En bref : l'application ne demande aucun compte, et ne vous demande ni votre nom ni votre numéro de téléphone, sauf si vous demandez à l'assistante Zuri de s'occuper d'un rendez-vous (voir ci-dessous). Ce que vous y notez (favoris, séances, journal de douleur, sports) reste sur votre téléphone et n'est jamais envoyé à HYVIA Santé. Deux fonctions seulement envoient des informations, et seulement si vous les utilisez : l'assistante Zuri, et le dossier de votre intervention. Elles sont traitées sur les serveurs de HYVIA Santé, hébergés en France par AZ Network, hébergeur certifié pour les données de santé (HDS). Seule Zuri peut vous demander qui vous êtes, et seulement si vous lui demandez de réserver, retrouver, annuler ou déplacer un rendez-vous, ou de transmettre un message au secrétariat. Pour réserver, elle vous demande votre nom et votre date de naissance et, si vous n'avez pas encore de dossier dans nos centres, votre prénom, votre numéro de téléphone et, si vous le souhaitez, votre adresse e-mail. Le rendez-vous est alors inscrit dans l'agenda Doctolib du centre. Pour annuler ou déplacer un rendez-vous, Zuri vous envoie un lien par SMS, au numéro de votre dossier.
Responsable du traitement
HYVIA Santé, groupe de centres de médecine du sport (Lille Saint-Maur, Marquette-lez-Lille, Cambrai). Contact : direction@hyvia-sante.fr. Protection des données : dpo@hyvia-sante.fr.
Ce qui reste sur votre téléphone
- Fiches favorites et dernières fiches ouvertes ; programmes suivis, séances réalisées et heures de rappel ; notes de douleur.
- Médecin épinglé, rappels « reprendre rendez-vous », sports pratiqués et mois de votre dernier certificat.
- Vos choix de notifications.
- Si vous avez relié votre dossier d'intervention : une clé secrète, gardée dans le coffre sécurisé du téléphone (trousseau de l'iPhone, Keystore d'Android). Aucune donnée de votre dossier n'est enregistrée sur le téléphone.
Ces informations ne quittent pas l'appareil. Pour les effacer : Accueil → Confidentialité (en bas de l'écran) → « Effacer mes données de ce téléphone ». Cela efface aussi la clé et délie le téléphone de votre dossier. Faites-le avant de supprimer l'application : sur iPhone, la clé peut rester dans le trousseau après la suppression.
Ce qui est envoyé, et seulement si vous l'utilisez
| Fonction | Ce qui part | Où |
|---|---|---|
| Assistante Zuri (onglet Questions) | Le texte de vos questions et les réponses de Zuri. La conversation est enregistrée, puis relue pour améliorer Zuri (par l'équipe HYVIA Santé et par une analyse automatique). Ni l'adresse IP ni un identifiant du téléphone ne sont gardés avec elle. Si vous demandez à Zuri de réserver, retrouver, annuler ou déplacer un rendez-vous, ou de transmettre un message au secrétariat, elle peut vous demander votre identité (voir les deux lignes suivantes) : ce que vous lui donnez est alors enregistré avec la conversation. Zuri ne donne pas d'avis médical : n'y décrivez pas vos symptômes ni votre état de santé. | Serveurs HYVIA Santé chez AZ Network, en France (certifié HDS). Les réponses sont rédigées par un modèle d'intelligence artificielle ouvert (Gemma) qui fonctionne sur ces mêmes serveurs, en France. L'analyse automatique qui relit les conversations la nuit fonctionne elle aussi sur ces serveurs : vos questions ne sont envoyées à aucun fournisseur d'intelligence artificielle extérieur. Conservation des conversations : 12 mois, puis suppression. |
| Réservation d'un rendez-vous par Zuri, seulement si vous le lui demandez | Si vous avez déjà un dossier dans nos centres : votre nom et votre date de naissance, pour retrouver votre fiche, que Zuri vous fait confirmer. Si vous n'en avez pas encore : vos nom, prénom, date de naissance et numéro de téléphone et, si vous le souhaitez, l'adresse e-mail de votre compte Doctolib (facultative : elle sert à faire apparaître le rendez-vous dans votre application Doctolib) ; Zuri crée alors votre fiche patient dans l'agenda du centre. Ensuite, le créneau que vous choisissez et le motif du rendez-vous. Zuri récapitule le rendez-vous et ne le réserve qu'après votre accord explicite. | Par les serveurs HYVIA Santé chez AZ Network, en France, vers l'agenda Doctolib du centre, où sont inscrits votre fiche et votre rendez-vous. Doctolib applique aussi sa propre politique. Conservation de la fiche et des rendez-vous : celle de votre dossier patient au centre, qui suit les règles de conservation du dossier médical ; la conversation, elle, 12 mois. |
| SMS pour annuler ou déplacer un rendez-vous, seulement si vous le demandez à Zuri | Votre numéro de portable tel qu'il figure dans votre dossier (jamais un numéro écrit dans la conversation), et un message qui contient un lien sécurisé, valable 24 heures. Le SMS ne contient ni le détail du rendez-vous ni aucune donnée de santé : vos rendez-vous s'affichent sur la page ouverte par le lien. | Envoi par OVHcloud, opérateur SMS français, sous le nom d'expéditeur « Zuri ». Le SMS ne passe par aucun autre opérateur. |
| Mon intervention (infiltration, PRP, acide hyaluronique), si vous ouvrez dans l'application le lien reçu par mail ou SMS | Le lien de votre dossier, échangé une seule fois contre la clé secrète de ce téléphone. Le serveur n'en garde qu'une empreinte, avec le type de téléphone (iPhone ou Android) et les dates de liaison et de dernière consultation. Vos documents, votre questionnaire, votre consentement et vos réponses de suivi sont envoyés par le portail Zuri Assistante, exactement comme depuis le lien seul. Pour déposer un document, vous choisissez vous-même la photo ou le fichier : seul celui-ci est envoyé. | Serveurs HYVIA Santé chez AZ Network, en France (certifié HDS), à l'adresse zuri-assistante.soiagent.ai. Le portail s'ouvre en navigation privée : ni document, ni réponse, ni cookie ne reste sur le téléphone. Votre dossier suit les règles de conservation de votre dossier médical. |
| Affluence en direct | Rien de personnel : l'application lit un fichier public d'affluence. | hyvia-sante.fr |
| Alertes « places libres » et « nouveautés » (désactivées par défaut) | Un identifiant technique de notification du téléphone et les sujets choisis. Ni nom, ni numéro, ni donnée de santé. Les autres rappels (exercices, rendez-vous, certificat) sont programmés sur le téléphone et n'envoient rien. | Serveurs HYVIA Santé chez AZ Network, en France ; acheminement par Apple ou Google. |
| Prise de rendez-vous par les boutons, itinéraire | Rien par l'application : les boutons ouvrent Doctolib, ou Plans / Google Maps avec l'adresse du centre. Ces services appliquent leur propre politique. La réservation faite par Zuri, elle, est décrite plus haut. | Doctolib, Apple, Google |
Version web (hyvia-sante.fr/appli)
Elle fonctionne de la même façon, à une différence près : la clé de votre dossier est gardée dans la mémoire du navigateur, et non dans un coffre sécurisé. Sur iPhone, quand vous ajoutez l'application à l'écran d'accueil, la clé est transmise à l'icône par l'adresse de la page, sans jamais être envoyée à un serveur.
Autorisations demandées
Appareil photo : pour lire le QR code d'une fiche ou du lien de votre dossier, sans enregistrer d'image ; et, dans le portail de votre dossier d'intervention, pour photographier un document que vous choisissez de déposer : seule la photo que vous validez est envoyée. Localisation : uniquement pour trier les centres du plus proche au plus loin ; la position n'est pas envoyée. Notifications : pour les rappels que vous programmez vous-même, et les alertes si vous les activez. Chaque autorisation se refuse sans empêcher le reste de l'application de fonctionner.
Ce que l'application ne fait pas
Aucune publicité, aucun outil de mesure d'audience, aucun traceur, aucune revente de données.
Contenus médicaux
Les fiches de conseils et d'exercices sont générales et ne remplacent pas une consultation. En cas d'urgence, appelez le 15 ou le 112.
Vos droits
Accès, rectification, effacement, limitation, opposition et portabilité : écrivez à dpo@hyvia-sante.fr. Pour supprimer vos données : effacez d'abord celles du téléphone (écran Confidentialité de l'application → « Effacer mes données de ce téléphone »), puis écrivez-nous pour celles gardées sur nos serveurs (conversations avec Zuri, liaison du téléphone à votre dossier) et pour la fiche créée par Zuri dans l'agenda Doctolib du centre ; votre dossier d'intervention, lui, suit la durée légale de conservation du dossier médical. Vous pouvez aussi saisir la CNIL (cnil.fr).