Politique de confidentialité

Kinezy (kinezy.ma) est responsable des données personnelles collectées sur la plateforme. Nous les traitons conformément à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.

Pour toute question, écrivez-nous (voir « Nous contacter » en bas de cette page).

• Pour tout compte : votre nom, votre adresse e-mail ou votre numéro WhatsApp, votre langue, et votre mot de passe, enregistré sous une forme chiffrée que personne chez Kinezy ne peut lire.
• Pour une réservation : le kiné choisi et, si vous en avez choisi un, le créneau. Nous ne demandons rien sur la santé de la personne soignée.
• Pour une demande « Trouvez-moi un kiné » : la ville ou le quartier, la feuille de soins si vous en avez besoin, pour qui est la visite (sexe et âge) et le sexe du kiné que vous préférez.
• Pour un kiné : les informations du profil (photo, présentation, diplôme et établissement, spécialités, langues, villes et quartiers desservis, tarifs, horaires), son numéro de téléphone et les paiements d’abonnement enregistrés par l’équipe.
• Avis et favoris : la note et le commentaire que vous laissez, et les kinés que vous enregistrez.
• Données techniques : l’adresse IP depuis laquelle un compte est ouvert et chaque demande envoyée (réservation, « Me prévenir », « Trouvez-moi un kiné »), et des traces chiffrées des tentatives de connexion et d’envoi de code, qui servent à bloquer les abus.

Kinezy ne demande rien sur votre santé : ni ordonnance, ni dossier médical, ni résultat d’examen, ni description du problème. Ce dont la personne soignée a besoin, vous l’expliquez directement au kiné sur WhatsApp, en dehors de Kinezy.

Une réservation dit seulement qu’une visite est demandée à un kiné. Elle n’est transmise qu’au kiné que vous avez choisi (dans son espace et par e-mail ou WhatsApp), et seulement après que vous avez coché la case qui l’autorise. Une demande « Trouvez-moi un kiné » n’est lue que par l’équipe Kinezy, qui vous écrit sur WhatsApp et en parle aux kinés qu’elle contacte.

• Ouvrir et sécuriser votre compte, et confirmer votre e-mail ou votre numéro WhatsApp.
• Afficher le profil public des kinés et permettre aux patients de les trouver.
• Transmettre une demande de rendez-vous au kiné et vous mettre en contact.
• Vérifier les kinés avant de publier leur profil.
• Gérer les abonnements des kinés et leur rappeler les échéances.
• Vous envoyer les messages du service par e-mail ou WhatsApp : codes, confirmations, réinitialisation du mot de passe, nouvelles de vos rendez-vous.
• Prévenir la fraude, les faux comptes et les envois automatisés.

Nous ne vendons pas vos données, nous ne les utilisons pas pour de la publicité et le site n’affiche aucune publicité.

• Tout le monde voit le profil public d’un kiné : nom, photo, présentation, diplôme, spécialités, zones, tarifs s’il choisit de les afficher, et avis.
• Le numéro d’un kiné n’est jamais public. Il n’est donné qu’au patient qui a réservé un créneau avec lui, dans le lien WhatsApp qui lui permet de le contacter.
• Pour chaque demande, le kiné voit le nom et le numéro de la personne qui réserve, et, s’ils ont été indiqués, le sexe et l’âge de la personne soignée.
• Un avis est affiché avec le seul prénom de son auteur.

La conversation qui suit sur WhatsApp se passe entre le patient et le kiné, en dehors de Kinezy, et relève des règles de WhatsApp.

Certaines opérations techniques sont confiées à des prestataires, qui n’utilisent vos données que pour nous rendre ce service et sont tenus de les protéger :

• hébergement du site (Vercel) et de la base de données (Supabase) ;
• stockage des photos (UploadThing) ;
• envoi des e-mails (Google Gmail, Resend) et connexion avec Google pour les kinés ;
• envoi des codes et des notifications par WhatsApp (WasenderAPI) ;
• protection contre les envois automatisés (Vercel BotID).

Ces prestataires sont établis ou traitent des données hors du Maroc, dans l’Union européenne (le site et la base de données sont hébergés à Francfort) et aux États-Unis. Nous ne les choisissons que s’ils s’engagent à protéger vos données, et nous ne transférons rien sans respecter les règles de la loi n° 09-08.

• Compte, profil, rendez-vous, avis et favoris : tant que votre compte est ouvert. Ils sont supprimés avec lui.
• Paiements d’abonnement d’un kiné : gardés après la suppression du compte, sans nom ni coordonnées, le temps que la loi impose pour la comptabilité.
• Codes WhatsApp : valables 10 minutes, effacés le lendemain.
• Session de connexion : 30 jours au plus sans retour sur le site, puis effacée.
• Adresses IP : effacées 12 mois après l’ouverture du compte ou l’envoi de la demande.
• Traces anti-abus : effacées automatiquement après 24 heures.
• Journal des actions de l’équipe (validations, paiements enregistrés) : 2 ans.

Kinezy n’utilise ni cookies publicitaires ni outils de mesure d’audience. Seul ce qui est nécessaire au fonctionnement du site est enregistré :

• des cookies de session qui vous gardent connecté (quelques minutes, renouvelés tant que vous êtes actif, et 30 jours au plus sans retour sur le site) ;
• un cookie qui retient la langue choisie ;
• sur l’appareil d’un kiné, le brouillon du profil en cours de saisie, pour ne pas le perdre.

Sur les formulaires de connexion, d’inscription et de réservation, une vérification anti-robots analyse des signaux techniques du navigateur pour bloquer les envois automatisés.

Nous protégeons vos données par des mesures techniques et organisationnelles adaptées : mots de passe et codes enregistrés sous une forme chiffrée, échanges sécurisés et protection contre les tentatives répétées. Aucun système n’est infaillible : si vous remarquez quelque chose d’anormal sur votre compte, prévenez-nous.

Conformément à la loi n° 09-08, vous pouvez accéder à vos données, les faire rectifier et vous opposer, pour un motif légitime, à leur traitement. Vous pouvez aussi faire supprimer votre compte et les données qui y sont liées.

Une bonne partie se fait directement depuis votre espace : profil, rendez-vous, favoris, et « Supprimer mon compte » (en bas de votre espace patient, ou dans les paramètres d’un kiné). Pour le reste, écrivez-nous : nous vous répondons dans les 10 jours, après avoir vérifié que la demande vient bien de vous.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).

Nous mettrons cette politique à jour si nos pratiques ou la loi changent. La date en haut de la page indique la dernière mise à jour, et nous vous prévenons d’un changement important.