Politique de confidentialité

1. Qui nous sommes

PsyPsy est exploitée par Audrey Lalonde, établie au Québec. Pour toute question, écrivez-nous à info@psypsy.ca.

PsyPsy n'est pas un service de soins. Nous ne dispensons aucun traitement, ne posons aucun diagnostic et ne sommes pas un service d'urgence. La relation professionnelle qui découle d'une mise en relation se noue directement entre vous et le professionnel, et relève de ses propres obligations déontologiques.

Responsable de la protection des renseignements personnels

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (telle que modifiée par la Loi 25), la personne responsable est Audrey Lalonde, fondatrice de PsyPsy. Vous pouvez lui écrire à info@psypsy.ca pour toute question, pour exercer vos droits ou pour formuler une plainte.

2. Ce que cette politique couvre

Elle s'applique au site psypsy.ca et à la plateforme accessible depuis ce site, pour les quatre types de comptes : client, professionnel, clinique et administration PsyPsy.

Elle ne couvre pas ce qui se passe après votre mise en relation : dès lors que vous devenez la cliente ou le client d'un professionnel, celui-ci devient responsable des renseignements qu'il recueille dans le cadre de sa pratique, selon les règles de son ordre.

3. Renseignements que nous recueillons

Si vous cherchez un professionnel

Votre demande de consultation contient : pour qui elle est déposée (vous, votre enfant, un proche, votre couple ou votre famille), le mois et l'année de naissance et le genre de chaque personne concernée, les motifs choisis dans la taxonomie de l'Ordre des psychologues du Québec (complétée de catégories propres à PsyPsy, signalées comme telles), une description libre si vous en écrivez une, le ou les types de professionnels souhaités, l'approche et les techniques souhaitées, s'il vous faut un professionnel qui exerce la psychothérapie, la langue, le genre souhaité du professionnel, le mode de rencontre, la distance maximale, votre adresse si vous souhaitez des rencontres à domicile, le budget, le tiers payeur, vos disponibilités et, le cas échéant, votre ouverture à une consultation rapide (une à quatre rencontres). Pour un enfant, s'ajoutent le type de service recherché, le niveau scolaire, la situation des parents et les autres intervenants au dossier.

Renseignements sensibles. Un motif de consultation révèle de l'information sur votre santé ; certains motifs peuvent aussi révéler une situation judiciaire (par exemple, une thérapie ordonnée par un tribunal). La Loi 25 qualifie ces renseignements de sensibles et exige votre consentement exprès, distinct et éclairé. C'est pourquoi la plateforme vous demande une confirmation explicite au dépôt de votre demande, et journalise ce consentement.

Si votre demande concerne votre enfant ou un proche, les renseignements qui l'identifient (nom, date de naissance, école, coordonnées des parents ou d'autres personnes) sont conservés dans un champ distinct, jamais visible par les professionnels tant que vous n'avez pas consenti à la levée de l'anonymat. Votre adresse de domicile suit la même règle.

Si vous êtes professionnel

Nom complet et titre, profession, ordre professionnel et numéro de permis, preuve de permis, photo de profil, biographie, votre ou vos lieux de pratique (adresse et code postal), genre, langues, motifs pris en charge, services et tarifs, modes de consultation, tiers payeurs acceptés, disponibilités et, le cas échéant, vos affiliations à des cliniques. Si vous êtes en formation (doctorat en psychologie, stage supervisé en psychothérapie) : votre statut, la preuve d'inscription au registre ou l'attestation de stage, et le nom et le courriel de votre superviseur ou superviseure. Nous conservons aussi l'historique des décisions administratives vous concernant, afin de pouvoir en rendre compte.

Une pièce d'identité gouvernementale vous est demandée à l'inscription, uniquement pour confirmer que vous êtes bien la personne titulaire du permis. Elle est effacée dès l'approbation de votre profil — le fichier comme sa référence — et nous n'en conservons aucune copie.

Combien de temps nous gardons chacun de ces renseignements — preuve de permis, pièce d'identité, historique des décisions administratives — est détaillé à la section 8, « Combien de temps nous conservons vos renseignements ».

Si vous représentez une clinique

Nom de la clinique, adresse, numéro d'entreprise du Québec, nom et coordonnées de la personne de contact, téléphone, logo, et la liste des professionnels affiliés — chacun ayant consenti individuellement à cette affiliation. Lorsqu'une clinique invite un professionnel qui n'a pas encore de compte, elle nous transmet son nom et son courriel : nous ne les utilisons que pour lui envoyer cette invitation.

Dans tous les cas

• Consentements : nature, date et heure de chaque consentement donné ou retiré.
• Notifications que nous vous adressons, et si elles ont donné lieu à un courriel.
• Si vous activez les notifications poussées : l'abonnement technique de votre appareil (une adresse de remise fournie par Apple, Google ou Mozilla), sans autre contenu.
• Commentaires envoyés via le module de retour : votre message, la page d'origine, le type d'appareil et les pièces jointes.
• Fil de soutien : vos échanges avec l'équipe PsyPsy.
• Pièces jointes que vous déposez dans la messagerie ou dans le fil de soutien, conservées dans un espace de stockage privé.
• Si vous êtes professionnel : les demandes que vous rangez dans « Pas pour moi », la mise en pause de vos nouvelles demandes et, lorsqu'une demande est pleine, le brouillon de proposition que vous choisissez de garder.
• Journal d'administration : les actions posées par notre équipe sur les comptes.

Ce que nous ne recueillons pas

Nous n'utilisons aucun outil de mesure d'audience, de publicité ou de suivi comportemental — ni Google Analytics, ni pixel publicitaire, ni service tiers de statistiques. Seule exception, limitée à la détection de fraude : le formulaire de paiement de Stripe (voir « Paiement »). Nous ne vendons, ne louons et n'échangeons aucun renseignement personnel. Nous ne demandons ni votre jour de naissance, ni votre numéro d'assurance maladie. Nous ne recevons jamais votre numéro de carte : il est saisi chez Stripe (voir « Paiement »).

4. Prise en main d'un compte par l'administration

À des fins de soutien et de diagnostic, notre équipe peut accéder à la plateforme en voyant ce que vous voyez. Cet accès est réservé aux administrateurs de niveau supérieur, limité à 30 minutes, et signalé par un bandeau visible pendant toute sa durée.

Votre messagerie privée avec un professionnel est masquée pendant une prise en main : l'interface la remplace par un avis, et aucun message ne peut être envoyé en votre nom. Une prise en main confère toutefois à notre équipe les mêmes droits techniques que les vôtres ; nous nous engageons à ne pas consulter le contenu de vos échanges. Chaque session est limitée à 30 minutes et journalisée : qui, quel compte, quand, depuis quelle adresse et quel navigateur.

5. Pourquoi nous utilisons ces renseignements

Aucune décision produisant un effet juridique n'est prise de façon exclusivement automatisée. Le rapprochement entre une demande et des professionnels est un filtre d'affichage : c'est le professionnel qui décide de vous contacter, et c'est vous qui décidez d'accepter.

6. Le principe d'anonymat

Quand vous déposez une demande, les professionnels vérifiés voient le motif, le type de professionnel recherché, la langue, la région approximative, le budget, les disponibilités et votre description libre. Ils ne voient pas votre nom, votre courriel, votre téléphone, votre adresse exacte, ni les renseignements identifiant la personne concernée si ce n'est pas vous.

Cette séparation est appliquée au niveau de la base de données : les professionnels lisent les demandes à travers une vue technique qui ne contient tout simplement pas les champs identifiants. Ce n'est pas un filtre d'affichage qu'un contournement pourrait déjouer. Votre identité n'est transmise que lorsque vous l'autorisez, pour un professionnel donné.

Une réserve honnête : votre description libre est un champ de texte que vous remplissez vous-même. Si vous y écrivez votre nom ou votre numéro de téléphone, les professionnels le verront. La plateforme vous le rappelle au moment de la saisie.

7. Avec qui ces renseignements sont partagés

Les professionnels, selon les règles ci-dessus. Les cliniques, lorsqu'un professionnel a confirmé son affiliation : la personne qui gère la clinique accède alors aux mêmes renseignements que lui, et pas davantage. Le superviseur ou la superviseure d'une personne en formation, lorsque la supervision est acceptée des deux côtés : il ou elle accède aux mêmes renseignements que la personne supervisée, y compris vos échanges et, si vous l'avez dévoilée, votre identité — sa fiche vous en informe avant que vous répondiez. Dans le cadre de la supervision, la personne en formation peut aussi lui partager des renseignements sur votre suivi, selon les règles de son ordre professionnel.

Annuaire public des professionnels

Un professionnel peut consentir à ce que son profil (nom, titre, profession, lieux de pratique, services) figure dans l'annuaire public de la plateforme. Ce consentement est distinct, facultatif et retirable à tout moment depuis son compte ; le retrait fait disparaître le profil de l'annuaire.

Nos fournisseurs

Paiement

Lorsque la publication d'une demande est payante, le paiement se fait dans un formulaire fourni par Stripe, affiché sur PsyPsy (ou, à défaut, sur une page de Stripe). Votre numéro de carte est saisi chez Stripe et n'atteint jamais nos serveurs. Nous transmettons à Stripe le montant, votre adresse courriel (pour le reçu et la facture) et un identifiant technique de la demande ; rien de son contenu. Nous conservons la trace du paiement (montant, date, rabais appliqué, identifiants Stripe), sans numéro de carte. Stripe est établi aux États-Unis. Pour détecter la fraude, Stripe relève dans ce formulaire des caractéristiques de votre appareil et de votre navigation sur la page de paiement ; il ne s'en sert jamais pour la publicité. Le script de Stripe n'est chargé sur PsyPsy qu'au moment où vous cliquez sur « Payer », et nous avons désactivé sa collecte de signaux sur nos propres pages.

Suivi des erreurs techniques

Quand la plateforme rencontre une erreur, un rapport technique est envoyé à Sentry pour que nous puissions la corriger. Ces rapports sont configurés pour ne contenir aucun renseignement personnel : pas de nom, pas de courriel, pas d'adresse IP, et les messages d'erreur passent par un caviardage automatique avant l'envoi.

Une seule exception, encadrée : sur le parcours d'inscription, en cas d'erreur bloquante seulement, une capture technique de la séquence est jointe au rapport pour nous permettre de comprendre ce qui a empêché l'inscription. Tout le texte et toutes les images y sont intégralement masqués, et aucun détail des échanges réseau n'y figure. Rien n'est envoyé si l'inscription se déroule normalement.

Vos renseignements sont stockés à Montréal, et le code qui traite vos requêtes s'exécute aussi à Montréal. Les pages du site transitent par le réseau de diffusion mondial de Vercel, et les fournisseurs du tableau ci-dessus situés hors du Canada ne reçoivent que ce que leur rôle exige.

Nous ne transmettons vos renseignements à aucun autre tiers, sauf obligation légale — sur ordonnance d'un tribunal, par exemple. Nous nous limiterions alors au strict nécessaire.

8. Combien de temps nous conservons vos renseignements

Échéance d'une demande. Tant qu'une conversation est en cours avec un professionnel (un message de votre part depuis moins de 7 jours) ou qu'une proposition attend votre réponse, l'échéance est repoussée de 7 jours à la fois, jusqu'à 90 jours ; au-delà, nous vous demandons de confirmer que vous cherchez toujours. Une demande mise en pause parce que vous avez accepté un rendez-vous, un appel ou une entente fait l'objet d'une question de suivi ; sans réponse 21 jours plus tard, elle est marquée comblée — vous pouvez la rouvrir.

Suppression des demandes. Une demande qui expire, que vous retirez ou que vous marquez comblée n'est pas archivée : elle est effacée définitivement, sans récupération possible. Un délai vous est laissé pour la renouveler d'un clic — au moins 48 heures pour une demande expirée ou retirée, 30 jours pour une demande comblée — et le temps restant s'affiche sur la demande elle-même. Passé ce délai, il ne subsiste que des décomptes anonymes : combien de demandes ont été supprimées ce mois-là, par catégorie de motif et par mode de consultation, jamais croisés entre eux et sans aucun lien avec vous. Ni votre description, ni vos disponibilités, ni aucun autre détail n'en sont conservés.

Vos échanges, eux, subsistent. La conversation ouverte avec un professionnel n'est pas supprimée avec la demande : elle reste consultable de part et d'autre, mais plus personne ne peut y écrire. Cette conservation répond à l'obligation déontologique de tenue de dossier qui s'impose au professionnel. Si vous souhaitez la suppression d'une conversation, écrivez-nous : nous examinons chaque demande au cas par cas, avec le professionnel concerné.

Suppression de compte. Vous pouvez la demander depuis votre compte. S'ouvre alors un délai de grâce de 30 jours pendant lequel vous pouvez revenir sur votre décision. À l'échéance, vos renseignements identifiants sont anonymisés de façon irréversible : ce qui subsiste ne permet plus de vous identifier et sert uniquement à préserver la cohérence des historiques.

9. Vos droits

• Accéder aux renseignements que nous détenons sur vous.
• Les faire rectifier s'ils sont inexacts ou incomplets.
• Retirer votre consentement, notamment à la diffusion de votre demande.
• Demander la suppression de votre compte et l'anonymisation de vos renseignements.
• Recevoir vos renseignements dans un format technologique structuré et couramment utilisé.
• Être informé de tout usage automatisé vous concernant.
• Porter plainte auprès de la Commission d'accès à l'information du Québec si notre réponse ne vous satisfait pas.

Écrivez à info@psypsy.ca. Nous répondons dans les 30 jours, gratuitement. Nous pouvons vous demander de confirmer votre identité avant de donner suite — c'est une protection pour vous.

10. Témoins (cookies)

La plateforme garde aussi quelques préférences et brouillons dans la mémoire de votre navigateur, sans les transmettre à personne : brouillon de demande (7 jours), brouillons de messages et de propositions, choix de langue, ordre de tri des demandes, avis d'installation de l'application. Vous pouvez les effacer en vidant les données du site dans votre navigateur.

Aucun témoin publicitaire, aucun témoin de mesure d'audience, aucun traceur tiers hors du paiement. C'est pourquoi vous ne voyez pas de bandeau de consentement aux témoins sur psypsy.ca : il n'y a rien à consentir au-delà du strictement nécessaire au fonctionnement.

11. Sécurité

• Toutes les communications sont chiffrées en transit (HTTPS obligatoire).
• Les mots de passe sont stockés sous forme de condensats irréversibles — nous ne pouvons pas les lire.
• L'accès aux données est contrôlé au niveau de la base de données elle-même, table par table : un professionnel ne peut techniquement pas lire ce qui ne lui est pas destiné, même en cas de défaut applicatif.
• Les documents sensibles sont dans un espace de stockage privé.
• Les accès administratifs sont journalisés.
• Nous menons des revues de sécurité régulières et corrigeons ce qu'elles révèlent.

Aucun système n'est infaillible. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous vous en informerions ainsi que la Commission d'accès à l'information, avec diligence. Nous tenons un registre des incidents, comme la loi l'exige.

12. Mineurs

Un compte PsyPsy doit être créé par une personne majeure. Une demande pour un enfant ou un adolescent est déposée par son parent ou son tuteur, qui consent en son nom.

13. Modifications

Toute modification importante vous sera signalée par courriel ou par un avis dans votre compte, avant son entrée en vigueur. La date de mise à jour figure en tête de ce document.

14. Nous joindre

Audrey Lalonde — responsable de la protection des renseignements personnels

info@psypsy.ca

Commission d'accès à l'information du Québec — l'autorité auprès de laquelle vous pouvez porter plainte. Ses coordonnées sont publiques sur son site.