Politique de confidentialité

Qui est responsable

Le responsable du traitement est Kinero, éditeur du site kinero.ma. Pour toute question : contact@kinero.ma.

Ce que nous collectons et pourquoi

Vos données servent à vous connecter et à écrire à un kiné. Elles servent aussi à vous prévenir quand un kiné est publié dans votre ville. Pour les kinés, elles servent à gérer votre compte et à vérifier votre diplôme.

Si vous cherchez un kiné : votre ville, et votre email ou votre numéro WhatsApp (au moins l’un des deux). Votre préférence cabinet ou domicile, si vous la donnez.

Si vous êtes kiné : votre prénom et nom, votre email, votre numéro WhatsApp, vos villes et quartiers d’exercice, vos spécialités et l’année de votre diplôme. Si vous le donnez, votre mode d’exercice. Si vous les ajoutez : photo, bio, langues, tarifs, horaires, nom et adresse du cabinet, son repère sur la carte.

Si vous créez un compte : votre email, et votre mot de passe si vous en choisissez un, gardé seulement sous forme d’empreinte. Nous gardons aussi la date de création du compte, celle de votre dernière connexion et la version des conditions acceptées. Les codes reçus par email et les sessions ne sont gardés que sous forme d’empreinte.

Un patient peut créer son compte avec son seul numéro de mobile, vérifié par un code.

Pour chaque inscription, nous gardons aussi la langue du site, et la date et la version de votre consentement. Si elle existe, nous gardons l’origine du lien (paramètres utm, nom du site d’origine). Aucune adresse IP n’est conservée : elle devient une empreinte anonyme qui limite les abus, effacée après 24 heures. Une autre empreinte, gardée 2 jours, sert à compter les visites des pages de kiné (voir « Annuaire et messagerie »).

Diplôme et pièce d’identité (kinés uniquement)

Aucun document n’est envoyé sur le site. Pour vérifier votre inscription, nous vous demandons sur WhatsApp une photo de votre diplôme et d’une pièce d’identité (CIN, passeport ou carte de séjour). Elles servent à une seule chose : comparer le nom du diplôme, celui de la pièce d’identité et celui de votre profil.

Ces images restent dans la conversation WhatsApp de Kinero, sur un téléphone protégé. Elles ne sont jamais publiées, jamais transmises et jamais copiées sur le site.

Elles sont supprimées de la conversation dès la décision, et au plus tard 30 jours après réception. Meta Platforms achemine la conversation, comme pour les codes WhatsApp (voir plus bas).

Votre numéro WhatsApp est obligatoire pour les kinés : c’est le canal de cette vérification. Vous pouvez retirer votre consentement à tout moment en demandant la suppression de votre compte.

Nous gardons l’historique des décisions de vérification (date, décision, message envoyé) avec votre dossier. Il est supprimé avec votre compte.

Base légale

Nous traitons vos données sur la base de votre consentement, donné en cochant la case du formulaire. Vous pouvez le retirer à tout moment ; nous effaçons alors vos données.

Qui traite vos données pour nous

Trois prestataires techniques traitent vos données pour notre compte, chacun pour une tâche précise. Notre hébergeur web accueille le site et mesure l’audience sans cookie. Notre hébergeur de données garde la base de données et les documents, dans un espace privé en Europe (région Paris). Notre prestataire d’envoi d’emails envoie nos messages, depuis la région Europe.

Ils agissent sur nos instructions et ne peuvent pas utiliser vos données pour eux-mêmes.

La liste de nos prestataires est disponible sur demande à contact@kinero.ma.

Si vous choisissez WhatsApp, Meta Platforms envoie pour nous vos codes de connexion et, si vous n’avez pas donné d’email, l’alerte de nouveau message et la confirmation d’un rendez-vous réservé en ligne. Pour les kinés, Meta achemine aussi la conversation de vérification. Meta reçoit votre numéro et le contenu de ces messages, jamais vos messages Kinero.

Pour vérifier votre numéro, ou vous connecter avec lui, le code part d’abord sur WhatsApp. S’il ne peut pas partir, Twilio vous l’envoie par SMS. Twilio reçoit votre numéro, jamais vos messages Kinero.

Transferts hors du Maroc

Vos données sont hébergées dans l’Union européenne, qui offre un niveau de protection reconnu. Le transfert hors du Maroc fait l’objet de la déclaration prévue par la loi 09-08.

Si vous choisissez WhatsApp, votre numéro est transmis à Meta Platforms, qui peut le traiter hors de l’Union européenne, notamment aux États-Unis. Nous ne proposons ce service qu’après avoir déclaré ce transfert à la CNDP.

Pour un code par SMS, votre numéro est transmis à Twilio, qui peut le traiter hors de l’Union européenne, notamment aux États-Unis.

Combien de temps nous les gardons

Une inscription non confirmée est effacée après 30 jours. Une inscription confirmée est gardée au plus 24 mois, ou jusqu’à votre demande de suppression. Les empreintes d’adresse IP sont effacées après 24 heures. Pour compter les visites de la page d’un kiné, une empreinte est gardée 2 jours. Les totaux par jour sont gardés 400 jours. Les documents suivent les durées indiquées plus haut. Un compte et son profil sont gardés tant que le compte existe. Vous pouvez le supprimer à tout moment depuis « Gérer mes données ». Les codes de connexion sont effacés après 24 heures, les sessions après 30 jours au plus.

Vos droits

Vous pouvez accéder à vos données, les corriger, les faire effacer ou vous opposer à leur traitement. Il suffit d’écrire à contact@kinero.ma. Nous répondons sous 30 jours.

Chaque email que nous envoyons contient un lien pour effacer vos données vous-même, en un clic. Le lien « Gérer mes données » en bas de chaque page y mène aussi.

Pendant l’examen d’un signalement visant votre compte, ou pendant une sanction, la suppression attend la décision de l’équipe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), à Rabat.

Sécurité

Le site est servi uniquement en HTTPS. Les données sont écrites par nos serveurs, jamais directement depuis le navigateur. Les liens de confirmation et de suppression sont signés, limités dans le temps et à usage unique. Les accès aux services techniques sont protégés par une authentification à deux facteurs.

Mesure d’audience

Nous comptons les visites avec un outil de mesure d’audience sans cookie et sans identifiant personnel. Il ne permet pas de vous reconnaître d’une visite à l’autre.

Pas de publicité, pas de revente

Nous ne vendons pas vos données et ne les louons pas. Nous ne les transmettons à aucun annonceur. Nous n’envoyons aucun message publicitaire.

Nous pouvons vous écrire par email au sujet du service ou de votre dossier, par exemple pour vous dire qu’un profil est prêt à publier. Ce sont des emails de service, pas des publicités. Ils ne demandent pas de consentement et ne vont qu’aux kinés qui ont un compte.

Majorité

Le service s’adresse aux personnes majeures. Si vous avez moins de 18 ans, demandez à un parent ou tuteur de s’inscrire pour vous.

Annuaire et messagerie

Un kiné apparaît dans l’annuaire dès la vérification de son diplôme. Il peut retirer son profil à tout moment depuis son espace. Pendant la vérification, son nom, sa ville, ses spécialités et la photo acceptée par l’équipe apparaissent aussi, grisés, avec la mention « Profil non vérifié ». Personne ne peut lui écrire avant la vérification. Il peut refuser depuis son espace. Sont alors visibles : nom, ville, quartiers, spécialités, cabinet ou domicile. S’il les ajoute : photo, bio, langues parlées, tarifs, horaires, nom et adresse du cabinet, repère sur la carte. Jamais son email ni son téléphone. Le kiné place ce repère avec un lien de carte ou avec sa position. Celle-ci n’est lue que s’il touche le bouton. Le repère est gardé avec son profil et effacé avec son compte.

Chaque photo est vérifiée par notre équipe avant d’apparaître. Une photo refusée est effacée aussitôt.

Nous comptons les visites de la page d’un kiné sans cookie. Pour compter chaque personne une fois par jour, nous gardons une empreinte de l’adresse IP et du navigateur. Elle est effacée après deux jours. Le kiné ne voit que des totaux par jour.

Le kiné peut noter où il en est avec chaque patient : à rappeler (ou à répondre), rappelé, suivi. Lui seul voit cette note.

Pour écrire à un kiné, un patient se connecte avec son numéro de mobile, vérifié par un code. Un compte plus ancien peut aussi entrer avec son email. À la création, le patient donne son prénom et peut indiquer sa ville. Le kiné voit le prénom et la ville. Si Kinero vous demande de vérifier votre numéro sur WhatsApp, le kiné à qui vous écrivez le voit aussi.

Pour lutter contre les faux comptes, l’équipe Kinero voit à quels kinés un compte patient écrit, quand, et combien de messages. Elle ne voit jamais leur contenu. Elle voit aussi les numéros du compte, et peut suspendre un compte ou bloquer un numéro qui ne respecte pas les conditions.

Chacun peut signaler un compte et bloquer l’autre. Nous gardons un signalement 24 mois : la catégorie, vos mots et la décision de l’équipe. Une conversation signalée reste lisible par l’équipe jusqu’à sa décision. Chaque lecture est enregistrée.

Si l’équipe ferme un compte, nous gardons une empreinte de son email et ses numéros sur une liste de blocage. L’empreinte ne permet pas de relire l’adresse. Elles servent à empêcher un nouveau compte, jusqu’à ce que l’équipe lève la fermeture.

Nos formulaires ne demandent rien sur votre santé. Vos messages, eux, peuvent en parler. N’écrivez que ce qui est utile au kiné, et aucun document médical. L’équipe Kinero ne lit pas les messages, sauf une conversation signalée, le temps de décider d’une suite.

Une conversation est supprimée 12 mois après son dernier message, et avec le compte de l’un ou l’autre. Les emails de notification ne contiennent jamais le message.

Le bouton « Autour de moi » utilise la position de votre téléphone pour trouver la ville la plus proche, sur le téléphone même. Votre position n’est ni envoyée ni gardée.

Si vous contactez un kiné par le formulaire rapide : votre prénom et votre numéro de téléphone. Le numéro est montré à ce kiné, avec votre accord, pour qu’il vous rappelle. L’équipe Kinero le voit aussi, pour lutter contre les faux comptes. Il est effacé avec la conversation, 12 mois après le dernier message.

Demandes de séance

Quand vous demandez une séance à un kiné, nous gardons le kiné, l’heure choisie et le lieu : au cabinet ou à domicile. Nous gardons aussi le motif choisi parmi six (Dos, Genou, Épaule, Après une opération, Sport, Autre) et votre mot facultatif, 200 caractères au plus. Pour une séance à domicile, nous gardons votre quartier et votre adresse.

Le motif peut dire quelque chose de votre santé. Il sert seulement au kiné à qui vous écrivez. Ne mettez pas de détails médicaux dans votre mot.

Ce kiné voit votre prénom, l’heure, le lieu, le motif, votre mot et votre quartier. Il voit votre adresse seulement s’il accepte. Si votre numéro est vérifié, il le voit aussi, pour vous écrire sur WhatsApp.

Aucun écran de l’équipe Kinero n’affiche le motif ni votre mot. Les notifications et les emails disent les noms, le jour, l’heure et « au cabinet » ou « à domicile ». Jamais le motif, le mot ou l’adresse.

Nous gardons aussi chaque étape et qui l’a faite : la demande, l’acceptation ou le refus, un retrait, une annulation. Une annulation moins de 12 heures avant la séance est notée comme tardive. Une réservation faite sur l’agenda d’un cabinet garde la même trace, sans motif.

« Ajouter à Google Agenda » ouvre la page de Google avec le nom du kiné, l’heure et le lieu. Rien ne part chez Google tant que vous ne l’ouvrez pas. Le fichier .ics reste sur votre téléphone.

Un kiné peut créer un lien d’agenda privé. Il montre ses séances confirmées avec le prénom du patient, l’heure, le lieu et le quartier. Jamais un numéro, un motif, un mot ou une adresse. Nous gardons seulement l’empreinte du lien, et le kiné peut le désactiver à tout moment.

Votre adresse et votre mot sont effacés dès qu’une demande expire, est retirée ou refusée : le kiné ne les a pas acceptés. Le reste est effacé 12 mois après la séance ou la dernière étape. Effacer votre compte efface aussi vos demandes.

Connexion avec votre numéro, Google ou WhatsApp

Un patient se connecte avec son numéro de mobile. Le code part sur WhatsApp, ou par SMS avec Twilio. Le numéro sert alors d’identifiant : il ouvre le compte qui le porte, ou en crée un avec votre prénom. Nous gardons 30 jours la trace de chaque connexion : le numéro, la date, le canal et le compte ouvert. Elle sert à limiter les abus. Kinero ne voit jamais le code d’un SMS.

Vous pouvez vous connecter avec votre compte Google. Google nous transmet alors votre adresse email, votre prénom et un identifiant de compte. Nous ne recevons ni votre mot de passe Google, ni vos contacts, ni votre photo, et nous ne gardons aucun accès à votre compte Google. Google applique sa propre politique de confidentialité à cette connexion.

Si une adresse confirmée par Google correspond à un compte Kinero existant, les deux sont reliés.

Vous pouvez aussi recevoir vos codes sur WhatsApp. Un patient peut alors créer un accès avec son seul numéro de mobile et son prénom. Un kiné peut ajouter son numéro dans son espace. Aucun autre membre ne voit votre numéro, sauf le kiné à qui vous écrivez avec un numéro vérifié. L’équipe Kinero le voit, pour lutter contre les faux comptes.

Le numéro est gardé tant que le compte existe et supprimé avec lui. Chaque code expire après 10 minutes.

Paiement d’Apprendre+

Apprendre+ se paie par carte, avec Stripe. Stripe est notre prestataire de paiement.

Vous saisissez votre carte sur la page de Stripe. Kinero ne voit pas votre numéro de carte et ne le garde pas.

Kinero garde votre identifiant de client Stripe, l’identifiant de l’abonnement, son état et la date de fin de la période en cours. Nous lisons vos factures chez Stripe pour vous les montrer.

Stripe nous envoie ces données, et reçoit votre email et vos paiements. Il peut les traiter hors du Maroc.

Nous gardons ces données tant que vous êtes abonné, puis aussi longtemps que la loi comptable l’exige. Les factures restent chez Stripe.

L’aide d’Apprendre

Dans une leçon d’Apprendre, vous pouvez demander l’explication d’un mot ou poser une question. Votre question et un extrait de la leçon sont envoyés à Anthropic, qui fournit le modèle d’IA, pour préparer la réponse.

Anthropic traite ces données pour nous, aux États-Unis. Selon ses conditions, il ne s’en sert pas pour entraîner ses modèles. Votre nom et votre email ne lui sont pas envoyés.

Kinero garde vos échanges avec l’aide, leçon par leçon, pour que vous retrouviez la conversation. Seul votre compte les voit : l’équipe ne les lit pas.

Ils sont supprimés après 12 mois, avec votre compte, ou dès que vous touchez « Effacer l’historique » dans la leçon.

N’écrivez jamais d’information sur un patient dans une question.

Votre travail dans Apprendre

Apprendre garde ce qui vous sert à réviser : le jour de votre prochain examen et ses parties, les questions que vous avez manquées, l’écran choisi (jour ou nuit) et les étapes déjà fêtées.

Une question manquée quitte la liste dès que vous y répondez juste. Celles que vous ne revoyez pas sont supprimées après 12 mois. Le plan d’examen est supprimé deux mois après la date de l’examen.

« Signaler une erreur » envoie à l’équipe Kinero la leçon, la carte et vos mots. L’équipe ne voit pas qui a écrit. Un signalement traité est supprimé après 12 mois.

Ces données ne sont lues que par votre compte, sauf les signalements, lus par l’équipe. Elles sont supprimées avec votre compte.

« Garder hors ligne » enregistre un résumé de leçon dans votre navigateur, sur votre téléphone. Kinero n’en reçoit rien. Vous l’effacez en effaçant les données du site dans votre navigateur.

Notifications sur votre appareil

Si vous touchez « Activer les notifications », nous gardons l’adresse que votre navigateur nous donne pour cet appareil, deux clés, le nom du navigateur et les dates d’envoi.

Une notification dit qui a écrit, jamais ce qui est écrit. Elle passe par le service de notification du fabricant de votre navigateur (Google, Apple, Mozilla ou Microsoft). Ce service ne peut pas lire son contenu, qui est chiffré.

Vous pouvez les couper dans Réglages, ou dans les réglages de votre navigateur. Elles s’arrêtent quand vous vous déconnectez. L’appareil est effacé après 60 jours sans envoi réussi, et avec votre compte.

« Nouveautés de Kinero » est un court avis de l’équipe sur le service, par exemple une nouvelle fonction. Il est activé par défaut. Vous le coupez dans Notifications, sans toucher aux autres.

Activité de votre espace kiné

Pour améliorer le service, nous comptons chaque jour vos connexions et vos ouvertures de l’espace kiné. Nous gardons aussi l’heure de votre dernière activité.

Rien d’autre : ni les pages consultées, ni l’appareil, ni l’adresse IP. Seule l’équipe Kinero voit ces chiffres. Ils ne sont jamais publiés.

Chaque jour est effacé après 400 jours. Tout est effacé avec votre compte.

Modifications

Si cette politique change, la date et le numéro de version en haut de page changent aussi. Les inscrits sont prévenus par email en cas de changement important.