1. Qui sommes-nous ?
Kuidia est édité par la société STE Dineomed Solutions (« Kuidia », « nous »).
Cette politique s'applique au site kuidia.tn, à l'application web app.kuidia.tn et à l'application mobile Kuidia Pro (ensemble, « les services »). Elle est établie conformément à la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel.
2. Nos deux rôles
Kuidia est responsable du traitement des données des professionnels qui utilisent les services (fondateurs de centre, kinésithérapeutes, secrétaires), de la relation commerciale avec les centres, des échanges avec le support et des demandes reçues par le site.
Kuidia est sous-traitant pour les données des patients et de l'activité de soins saisies par les centres. Le centre, ou le professionnel exerçant à titre individuel, est responsable de ces données : il décide de ce qui est enregistré, informe ses patients et répond à leurs demandes. Kuidia traite ces données uniquement sur ses instructions, pour lui fournir les services, et ne les utilise à aucune autre fin.
3. Données traitées
Comptes des professionnels
- Nom, prénom, adresse e-mail, numéro de téléphone.
- Rôle dans le centre (fondateur, kinésithérapeute, secrétaire), centres de rattachement, absences et disponibilités.
- Données de connexion et journaux d'activité utiles à la sécurité (date, heure, adresse IP, appareil).
- Si vous utilisez la connexion avec un compte Google ou Apple lorsqu'elle est proposée, nous recevons de ce service votre nom et votre adresse e-mail.
Centres
- Nom et type de centre, adresse et coordonnées.
- Paramètres d'activité (types de cure, tarifs) et informations figurant sur les factures et bordereaux, dont, le cas échéant, les coordonnées bancaires du centre.
Patients, saisies par les centres
- Identité, date de naissance, coordonnées.
- Numéro d'assuré social et informations de prise en charge (CNAM, ACT).
- Rendez-vous, cures, pathologies, notes de séance et documents (ordonnances, imagerie, comptes rendus).
- Factures, reçus et paiements.
Ces données comprennent des données de santé, qui bénéficient d'une protection renforcée.
Application mobile Kuidia Pro
- Caméra : utilisée uniquement, à votre demande, pour scanner le QR code des décisions de prise en charge CNAM.
- Face ID : la reconnaissance est réalisée par votre appareil. Kuidia ne reçoit aucune donnée biométrique.
- Mode hors ligne : une copie des données utiles à votre activité est conservée sur l'appareil pour rester consultable sans réseau. Vos saisies sont envoyées à nos serveurs au retour de la connexion.
- Rapports d'erreurs : en cas d'erreur ou de plantage, un rapport technique est envoyé à notre prestataire de suivi des erreurs (version de l'application, modèle et système de l'appareil, identifiant de l'utilisateur). Les noms, adresses e-mail, numéros et données de santé en sont retirés avant l'envoi ; aucune capture d'écran n'est transmise.
Site kuidia.tn et demandes de contact
- Le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience.
- Les polices de caractères sont chargées depuis Google Fonts : votre navigateur contacte alors les serveurs de Google, qui reçoivent votre adresse IP.
- Notre hébergeur enregistre des journaux techniques (adresse IP, date, page demandée) pour la sécurité du site.
- Si vous nous écrivez, nous traitons les informations de votre message (nom, e-mail, centre, téléphone, contenu) pour vous répondre.
4. Pourquoi nous les utilisons
- Fournir les services : comptes, agenda, dossiers patients, cures, encaissements, facturation, prises en charge, comptabilité. Ce traitement est nécessaire à l'exécution du contrat conclu avec le centre.
- Sécuriser les services : authentification, contrôle des accès selon le rôle, détection des usages anormaux, journalisation.
- Assister les utilisateurs : réponses aux demandes de support et au manuel d'utilisation.
- Gérer la relation avec les centres : validation des comptes, abonnement et facturation, dans le respect de nos obligations comptables et fiscales.
- Informer les utilisateurs des évolutions et des informations importantes concernant les services.
- Répondre à vos demandes envoyées par e-mail ou par la page contact.
- Respecter nos obligations légales.
Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons ni ne les louons. Les données des patients ne sont jamais utilisées pour notre propre compte.
5. Qui y a accès
- Au sein du centre : les membres autorisés, selon leur rôle. Chaque centre n'accède qu'à ses propres données.
- L'équipe Kuidia : uniquement les personnes habilitées, lorsque c'est nécessaire (support à votre demande, maintenance, sécurité). Elles sont tenues à la confidentialité.
- Nos prestataires techniques : hébergement des serveurs et des documents, envoi des e-mails liés au service (invitations, réinitialisation du mot de passe), suivi des erreurs de l'application mobile (Sentry, serveurs situés dans l'Union européenne). Ils agissent sur nos instructions et sont tenus à la confidentialité.
- Les autorités, lorsque la loi l'impose.
Kuidia ne transmet aucune donnée à la CNAM : les factures et bordereaux sont produits pour le centre, qui les transmet lui-même. Le téléchargement de l'application mobile relève des conditions de l'App Store ou de Google Play.
6. Durées de conservation
- Compte professionnel : pendant toute la durée d'utilisation. Lorsque vous demandez la suppression de votre compte, elle devient effective au terme d'un délai de 30 jours ; vos données personnelles sont alors supprimées ou anonymisées.
- Données du centre et de ses patients : pendant la durée du contrat avec le centre. Au terme du contrat, le centre peut récupérer ses données sous forme d'archive au format CSV ; elles sont ensuite supprimées, sauf obligation légale de conservation.
- Documents comptables et de facturation : pendant la durée imposée par la réglementation comptable et fiscale.
- Journaux techniques et de sécurité : pendant une durée limitée, nécessaire à la sécurité des services.
- Demandes de contact : le temps de traiter votre demande et d'en assurer le suivi.
7. Sécurité
- Connexions chiffrées (HTTPS) entre votre appareil et nos serveurs.
- Cloisonnement des données par centre et contrôle des accès selon le rôle de chaque utilisateur.
- Authentification de chaque utilisateur ; sur mobile, verrouillage de la session par Face ID.
- Accès de l'équipe Kuidia limité aux personnes habilitées.
En cas d'incident de sécurité affectant des données, nous en informons les centres concernés.
8. Vos droits
Conformément à la loi organique n° 2004-63, vous disposez d'un droit d'accès à vos données, d'un droit de rectification (mise à jour, complément ou effacement des données inexactes ou incomplètes) et d'un droit d'opposition pour des raisons légitimes.
- Professionnels : écrivez-nous à contact@kuidia.tn. Vous pouvez aussi supprimer votre compte depuis l'application.
- Patients : adressez-vous à votre centre ou à votre kinésithérapeute, responsable de vos données. Nous l'aidons à vous répondre. Si vous nous écrivez directement, nous transmettons votre demande au centre concerné.
Nous pouvons vous demander de justifier votre identité avant de répondre. Vous pouvez également saisir l'Instance nationale de protection des données personnelles (INPDP).
9. Cookies et stockage local
- kuidia.tn : aucun cookie.
- app.kuidia.tn et Kuidia Pro : uniquement le stockage local strictement nécessaire au fonctionnement (session de connexion, centre sélectionné, préférences). Aucun cookie publicitaire ni de mesure d'audience.
10. Modifications
Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous en informons les utilisateurs.
11. Nous contacter
Pour toute question sur cette politique ou sur vos données : contact@kuidia.tn ou notre page contact.