Politique de confidentialité

Version de travail du 25 octobre 2026. Les passages surlignés sont à compléter. Ce texte suit la loi fédérale sur la protection des données (nLPD) et doit être relu avant l'accueil de vrais patients.

Responsable du traitement

Mario Eduardo Dos Santos Alves, physiothérapeute indépendant, Avenue de Genève 95A, 1219 Châtelaine (Genève) (dans les locaux de Balex Sport SA, où il exerce en tant qu'indépendant ; Balex Sport SA n'est ni l'éditeur de ce site ni responsable du traitement des données) — contact@corpuskai.com

Site vitrine et formulaire de contact

Lorsque vous utilisez le formulaire de contact, nous recevons votre nom, votre adresse email et votre message. Ils servent uniquement à vous répondre et sont conservés 12 mois au maximum. Le formulaire est traité par Netlify, aux États-Unis (pays reconnu par la Suisse pour les entreprises certifiées Swiss-U.S. Data Privacy Framework). N'y indiquez pas d'informations de santé.

Application Corpus Kai

L'application est utilisée par les patients suivis par leur thérapeute. Elle traite :

• les données de compte : prénom, nom, adresse email, mot de passe (chiffré) ;
• les données de suivi : programme d'exercices, séances réalisées, niveaux de douleur, de difficulté et de fatigue, mouvements suivis, objectifs, commentaires, rendez-vous saisis et messages échangés avec le thérapeute.

Ces données sont des données de santé. Elles servent uniquement au suivi de votre prise en charge par votre thérapeute. Elles ne sont ni vendues, ni utilisées à des fins publicitaires.

Qui y a accès

Vous et votre thérapeute uniquement. Chaque compte ne voit que ses propres données ; l'accès est contrôlé côté serveur.

Hébergement et sécurité

Les données de l'application sont hébergées par Supabase dans un centre de données situé à Zurich (Suisse). Les échanges sont chiffrés (HTTPS) et les mots de passe ne sont jamais stockés en clair. Le compte du thérapeute est protégé par une double authentification (code à usage unique en plus du mot de passe).

Supabase Inc. est une société établie aux États-Unis. Elle agit comme sous-traitant, liée par un contrat de traitement des données (DPA signé le …), et ne peut pas utiliser les données pour son propre compte. Les emails de connexion (confirmation, mot de passe oublié) sont envoyés par Infomaniak Network SA (Genève, Suisse).

Si vous l'avez demandé dans l'application (rubrique Rappels), nous vous envoyons par email un rappel de séance les jours que vous avez choisis et une alerte quand votre thérapeute vous a écrit. Ces emails ne contiennent que votre prénom et un lien vers l'application : aucune information sur votre santé ni le contenu des messages. Vous pouvez les arrêter à tout moment dans l'application ou avec le lien présent en bas de chaque email. Nous conservons la date de votre accord et, pendant 90 jours, la date des emails envoyés.

Le site et l'application sont publiés par Netlify, qui ne reçoit aucune donnée de suivi. Les polices de caractères sont hébergées sur le site lui-même : aucune donnée n'est transmise à Google ni à un autre tiers lors de la visite.

Durée de conservation

Les données de suivi font partie du dossier patient. Conformément à la loi genevoise sur la santé (K 1 03, art. 57), elles sont conservées aussi longtemps qu'elles présentent un intérêt pour votre santé, mais au moins 10 ans après la dernière consultation, puis détruites au plus tard 20 ans après celle-ci. Votre compte (email et mot de passe) est supprimé à votre demande ou à la fin du suivi.

Vos droits

Conformément à la nLPD, vous pouvez demander l'accès à vos données (une copie complète de votre dossier vous est remise sous forme de fichier), leur rectification ou leur suppression, sous réserve de l'obligation légale de conservation du dossier patient, en écrivant à contact@corpuskai.com.

Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch. Le secret professionnel s'applique à toutes les données de votre dossier (art. 321 du Code pénal).

Stockage local

L'application conserve votre session de connexion sur votre appareil pour éviter de vous redemander votre mot de passe. Aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé.