CONFIDENTIALITÉ

Vos données dans Thera

Cette notice explique quelles données l’application patient Thera utilise, pourquoi elles sont nécessaires et comment exercer vos droits.

Version du 13 septembre 2026

1. Qui traite les données ?

MANU ASSISTANT, SAS, 4 rue de l’Amiral Courbet, 75016 Paris, édite Thera et gère les données nécessaires au compte, à l’authentification, à la sécurité et au fonctionnement technique de l’application.

Pour le programme, les questionnaires et les retours de santé, votre praticien ou sa structure reste en principe responsable du traitement. Manu Assistant agit alors comme prestataire technique selon ses instructions.

2. Données utilisées

• Compte et sécurité : adresse e-mail invitée, identifiants techniques, dates de connexion et journaux de sécurité.
• Programme de soins : consignes, exercices, agenda et informations transmises par le praticien.
• Suivi : questionnaires, progression, douleur déclarée, difficulté, ressenti et commentaires que vous choisissez d’envoyer.
• Notifications : identifiant d’installation, jeton de notification, fuseau horaire et préférences de rappel.
• Visioconférence, lorsqu’elle est proposée par votre praticien : caméra et microphone, uniquement après votre autorisation, pour préparer et réaliser un appel. La préparation du matériel reste locale ; les médias sont transmis lorsque vous rejoignez l’appel. Thera n’enregistre pas les appels.
• Données locales : copie chiffrée du dernier programme et brouillons nécessaires à la consultation hors connexion.

3. Pourquoi ?

Ces données servent exclusivement à vérifier votre accès, afficher les programmes qui vous sont destinés, conserver votre session, permettre le suivi avec votre praticien, envoyer les rappels demandés, permettre les appels proposés par votre praticien et assurer la sécurité du service.

4. Destinataires et hébergement

Les données sont accessibles aux professionnels qui vous suivent et aux personnes habilitées. Les services techniques nécessaires comprennent notamment AWS pour l’hébergement, l’authentification et la sécurité, ainsi que Firebase/Google pour l’acheminement des notifications Android. Pour la visioconférence, AWS Chime assure l’acheminement en temps réel du son et de l’image vers les participants autorisés. Vous pouvez couper le microphone ou la caméra et quitter l’appel ; Thera libère alors le matériel. Les notifications affichées sur l’écran verrouillé restent génériques et ne contiennent aucune donnée clinique.

5. Conservation

• La session d’application est conservée jusqu’à votre déconnexion, la révocation de l’accès ou l’expiration de la session serveur.
• Le jeton de notification est supprimé lors de la dissociation de l’appareil ou de la suppression du compte.
• Le cache local chiffré est effacé lors de la déconnexion, de l’effacement des données de l’application ou de sa désinstallation.
• Les données de santé sont conservées selon les instructions et obligations applicables à votre praticien ou à sa structure.
• Les journaux de sécurité sont conservés pour une durée proportionnée, en principe jusqu’à six mois sauf nécessité documentée.

6. Sécurité

Les échanges utilisent HTTPS. Sur Android, la session et les copies hors connexion sont chiffrées avec une clé protégée par Android Keystore ; sur iPhone, elles utilisent le trousseau sécurisé Keychain. Les sauvegardes Android de l’application sont désactivées.

7. Vos droits

Vous pouvez demander l’accès, la rectification, la limitation ou la suppression des données relatives à votre compte Thera. Pour les éléments du dossier de santé, contactez d’abord le praticien ou la structure qui vous suit.

8. Contact

Pour toute question : contact@manuassistant.com. Ne transmettez aucune information médicale détaillée dans un e-mail de support non sécurisé.