Politique de confidentialité

Kinezy (kinezy.ma) est responsable des données personnelles collectées sur la plateforme. Nous les traitons conformément à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.

Pour toute question, écrivez-nous (voir « Nous contacter » en bas de cette page).

• Pour tout compte : votre nom, votre adresse e-mail ou votre numéro WhatsApp, votre langue, et votre mot de passe, enregistré sous une forme chiffrée que personne chez Kinezy ne peut lire.
• Pour une réservation : le kiné choisi, le créneau si vous en avez choisi un, et pour qui est la visite (vous, un parent, votre conjoint ou votre enfant). Si vous êtes venu par une annonce de Kinezy, le code de cette annonce est enregistré avec la demande. Nous ne demandons rien sur la santé de la personne soignée.
• Pour une demande « Trouvez-moi un kiné » : la ville ou le quartier, la feuille de soins si vous en avez besoin, pour qui est la visite (sexe et âge) et le sexe du kiné que vous préférez.
• Pour un kiné : les informations du profil (photo, présentation, diplôme et établissement, spécialités, langues, villes et quartiers desservis, tarifs, horaires), son numéro de téléphone et les paiements d’abonnement enregistrés par l’équipe.
• Avis et favoris : la note et le commentaire que vous laissez, et les kinés que vous enregistrez.
• Statistiques du site : les pages vues et leur vitesse, sans vous identifier (voir « Cookies et stockage dans le navigateur »).
• Données techniques : l’adresse IP depuis laquelle un compte est ouvert et chaque demande envoyée (réservation, « Me prévenir », « Trouvez-moi un kiné »), et des traces chiffrées des tentatives de connexion et d’envoi de code, qui servent à bloquer les abus.

Kinezy ne demande rien sur votre santé : ni ordonnance, ni dossier médical, ni résultat d’examen, ni description du problème. Ce dont la personne soignée a besoin, vous l’expliquez directement au kiné sur WhatsApp, en dehors de Kinezy.

Une réservation dit qu’une visite est demandée à un kiné et pour qui, sans rien sur la santé de cette personne. La demande n’est transmise qu’au kiné que vous avez choisi (dans son espace et par e-mail ou WhatsApp), et seulement après que vous avez coché la case qui l’autorise. Pour qui est la visite et le code de l’annonce ne lui sont pas transmis : seule l’équipe Kinezy les voit. Une demande « Trouvez-moi un kiné » n’est lue que par l’équipe Kinezy, qui vous écrit sur WhatsApp et en parle aux kinés qu’elle contacte.

• Ouvrir et sécuriser votre compte, et confirmer votre e-mail ou votre numéro WhatsApp.
• Afficher le profil public des kinés et permettre aux patients de les trouver.
• Transmettre une demande de rendez-vous au kiné et vous mettre en contact.
• Vérifier les kinés avant de publier leur profil.
• Gérer les abonnements des kinés et leur rappeler les échéances.
• Vous envoyer les messages du service par e-mail ou WhatsApp : codes, confirmations, réinitialisation du mot de passe, nouvelles de vos rendez-vous.
• Mesurer la fréquentation et la vitesse du site, pour l’améliorer.
• Compter les demandes venues de chaque annonce de Kinezy, et pour qui elles sont faites, afin de choisir nos annonces.
• Prévenir la fraude, les faux comptes et les envois automatisés.

Nous ne vendons pas vos données et ne les transmettons à aucune régie publicitaire. Le site n’affiche aucune publicité et ne contient aucun outil publicitaire.

• Tout le monde voit le profil public d’un kiné : nom, photo, présentation, diplôme, spécialités, zones, tarifs s’il choisit de les afficher, et avis.
• Le numéro d’un kiné n’est jamais public. Il n’est donné qu’au patient qui a réservé un créneau avec lui, dans le lien WhatsApp qui lui permet de le contacter.
• Pour chaque demande, le kiné voit le nom et le numéro de la personne qui réserve, et, s’ils ont été indiqués, le sexe et l’âge de la personne soignée.
• Un avis est affiché avec le seul prénom de son auteur.

La conversation qui suit sur WhatsApp se passe entre le patient et le kiné, en dehors de Kinezy, et relève des règles de WhatsApp.

Certaines opérations techniques sont confiées à des prestataires, qui n’utilisent vos données que pour nous rendre ce service et sont tenus de les protéger :

• hébergement du site (Vercel) et de la base de données (Supabase) ;
• mesure de la fréquentation et de la vitesse du site (Vercel Web Analytics, Speed Insights) ;
• stockage des photos (UploadThing) ;
• envoi des e-mails (Google Gmail, Resend) et connexion avec Google pour les kinés ;
• envoi des codes et des notifications par WhatsApp (WasenderAPI) ;
• protection contre les envois automatisés (Vercel BotID).

Ces prestataires sont établis ou traitent des données hors du Maroc, dans l’Union européenne (le site et la base de données sont hébergés à Francfort) et aux États-Unis. Nous ne les choisissons que s’ils s’engagent à protéger vos données, et nous ne transférons rien sans respecter les règles de la loi n° 09-08.

• Compte, profil, rendez-vous, avis et favoris : tant que votre compte est ouvert. Ils sont supprimés avec lui.
• Paiements d’abonnement d’un kiné : gardés après la suppression du compte, sans nom ni coordonnées, le temps que la loi impose pour la comptabilité.
• Codes WhatsApp : valables 10 minutes, effacés le lendemain.
• Session de connexion : 30 jours au plus sans retour sur le site, puis effacée.
• Adresses IP : effacées 12 mois après l’ouverture du compte ou l’envoi de la demande.
• Traces anti-abus : effacées automatiquement après 24 heures.
• Mesure de la fréquentation : le repère de visite est effacé après 24 heures, et nous ne voyons que des statistiques d’ensemble.
• Journal des actions de l’équipe (validations, paiements enregistrés) : 2 ans.

Kinezy n’utilise aucun cookie publicitaire. Voici ce qui est enregistré dans votre navigateur :

• des cookies de session qui vous gardent connecté (quelques minutes, renouvelés tant que vous êtes actif, et 30 jours au plus sans retour sur le site) ;
• pour un kiné qui se connecte avec Google, des cookies temporaires qui relient les étapes de la connexion (15 minutes au plus) ;
• un cookie qui retient la langue choisie ;
• un cookie, gardé 30 jours, qui sert à ordonner la liste des kinés que vous voyez. Il n’est lié à aucun compte ;
• si vous êtes venu par une annonce de Kinezy, le code de cette annonce, gardé dans l’onglet et non dans un cookie, et effacé quand l’onglet se ferme (il reste avec votre demande si vous en envoyez une) ;
• quelques réglages d’affichage, sans lien avec votre compte : le thème clair ou sombre et, le temps de l’onglet, ce que vous avez déjà choisi ou vu (l’introduction, le côté patient ou kiné de l’accueil, une recherche, un profil) ;
• sur l’appareil d’un kiné, le brouillon du profil en cours de saisie, pour ne pas le perdre.

Pour mesurer la fréquentation et la vitesse du site, nous utilisons Vercel Web Analytics et Speed Insights, sans cookie. Ils enregistrent la page consultée, le site d’où vous venez, votre position approximative (pays, région, ville), votre navigateur, votre type d’appareil, la vitesse du réseau et le temps de chargement. Nous ne voyons que des statistiques d’ensemble, qui ne disent pas qui vous êtes et ne vous suivent pas d’un site à l’autre. Le repère de visite calculé à partir de la requête est effacé après 24 heures.

Sur les formulaires de connexion, d’inscription et de réservation, une vérification anti-robots analyse des signaux techniques du navigateur pour bloquer les envois automatisés.

Nous protégeons vos données par des mesures techniques et organisationnelles adaptées : mots de passe et codes enregistrés sous une forme chiffrée, échanges sécurisés et protection contre les tentatives répétées. Aucun système n’est infaillible : si vous remarquez quelque chose d’anormal sur votre compte, prévenez-nous.

Conformément à la loi n° 09-08, vous pouvez accéder à vos données, les faire rectifier et vous opposer, pour un motif légitime, à leur traitement. Vous pouvez aussi faire supprimer votre compte et les données qui y sont liées.

Une bonne partie se fait directement depuis votre espace : profil, rendez-vous, favoris, et « Supprimer mon compte » (en bas de votre espace patient, ou dans les paramètres d’un kiné). Pour le reste, écrivez-nous : nous vous répondons dans les 10 jours, après avoir vérifié que la demande vient bien de vous.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).

Nous mettrons cette politique à jour si nos pratiques ou la loi changent. La date en haut de la page indique la dernière mise à jour, et nous vous prévenons d’un changement important.