Comment Praxio traite les données personnelles
Praxio est un logiciel de gestion pour cabinets de kinésithérapie en Belgique, édité par Praxio SRL (rue de la Fontaine à Louche 86, 7850 Enghien, BCE 1042.524.128, privacy@praxio.be). Cette page indique qui est responsable de quelles données, ce qui est conservé et combien de temps, quels prestataires interviennent dans le service, et comment exercer vos droits.
Dernière mise à jour : octobre 2026
Les données que votre cabinet tient dans Praxio
Votre cabinet de kinésithérapie est le responsable du traitement de tout ce qu'il enregistre dans Praxio : le dossier patient, les rendez-vous, les prescriptions, les séances et la facturation. Praxio traite ces données uniquement comme sous-traitant du cabinet, selon ses instructions et dans le cadre d'un contrat de sous-traitance, et jamais pour son propre compte.
La réservation en ligne fonctionne de la même manière : lorsque vous demandez un rendez-vous via la page de réservation d'un cabinet, le nom, les coordonnées et le motif que vous saisissez vont à ce cabinet et à personne d'autre. Une demande de réservation est conservée 12 mois après son traitement ; une demande acceptée se poursuit comme rendez-vous dans votre dossier, que le cabinet conserve pendant la durée fixée par la loi belge sur les dossiers patients (30 ans ou plus).
Pour tout ce qui se trouve dans les dossiers du cabinet (accès, rectification, effacement), adressez-vous au cabinet : en tant que responsable, c'est lui qui décide de ces demandes. Praxio lui donne les outils pour y répondre, y compris un export complet de votre dossier.
Les données dont Praxio est responsable
Pour les données que vous nous confiez directement, Praxio est le responsable du traitement. Nous les collectons pour préparer ou exécuter un contrat avec vous, sauf le feedback et les statistiques de visite et d'utilisation, que nous traitons au titre de notre intérêt légitime à corriger les problèmes et à savoir comment ce site et l'application sont utilisés. En détail :
Une demande envoyée depuis ce site
Le formulaire de ce site (nom, e-mail, téléphone, numéro INAMI et cabinet) sert uniquement à vous contacter et à mettre en place votre cabinet. La demande rejoint notre propre système de gestion de la relation client, hébergé dans l'UE comme tout le reste. Une demande qui ne mène à rien est supprimée dès qu'il est acquis qu'aucune collaboration n'en sortira ; si votre cabinet rejoint Praxio, elle est conservée comme trace de l'origine du compte.
Les visites sur ce site
Nous comptons les visites sur ce site avec Umami, qui tourne sur les propres serveurs de Praxio : la page, le site d'où vous venez, votre navigateur, votre système d'exploitation, le type d'appareil, la langue, ainsi que le pays, la région et la ville auxquels votre connexion se rattache. Aucun cookie n'est déposé et votre adresse IP n'est pas conservée ; une visite n'est regroupée avec vos autres visites qu'au sein d'un même mois, sous un identifiant qui change chaque mois et ne dit rien de qui vous êtes, et rien n'atteint de tiers. Les statistiques sont conservées tant qu'elles servent à comparer l'utilisation du site dans le temps.
L'utilisation de l'application par les praticiens
Quand vous travaillez dans l'application, le même Umami compte les écrans ouverts et les actions effectuées (par exemple « un paiement enregistré, par carte »), avec votre rôle dans le cabinet (propriétaire, kinésithérapeute ou assistant), votre navigateur, votre système d'exploitation, le type d'appareil, la langue, ainsi que le pays, la région et la ville auxquels votre connexion se rattache. Un écran compte par sa sorte, jamais par son adresse : « une page patient », jamais quel patient. Rien de ce qui est tapé ou lu dans un dossier n'est envoyé : ni nom, ni numéro de registre national, ni montant, ni date, et ni compte, ni cabinet, ni adresse e-mail. Aucun cookie n'est déposé, votre adresse IP n'est pas conservée et rien n'atteint de tiers ; les données de patients que Praxio traite pour les cabinets n'y sont jamais réutilisées. Vous pouvez le désactiver pour votre navigateur sous Paramètres → Sécurité. Le portail patient et les pages publiques de réservation ne sont pas comptés. Les statistiques sont conservées tant qu'elles servent à comparer l'utilisation de l'application dans le temps.
Un compte praticien
Votre compte (y compris la date et le mode de votre dernière connexion : mot de passe, Google, Microsoft ou Apple, sur le web ou dans l'application mobile), ses réglages de sécurité et votre profil public de réservation existent pour fournir le service, tant que votre cabinet est client. Quand un cabinet nous quitte, ses données sont exportées puis supprimées comme le prévoit le contrat de sous-traitance.
Un compte du portail patient
Le compte du portail contient votre nom, votre adresse e-mail, votre numéro de téléphone et votre langue, jamais de données médicales. C'est votre compte : il existe jusqu'à ce que vous le supprimiez, à tout moment depuis la page du compte. Un compte jamais vérifié et jamais relié à un cabinet est supprimé après 30 jours.
Le feedback envoyé depuis l'app
Un message de feedback peut inclure une capture de l'écran à ce moment-là. La capture est supprimée après 180 jours, le message après 24 mois, et les deux servent uniquement au suivi de ce qui a été signalé.
Qui d'autre intervient
Les données personnelles ne sont jamais vendues ni utilisées à des fins publicitaires. Le service repose sur une courte liste de prestataires, chacun pour une seule tâche :
Hébergement
UELes serveurs et la base de données tournent chez OVHcloud, dans son centre de données de Gravelines en France, dans l'UE. Une copie chiffrée des sauvegardes est conservée dans son centre de données de Strasbourg, également en France.
Brevo (e-mail)
UEEnvoie les e-mails du service : confirmations de réservation, rappels de rendez-vous et messages liés au compte.
Smstools (SMS)
UEEnvoie les rappels de rendez-vous par SMS, uniquement lorsqu'un cabinet les active : le numéro de GSM du patient et un court message indiquant le rendez-vous et le cabinet. Une entreprise belge, dont les serveurs sont dans l'UE.
Progenda (agenda)
UEAffiche les rendez-vous d'un praticien dans son propre agenda Progenda, uniquement lorsque ce praticien le connecte, pour que les deux agendas ne réservent jamais la même heure : le nom du patient et l'heure du rendez-vous. Une entreprise belge (Corilus).
Notifications push (Apple, Google)
Hors UEAcheminent les notifications vers l'app mobile ; elles peuvent contenir un rendez-vous et le nom d'un patient. Ces prestataires traitent les données aux États-Unis, ce qui constitue un transfert hors UE, couvert par le Data Privacy Framework UE-États-Unis ou des clauses contractuelles types.
Suivi des erreurs
UETourne sur les propres serveurs de Praxio et est configuré pour ne recevoir aucune donnée personnelle ; les rapports d'erreur techniques n'atteignent jamais de tiers.
Sauvegardes et journaux
Des sauvegardes nocturnes conservent une copie de la base de données jusqu'à 6 mois. Ce qui est supprimé du système vivant disparaît des sauvegardes au fil de leur rotation, au plus tard 6 mois après la suppression.
Les journaux techniques des serveurs sont conservés 30 jours.
Vos droits
Pour les données dont Praxio est responsable, vous pouvez demander l'accès, une copie à emporter, la rectification, l'effacement ou la limitation, ou vous opposer au traitement. Écrivez à privacy@praxio.be et vous recevez une réponse dans le mois. Pour les dossiers du cabinet, adressez-vous au cabinet ; Praxio l'aide à répondre.
Vous pouvez toujours introduire une réclamation auprès de l'Autorité de protection des données (autoriteprotectiondonnees.be).