Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Damien Visconte (Entrepreneur Individuel, SIREN 877923474), éditeur de PsychoHub. Pour toute question relative à vos données, contactez-nous à : contact@psycho-hub.com

2. Données collectées

Dans le cadre de votre inscription sur PsychoHub, nous collectons les données suivantes :

• Adresse email : fournie lors de la création de votre compte.
• Nom complet : renseigné lors de l'inscription ou de la complétion du profil.
• Informations professionnelles : spécialité, ville d'exercice, code postal, biographie (facultatives), statut (psychologue ou étudiant).
• Justificatifs de statut : numéro ADELI ou RPPS, ou carte étudiante, si vous les fournissez pour faire vérifier votre statut. La carte étudiante est un fichier stocké chez notre prestataire de stockage.
• Réponses au questionnaire d'accueil : si vous y répondez.
• Activité sur la plateforme : veilles consultées, outils téléchargés ou ouverts, favoris, date de dernière visite.
• Données techniques : date de création du compte, préférences de notification email, adresse IP et navigateur de vos sessions de connexion.
• Contributions : sujets, réponses et commentaires que vous publiez sur le forum et sur les outils.
• Messages et retours : pour le formulaire de contact, le message, le sujet, votre nom et votre adresse email ; pour un retour, votre message et l'adresse email de votre compte, avec des informations techniques sur la page et votre navigateur (adresse de la page, taille d'écran, langue).
• Demandes de devis institutions : coordonnées du contact, établissement, message, adresse IP et navigateur.
• Données de paiement : si vous souscrivez à une offre payante, vos informations de facturation sont traitées par Stripe (numéro de carte jamais stocké sur nos serveurs).
• Empreinte de l'adresse email (essai gratuit) : si vous bénéficiez de l'essai gratuit de 30 jours, nous conservons une empreinte irréversible de votre adresse email (sans l'adresse elle-même ni identifiant de compte), afin de refuser un second essai à la même personne.
• Données de navigation pseudonymes : via notre outil de mesure d'audience (PostHog, hébergé en Union européenne), sans cookie et sans conservation de l'adresse IP. Voir politique d'audience.

Aucun cookie publicitaire ni tracker tiers à des fins marketing n'est déposé sans votre consentement. Vous pouvez gérer vos préférences à tout moment depuis la page préférences de confidentialité.

3. Finalités et base légale

Vos données sont traitées pour les finalités suivantes :

• Gestion de votre compte et accès à la plateforme, base légale : exécution du contrat (article 6.1.b RGPD).
• Vérification de votre statut professionnel ou étudiant (numéro ADELI, carte étudiante), base légale : exécution du contrat (article 6.1.b RGPD), l'accès étant réservé aux professionnels et étudiants vérifiés.
• Envoi de notifications email (veille scientifique, informations de service), base légale : intérêt légitime (article 6.1.f RGPD). Vous pouvez vous désabonner à tout moment.
• Réponse à vos messages de contact, traitement de vos retours et amélioration de la plateforme, base légale : intérêt légitime (article 6.1.f RGPD).
• Réponse aux demandes de devis des institutions, base légale : mesures précontractuelles (article 6.1.b RGPD).
• Prospection professionnelle auprès d'établissements et de psychologues de l'annuaire RPPS (voir les sections 6 et 7), base légale : intérêt légitime (article 6.1.f RGPD).
• Éviter les abus de l'essai gratuit (un seul essai par personne) : base légale : intérêt légitime (article 6.1.f RGPD).

4. Durée de conservation

Vos données sont conservées pendant la durée de votre inscription sur la plateforme. En cas de suppression de votre compte, vos données personnelles sont effacées dans un délai de 30 jours. Les contributions anonymisées au forum sont conservées.

L'empreinte de l'adresse email liée à l'essai gratuit n'est pas rattachée à votre compte : elle subsiste après la suppression de celui-ci et est supprimée 24 mois après l'octroi de l'essai.

Durées appliquées automatiquement, chaque nuit :

• Messages de contact et retours : votre adresse email et votre nom sont effacés 12 mois après le message. Le texte du message est conservé sans ces informations.
• Journal des emails envoyés : l'adresse du destinataire est effacée 12 mois après l'envoi.
• Demandes de devis et journal d'administration : l'adresse IP et le navigateur sont effacés 12 mois après. Une demande de devis est supprimée en entier 36 mois après son dépôt.
• Contacts de prospection auprès des établissements : 6 mois après le dernier envoi, ou 6 mois après leur enregistrement s'ils n'ont jamais été contactés, sauf échange en cours avec la personne.
• Fiches de l'annuaire RPPS : 3 ans après leur import, ou après le dernier message envoyé s'il est plus récent.

5. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites ci-dessus :

• Convex, Inc. : stockage des données (base de données Convex en Union européenne, Irlande).
• Cloudflare Inc. (R2) : stockage des fichiers téléversés (images d'outils, pièces jointes).
• Vercel Inc. : hébergement de l'application web (fonctions serveur en région Paris). Vercel Inc. est un sous-traitant américain couvert par des clauses contractuelles types.
• Resend Inc. : envoi d'emails transactionnels et de notifications (serveurs UE/US, clauses contractuelles types RGPD).
• Stripe Payments Europe Ltd : traitement des paiements pour les abonnements payants (siège en Irlande, conforme PCI-DSS).
• PostHog (région UE) : mesure d'audience sans cookie, données hébergées en Union européenne, sous-traitant RGPD. Aucun usage à des fins tierces.
• Cloudflare Inc. : gestion DNS et réseau de diffusion, serveurs distribués, clauses RGPD applicables.

Ces sous-traitants sont soumis à des obligations contractuelles conformes au RGPD. Vos données ne sont pas vendues ni cédées à des tiers à des fins commerciales.

6. Prospection auprès des établissements

Nous pouvons écrire à des responsables d'établissements sanitaires, médico-sociaux et éducatifs pour leur présenter PsychoHub. Les données (nom, fonction, email professionnel, téléphone, profil professionnel en ligne s'il est public, établissement) proviennent de fichiers publics officiels et de sites d'établissements ; certaines adresses email sont retrouvées ou vérifiées au moyen d'outils de recherche d'adresses professionnelles. Base légale : intérêt légitime. Chaque message contient un lien de désinscription en un clic ; votre adresse est alors conservée sur une liste d'opposition. Durée : 6 mois après le dernier envoi ou, si vous n'avez jamais été contacté, 6 mois après l'enregistrement de vos données ; pas de suppression automatique tant qu'un échange est en cours avec vous.

7. Données issues de l'annuaire RPPS

Si vous êtes psychologue ou psychothérapeute inscrit à l'annuaire public RPPS, vos coordonnées professionnelles ont pu être importées dans notre base sans que vous nous les ayez fournies. Source : l'annuaire public RPPS, complété pour certaines fiches par d'autres sources publiques (annuaire Ameli, informations d'entreprise). Données : nom, prénom, profession, adresse d'exercice, téléphone, email professionnel et, selon les fiches, des informations sur votre activité (SIREN, diplômes, savoir-faire, conventionnement). Nous ne gardons que les fiches pour lesquelles nous disposons d'une adresse email. Finalité : vous proposer de découvrir PsychoHub par email, après vous avoir informé de ce traitement (source, finalité, durée, droits) dans un premier message. Base légale : intérêt légitime. Durée : 3 ans après l'import des données, ou après le dernier message envoyé s'il est plus récent, puis effacement automatique (sauf si la fiche est rattachée à un compte PsychoHub). Vous pouvez vous opposer à tout moment, par le lien de désinscription de chaque message ou en écrivant à contact@psycho-hub.com; nous enregistrons alors votre adresse sur une liste d'opposition pour ne plus vous contacter.

8. Vos droits

Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification de données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment
• Droit d'opposition au traitement

Pour exercer ces droits, contactez-nous à contact@psycho-hub.com. Nous répondrons dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation : chiffrement des données en transit (HTTPS), accès restreint à la base de données, authentification sécurisée.

10. Cookies et traceurs

PsychoHub utilise trois catégories de traceurs, conformément aux recommandations CNIL :

• Cookies strictement nécessaires : session d'authentification, préférences d'interface, jeton CSRF. Durée maximale 30 jours. Indispensables, exemptés de consentement.
• Mesure d'audience exemptée : PostHog en région UE, sans cookie déposé sur votre terminal, adresse IP non conservée, identifiant calculé côté serveur, renouvelé chaque jour. Conforme aux critères CNIL d'exemption de consentement. Détail : politique d'audience.
• Cookies marketing : désactivés par défaut. Requièrent votre consentement explicite via le bandeau cookies. Aucun tracker marketing actif à ce jour.

Gérez vos préférences à tout moment : préférences de confidentialité.

11. Modifications

Cette politique de confidentialité peut être mise à jour. En cas de modification substantielle, nous vous en informerons par email.