Politique de confidentialité
Kinôme met en relation des cabinets de masso-kinésithérapie et des masseurs-kinésithérapeutes. Pour le faire, nous traitons des données personnelles — dont certaines sont sensibles par nature, comme une pièce d'identité ou un relevé d'identité bancaire. Cette page explique lesquelles, pourquoi, pendant combien de temps, et ce que vous pouvez exiger de nous.
1. Qui est responsable de vos données
Kinôme, SAS au capital de 100 €, SIREN 131 541 195, dont le siège social est situé 86 avenue de la République, 75011 Paris, est responsable du traitement des données collectées sur Kinôme.
Contact pour toute question ou demande relative à vos données : contact@kinomeapp.fr
Kinôme n'a pas désigné de délégué à la protection des données ; la désignation n'est pas obligatoire au regard de la nature et du volume des traitements réalisés.
Un point important sur le partage de responsabilité
Kinôme est responsable de traitement pour la création, la gestion et la mise à disposition des profils, ainsi que pour le fonctionnement de la plateforme.
Lorsqu'un cabinet consulte des profils, échange avec un candidat et mène son propre processus de recrutement, il agit pour son propre compte et devient responsable de traitement pour ces démarches. Il lui appartient alors d'informer les personnes concernées et de respecter ses propres obligations.
Une responsabilité conjointe entre Kinôme et un cabinet ne serait retenue que si, pour un traitement déterminé, les conditions de l'article 26 du RGPD étaient réunies.
2. Les données que nous traitons
Données de compte
Nom, prénom, adresse électronique, numéro de téléphone, mot de passe (stocké sous forme chiffrée irréversible), rôle choisi (titulaire ou assistant), préférences d'affichage et de notification.
Données de profil professionnel
Numéro RPPS, spécialités, compétences, expérience, type de poste recherché ou proposé, disponibilité, modalités de prise en charge, ville et rayon d'exercice, description libre.
Pour les cabinets : raison sociale, adresse précise du ou des cabinets, et coordonnées géographiques correspondantes.
Photographies et vidéos
Images et vidéos que vous importez ou enregistrez depuis l'application, y compris les prises de vue réalisées avec l'appareil photo de votre terminal. Ces médias sont visibles des autres utilisateurs dès lors que votre fiche est publiée.
Pièces justificatives déposées dans un dossier de recrutement
Selon votre rôle : diplôme d'État, attestation d'inscription à l'Ordre, attestation de responsabilité civile professionnelle, pièce d'identité, relevé d'identité bancaire, justificatif SIRET ou URSSAF, extrait K-bis, contrat type, grille de mutuelle, autorisation de remplacement.
Ces pièces ne sont visibles que des parties au dossier de recrutement concerné.
Échanges
Contenu des messages envoyés via la messagerie, pièces jointes, horodatage, accusés de lecture, et indicateurs de réactivité qui en sont dérivés.
Dossier de recrutement
Étape atteinte, dates de rendez-vous, notes internes, motif de non-sélection le cas échéant, contrat généré et, s'il est signé dans l'application, le tracé de la signature.
Données d'usage et de mesure
Impressions et ouvertures de votre fiche, villes d'origine des consultations, taux d'intérêt, historique et favoris de recherche, profils consultés.
Données techniques
Adresse IP, date et heure de connexion, type de navigateur et de terminal, journaux d'erreurs.
3. Pourquoi nous les traitons, et à quel titre
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, vous donner accès au service | Exécution du contrat (art. 6.1.b) |
| Publier votre fiche et la rendre consultable par les autres utilisateurs | Exécution du contrat |
| Calculer un score de compatibilité et proposer des profils | Exécution du contrat |
| Permettre les échanges par messagerie | Exécution du contrat |
| Héberger les pièces d'un dossier de recrutement et en suivre l'avancement | Exécution du contrat |
| Générer un projet de contrat et recueillir une signature | Exécution du contrat |
| Vérifier les informations donnant lieu à un badge | Intérêt légitime : fiabilité de la plateforme |
| Vous adresser des notifications liées au service | Exécution du contrat |
| Établir les statistiques de votre propre fiche | Intérêt légitime : utilité du service |
| Mesurer l'audience du site | Consentement (art. 6.1.a) |
| Présenter des fiches de cabinet publiées dans la communication de Kinôme (site, blog, réseaux sociaux, lettres d'information) — jamais leurs coordonnées ni les fiches des assistants | Intérêt légitime : faire connaître la plateforme ; vous pouvez vous y opposer à tout moment (voir les CGU, article 5) |
| Vous mettre en relation avec un partenaire | Consentement, donné au cas par cas |
| Assurer la sécurité du service, prévenir les abus | Intérêt légitime |
| Conserver les journaux de connexion | Obligation légale |
Aucune donnée n'est vendue, louée ou cédée. Nous ne constituons pas de fichier commercial à partir de vos informations.
Notifications par e-mail
Les notifications de l'application vous sont également envoyées par e-mail, par défaut : nouveau profil correspondant à votre dernière recherche, demande de contact, nouveau kinôme, message, avancement d'un dossier de recrutement. Vous pouvez désactiver ces e-mails à tout moment, en tout ou par type d'activité, depuis Paramètres → Notifications. Les e-mails strictement nécessaires au service (code de vérification, réinitialisation du mot de passe, rappel d'un rendez-vous fixé, confirmation de suppression du compte) restent envoyés.
4. Qui accède à vos données
Les autres utilisateurs
Votre fiche, une fois publiée, est consultable par les utilisateurs de l'autre rôle. Vos messages sont lisibles de votre interlocuteur. Les pièces d'un dossier de recrutement ne sont accessibles qu'aux deux parties de ce dossier.
Nos sous-traitants
Ils traitent des données pour notre compte, sur instruction, et sont liés par un accord de sous-traitance au sens de l'article 28 du RGPD.
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Vercel Inc. (États-Unis) | Hébergement de l'interface web | Région européenne |
| OVH SAS (France) | Hébergement des serveurs applicatifs | Roubaix, France |
| MongoDB, Inc. (États-Unis) | Base de données | Cluster Europe centrale |
| Google Ireland Ltd / Google LLC | Mesure d'audience (Google Analytics) | États-Unis |
| OVH SAS (France) | Envoi des courriels transactionnels | France |
Les partenaires
Si — et seulement si — vous en faites la demande, nous transmettons à un partenaire les éléments nécessaires à sa prise de contact : votre nom, vos coordonnées, le besoin identifié et, le cas échéant, le créneau d'appel que vous avez choisi.
Cette transmission repose sur votre consentement explicite, recueilli au cas par cas et conservé à titre de preuve. Vous pouvez le retirer à tout moment ; le retrait ne remet pas en cause ce qui a été transmis avant. Le partenaire devient alors responsable de traitement pour l'usage qu'il fait de ces données et doit vous informer de ses propres pratiques.
Nous sommes rémunérés par le partenaire lorsqu'une mise en relation aboutit. Cette rémunération ne modifie ni les informations transmises, ni le fait que l'initiative vous appartient.
Les autorités
Sur réquisition judiciaire ou demande légale régulière.
5. Transferts hors de l'Union européenne
Vos données sont stockées en Europe. Trois de nos prestataires sont toutefois des sociétés américaines, dont les équipes techniques peuvent accéder aux données dans le cadre de la maintenance :
- Vercel Inc. et MongoDB, Inc. — encadrement par les clauses contractuelles types de la Commission européenne.
- Google — la mesure d'audience implique un transfert vers les États-Unis, encadré par le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) et, à titre complémentaire, par les clauses contractuelles types.
Ce transfert vers Google n'a lieu que si vous avez accepté les cookies de mesure d'audience. En les refusant, vous l'évitez entièrement.
6. Combien de temps nous les conservons
| Donnée | Durée de conservation |
|---|---|
| Compte actif | Tant que le compte existe |
| Compte inactif | Supprimé après 2 ans sans connexion, après un courriel de relance resté sans réponse |
| Fiche et contenus publiés | Supprimés avec le compte |
| Photographies et vidéos | Supprimées avec le compte ou dès leur retrait de la fiche |
| Fiche de cabinet reprise dans notre communication | Retirée de nos supports dans les 30 jours suivant une opposition, le masquage de la fiche ou la suppression du compte |
| Dossier de recrutement non abouti | 2 ans à compter du dernier échange |
| Messages | Supprimés avec le compte, et au plus tard 3 ans après le dernier échange |
| Pièce d'identité, relevé d'identité bancaire | Supprimés dès la vérification effectuée, et au plus tard 3 mois après leur dépôt |
| Diplôme, RPPS, RCP, SIRET, K-bis | Durée du dossier de recrutement, puis 1 an après sa clôture |
| Contrat généré et signé | Mis à disposition 12 mois, puis supprimé — chaque partie conserve son exemplaire |
| Journaux de connexion | 12 mois |
| Statistiques de fiche | 400 jours |
| Preuve du consentement aux cookies | 6 mois |
| Données issues des cookies de mesure | 25 mois maximum |
À l'expiration de ces durées, les données sont supprimées ou anonymisées de façon irréversible.
7. Vos droits
Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition (notamment aux traitements fondés sur notre intérêt légitime), portabilité, et retrait de votre consentement à tout moment lorsque le traitement repose sur celui-ci.
Deux de ces droits sont directement actionnables dans l'application, sans nous écrire : l'export de vos données et la suppression de votre compte, depuis vos paramètres.
Pour les autres, écrivez à contact@kinomeapp.fr. Nous répondons dans un délai d'un mois, porté à trois mois si la demande est complexe — nous vous en informons alors dans le premier mois. Une pièce d'identité pourra vous être demandée en cas de doute sérieux sur l'identité du demandeur.
Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou sur www.cnil.fr.
8. Cookies et traceurs
Cookies strictement nécessaires
Ils permettent de vous authentifier, de maintenir votre session et de sécuriser le service. Ils ne requièrent pas votre consentement et ne peuvent pas être désactivés sans rendre le service inutilisable.
Cookies de mesure d'audience
Nous utilisons Google Analytics pour comprendre comment le service est utilisé. Ces cookies ne sont déposés qu'après votre acceptation. Vous pouvez refuser aussi simplement que vous acceptez, et revenir sur votre choix à tout moment depuis le lien « Gérer les cookies » en pied de page.
Durée de vie des traceurs : 13 mois maximum. Votre choix est conservé 6 mois.
Aucun cookie publicitaire, aucun traceur de réseau social et aucun partage à des fins de ciblage ne sont mis en œuvre.
9. Sécurité
Les échanges sont chiffrés en transit (HTTPS). Les mots de passe sont stockés sous forme de condensats non réversibles. L'accès aux données est restreint aux personnes qui en ont besoin. Les pièces justificatives déposées ne sont accessibles qu'aux parties du dossier concerné.
Aucun système n'est invulnérable. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons individuellement et notifierons la CNIL dans les 72 heures, conformément aux articles 33 et 34 du RGPD.
10. Qui peut utiliser Kinôme
Le service est réservé aux professionnels majeurs — masseurs-kinésithérapeutes et cabinets de masso-kinésithérapie. Il n'est pas destiné aux mineurs et nous ne collectons pas sciemment de données les concernant.
11. Modification de la présente politique
Cette politique peut évoluer, notamment si le service change ou si de nouveaux prestataires interviennent. Toute modification substantielle vous sera signalée dans l'application ou par courriel avant son entrée en vigueur. La date de dernière mise à jour figure en tête de page.