Confidentialité et données personnelles
Application « MyoFlow » · votre cabinet · dernière mise à jour : 17 septembre 2026
L'essentiel : les données de votre enfant (prénom, âge, exercices réalisés, temps de port
de l'appareil, progression dans les histoires) sont stockées sur votre téléphone.
Elles ne sont envoyées sur aucun serveur — sauf si vous activez la sauvegarde multi-appareils,
facultative et chiffrée (détail au point 2) — et personne ne les reçoit en clair.
1. Qui est responsable ?
Deux acteurs distincts interviennent, et il est utile de ne pas les confondre :
- Votre cabinet — votre praticien vous fournit l'application dans le cadre
du suivi des exercices de votre enfant. Il est responsable du traitement de ces données et reste
votre interlocuteur : pour toute question sur vos données ou pour exercer vos droits, adressez-vous à lui.
- MYOFLOW (contact@myoflow.fr) édite le logiciel et en assure l'hébergement
technique et les mises à jour. Il intervient en qualité de sous-traitant de votre cabinet, et
ne reçoit ni le prénom, ni l'âge, ni le suivi de votre enfant — au plus, si vous l'avez voulu, une
sauvegarde chiffrée sur votre téléphone.
MyoFlow est un programme éducatif de soutien à la régularité des exercices. Il ne constitue pas un dispositif
médical, ne délivre aucun diagnostic et ne remplace ni l'examen ni le suivi de votre professionnel de santé.
2. Quelles données, et où sont-elles ?
- Sur votre téléphone uniquement (stockage local du navigateur) : le prénom et l'âge saisis
à la création du profil, le suivi quotidien (port de l'appareil, minutes, exercices réalisés), la progression
dans les histoires et les cartes déjà vues. Ces données restent sur l'appareil, sauf sauvegarde
multi-appareils facultative et chiffrée (voir plus bas).
- Sur le serveur d'activation (le strict minimum technique) : le code d'activation fourni par
votre praticien, un identifiant d'appareil aléatoire (ex.
d-x8k2…) et la date d'activation.
Ces informations ne contiennent ni nom, ni âge, ni aucune donnée de santé, et ne permettent pas de vous identifier.
- Si vous activez les rappels (facultatif) : pour que le rappel arrive même application fermée,
le serveur conserve le jeton de notification anonyme fourni par votre téléphone, l'identifiant d'appareil
aléatoire ci-dessus et les heures de rappel choisies. Rien d'autre. Le texte du rappel — le prénom du
compagnon et son humeur du jour — est composé sur votre appareil, jamais par le serveur. Désactivez les
rappels dans les réglages et ces informations sont effacées.
- Si vous activez la synchronisation entre appareils (facultatif, désactivée par défaut) :
la progression est sauvegardée sur le serveur sous forme d'un paquet chiffré par votre appareil
(la clé est dérivée de votre code d'activation), afin de la retrouver sur vos autres appareils activés avec
le même code. Désactivez la synchronisation dans les réglages et cette sauvegarde est immédiatement effacée.
3. Ce que l'application ne fait pas
- Aucun compte, aucune adresse e-mail, aucun mot de passe demandé.
- Aucun cookie publicitaire, aucun traceur, aucune statistique d'usage transmise.
- Aucune donnée de santé stockée en clair sur un serveur (la sauvegarde multi-appareils, si vous
l'activez, est chiffrée par votre appareil avant l'envoi).
- Les notifications de rappel ne contiennent jamais de donnée personnelle, et leur activation est facultative.
4. Hébergement
L'application (fichiers du site) et le service d'activation sont hébergés par Netlify, Inc.
(États-Unis), encadré par un accord de protection des données incluant les clauses contractuelles types de la
Commission européenne. Seules les données techniques décrites au point 2 (codes et identifiants aléatoires) y transitent — et, si vous
l'activez, la sauvegarde chiffrée par votre appareil.
5. Durée de conservation
- Données sur le téléphone : conservées tant que l'application est installée ; vous pouvez tout effacer
à tout moment en supprimant l'application ou les données du site dans votre navigateur.
- Codes d'activation : conservés pendant la durée du suivi, puis supprimables par le cabinet.
- Témoignage de famille (si vous en avez déposé un, voir le point 7) : conservé tant que vous ne l'avez pas
retiré, et au plus trois ans après son dépôt. Le retrait efface le texte immédiatement.
6. Vos droits
Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement et d'opposition.
Les données étant sur votre appareil, vous les exercez le plus souvent directement (modification du profil,
suppression de l'application). Pour le reste, contactez votre cabinet. Vous pouvez également saisir la CNIL
(cnil.fr) si vous estimez que vos droits ne sont pas respectés.
7. Les témoignages de familles
Ce circuit n'existe que sur l'instance de l'éditeur, pour les familles qu'il suit lui-même : si vous
utilisez l'application par l'intermédiaire d'un autre cabinet, il ne vous concerne pas.
L'application ne vous demande jamais votre avis d'elle-même. Si l'on vous propose de témoigner, on vous
remet un lien (par courriel ou en QR code), valable pour une seule famille et un seul envoi.
Le formulaire demande le prénom d'affichage et l'âge de votre enfant, votre département
si vous le souhaitez, et votre texte. Il porte sur l'application et sur la motivation de votre enfant à faire ses
exercices — merci de ne pas y nommer le professionnel qui vous l'a remise.
- Deux accords distincts vous sont demandés, aucun n'est coché d'avance : la publication de votre
témoignage, sous le prénom choisi, sur le site myoflow.fr et sur le compte Instagram
@myoflow.pro ; et, parce que votre texte peut laisser comprendre que votre enfant porte un appareil
ou suit des exercices, votre accord exprès pour cette information. La version du texte que vous avez lu est
enregistrée avec votre témoignage.
- Rien ne paraît sans une décision explicite de la personne qui modère. Un texte n'est jamais
réécrit : il est publié tel quel, ou il ne l'est pas.
- Vous pouvez le retirer à tout moment, depuis le même lien, sans compte ni mot de passe : le texte,
le prénom, l'âge et le département sont effacés sur-le-champ ; seules les dates de dépôt et de retrait sont gardées,
pour prouver le retrait. S'il avait déjà été publié sur Instagram, il y est supprimé à la main dans les jours qui suivent.
- Ce traitement des données relève de l'éditeur de l'application (voir le point 1). Le dépôt est
hébergé par Netlify, Inc. (point 4) ; la clé de stockage est un code dérivé de votre lien, jamais le lien lui-même.
Application éditée par Christophe Haus.
Ce document s'applique à l'application « MyoFlow » quelle que soit sa déclinaison de cabinet.