Politique de confidentialité

1. Qui nous sommes

PsyPsy est exploitée par Audrey Lalonde, établie au Québec. Pour toute question, écrivez-nous à info@psypsy.ca.

PsyPsy n'est pas un service de soins. Nous ne dispensons aucun traitement, ne posons aucun diagnostic et ne sommes pas un service d'urgence. La relation professionnelle qui découle d'une mise en relation se noue directement entre vous et le professionnel, et relève de ses propres obligations déontologiques.

Responsable de la protection des renseignements personnels

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (telle que modifiée par la Loi 25), la personne responsable est Audrey Lalonde, fondatrice de PsyPsy. Vous pouvez lui écrire à info@psypsy.ca pour toute question, pour exercer vos droits ou pour formuler une plainte.

2. Ce que cette politique couvre

Elle s'applique au site psypsy.ca et à la plateforme accessible depuis ce site, pour les quatre types de comptes : client, professionnel, clinique et administration PsyPsy.

Elle ne couvre pas ce qui se passe après votre mise en relation : dès lors que vous devenez la cliente ou le client d'un professionnel, celui-ci devient responsable des renseignements qu'il recueille dans le cadre de sa pratique, selon les règles de son ordre.

3. Renseignements que nous recueillons

Si vous cherchez un professionnel

Votre demande de consultation contient : pour qui elle est déposée, les motifs choisis dans la taxonomie officielle de l'Ordre des psychologues du Québec (complétée d'une catégorie d'évaluation propre à PsyPsy, signalée comme telle), une description libre si vous en écrivez une, le ou les types de professionnels souhaités, la langue, le genre souhaité, le mode de rencontre, la distance maximale, le budget, le tiers payeur, vos disponibilités et, le cas échéant, votre ouverture à une consultation rapide (une à quatre rencontres).

Renseignements sensibles. Un motif de consultation révèle de l'information sur votre santé. La Loi 25 qualifie ces renseignements de sensibles et exige votre consentement exprès, distinct et éclairé. C'est pourquoi la plateforme vous demande une confirmation explicite au dépôt de votre demande, et journalise ce consentement.

Si votre demande concerne votre enfant ou un proche, les renseignements qui l'identifient sont conservés dans un champ distinct, jamais visible par les professionnels tant que vous n'avez pas consenti à la levée de l'anonymat.

Si vous êtes professionnel

Nom complet et titre, profession, ordre professionnel et numéro de permis, preuve de permis, photo de profil, biographie, votre ou vos lieux de pratique (adresse et code postal), genre, langues, motifs pris en charge, services et tarifs, modes de consultation, tiers payeurs acceptés, disponibilités et, le cas échéant, vos affiliations à des cliniques. Si vous êtes en formation (doctorat en psychologie, stage supervisé en psychothérapie) : votre statut, la preuve d'inscription au registre ou l'attestation de stage, et le nom et le courriel de votre superviseur ou superviseure. Nous conservons aussi l'historique des décisions administratives vous concernant, afin de pouvoir en rendre compte.

Une pièce d'identité gouvernementale vous est demandée à l'inscription, uniquement pour confirmer que vous êtes bien la personne titulaire du permis. Elle est effacée dès l'approbation de votre profil — le fichier comme sa référence — et nous n'en conservons aucune copie.

Combien de temps nous gardons chacun de ces renseignements — preuve de permis, pièce d'identité, historique des décisions administratives — est détaillé à la section 8, « Combien de temps nous conservons vos renseignements ».

Si vous représentez une clinique

Nom de la clinique, adresse, numéro d'entreprise du Québec, nom et coordonnées de la personne de contact, téléphone, logo, et la liste des professionnels affiliés — chacun ayant consenti individuellement à cette affiliation. Lorsqu'une clinique invite un professionnel qui n'a pas encore de compte, elle nous transmet son nom et son courriel : nous ne les utilisons que pour lui envoyer cette invitation.

Dans tous les cas

• Consentements : nature, date et heure de chaque consentement donné ou retiré.
• Notifications que nous vous adressons, et si elles ont donné lieu à un courriel.
• Si vous activez les notifications poussées : l'abonnement technique de votre appareil (une adresse de remise fournie par Apple, Google ou Mozilla), sans autre contenu.
• Commentaires envoyés via le module de retour : votre message, la page d'origine, le type d'appareil et les pièces jointes.
• Fil de soutien : vos échanges avec l'équipe PsyPsy.
• Journal d'administration : les actions posées par notre équipe sur les comptes.

Ce que nous ne recueillons pas

Nous n'utilisons aucun outil de mesure d'audience, de publicité ou de suivi comportemental — ni Google Analytics, ni pixel publicitaire, ni service tiers de statistiques. Nous ne vendons, ne louons et n'échangeons aucun renseignement personnel. Nous ne demandons ni votre jour de naissance, ni votre numéro d'assurance maladie, ni aucune donnée financière.

4. Prise en main d'un compte par l'administration

À des fins de soutien et de diagnostic, notre équipe peut accéder à la plateforme en voyant ce que vous voyez. Cet accès est réservé aux administrateurs de niveau supérieur, limité à 30 minutes, et signalé par un bandeau visible pendant toute sa durée.

Votre messagerie privée avec un professionnel est masquée pendant une prise en main : l'interface la remplace par un avis, et aucun message ne peut être envoyé en votre nom. Une prise en main confère toutefois à notre équipe les mêmes droits techniques que les vôtres ; nous nous engageons à ne pas consulter le contenu de vos échanges. Chaque session est limitée à 30 minutes et journalisée : qui, quel compte, quand, depuis quelle adresse et quel navigateur.

5. Pourquoi nous utilisons ces renseignements

Aucune décision produisant un effet juridique n'est prise de façon exclusivement automatisée. Le rapprochement entre une demande et des professionnels est un filtre d'affichage : c'est le professionnel qui décide de vous contacter, et c'est vous qui décidez d'accepter.

6. Le principe d'anonymat

Quand vous déposez une demande, les professionnels vérifiés voient le motif, le type de professionnel recherché, la langue, la région approximative, le budget, les disponibilités et votre description libre. Ils ne voient pas votre nom, votre courriel, votre téléphone, votre adresse exacte, ni les renseignements identifiant la personne concernée si ce n'est pas vous.

Cette séparation est appliquée au niveau de la base de données : les professionnels lisent les demandes à travers une vue technique qui ne contient tout simplement pas les champs identifiants. Ce n'est pas un filtre d'affichage qu'un contournement pourrait déjouer. Votre identité n'est transmise que lorsque vous l'autorisez, pour un professionnel donné.

Une réserve honnête : votre description libre est un champ de texte que vous remplissez vous-même. Si vous y écrivez votre nom ou votre numéro de téléphone, les professionnels le verront. La plateforme vous le rappelle au moment de la saisie.

7. Avec qui ces renseignements sont partagés

Les professionnels, selon les règles ci-dessus. Les cliniques, lorsqu'un professionnel a confirmé son affiliation : la personne qui gère la clinique accède alors aux mêmes renseignements que lui, et pas davantage. Le superviseur ou la superviseure d'une personne en formation, lorsque la supervision est acceptée des deux côtés : il ou elle accède aux mêmes renseignements que la personne supervisée, y compris vos échanges et, si vous l'avez dévoilée, votre identité — sa fiche vous en informe avant que vous répondiez. Dans le cadre de la supervision, la personne en formation peut aussi lui partager des renseignements sur votre suivi, selon les règles de son ordre professionnel.

Annuaire public des professionnels

Un professionnel peut consentir à ce que son profil (nom, titre, profession, lieux de pratique, services) figure dans l'annuaire public de la plateforme. Ce consentement est distinct, facultatif et retirable à tout moment depuis son compte ; le retrait fait disparaître le profil de l'annuaire.

Nos fournisseurs

Suivi des erreurs techniques

Quand la plateforme rencontre une erreur, un rapport technique est envoyé à Sentry pour que nous puissions la corriger. Ces rapports sont configurés pour ne contenir aucun renseignement personnel : pas de nom, pas de courriel, pas d'adresse IP, et les messages d'erreur passent par un caviardage automatique avant l'envoi.

Une seule exception, encadrée : sur le parcours d'inscription, en cas d'erreur bloquante seulement, une capture technique de la séquence est jointe au rapport pour nous permettre de comprendre ce qui a empêché l'inscription. Tout le texte et toutes les images y sont intégralement masqués, et aucun détail des échanges réseau n'y figure. Rien n'est envoyé si l'inscription se déroule normalement.

Vos renseignements sont stockés à Montréal. En revanche, le code qui traite vos requêtes s'exécute actuellement sur des serveurs situés aux États-Unis : vos renseignements y transitent en mémoire, le temps de chaque requête, sans y être conservés. Nous travaillons à rapatrier cette exécution au Québec.

Nous ne transmettons vos renseignements à aucun autre tiers, sauf obligation légale — sur ordonnance d'un tribunal, par exemple. Nous nous limiterions alors au strict nécessaire.

8. Combien de temps nous conservons vos renseignements

Suppression des demandes. Une demande qui expire, que vous retirez ou que vous marquez comblée n'est pas archivée : elle est effacée définitivement, sans récupération possible. Un délai vous est laissé pour la renouveler d'un clic — au moins 48 heures pour une demande expirée ou retirée, 30 jours pour une demande comblée — et le temps restant s'affiche sur la demande elle-même. Passé ce délai, il ne subsiste que des décomptes anonymes : combien de demandes ont été supprimées ce mois-là, par catégorie de motif et par mode de consultation, jamais croisés entre eux et sans aucun lien avec vous. Ni votre description, ni vos disponibilités, ni aucun autre détail n'en sont conservés.

Vos échanges, eux, subsistent. La conversation ouverte avec un professionnel n'est pas supprimée avec la demande : elle reste consultable de part et d'autre, mais plus personne ne peut y écrire. Cette conservation répond à l'obligation déontologique de tenue de dossier qui s'impose au professionnel. Si vous souhaitez la suppression d'une conversation, écrivez-nous : nous examinons chaque demande au cas par cas, avec le professionnel concerné.

Suppression de compte. Vous pouvez la demander depuis votre compte. S'ouvre alors un délai de grâce de 30 jours pendant lequel vous pouvez revenir sur votre décision. À l'échéance, vos renseignements identifiants sont anonymisés de façon irréversible : ce qui subsiste ne permet plus de vous identifier et sert uniquement à préserver la cohérence des historiques.

9. Vos droits

• Accéder aux renseignements que nous détenons sur vous.
• Les faire rectifier s'ils sont inexacts ou incomplets.
• Retirer votre consentement, notamment à la diffusion de votre demande.
• Demander la suppression de votre compte et l'anonymisation de vos renseignements.
• Recevoir vos renseignements dans un format technologique structuré et couramment utilisé.
• Être informé de tout usage automatisé vous concernant.
• Porter plainte auprès de la Commission d'accès à l'information du Québec si notre réponse ne vous satisfait pas.

Écrivez à info@psypsy.ca. Nous répondons dans les 30 jours, gratuitement. Nous pouvons vous demander de confirmer votre identité avant de donner suite — c'est une protection pour vous.

10. Témoins (cookies)

Aucun témoin publicitaire, aucun témoin de mesure d'audience, aucun traceur tiers. C'est pourquoi vous ne voyez pas de bandeau de consentement aux témoins sur psypsy.ca : il n'y a rien à consentir au-delà du strictement nécessaire au fonctionnement.

11. Sécurité

• Toutes les communications sont chiffrées en transit (HTTPS obligatoire).
• Les mots de passe sont stockés sous forme de condensats irréversibles — nous ne pouvons pas les lire.
• L'accès aux données est contrôlé au niveau de la base de données elle-même, table par table : un professionnel ne peut techniquement pas lire ce qui ne lui est pas destiné, même en cas de défaut applicatif.
• Les documents sensibles sont dans un espace de stockage privé.
• Les accès administratifs sont journalisés.
• Nous menons des revues de sécurité régulières et corrigeons ce qu'elles révèlent.

Aucun système n'est infaillible. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous vous en informerions ainsi que la Commission d'accès à l'information, avec diligence. Nous tenons un registre des incidents, comme la loi l'exige.

12. Mineurs

Un compte PsyPsy doit être créé par une personne majeure. Une demande pour un enfant ou un adolescent est déposée par son parent ou son tuteur, qui consent en son nom.

13. Modifications

Toute modification importante vous sera signalée par courriel ou par un avis dans votre compte, avant son entrée en vigueur. La date de mise à jour figure en tête de ce document.

14. Nous joindre

Audrey Lalonde — responsable de la protection des renseignements personnels

info@psypsy.ca

Commission d'accès à l'information du Québec — l'autorité auprès de laquelle vous pouvez porter plainte. Ses coordonnées sont publiques sur son site.