prestataires strictement nécessaires au fonctionnement du service, qui agissent sur instruction et pour le seul compte du responsable du traitement.
| Prestataire | Rôle, et où les données sont traitées |
|---|---|
| Hostinger International Ltd | Hébergement du site de présentation et de pré-inscription. Ce site ne conserve aucune donnée : le formulaire est transmis puis oublié. |
| Google LLC (Google Sheets) | Réception et conservation des pré-inscriptions dans une feuille de calcul privée. Google LLC adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework), qui encadre les transferts hors Union européenne. |
| Scalingo SAS | Hébergement de l'application et de sa base de données, en France, région de Paris. Hébergeur certifié pour les données de santé (certification n° 38436). L'infrastructure sous-jacente est opérée par 3DS OUTSCALE SAS, également certifiée. |
Transferts hors de l'Union européenne
L'application et sa base de données sont hébergées en France. Aucune donnée de séance ne quitte l'Union européenne.
Seules les pré-inscriptions transitent par un service de Google, susceptible d'impliquer un transfert vers les États-Unis. Ce transfert est encadré par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, auquel Google LLC adhère.
Sécurité
Les échanges avec le site et avec l'application sont chiffrés. Les mots de passe ne sont jamais conservés en clair : seule une empreinte irréversible en est gardée.
L'accès à un compte est protégé par une session signée, dont la durée est volontairement limitée. Chaque accès au dossier d'un patient laisse une trace horodatée, consultable par le patient concerné.
Aucune donnée bancaire n'est reçue ni conservée : le paiement est traité par un prestataire spécialisé, et les coordonnées de carte ne transitent pas par les systèmes du responsable du traitement.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
Ces droits s'exercent par simple message à ibgui.mk@gmail.com. Une réponse vous sera apportée dans un délai d'un mois. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.
Chaque message envoyé dans le cadre de la pré-inscription comporte également un lien de désinscription, dont l'usage vaut retrait du consentement et entraîne la suppression de l'adresse.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
Témoins de connexion
Ce site ne dépose aucun témoin de connexion (« cookie ») de mesure d'audience, de publicité ou de suivi. Il n'affiche donc pas de bandeau de consentement, faute d'objet.
L'application, elle, dépose un unique témoin, strictement nécessaire au maintien de votre session une fois connecté. Un tel témoin est dispensé de consentement au titre de l'article 82 de la loi du 6 janvier 1978 modifiée. Il ne sert à aucune mesure d'audience et disparaît à la déconnexion ou à l'expiration de la session.
Modification de la présente politique
Cette politique peut être mise à jour pour tenir compte d'une évolution du service ou de la réglementation. La version applicable est celle publiée sur cette page.
Toute modification substantielle affectant les personnes déjà inscrites leur sera signalée par message.