Politique de confidentialité
Dernière mise à jour : 2 août 2026
PsyPsy est une plateforme québécoise de mise en relation en santé mentale. Cette politique explique quels renseignements nous recueillons, pourquoi, avec qui nous les partageons et quels sont vos droits.
1. Qui nous sommes
PsyPsy est exploitée par Audrey Lalonde, dont l'établissement est situé au 14, rue de Falaise, Blainville (Québec) J7B 1X6.
PsyPsy n'est pas un service de soins. Nous ne dispensons aucun traitement, ne posons aucun diagnostic et ne sommes pas un service d'urgence. La relation professionnelle qui découle d'une mise en relation se noue directement entre vous et le professionnel, et relève de ses propres obligations déontologiques.
Responsable de la protection des renseignements personnels
Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (telle que modifiée par la Loi 25), la personne responsable est Audrey Lalonde, fondatrice de PsyPsy. Vous pouvez lui écrire à info@psypsy.ca pour toute question, pour exercer vos droits ou pour formuler une plainte.
2. Ce que cette politique couvre
Elle s'applique au site psypsy.ca et à la plateforme accessible depuis ce site, pour les quatre types de comptes : client, professionnel, clinique et administration PsyPsy.
Elle ne couvre pas ce qui se passe après votre mise en relation : dès lors que vous devenez la cliente ou le client d'un professionnel, celui-ci devient responsable des renseignements qu'il recueille dans le cadre de sa pratique, selon les règles de son ordre.
3. Renseignements que nous recueillons
Si vous cherchez un professionnel
| Renseignement | Obligatoire | Pourquoi |
|---|---|---|
| Nom complet | Oui | Vous identifier ; transmis au professionnel seulement après votre accord |
| Adresse courriel | Oui | Authentification et notifications |
| Mot de passe | Oui | Stocké sous forme chiffrée irréversible, jamais en clair |
| Téléphone | Non | Vous joindre après une mise en relation, si vous le fournissez |
| Code postal | Oui | Proposer des professionnels à distance raisonnable |
| Mois et année de naissance | Oui | Certains professionnels ne pratiquent qu'auprès de certains groupes d'âge. Nous ne demandons pas le jour |
Votre demande de consultation contient : pour qui elle est déposée, les motifs choisis dans la taxonomie officielle de l'Ordre des psychologues du Québec, une description libre si vous en écrivez une, le ou les types de professionnels souhaités, la langue, le genre souhaité, le mode de rencontre, la distance maximale, le budget, le tiers payeur et vos disponibilités.
Renseignements sensibles. Un motif de consultation révèle de l'information sur votre santé. La Loi 25 qualifie ces renseignements de sensibles et exige votre consentement exprès, distinct et éclairé. C'est pourquoi la plateforme vous demande une confirmation explicite au dépôt de votre demande, et journalise ce consentement.
Si votre demande concerne votre enfant ou un proche, les renseignements qui l'identifient sont conservés dans un champ distinct, jamais visible par les professionnels tant que vous n'avez pas consenti à la levée de l'anonymat.
Si vous êtes professionnel
Nom complet et titre, profession, ordre professionnel et numéro de permis, preuve de permis, photo de profil, biographie, adresse et code postal de pratique, genre, langues, motifs pris en charge, services et tarifs, modes de consultation, tiers payeurs acceptés, disponibilités et, le cas échéant, vos affiliations à des cliniques. Nous conservons aussi l'historique des décisions administratives vous concernant, afin de pouvoir en rendre compte.
Si vous représentez une clinique
Nom de la clinique, adresse, numéro d'entreprise du Québec, nom et coordonnées de la personne de contact, téléphone, logo, et la liste des professionnels affiliés — chacun ayant consenti individuellement à cette affiliation.
Dans tous les cas
- Consentements : nature, date et heure de chaque consentement donné ou retiré.
- Notifications que nous vous adressons, et si elles ont donné lieu à un courriel.
- Commentaires envoyés via le module de retour : votre message, la page d'origine, le type d'appareil et les pièces jointes.
- Fil de soutien : vos échanges avec l'équipe PsyPsy.
- Journal d'administration : les actions posées par notre équipe sur les comptes.
Ce que nous ne recueillons pas
Nous n'utilisons aucun outil de mesure d'audience, de publicité ou de suivi comportemental — ni Google Analytics, ni pixel publicitaire, ni service tiers de statistiques. Nous ne vendons, ne louons et n'échangeons aucun renseignement personnel. Nous ne demandons ni votre jour de naissance, ni votre numéro d'assurance maladie, ni aucune donnée financière.
4. Prise en main d'un compte par l'administration
À des fins de soutien et de diagnostic, notre équipe peut accéder à la plateforme en voyant ce que vous voyez. Cet accès est réservé aux administrateurs de niveau supérieur, limité à 30 minutes, et signalé par un bandeau visible pendant toute sa durée.
Votre messagerie privée avec un professionnel en est exclue, en lecture comme en écriture : l'équipe PsyPsy ne peut pas lire le contenu de ces échanges, même pendant une prise en main. Chaque session est journalisée : qui, quel compte, quand, depuis quelle adresse et quel navigateur.
5. Pourquoi nous utilisons ces renseignements
| Finalité | Base |
|---|---|
| Créer et gérer votre compte | Exécution de notre service |
| Présenter votre demande anonymisée aux professionnels pertinents | Votre consentement exprès |
| Permettre à un professionnel de vous proposer un rendez-vous | Exécution du service |
| Révéler votre identité à un professionnel | Votre accord explicite, au cas par cas |
| Vérifier le permis et l'appartenance à l'ordre d'un professionnel | Sécurité des personnes et intérêt légitime |
| Vous notifier (proposition, message, expiration de demande) | Exécution du service |
| Sécurité, prévention des abus, journalisation des accès | Obligation légale et intérêt légitime |
| Vous écrire des nouvelles avant le lancement | Votre consentement, retirable en un clic |
Aucune décision produisant un effet juridique n'est prise de façon exclusivement automatisée. Le rapprochement entre une demande et des professionnels est un filtre d'affichage : c'est le professionnel qui décide de vous contacter, et c'est vous qui décidez d'accepter.
6. Le principe d'anonymat
Quand vous déposez une demande, les professionnels vérifiés voient le motif, le type de professionnel recherché, la langue, la région approximative, le budget, les disponibilités et votre description libre. Ils ne voient pas votre nom, votre courriel, votre téléphone, votre adresse exacte, ni les renseignements identifiant la personne concernée si ce n'est pas vous.
Cette séparation est appliquée au niveau de la base de données : les professionnels lisent les demandes à travers une vue technique qui ne contient tout simplement pas les champs identifiants. Ce n'est pas un filtre d'affichage qu'un contournement pourrait déjouer. Votre identité n'est transmise que lorsque vous l'autorisez, pour un professionnel donné.
Une réserve honnête : votre description libre est un champ de texte que vous remplissez vous-même. Si vous y écrivez votre nom ou votre numéro de téléphone, les professionnels le verront. La plateforme vous le rappelle au moment de la saisie.
7. Avec qui ces renseignements sont partagés
Les professionnels, selon les règles ci-dessus. Les cliniques, lorsqu'un professionnel a confirmé son affiliation : la personne qui gère la clinique accède alors aux mêmes renseignements que lui, et pas davantage.
Nos fournisseurs
| Fournisseur | Rôle | Où sont les données |
|---|---|---|
| Supabase | Base de données, authentification, stockage des documents | Montréal, Canada |
| Vercel | Hébergement du site et exécution du code | États-Unis (voir ci-dessous) |
| Resend | Envoi des courriels transactionnels | États-Unis |
| Google Workspace | Boîte courriel de l'équipe | États-Unis / international |
| GoDaddy | Gestion du nom de domaine | États-Unis |
Vos renseignements sont stockés à Montréal. En revanche, le code qui traite vos requêtes s'exécute actuellement sur des serveurs situés aux États-Unis : vos renseignements y transitent en mémoire, le temps de chaque requête, sans y être conservés. Nous travaillons à rapatrier cette exécution au Québec.
Nous ne transmettons vos renseignements à aucun autre tiers, sauf obligation légale — sur ordonnance d'un tribunal, par exemple. Nous nous limiterions alors au strict nécessaire.
8. Combien de temps nous conservons vos renseignements
| Renseignement | Durée |
|---|---|
| Compte actif | Tant que votre compte existe |
| Demande de consultation | Active 30 jours (prolongeable), puis conservée à l'état inactif pendant 24 mois |
| Messages échangés | Tant que votre compte existe ; anonymisés à sa suppression |
| Consentements | 3 ans après la fin de la relation, pour pouvoir démontrer qu'ils ont été obtenus |
| Preuve de permis d'un professionnel | Tant que le compte est actif, puis 12 mois |
| Journal d'administration et de prise en main | 24 mois |
| Inscription aux nouvelles de lancement | Jusqu'à votre désabonnement |
Suppression de compte. Vous pouvez la demander depuis votre compte. S'ouvre alors un délai de grâce de 30 jours pendant lequel vous pouvez revenir sur votre décision. À l'échéance, vos renseignements identifiants sont anonymisés de façon irréversible : ce qui subsiste ne permet plus de vous identifier et sert uniquement à préserver la cohérence des historiques.
9. Vos droits
- Accéder aux renseignements que nous détenons sur vous.
- Les faire rectifier s'ils sont inexacts ou incomplets.
- Retirer votre consentement, notamment à la diffusion de votre demande.
- Demander la suppression de votre compte et l'anonymisation de vos renseignements.
- Recevoir vos renseignements dans un format technologique structuré et couramment utilisé.
- Être informé de tout usage automatisé vous concernant.
- Porter plainte auprès de la Commission d'accès à l'information du Québec si notre réponse ne vous satisfait pas.
Écrivez à info@psypsy.ca. Nous répondons dans les 30 jours, gratuitement. Nous pouvons vous demander de confirmer votre identité avant de donner suite — c'est une protection pour vous.
11. Sécurité
- Toutes les communications sont chiffrées en transit (HTTPS obligatoire).
- Les mots de passe sont stockés sous forme de condensats irréversibles — nous ne pouvons pas les lire.
- L'accès aux données est contrôlé au niveau de la base de données elle-même, table par table : un professionnel ne peut techniquement pas lire ce qui ne lui est pas destiné, même en cas de défaut applicatif.
- Les documents sensibles sont dans un espace de stockage privé.
- Les accès administratifs sont journalisés.
- Nous menons des revues de sécurité régulières et corrigeons ce qu'elles révèlent.
Aucun système n'est infaillible. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous vous en informerions ainsi que la Commission d'accès à l'information, avec diligence. Nous tenons un registre des incidents, comme la loi l'exige.
12. Mineurs
Un compte PsyPsy doit être créé par une personne majeure. Une demande pour un enfant ou un adolescent est déposée par son parent ou son tuteur, qui consent en son nom.
13. Modifications
Toute modification importante vous sera signalée par courriel ou par un avis dans votre compte, avant son entrée en vigueur. La date de mise à jour figure en tête de ce document.
14. Nous joindre
Audrey Lalonde — responsable de la protection des renseignements personnels
info@psypsy.ca · 14, rue de Falaise, Blainville (Québec) J7B 1X6
Commission d'accès à l'information du Québec — l'autorité auprès de laquelle vous pouvez porter plainte. Ses coordonnées sont publiques sur son site.