Politique de confidentialité

Information au sens des art. 13–14 du Règlement UE 2016/679 (RGPD). Dernière révision : 16 octobre 2026.

1. Responsable du traitement

Le responsable du traitement est Ri-Hub S.r.l. Società tra Professionisti, dont le siège social est en Italie. Pour exercer les droits prévus par le RGPD et pour toute demande, écrivez à privacy@ri-hub.it.

Délégué à la protection des données (DPO). La désignation d'un délégué à la protection des données (art. 37 RGPD) est en cours d'évaluation avec notre avocat. En attendant, pour toute question sur vos données, écrivez à privacy@ri-hub.it : le responsable du traitement vous répond directement.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Traitement de données de santé (Art. 9 RGPD)

Ri-Hub est une plateforme de physiothérapie en ligne : dans le cadre de l'utilisation du service, nous collectons et traitons des données concernant la santé (catégorie particulière au sens de l'art. 9 RGPD), notamment : réponses aux questionnaires d'anamnèse, niveaux de douleur, descriptions de la symptomatologie, objectifs thérapeutiques, plans de traitement. Les visioconsultations sont délivrées en temps réel et ne sont ni enregistrées ni conservées sous aucune forme audio ou vidéo.

Bases juridiques. Nous traitons les données relatives à votre santé pour vous soigner (bilan, séances, plan de traitement, messages avec le physiothérapeute) parce que c'est nécessaire à la prestation de santé que vous nous demandez, sous la responsabilité de professionnels tenus au secret professionnel (art. 9.2.h et 9.3 RGPD). Pour ce traitement, comme l'indique l'autorité italienne de protection des données (décision n° 55 du 7 mars 2019), nous ne vous demandons pas de consentement au titre de la protection des données : le consentement éclairé que vous signez avant les séances porte sur votre choix d'être soigné, non sur l'utilisation des données. Toute utilisation des données qui ne sert pas à vous soigner, par exemple la mesure des campagnes publicitaires décrite au § 5.2, n'a lieu qu'avec votre consentement explicite et distinct (art. 9.2.a RGPD), facultatif et révocable à tout moment, sans aucune conséquence sur vos soins. Sans les données nécessaires aux soins, la prestation ne peut pas être fournie.

Télémédecine. Les séances en ligne suivent les Indications nationales italiennes pour la fourniture de prestations de télémédecine (accord État-Régions du 17 décembre 2020) et le décret du ministre de la Santé du 21 septembre 2022 (lignes directrices pour les services de télémédecine). Pour le traitement des données de santé, nous nous conformons à la décision n° 55 du 7 mars 2019 de l'autorité italienne de protection des données.

Interdiction de diffusion et d'usage secondaire. Les données de santé sont traitées exclusivement à des fins de soins, de diagnostic et de gestion du parcours de rééducation de chaque patient. Ri-Hub ne diffuse PAS, ne cède PAS, ne vend PAS et ne communique PAS les données de santé à des tiers autres que les personnes expressément autorisées indiquées au § 6 (physiothérapeute assigné et fournisseurs technologiques désignés sous-traitants). Le contenu clinique (anamnèse, douleur, symptômes, plans de traitement, séances, messages) n'est jamais utilisé à des fins publicitaires, de profilage ou de marketing. Pour mesurer nos publicités, nous utilisons uniquement, et seulement avec votre consentement explicite et distinct, le fait que vous avez réservé ou effectué la visite ainsi que votre premier achat, communiqués à Google Ads comme décrit au § 5.2.

Où se trouvent les données. Les données de santé que nous conservons (questionnaires, dossier, plans de traitement, messages) sont hébergées sur une infrastructure cloud située dans l'Espace économique européen (EEE), avec un chiffrement en transit (TLS 1.3) et au repos. Le son et l'image des séances vidéo, en revanche, passent en temps réel par les serveurs des fournisseurs d'appels vidéo, des sociétés établies aux États-Unis (§ 6) : ils ne sont ni enregistrés ni conservés, mais un transfert de ces données hors de l'UE ne peut être exclu. Les autres fournisseurs hors UE (par exemple Stripe pour les paiements) ne traitent que des données administratives et comptables, jamais de données de santé, sur la base des clauses contractuelles types approuvées par la Commission européenne (art. 46 RGPD).

Secret professionnel. Les physiothérapeutes qui accèdent aux données de santé sont inscrits à l'Ordre et tenus au secret professionnel au sens de l'art. 622 du Code pénal italien, de l'art. 200 du Code de procédure pénale italien et du Code de déontologie de la profession. L'accès aux données de santé est limité au seul patient attribué (principe de minimisation, art. 5.1.c RGPD) et tracé dans des journaux d'audit non modifiables.

Pseudonymisation et minimisation. Là où cela est techniquement possible, les données de santé sont pseudonymisées ou chiffrées au niveau applicatif. Les statistiques agrégées à usage interne ou pour les cliniques/entreprises conventionnées sont fournies exclusivement sous forme anonyme et agrégée, sans possibilité de ré-identifier un patient individuel.

3. Catégories de données personnelles traitées

Données d'identification : nom, prénom, code fiscal, date de naissance, adresse, coordonnées.
Pièces d'identité (image).
Identifiants d'authentification : email, mot de passe sous forme de hash, token Google si l'accès se fait via OAuth.
Données de santé : anamnèse, douleur, symptômes, plans thérapeutiques, résultats des questionnaires d'évaluation. Les séances vidéo ne sont pas enregistrées.
Données de paiement : gérées par le prestataire Stripe (nous ne mémorisons pas les données de la carte).
Données techniques : adresse IP, journaux d'accès, identifiants de l'appareil (si Capacitor est installé).
Données d'utilisation (pages vues, boutons cliqués), associées à un identifiant aléatoire du navigateur : uniquement si vous avez accepté les cookies analytics.
Données de provenance publicitaire : source, campagne et identifiants de clic (par ex. gclid, fbclid) du cookie ri_utm (§ 5.4).
Code du clic sur les annonces Google, pour la mesure des campagnes : gclid, gbraid ou wbraid, envoyé à Google Ads uniquement si vous arrivez par l'une de ses annonces et avez donné le consentement explicite décrit au § 5.2. Jamais d'e-mail, de téléphone, de nom ni de données de santé.

4. Finalités du traitement

Fourniture du service de physiothérapie en ligne (base : contrat ; pour les données de santé, finalité de soins sous secret professionnel, art. 9.2.h et 9.3 RGPD, § 2).
Gestion administrative et comptable (base : obligation légale).
Sécurité de l'application, prévention des fraudes et diagnostic (base : intérêt légitime).
Communications de service et notifications relatives aux rendez-vous (base : contrat).
Marketing et newsletter uniquement si vous avez donné un consentement séparé lors de l'inscription (base : consentement révocable à tout moment).
Statistiques d'utilisation du site et de l'application (analytics) uniquement si vous avez accepté les cookies analytics (base : consentement, révocable à tout moment depuis le lien « Gérer les cookies »).
Mesure des visites des pages du site qui ne parlent pas de santé au moyen des pixels de Meta et de TikTok, uniquement si vous avez accepté la catégorie « Marketing » dans la bannière cookies (base : consentement, révocable depuis le lien « Gérer les cookies » — § 5.1). Depuis l'application, nous n'envoyons aucun événement aux pixels.
Mesure depuis notre serveur, vers Google Ads, de la réservation et de la réalisation de la consultation gratuite ainsi que du premier achat, uniquement si vous arrivez par une annonce Google et avez donné le consentement explicite et facultatif dans l'application (base : consentement, y compris explicite au titre de l'art. 9 — § 5.2).
Statistiques internes agrégées et anonymes des visites du site et de l'application, pour savoir d'où viennent les personnes (aucun consentement requis, il ne s'agit pas d'un traitement de données personnelles — § 5.3).

5. Publicité et mesure des campagnes publicitaires

Dans cette section, nous expliquons, séparément de notre Politique des cookies, quels outils nous utilisons pour comprendre si notre publicité fonctionne : avec quel consentement, ce que nous envoyons et à qui. Pour la liste des cookies individuels (nom, durée), voir notre Politique des cookies.

5.1 Pixels de Meta et de TikTok sur le site (uniquement avec le consentement « Marketing » de la bannière et uniquement sur les pages qui ne parlent pas de santé)

Sur le site ri-hub.it, nous chargeons le pixel de Meta (Meta Platforms Ireland Ltd.) et celui de TikTok (TikTok Technology Limited) uniquement si vous avez accepté la catégorie « Marketing » dans la bannière cookies et uniquement sur les pages qui ne parlent pas de santé : l'accueil, qui sommes-nous, comment ça marche, les formats et les prix, travailler avec nous, les contacts et les pages légales. Depuis ces pages, nous n'envoyons au pixel que la visite de la page, aucun autre événement ; depuis les pages qui parlent de santé (articles, pathologies, exercices, services, pages des créateurs et toutes les autres), rien ne part vers Meta ou TikTok. Si vous choisissez « Nécessaires uniquement », ou excluez Marketing lors de la personnalisation, les pixels ne se chargent pas. Depuis l'application, nous n'envoyons aucun événement aux pixels de Meta, TikTok ou Google, pas même la visite de page, et le site n'utilise pas le pixel de Google Ads. Les pixels servent exclusivement à mesurer l'efficacité de notre publicité : nous ne les utilisons pas pour vous montrer de la publicité personnalisée de tiers, ni pour vous profiler à des fins autres que la mesure.

Base juridique : votre consentement (art. 6.1.a RGPD), librement révocable à tout moment depuis le lien « Gérer les cookies » en bas de chaque page, sans porter atteinte à la licéité de ce qui a été mesuré avant la révocation. Transferts hors UE : Meta traite aussi ces données aux États-Unis sur la base du EU-US Data Privacy Framework ; TikTok sur la base des Clauses Contractuelles Types (art. 46 RGPD), mais les données collectées par son pixel peuvent aussi être accessibles depuis la Chine (§ 6).

5.2 Mesure depuis notre serveur vers Google Ads (consentement spécifique et facultatif donné dans l'application)

Pour trois moments qui comptent vraiment — la réservation de la consultation gratuite, la consultation effectivement réalisée et le premier achat — notre serveur peut en communiquer le fait à Google Ads (Google Ireland Limited), afin que la plateforme comprenne quelles annonces mènent à des résultats réels et pas seulement à un clic. Nous ne le faisons que si les deux conditions sont réunies : vous êtes arrivé chez nous par un clic sur une annonce Google (au plus 90 jours auparavant) et vous avez donné un consentement explicite, spécifique et facultatif dans l'application — une case non pré-cochée lors de l'inscription (ou du questionnaire initial), ou un interrupteur que vous pouvez activer ou désactiver à tout moment dans les paramètres de confidentialité de l'application — distinct du consentement aux cookies. Si vous n'arrivez pas par une annonce Google, nous n'envoyons rien, même si vous avez donné votre consentement. Meta et TikTok ne reçoivent aucun événement de notre serveur.

Ce que nous envoyons (uniquement l'indispensable) : le code du clic sur l'annonce Google qui vous a amené chez nous (gclid, gbraid ou wbraid : un code créé par Google pour ce clic, qui sert à relier l'événement à l'annonce) ; auquel des trois moments se rapporte l'événement ; la date et l'heure ; un code aléatoire qui sert uniquement à ne pas compter deux fois le même événement ; pour le premier achat, le montant payé (à la visite réalisée nous associons une valeur conventionnelle fixe, la même pour tous). Nous indiquons en outre à Google que ces données ne peuvent pas être utilisées pour la publicité personnalisée. Nous n'envoyons jamais : votre nom, votre e-mail ou votre téléphone (pas même chiffrés), votre adresse IP, des données sur votre santé, le contenu des séances ou des messages. Les profils des enfants (Ri-Hub Junior) ne génèrent jamais ces événements, quel que soit le consentement du compte du parent.

Base légale. Le traitement repose sur votre consentement (art. 6.1.a RGPD) ; et dans la mesure où le simple fait d'avoir réservé ou réalisé une visite auprès d'une plateforme de physiothérapie peut en soi révéler une information sur votre santé, nous nous appuyons également sur le consentement explicite requis pour les catégories particulières de données (art. 9.2.a RGPD). Vous pouvez révoquer ce consentement à tout moment depuis les paramètres de confidentialité de l'application : à partir de ce moment, aucun nouvel événement n'est envoyé, et un événement déjà en attente d'envoi est annulé.

Conservation des journaux d'envoi. Le code du clic, nous le prenons au moment de l'envoi dans la provenance enregistrée avec votre compte (§ 5.4). Un événement qui ne peut pas partir dans les 6 jours est annulé. Le registre de ce qui a été envoyé — plateforme, type d'événement, date, résultat, quels champs ont été envoyés (jamais les valeurs) — est conservé pour pouvoir démontrer que l'envoi a eu lieu conformément au consentement donné, avec la même durée de conservation que les données de compte indiquée au § 8.

5.3 Compteur anonyme de visites (aucun consentement requis)

Nous tenons également un compteur interne des visites du site et de l'application, pour savoir combien de personnes arrivent, depuis quel canal et quelle campagne, sans identifier personne : aucun cookie, aucune adresse IP enregistrée, aucun identifiant personnel ou d'appareil. Nous ne comptons que des chiffres agrégés par jour (fuseau horaire de Rome), par site, canal, campagne, annonce et type de page — par exemple « 230 visites de la campagne X le mardi ». L'adresse IP n'est utilisée qu'un instant, pour calculer une empreinte technique empêchant qu'un flux anormal de requêtes soit comptabilisé plusieurs fois, et n'est jamais enregistrée. N'étant pas un traitement de données personnelles, ce compteur ne nécessite aucun consentement : sa finalité est purement statistique et interne à Ri-Hub.

5.4 D'où vous venez (cookie `ri_utm`)

Lorsque vous arrivez par une annonce ou par un lien avec des paramètres de campagne, nous retenons la source, le support, la campagne et les identifiants de clic (par exemple gclid, fbclid, ttclid) de votre arrivée. Uniquement si vous avez accepté la catégorie Analytics ou Marketing dans la bannière cookies, nous les enregistrons, pour 90 jours au maximum, dans un cookie propriétaire appelé ri_utm, partagé entre ri-hub.it et app.ri-hub.it ; sans consentement, ils ne restent que le temps de votre visite, dans la mémoire de l'onglet du navigateur, et ne deviennent jamais un cookie. Si vous retirez les deux consentements, le cookie est supprimé. Cette règle s'applique sur le site comme dans l'application. Il nous sert à savoir quel canal publicitaire vous a amené chez nous, même si vous vous inscrivez ou réservez quelques jours plus tard. Lorsque vous vous inscrivez ou réservez, la provenance de votre visite est enregistrée avec votre compte, pour nos statistiques internes sur les canaux qui fonctionnent ; Google Ads ne reçoit que le code du clic, et uniquement dans les conditions du § 5.2.

6. Destinataires et sous-traitants externes

Toutes les personnes énumérées ci-dessous sont désignées comme sous-traitants au sens de l'art. 28 RGPD par un acte contractuel spécifique. Aucune personne en dehors de cette liste n'accède à vos données. Les données de santé conservées sont accessibles exclusivement au physiothérapeute assigné ; les fournisseurs d'appels vidéo transportent en temps réel le son et l'image des séances sans les conserver ; tous les autres fournisseurs traitent des données strictement techniques ou administratives.

Physiothérapeutes conventionnés : ils accèdent aux données de santé du seul patient qui leur est attribué pour délivrer la prestation. Inscrits à l'Ordre, tenus au secret professionnel ex art. 622 du Code pénal italien. Aucun physiothérapeute ne peut consulter les données de patients qui ne lui sont pas attribués.
Hébergement cloud UE (centres de données situés dans l'Espace économique européen) : infrastructure applicative et base de données, où sont conservées les données de santé. Chiffrement TLS en transit et chiffrement au repos des volumes.
Stripe (Irlande + USA) : gestion des paiements. Traite exclusivement des données administratives (montant, email, données de facturation). Jamais de données de santé. Éventuel transfert hors UE basé sur les Clauses contractuelles types art. 46 RGPD.
Google LLC : uniquement si vous accédez avec votre compte Google (OAuth limité à email + profil) ou si le physiothérapeute a activé la synchronisation de son propre Google Calendar (scope calendar.events, lecture/écriture limitée aux événements créés par Ri-Hub). Jamais de données de santé du patient. Transfert hors UE basé sur les Clauses contractuelles types.
PostHog (cloud UE, eu.i.posthog.com) : statistiques d'utilisation du site et de l'application, associées à un identifiant aléatoire du navigateur, uniquement après le consentement « Analytics » du bandeau cookies. Session replay désactivé ; nous demandons de ne pas enregistrer l'adresse IP dans les événements. Jamais de données de santé.
Brevo (Sendinblue) : envoi d'emails transactionnels et de newsletters. Serveurs UE. Traite uniquement email + nom.
LiveKit (LiveKit, Inc., États-Unis, service LiveKit Cloud) : c'est aujourd'hui le fournisseur principal des séances vidéo. Ses serveurs relaient en temps réel le son et l'image entre le physiothérapeute et le patient, chiffrés en transit, en passant en général par le serveur le plus proche des participants. Les séances vidéo ne sont NI enregistrées NI conservées.
Twilio (Twilio Inc., États-Unis) : séances vidéo de secours avec Twilio Video, lorsque le trafic mensuel inclus dans notre forfait LiveKit est épuisé, avec les mêmes garanties (chiffrement en transit, aucun enregistrement) ; envoi des messages WhatsApp de service, par exemple les rappels de rendez-vous. LiveKit et Twilio sont établis aux États-Unis : nous ne pouvons pas exclure que le son, l'image et les données techniques des séances y transitent ou y soient accessibles. Nous vérifions avec les deux la région des serveurs et les garanties applicables au transfert (Data Privacy Framework ou clauses contractuelles types, art. 45–46 RGPD).
Apple Inc. (USA) : uniquement si vous accédez avec votre Apple ID via « Sign in with Apple ». Traite exclusivement l'identifiant Apple + email (relais anonyme optionnel). Jamais de données de santé. Transfert hors UE basé sur les CCT.
Firebase Cloud Messaging (Google LLC, USA) : pour les notifications push sur les applications Android et iOS. Traite uniquement un jeton opaque de l'appareil. Jamais de données de santé dans le payload. Transfert hors UE basé sur les CCT.
MinIO (stockage objet auto-hébergé, région UE) : conservation des documents de consentement éclairé signés (PDF + carte d'identité recto/verso). Serveurs internes Ri-Hub, accès restreint au seul personnel technique autorisé et au physiothérapeute attribué. Chiffrement au repos au niveau du volume.
CRM interne Ri-Hub (serveur auto-hébergé UE, domaine crm.ri-hub.it) : système de gestion des dossiers patients accessible uniquement au personnel clinique/administratif Ri-Hub tenu au secret professionnel et lié par des accords de confidentialité. Reçoit la synchronisation automatique des événements : enregistrement, anamnèse réservée, consentement signé, achat de séances, séances effectuées.
Calendly (USA) : si le physiothérapeute a connecté son compte Calendly pour synchroniser ses disponibilités hors Ri-Hub. Traite uniquement les métadonnées des créneaux (dates/heures), aucune donnée clinique. Transfert hors UE basé sur les CCT.
Google Analytics 4 (Google LLC, USA) : métriques d'utilisation agrégées uniquement après consentement explicite via la bannière cookies. IP anonymisée, personnalisation publicitaire désactivée par défaut. Jamais de données de santé. CCT.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapour) : compte les visites des pages du site et leur provenance, uniquement après le consentement « Analytics » du bandeau cookies. Lors de nos vérifications, il n'écrit aucun cookie sur l'appareil, mais il reçoit les données techniques de la visite (page, site de provenance, adresse IP). Jamais de données de santé. Transfert hors UE fondé sur les clauses contractuelles types (art. 46 RGPD).
Meta Platforms Ireland Ltd. (Irlande + USA) : pixel publicitaire sur le site, uniquement avec le consentement « Marketing » de la bannière cookies et uniquement sur les pages qui ne parlent pas de santé, d'où il ne reçoit que la visite de la page. Mesure l'efficacité des publicités sur Facebook et Instagram. Ne reçoit aucun événement de l'application ni de notre serveur (§ 5.1, § 5.2). Jamais de données de santé. Transfert hors UE fondé sur le EU-US Data Privacy Framework.
TikTok Technology Limited (Irlande) : pixel publicitaire sur le site, uniquement avec le consentement « Marketing » de la bannière cookies et uniquement sur les pages qui ne parlent pas de santé, d'où il ne reçoit que la visite de la page. Ne reçoit aucun événement de l'application ni de notre serveur (§ 5.1, § 5.2). Jamais de données de santé. Transfert hors UE fondé sur les Clauses Contractuelles Types ; les données peuvent aussi être accessibles depuis la Chine, par du personnel du groupe TikTok : en mai 2025, l'autorité irlandaise de protection des données (Data Protection Commission) a infligé à TikTok une amende de 530 millions d'euros précisément pour ces transferts.
Google Ireland Limited — Google Ads : uniquement pour les personnes qui arrivent par une annonce Google et ont donné le consentement explicite et facultatif dans l'application, reçoit de notre serveur les événements de réservation de la consultation gratuite, de consultation réalisée et de premier achat : le code du clic sur l'annonce (gclid, gbraid ou wbraid), le type d'événement, la date et, pour la visite réalisée et le premier achat, une valeur en euros ; jamais d'e-mail, de téléphone, de nom, de données de santé ni le contenu des séances et des messages. Le site n'utilise pas le pixel de Google Ads et l'application ne lui envoie aucun événement. Transfert hors UE fondé sur le EU-US Data Privacy Framework. Détails : § 5.2.

7. Vos droits (Art. 15–22 RGPD)

Vous avez le droit de : accéder à vos données, les rectifier, en obtenir l'effacement (« droit à l'oubli »), en limiter le traitement, les recevoir dans un format portable, vous opposer au traitement, révoquer à tout moment les consentements donnés (y compris cookies analytics et marketing) ainsi que le consentement spécifique à la mesure des campagnes publicitaires donné dans l'application (§ 5.2), ainsi que le consentement spécifique à la mesure des campagnes publicitaires donné dans l'application (§ 5.2), sans préjudice de la licéité du traitement fondé sur le consentement donné avant la révocation.

Vous pouvez en outre introduire une réclamation auprès du Garante pour la protection des données personnelles (autorité italienne de contrôle, www.garanteprivacy.it).

Pour exercer vos droits, écrivez à privacy@ri-hub.it. La suppression du compte depuis l'application entraîne la suppression des données personnelles dans les 30 jours ; pour des obligations fiscales et contractuelles, certains enregistrements (par ex. facturation, rendez-vous) sont conservés sous forme pseudonymisée pendant la durée prévue par la loi.

8. Durée de conservation

Données du compte et de santé : pendant toute la durée de la relation et jusqu'à 10 ans après sa fin. La raison est la protection des droits, les vôtres et les nôtres : 10 ans est le délai de prescription ordinaire en droit italien (art. 2946 du Code civil italien) dans lequel d'éventuelles réclamations liées aux prestations de santé peuvent être formées (loi n° 24/2017). Les documents fiscaux et comptables sont conservés pendant la durée prévue par la loi.
Tokens d'authentification : refresh token renouvelé à chaque accès, validité maximale de 365 jours d'inactivité.
Données analytics (PostHog) : 12 mois.
Journaux techniques de sécurité : 6 mois.
Mesure des campagnes publicitaires (§ 5.2) : un événement qui ne part pas dans les 6 jours est annulé ; le registre de ce qui a été envoyé, quand et avec quel résultat (jamais les valeurs) suit la même conservation que les données de compte de ce tableau.
Cookie d'attribution ri_utm (§ 5.4) : 90 jours.
Compteur anonyme de visites (§ 5.3) : comptages journaliers agrégés sans donnée personnelle ; aucun délai de conservation ne s'applique, car il ne s'agit pas d'un traitement de données personnelles.

9. Mesures de sécurité

Nous adoptons des mesures techniques et organisationnelles adaptées au risque au sens de l'art. 32 RGPD :

Chiffrement en transit : TLS 1.3 obligatoire sur toutes les connexions entre l'application/le site et le backend, aucune communication en clair.
Chiffrement au repos : les volumes sur lesquels résident les données de santé sont chiffrés au niveau du disque ; les tokens OAuth et les données les plus sensibles sont en outre chiffrés au niveau applicatif.
Authentification : refresh tokens avec hachage SHA-256 et rotation automatique ; mots de passe jamais mémorisés en clair (hash avec algorithmes standard PBKDF2/argon2).
Minimisation dans la mesure des campagnes : à Google Ads nous n'envoyons que le code du clic sur l'annonce, jamais d'e-mail, de téléphone ni de nom, pas même chiffrés (§ 5.2) ; à Meta et TikTok nous n'envoyons rien, ni depuis notre serveur ni depuis l'application.
Contrôle d'accès (RBAC) : rôles distincts patient / physiothérapeute / administrateur avec privilèges minimaux ; le physiothérapeute ne voit que les données des patients qui lui sont attribués.
Journaux d'audit : enregistrement immuable des accès aux données de santé, conservé 6 mois à des fins de sécurité.
Sauvegardes : sauvegardes chiffrées et versionnées, stockées dans une région UE, testées périodiquement.
Localisation UE : les données de santé que nous conservons se trouvent sur une infrastructure cloud dans l'Espace économique européen. Le son et l'image des séances vidéo passent en temps réel par les fournisseurs d'appels vidéo (§ 6) et ne sont pas conservés.
Standards de sécurité des prestataires : les fournisseurs d'hébergement et de cloud utilisés opèrent avec des certifications ISO 27001 / SOC 2 et sont conformes au RGPD.
Formation et procédures : le personnel est formé à la confidentialité et à la sécurité ; plan de gestion des violations de données avec notification au Garante dans les 72 heures (art. 33 RGPD) et à la personne concernée en cas de risque élevé (art. 34).

10. Mineurs

Un mineur ne peut pas créer seul un compte Ri-Hub : le compte appartient toujours à un adulte. Un parent exerçant l'autorité parentale, un tuteur nommé par le juge ou une famille d'accueil peut ajouter à son propre compte le profil d'un enfant mineur, suivi dans le cadre du format Ri-Hub Junior.

Avant la première séance, le parent signe dans l'application, au nom de l'enfant, le consentement éclairé au traitement de physiothérapie ainsi qu'une déclaration sur l'honneur (art. 46-47 du décret présidentiel 445/2000) indiquant si l'autre parent est informé et d'accord, ou qu'il décide seul en tant que seul titulaire de l'autorité parentale. Nous demandons la signature de l'autre parent uniquement en cas de doute, de désaccord, ou à la demande du directeur médical : sans les signatures nécessaires, les séances ne commencent pas.

Les données de santé de l'enfant sont traitées par le kinésithérapeute, tenu au secret professionnel, exclusivement pour fournir la prestation de soins demandée (art. 9.2.h et 9.3 RGPD), et ne sont jamais utilisées à des fins de marketing, de profilage ou de publicité. L'autre parent exerçant l'autorité parentale a le droit, une fois son identité vérifiée, d'être informé du parcours et d'en demander la suspension. Les profils des enfants (Ri-Hub Junior) sont toujours exclus de la mesure des campagnes publicitaires décrite au § 5 : aucun événement ne les concerne jamais, quel que soit le consentement donné sur le compte du parent.

L'art. 2-quinquies du Code italien de protection des données personnelles (décret législatif 196/2003, introduit par le décret législatif 101/2018) concerne les services de la société de l'information offerts directement au mineur : pour ces services, à partir de 14 ans, le consentement du mineur lui-même est valable même sans celui des parents. Ce n'est pas le cas de Ri-Hub : notre service de soins n'est pas offert directement au mineur, et le compte appartient toujours à un parent, un tuteur ou une famille d'accueil majeur. Si vous suspectez qu'un mineur a créé un compte en son propre nom en déclarant faussement être majeur, écrivez à privacy@ri-hub.it pour demander une vérification et une éventuelle suppression.

Pour des informations détaillées sur l'utilisation des cookies (nécessaires, analytics, marketing) et sur les données techniques de l'application, consultez notre Politique des cookies. Vous pouvez modifier votre choix à tout moment depuis le lien « Gérer les cookies » en bas de chaque page (et dans l'application : Paramètres → Confidentialité & données). Le cookie d'attribution ri_utm et la mesure des campagnes publicitaires sont décrits au § 5 de la présente politique.

12. Modifications

Cette information peut être mise à jour. La version actuelle est publiée sur ri-hub.it/fr/privacy et est mise en miroir dans l'application app.ri-hub.it/privacy afin de garantir l'accès également en mode Capacitor hors ligne. Dernière révision : 16 octobre 2026.