Politique de confidentialité
Dernière mise à jour : juin 2026 — Version 1.0
L'essentiel en une phrase : côté patient, vos réponses au quiz ne quittent jamais votre navigateur. Aucune donnée de santé n'est transmise ni stockée par Le juste Psy. Côté psychologue, vous gardez le contrôle total sur votre fiche et pouvez la supprimer à tout moment.
1. Qui est responsable du traitement ?
Le responsable de traitement est l'éditeur du site Le juste Psy, dont les coordonnées figurent dans les mentions légales.
Contact RGPD : contact@lejustepsy.fr
2. Quelles données sont traitées ?
2.1 — Visiteurs et utilisateurs du quiz (côté patient)
Lorsque vous utilisez le quiz Le juste Psy, vos réponses (motifs de consultation, préférences, ville, âge, etc.) sont traitées exclusivement dans votre navigateur, en JavaScript local. Elles ne sont pas envoyées aux serveurs de Le juste Psy, ne sont pas stockées, ne sont pas partagées avec les psychologues.
Si vous choisissez d'envoyer un email ou un SMS à un psychologue depuis nos résultats, votre client de messagerie est ouvert avec un message pré-rempli incluant un résumé de vos préférences. Vous êtes seul(e) maître de l'envoi. Le juste Psy n'a connaissance ni du destinataire, ni du contenu, ni de l'envoi de ce message.
La consultation de la liste publique des psychologues passe par notre serveur, qui peut enregistrer des journaux techniques (logs) contenant temporairement votre adresse IP, à des fins de sécurité (lutte contre l'abus, scraping, attaques). Ces logs sont conservés au maximum 12 mois.
2.2 — Psychologues inscrits
Lorsqu'un psychologue crée un compte, les données suivantes sont collectées et stockées :
- Identifiants de compte : email professionnel, mot de passe (haché via bcrypt, jamais en clair) ;
- Identité professionnelle : prénom, nom, titres, numéro RPPS / identifiant PP ;
- Coordonnées professionnelles : adresse du cabinet, ville, code postal, latitude/longitude, email de contact patient, téléphone, lien Doctolib ;
- Pratique professionnelle : approches, spécialités, population cible, dispositifs (Mon Soutien Psy…), tarif, format (cabinet/visio/hybride), bio (max. 300 caractères), photo ;
- Préférences de matching : réponses aux questions d'auto-positionnement (posture, durée, trauma, modalités de travail).
2.3 — Analyse automatisée des formations continues (psychologues)
Le texte libre décrivant vos formations continues fait l'objet d'une analyse automatisée par un modèle d'intelligence artificielle (Google Gemini) afin de valider la pertinence de vos spécialités sensibles (psychotraumatologie, thérapie de couple, périnatalité…) dans notre algorithme de matching. L'analyse identifie les organismes de formation cités, l'année la plus récente et un niveau de confiance.
Cette analyse n'a pas d'effet juridique ni significatif à votre égard (art. 22 RGPD) : elle influence marginalement un score de pré-tri qui propose trois psychologues à titre indicatif, le patient conservant l'entière décision de contact. Vous gardez le contrôle : le résultat est affiché en toute transparence dans votre tableau de bord et vous pouvez le faire évoluer à tout moment en modifiant votre texte de formations (l'analyse est alors relancée). Seul ce texte — par ailleurs destiné à figurer sur votre fiche publique — est transmis pour analyse.
3. Pour quelles finalités et sur quelle base légale ?
| Finalité | Base légale | Durée |
|---|---|---|
| Authentification psy | Contrat (CGU) | Vie du compte + 12 mois |
| Publication de la fiche psy & matching | Contrat (CGU) | Tant que la fiche est publiée |
| Sécurité, journaux techniques | Intérêt légitime | 12 mois maximum |
| Conservation des CGU acceptées | Obligation légale (preuve) | 5 ans après suppression du compte |
Le juste Psy ne traite aucune donnée de santé de patient. Les réponses au quiz ne sont pas considérées comme un traitement au sens du RGPD puisqu'elles ne quittent pas le terminal de l'utilisateur.
4. Destinataires des données
- L'éditeur de Le juste Psy, pour l'administration du service ;
- OVH (hébergeur, France) — sous-traitant au sens RGPD ;
- Google LLC (États-Unis) — sous-traitant pour la seule analyse automatisée des formations continues des psychologues (voir §2.3) ;
- Les visiteurs du site, pour les seules données publiques de la fiche psy (nom, ville, approches, contact pro, photo) — c'est la finalité même de l'annuaire.
Le juste Psy ne vend, ne loue, ne transfère à aucun tiers commercial les données collectées.
Le site utilise les services publics français api.gouv.fr (annuaire des communes, géocodage d'adresses, annuaire santé RPPS) pour vérifier les inscriptions et faciliter la saisie. Les requêtes sont initiées depuis le navigateur de l'utilisateur.
Les polices Google Fonts et la bibliothèque cartographique Leaflet (via unpkg.com) sont chargées depuis des CDN tiers. À ce titre, votre adresse IP peut être transmise à ces services lors du chargement des ressources statiques. Aucun cookie de suivi n'est posé.
5. Transferts hors Union européenne
Les données stockées sur Le juste Psy sont hébergées en France (OVH, Roubaix). Aucun transfert hors UE n'est effectué pour le stockage. Les CDN tiers mentionnés ci-dessus peuvent reposer sur une infrastructure mondiale ; ils ne reçoivent que des requêtes de chargement de ressources statiques (sans donnée de profil ni donnée d'authentification).
Une exception : le texte des formations continues des psychologues est transmis à Google LLC (États-Unis) pour l'analyse automatisée décrite au §2.3. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Ce texte est par ailleurs destiné à figurer publiquement sur la fiche du psychologue.
6. Vos droits
Conformément au RGPD (art. 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- Accès — connaître les données détenues sur vous ;
- Rectification — corriger des données inexactes ;
- Effacement ("droit à l'oubli") — psychologues : via le bouton de suppression de compte dans votre tableau de bord ;
- Limitation du traitement ;
- Portabilité — recevoir vos données dans un format lisible (psychologues : endpoint d'export disponible depuis le tableau de bord) ;
- Opposition au traitement pour motifs légitimes ;
- Définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@lejustepsy.fr. Une réponse vous sera apportée sous 30 jours maximum.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, 75007 Paris).
7. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées : connexion HTTPS, mots de passe hachés (bcrypt), authentification par jeton signé (JWT, algorithme HS256), limitation de débit, en-têtes HTTP de sécurité (Helmet), validation stricte des entrées.
8. Cookies & stockage local
Le juste Psy n'utilise aucun cookie de mesure d'audience ni de publicité. Le seul usage du stockage local du navigateur (localStorage) est la conservation d'un jeton d'authentification pour les psychologues connectés, ce qui est strictement nécessaire au fonctionnement du service.
9. Modification de la politique
Cette politique peut être modifiée. La version applicable est celle publiée sur le site à la date de votre visite. Les psychologues sont informés des modifications substantielles par email.