Données personnelles

Où vont les données de vos patients

La question mérite une réponse précise, parce qu'elle engage votre responsabilité et non celle de l'éditeur. Voici ce qui reste sur le téléphone de la famille, le strict minimum qui touche un serveur, et qui répond de quoi.

Ce qui vit sur le téléphone

Le prénom et l'âge saisis à la création du profil, le suivi quotidien — exercices réalisés, minutes de port de l'appareil —, la progression dans les histoires et les cartes déjà vues sont enregistrés dans le stockage local du navigateur, sur l'appareil de la famille.

Ces informations ne vous sont pas transmises, et aucun serveur ne les reçoit en clair. Tant que la famille n'a pas allumé la sauvegarde, il n'en existe aucune copie ailleurs ; si elle l'allume, la seule copie est un paquet chiffré sur le téléphone avant l'envoi (voir plus bas). Quand vous consultez le calendrier d'assiduité au rendez-vous, vous le regardez sur le téléphone de l'enfant, avec lui.

Ce qui touche un serveur, et pourquoi

Trois choses seulement, et aucune ne permet d'identifier un enfant :

• L'activation. Le code que vous remettez au patient, un identifiant d'appareil aléatoire et la date d'activation. Ni nom, ni âge, ni donnée de santé.
• Les rappels, si la famille les active. Pour qu'un rappel arrive alors que l'application est fermée, le serveur conserve le jeton de notification anonyme fourni par le téléphone, l'identifiant d'appareil aléatoire et les heures choisies. Rien d'autre. Rappels désactivés, ces informations sont effacées.
• La sauvegarde multi-appareils, si la famille l'active. Facultative, éteinte par défaut, elle sert à relier un second appareil ou à retrouver une progression après un changement de téléphone. Elle est chiffrée sur le téléphone avant de partir, avec une clé tirée du code d'activation : le serveur ne garde qu'un paquet chiffré, sans prénom ni âge. Sauvegarde éteinte, la copie s'efface.

Qui est responsable de quoi

C'est le point que l'on confond le plus souvent, et il vaut la peine d'être posé clairement.

• Votre cabinet est responsable du traitement. C'est vous qui fournissez l'application dans le cadre du suivi des exercices, et c'est à vous que la famille s'adresse pour toute question sur ses données ou pour exercer ses droits.
• MYOFLOW intervient comme sous-traitant. L'éditeur fournit le logiciel, l'hébergement technique et les mises à jour. Il ne reçoit ni le prénom, ni l'âge, ni le suivi de l'enfant — au plus, si la famille l'a voulu, une sauvegarde chiffrée sur le téléphone.

Cette répartition n'est pas une formule de style : elle détermine qui doit répondre à une demande d'accès ou d'effacement. La réponse est vous — et vous pouvez y répondre, car les données sont sur un appareil que la famille détient.

Les mineurs

L'application s'adresse à des enfants. Le consentement du titulaire de l'autorité parentale est recueilli dans les conditions prévues par le RGPD, et aucun traitement à des fins de prospection commerciale ou de profilage publicitaire n'est opéré à destination des mineurs. Il n'y a ni publicité, ni revente, ni mesure d'audience à visée commerciale dans l'application.

Ce que l'application ne fait pas

MyoFlow est un programme éducatif de soutien à la régularité des exercices. Il ne constitue pas un dispositif médical, ne délivre aucun diagnostic et ne remplace ni l'examen ni le suivi du professionnel de santé. Il n'ouvre jamais une phase de lui-même : les décisions restent les vôtres, et se prennent au fauteuil.

Cette page résume l'essentiel en langage courant. Les documents qui engagent sont la politique de confidentialité remise aux familles et l'annexe RGPD jointe aux conditions générales.