Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme Therago (la « Plateforme ») est l'éditeur de Therago : WIZE SRL (BCE 0691.653.847), Allée des Chanterelles 14, 5101 Erpent, Belgique, joignable à l'adresse privacy@wize.be. Pour les données que les thérapeutes traitent dans le cadre de leur propre activité, chaque thérapeute est responsable du traitement ; Therago agit alors comme sous-traitant (voir les CGU professionnelles).

2. Données traitées

Nous traitons les catégories de données suivantes :

• Données de compte : nom, adresse email, mot de passe (haché), numéro de téléphone, langue préférée.
• Données de profil thérapeute :identité, titres et diplômes, numéro INAMI ou ComPsy, photographie, description de l'activité, tarifs, adresses de consultation, données de vérification d'identité (via Stripe Identity).
• Données de rendez-vous : nom, email et téléphone du patient, praticien consulté, date et heure, lieu ou lien visio.

Données de santé :le simple fait de prendre rendez-vous auprès d'un thérapeute (psychologue ou praticien de bien-être) révèle une information relative à votre santé et constitue donc une donnée de santé au sens de l'article 9 du RGPD. Ce traitement repose sur votre consentement explicite, recueilli au moment de la réservation (art. 9, § 2, a) RGPD). Vous pouvez retirer ce consentement à tout moment (voir la section 6).

3. Finalités et bases légales

• Fourniture du service (création de compte, prise et gestion des rendez-vous, notifications de confirmation et de rappel) : exécution du contrat (art. 6, § 1, b) RGPD) et, pour les données de santé, consentement explicite (art. 9, § 2, a) RGPD).
• Facturation des abonnements des thérapeutes : exécution du contrat et obligation légale (comptabilité, fiscalité).
• Sécurité, prévention des abus et amélioration de la Plateforme (journalisation, limitation de débit) : intérêt légitime (art. 6, § 1, f) RGPD).
• Communications non essentielles (le cas échéant) : consentement (art. 6, § 1, a) RGPD).
• Réponse aux demandes des autorités : obligation légale (art. 6, § 1, c) RGPD).

4. Destinataires et sous-traitants

Vos données sont accessibles au thérapeute auprès duquel vous prenez rendez-vous, ainsi qu'à nos sous-traitants techniques, dans la stricte mesure nécessaire :

• Hébergement : Microsoft Azure (région Union européenne).
• Stripe :traitement des paiements et vérification d'identité des thérapeutes (Stripe Identity).
• Fournisseur d'emails : envoi des emails transactionnels (confirmations, rappels, notifications).
• Twilio : envoi des rappels par SMS.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures supplémentaires. Nous ne vendons jamais vos données.

5. Durées de conservation

• Données de compte :durée de l'inscription. À la suppression du compte (bouton « Supprimer mon compte » ou demande par email), nom, adresse email, téléphone, mot de passe et sessions sont effacés ou anonymisés immédiatement.
• Données de rendez-vous :3 ans après le rendez-vous ; passé ce délai, l'email, le téléphone et la date de naissance d'un proche sont effacés automatiquement (purge quotidienne), seuls le nom et la séance restent. À la suppression d'un compte patient, ses rendez-vous passés sont immédiatement réduits à son nom (ni email, ni téléphone, ni date de naissance d'un proche, ni lien avec le compte), pour le suivi propre des praticiens consultés. À la suppression d'un compte praticien, ses patients gardent leurs rendez-vous passés dans leur historique, avec le nom du praticien tel qu'il était au moment de la suppression ; ces rendez-vous conservent les coordonnées des patients pendant 3 ans après la séance, puis elles sont purgées. Les avis reçus par un praticien supprimé sont conservés anonymisés (auteur « Client ») et ne sont plus publiés.
• Factures d'abonnement des thérapeutes : 7 ans (obligation comptable), chez notre prestataire de paiement.
• Journal des envois(emails, SMS et WhatsApp envoyés, sans leur contenu) : 24 mois, puis suppression automatique. À la suppression d'un compte, les destinataires qui le concernent y sont masqués immédiatement.
• Journal d'administration(actions de support effectuées sur un compte, sans leur contenu) : conservé pour la traçabilité ; à la suppression d'un compte, les identifiants qui le concernent y sont masqués ou retirés immédiatement.
• Empreinte anti-fraude :à la suppression d'un compte thérapeute, une empreinte technique (hachages salés de l'adresse email, du téléphone et de l'identité vérifiée, sans aucune donnée lisible) est conservée 24 mois. Elle sert uniquement à ne pas accorder deux fois l'essai gratuit à une même personne : intérêt légitime (art. 6, § 1, f) RGPD), prévention des abus d'essai.
• Journaux techniques (logs) : 12 mois.

Des durées plus longues peuvent s'appliquer lorsque la loi l'exige (par exemple les obligations comptables) ou en cas de litige, pendant la durée de celui-ci.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : droit d'accès, droit de rectification, droit à l'effacement, droit à la limitation du traitement, droit à la portabilité de vos données, droit d'opposition (notamment au traitement fondé sur l'intérêt légitime) et droit de retirer à tout moment votre consentement, sans que ce retrait n'affecte la licéité du traitement effectué avant le retrait.

Deux de ces droits s'exercent directement depuis votre compte, sans nous écrire : le bouton « Télécharger mes données » (accès et portabilité : une archive de vos données au format ouvert) et le bouton « Supprimer mon compte » (effacement), disponibles dans « Mon compte » pour les patients et dans « Réglages » puis « Compte » pour les thérapeutes. La suppression est immédiate et définitive ; la section 5 décrit ce qui est conservé et pourquoi.

Pour les autres droits, ou si vous préférez passer par nous, contactez-nous à l'adresse privacy@wize.be. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Une preuve d'identité pourra vous être demandée.

7. Réclamation

Si vous estimez que le traitement de vos données viole le RGPD, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données : rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment : chiffrement des communications en transit (TLS), contrôle d'accès strict aux données selon le principe du moindre privilège, hachage des mots de passe et journalisation des accès et des opérations sensibles.

Version du 29 octobre 2026.