Politique de confidentialité
Dernière mise à jour : 22 juin 2026
PhysioBox a été conçu pour collecter le strict minimum. Les vidéos de vos exercices ne quittent jamais votre téléphone. Aucun nom réel, aucune pathologie, aucun diagnostic ne transite sur nos serveurs.
1. Qui est responsable du traitement ?
Maxime BLANC, kinésithérapeute — physiobox.app@gmail.com
2. Quelles données sont collectées ?
PhysioBox collecte uniquement ce qui est nécessaire au fonctionnement de l'application :
- Adresse email — pour l'authentification (jamais visible par d'autres utilisateurs)
- Pseudo — choisi librement par l'utilisateur, affiché dans l'app
- Données de séances — nombre d'exercices réalisés, durée, scores d'auto-évaluation (douleur/fatigue sur 10)
- Alertes douleur — nom de l'exercice concerné et horodatage uniquement
- Messages d'encouragement — échanges texte entre kiné et patient
3. Ce qui n'est jamais collecté
- Nom réel, prénom, date de naissance
- Numéro de sécurité sociale ou données d'assurance
- Pathologie, diagnostic ou indication médicale
- Vidéos des exercices (stockées uniquement sur le téléphone du patient)
- Localisation géographique
4. Où sont hébergées vos données ?
Les données sont hébergées sur des serveurs situés en France (AWS Paris, eu-west-3). Elles ne sont jamais transférées hors de l'Union européenne.
Notre prestataire d'hébergement est Supabase Inc., avec lequel un accord de traitement des données (DPA) conforme au RGPD est en vigueur.
5. Durée de conservation
Vos données sont conservées pendant la durée d'utilisation de l'application, puis supprimées dans les 30 jours suivant une demande de suppression de compte.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — supprimer votre compte et vos données
- Droit à la portabilité — recevoir vos données dans un format lisible
- Droit d'opposition — vous opposer à certains traitements
Pour exercer ces droits : physiobox.app@gmail.com — réponse sous 30 jours.
7. Sécurité
- Toutes les communications sont chiffrées (HTTPS/TLS)
- Les données au repos sont chiffrées (AES-256)
- Chaque utilisateur n'accède qu'à ses propres données (Row Level Security)
- Le code PIN kiné est haché (SHA-256) — jamais stocké en clair
- Les identifiants "Se souvenir de moi" sont stockés dans le Keychain iOS chiffré
8. Contact
Pour toute question relative à vos données personnelles :
physiobox.app@gmail.com