Kinésia est construit pour des données de santé. Chaque choix technique tient compte de la sensibilité de votre travail. Notre vocabulaire reste prudent : nous n’affirmons que ce que nous pouvons tenir.
Les données patients de Kinésia vivent en France, à Paris, chez un Hébergeur de Données de Santé certifié, dans un périmètre unique : toute donnée persistante y est stockée et traitée, et chaque contenu clinique y est chiffré par l’application elle-même.
AES-256 au repos pour les données patients, TLS 1.3 en transit, HSTS et politique de sécurité de contenu stricte. Le chiffrement couvre chaque point du système, de la capture au stockage.
Aucun appel à un modèle d’IA ne part sans passer par notre couche de confidentialité : minimisation, détection et retrait des éléments identifiants, pseudonymisation. La table de correspondance entre pseudonymes et identités ne quitte jamais nos serveurs.
L’audio, dictée courte comme Mode Live, est supprimé au plus tard 5 minutes après sa transcription. La transcription est supprimée dès que le document est validé. Nous ne collectons que ce qui est nécessaire à la documentation, rien de plus.
Chaque cabinet est strictement isolé : toute requête de données patients est filtrée par cabinet, et des tests d’isolation croisée bloquants tournent en continu dans notre chaîne d’intégration.
Les accès aux données patients sont journalisés et auditables. Aucun accès en clair sans votre autorisation explicite et journalisée. Le support technique travaille sans voir vos contenus cliniques.
Chaque sous-traitant qui touche à des données est lié contractuellement : clauses de non-entraînement des modèles, engagements de suppression, accords de traitement des données (DPA). Le DPA de Kinésia est disponible sur demande.
Parler à l’équipe sécuritéRGPD by design : export complet de vos données en un clic (PDF + JSON), suppression définitive sous 30 jours sur demande, consentement patient outillé (script oral + formulaire écrit). Documenté et auditable.
Les questions que les kinés nous posent le plus souvent avant de confier leurs données.
En France, à Paris. Concrètement :
Non, jamais. C’est un engagement contractuel :
Vous restez propriétaire de vos données, et vous partez avec :
Personne sans votre accord. Trois garde-fous :
Documentation, DPA, registre des traitements : parlez directement à l’équipe.