Confidentialité sur PelvicEx : progression locale et données sensibles

En bref

PelvicEx enregistre les choix du profil et la progression dans ce navigateur. Vous pouvez l’utiliser sans compte, exporter le dossier local, effacer l’historique des séances ou supprimer le dossier local du profil et de la progression.

Un stockage exclusivement local n’est pas pour autant anonyme, chiffré, sécurisé comme un dossier médical ou inaccessible à une autre personne utilisant le même appareil. Les données du navigateur peuvent également disparaître lorsque les données du site sont effacées.

Ce que décrit cette page

Cette page explique comment PelvicEx enregistre et traite les données lorsque vous utilisez le site.

Données que l’application actuelle peut stocker

Le relevé PelvicEx local peut contenir des informations que vous saisissez ou créez en utilisant l’expérience interactive de planification, notamment :

• les objectifs sélectionnés et les précisions facultatives qui s’y rapportent ;
• les réponses pertinentes concernant un traitement ou votre contexte personnel ;
• les réponses relatives au parcours de sécurité et à l’auto-évaluation de la technique ;
• votre préférence pour un départ Doux ou Équilibré ;
• le fuseau horaire et les informations de calendrier utilisés pour déterminer quand une séance est prévue ;
• l’état du programme, des modules, des tutoriels et de la progression ;
• les identifiants des séances préparées et les résultats du minuteur ;
• vos retours après une séance, notamment la difficulté, la qualité du relâchement, les réactions indésirables et certaines tendances symptomatiques ;
• les choix de réévaluation et d’entretien ;
• les numéros techniques de version du schéma et du contenu nécessaires pour valider ou migrer le relevé.

Certains de ces champs concernent le bassin, la fonction urinaire, intestinale ou sexuelle, la grossesse, le post-partum, une opération, un traitement anticancéreux ou un contexte neurologique. Considérez-les comme sensibles même s’ils ne contiennent ni nom ni adresse électronique.

Le profil actuel ne demande pas votre nom légal, votre adresse électronique, votre adresse postale, votre numéro de téléphone, votre date de naissance, votre carte de paiement, un identifiant officiel ou un numéro de dossier médical.

Où sont stockées les données

L’application utilise le localStorage du navigateur sous une clé propre à PelvicEx. Le relevé est versionné et validé avant d’être utilisé par l’application. Si le stockage est indisponible, l’application peut passer à un mode temporaire en mémoire et doit indiquer que les modifications ne sont pas enregistrées.

Votre profil et votre relevé de progression restent dans ce navigateur et ne sont pas envoyés à un serveur applicatif PelvicEx.

Lorsque vous consultez le site, l’infrastructure d’hébergement ou de réseau peut recevoir des informations ordinaires liées à la requête, comme l’adresse IP, la page demandée, l’heure et les en-têtes du navigateur.

Suivre un lien vers une source externe vous conduit également sur le site d’une autre organisation. Celui-ci applique sa propre politique de confidentialité et peut recevoir les informations ordinaires liées à la requête.

Ce que PelvicEx ne doit pas faire avec les réponses sensibles

La politique de confidentialité de PelvicEx interdit d’insérer les objectifs, symptômes, contextes de traitement, valeurs d’étalonnage ou historiques d’entraînement dans :

• les URL des pages ou les chaînes de requête ;
• le HTML rendu par le serveur ;
• les requêtes publicitaires ou les segments d’audience ;
• les événements d’analyse d’audience ;
• les données de suivi transmises à des tiers ;
• les journaux publics ou les métadonnées de partage sur les réseaux sociaux.

L’application utilise ces données structurées pour planifier les séances localement. Elles ne doivent pas être réutilisées à des fins de marketing ou de ciblage publicitaire fondé sur la santé.

Comptages d’utilisation facultatifs

Si vous autorisez les comptages facultatifs, PelvicEx envoie uniquement un type d’événement, la langue du site et une catégorie générale de page. Les événements sont les visites, les séances commencées et terminées, les retours et les clics d’un guide vers l’entraîneur. Les catégories sont accueil, guide, bibliothèque, entraîneur ou autre. L’envoi ne contient ni URL, provenance, cookies, identifiant de visiteur, profil, objectifs, symptômes ni historique. Un comptage de séance terminée n’inclut pas les exercices ni les réponses après séance.

Le système conserve des totaux quotidiens jusqu’à 90 jours, plutôt que des événements individuels. Votre choix est mémorisé dans ce navigateur jusqu’à 365 jours. Une date de visite UTC enregistrée localement aide à compter un retour dans les 90 jours ; ce n’est pas un identifiant de visiteur.

Vous pouvez modifier votre choix dans les commandes de comptage en bas de page. Refuser désactive les comptages et efface la date locale de visite. Ce choix est distinct du consentement publicitaire. Effacer la progression locale ne supprime pas les totaux déjà agrégés : aucun identifiant ne permet de les relier à votre dossier.

Supprimer le dossier local du profil et de la progression ne réinitialise pas ce choix de comptage ; utilisez les commandes en bas de page pour le modifier.

Commandes d’exportation, d’effacement et de suppression

L’application actuelle propose trois actions distinctes :

Exporter

L’exportation télécharge sur votre appareil une copie JSON du relevé PelvicEx local actuel. Ce fichier peut contenir des réponses sensibles. Vous devenez responsable de l’endroit où il est enregistré, copié, envoyé par courriel, sauvegardé ou partagé.

Une exportation n’est pas automatiquement envoyée à un professionnel de santé, et PelvicEx ne surveille ni n’interprète les fichiers exportés.

Effacer l’historique

L’effacement de l’historique supprime l’historique détaillé des séances appliquées et les synthèses mensuelles, tout en conservant par défaut les retours qui ne sont pas encore traités. Cette fonction sert à supprimer l’historique des entraînements sans nécessairement réinitialiser tout le profil et le programme en cours.

Supprimer toutes les données locales

La suppression de toutes les données retire le relevé de l’application PelvicEx de ce navigateur et réinitialise l’expérience locale. Si le stockage lui-même est indisponible, l’application ne peut effacer que sa copie temporaire en mémoire et doit vous en informer.

Les sauvegardes du navigateur ou de l’appareil, les fichiers exportés manuellement, les captures d’écran ou les copies créées en dehors de PelvicEx ne sont pas supprimés par l’action de suppression locale du site.

Conservation et compactage

PelvicEx conserve un ensemble limité des plus récents relevés détaillés de séances appliquées. La limite par défaut est de 365 relevés : il s’agit d’un choix relatif à la confidentialité et au produit, et non d’un seuil clinique. Les relevés plus anciens qui s’y prêtent peuvent être compactés en décomptes mensuels et en synthèses des tendances des résultats. Les réponses en attente et les relevés dont l’horodatage est inutilisable sont conservés plutôt que placés dans un mois inventé.

Le compactage réduit le niveau de détail, mais ne rend pas la synthèse anonyme. Elle reste intégrée au relevé PelvicEx local jusqu’à ce que vous l’effaciez ou la supprimiez.

Limites du stockage dans le navigateur

Le stockage dans le navigateur est pratique, mais présente des limites concrètes en matière de sécurité et de fiabilité :

• une autre personne utilisant le même appareil déverrouillé et le même profil de navigateur peut ouvrir PelvicEx ;
• des extensions de navigateur ou un code malveillant disposant d’un accès inapproprié peuvent créer un risque ;
• effacer les cookies et les données des sites peut également supprimer la progression locale ;
• les sessions de navigation privée peuvent ne pas conserver les données ;
• une défaillance du navigateur ou de l’appareil peut entraîner une perte ;
• les quotas de stockage, une corruption ou un futur relevé incompatible peuvent interrompre la persistance des données ;
• le localStorage n’est pas un système de dossiers médicaux et PelvicEx n’affirme pas proposer un chiffrement de bout en bout.

Lorsque vous partagez un appareil, utilisez l’authentification de l’appareil, un profil de navigateur distinct et les autres moyens de contrôle du système d’exploitation. Ne saisissez pas d’informations que vous ne souhaitez pas stocker dans ce navigateur.

Publicité et données locales

Vos objectifs, symptômes, réponses concernant votre contexte, étalonnages et historiques d’entraînement ne sont pas utilisés pour le ciblage publicitaire.

Consultez la politique de PelvicEx relative à la publicité pour connaître les règles éditoriales et de placement.

La confidentialité est distincte de l’adéquation médicale

Le fait de conserver les données sur un appareil ne rend pas un programme cliniquement adapté. Un algorithme local ne peut toujours pas examiner le plancher pelvien, diagnostiquer des symptômes ou remplacer un professionnel. Inversement, demander des soins cliniques peut nécessiter de communiquer directement des informations pertinentes à un professionnel qualifié.

Consultez l’avertissement médical et les limites du produit pour comprendre cette distinction.

Source

• Bø K, Berghmans B, Mørkved S, Van Kampen M, editors. Evidence-Based Physical Therapy for the Pelvic Floor. 3rd edition. Elsevier; 2023. Le chapitre 17 traite des applications consacrées au plancher pelvien, de leur accessibilité, de l’observance et de leurs limites. Notice officielle de l’éditeur.