Politique de confidentialité

1. Introduction

Le site Mercipsy.com accorde une grande importance à la protection de la vie privée de ses visiteurs et au respect de leurs données personnelles.

La présente politique de confidentialité a pour objectif de vous informer sur la manière dont vos données sont collectées, utilisées et protégées. Elle couvre l'ensemble de nos services : le site Mercipsy.com et ses formulaires, l'annuaire de praticiens(section 10), l'espace praticien app.mercipsy.com et le logiciel Mercipsy Cabinet (section 11), ainsi que le questionnaire d'orientation « Trouve ton psy », qui aide les personnes qui cherchent un psychologue (section 12).

Les sections 2 à 9 décrivent ce qui vaut par défaut, c'est-à-dire pour le site et ses formulaires. Chaque service ayant ses propres finalités, durées de conservation et bases légales, les sections 9.1, 10, 11 et 12 précisent ce qui leur est propre : sur le périmètre qu'elles décrivent, ce sont elles qui s'appliquent.

2. Responsable du traitement

Les données personnelles collectées sur le site Mercipsy.com sont traitées par le responsable du traitement :

Mercipsy SAS

Représentée par sa Présidente, Franeilla YONIE

165 Avenue de Bretagne, 59000 Lille – France

📩 [email protected]

Forme juridique : SAS – Capital social : 18 000 €

SIREN : 102 582 582

SIRET (siège social) : 102 582 582 00015

Ce rôle n'est pas le même partout, et nous préférons le dire ici plutôt que de le laisser découvrir plus bas : pour les données que les praticiens abonnés traitent au moyen de nos outils, Mercipsy SAS intervient comme sous-traitantet non comme responsable, le praticien demeurant responsable du traitement (section 11). Et certains destinataires sont responsables de traitement autonomes pour ce qu'ils reçoivent — c'est le cas de l'URSSAF (section 11). Pour le questionnaire d'orientation, en revanche, Mercipsy SAS est bien responsable du traitement : c'est notre propre service (section 12).

3. Données collectées

Dans le cadre du formulaire de contact ou de la demande d'audit de visibilité gratuit, nous pouvons collecter les informations suivantes :

Nom et prénom
Adresse e-mail
Profession (ex. psychologue, psychothérapeute, etc.)
Message libre ou commentaire transmis
Consentement explicite au traitement de vos données (case à cocher RGPD)

À l'envoi, ces formulaires recueillent en outre les éléments techniques nécessaires à leur protection contre les envois automatisés — deux écritures dans la mémoire de votre navigateur, des signaux d'interaction et votre adresse IP —, décrits un à un à la section 9.1. Rien n'est collecté sans être décrit dans la présente page : les traceurs déposés pendant votre navigation figurent à la section 9, les recherches que vous saisissez dans l'annuaire à la section 10.1, et ce que recueille le questionnaire d'orientation (réponses, coordonnées, accords, provenance de la visite) à la section 12.

4. Finalité du traitement

Les données que vous nous transmettez par les formulaires du site Mercipsy.com sont utilisées pour :

réaliser l'audit de visibilité gratuit que vous demandez et vous en communiquer les résultats ;
vous adresser, si vous y avez consenti, des informations sur le service et ses évolutions ;
répondre aux demandes de contact ou d'information.

Ce que vous écrivez dans ces formulaires — votre nom, votre e-mail, votre message — ne sert à rien d'autre : nous n'en tirons aucun profil, et ces contenus ne sont utilisés ni pour la mesure d'audience, ni pour la mesure de nos annonces publicitaires.

D'autres traitements décrits dans cette page poursuivent, eux, leurs propres finalités, distinctes de celles ci-dessus : la protection de nos formulaires contre les envois automatisés (section 9.1), la mesure d'audience, le chat en direct et la mesure de nos annonces publicitaires — soumis à votre consentement (section 9) —, le traitement de vos recherches dans l'annuaire (section 10.1), le service rendu aux praticiens abonnés (section 11) et l'orientation des personnes qui cherchent un psychologue (section 12).

Vos données ne sont jamais vendues, louées ni échangées, et nous ne les transmettons à aucun courtier en données. Elles sont en revanche communiquées aux prestataires sans lesquels le service ne peut pas fonctionner, ainsi qu'à l'URSSAF si vous activez la déclaration automatique de votre chiffre d'affaires. Ces destinataires sont nommés un à un aux sections 9, 9.1, 10, 11 et 12.

5. Base légale du traitement

Le traitement des données transmises par les formulaires du site repose sur une base légale unique :

votre consentement, exprimé lors de l'envoi du formulaire de contact ou de la demande d'audit (article 6, §1, a du RGPD). C'est le seul fondement de nos envois d'information : le retirer les arrête, et nous ne lui substituons pas un autre fondement pour continuer à vous écrire (sections 6 et 8).

Les autres traitements décrits dans cette page ont leur base légale propre :

l'intérêt légitime de Mercipsy à prévenir la fraude et les abus, pour la protection anti-robots de nos formulaires (article 6, §1, f du RGPD — section 9.1) ;
l'intérêt légitime de Mercipsy à améliorer l'accès aux soins de santé mentale, pour les profils de praticiens non-abonnés de l'annuaire (article 6, §1, f du RGPD — section 10.2) ;
votre consentement explicite pour les recherches saisies dans l'annuaire, susceptibles de contenir des données de santé (article 9, §2, a du RGPD — section 10.1), ainsi que pour les traceurs optionnels (section 9) ;
l'exécution du contrat conclu avec les praticiens abonnés, pour le service qui leur est rendu (article 6, §1, b du RGPD — section 11) ;
pour le questionnaire d'orientation, principalement le consentement explicite de la personne, donné par trois accords recueillis en deux cases distinctes (article 9, §2, a du RGPD), le détail de chaque traitement figurant à la section 12.4.

6. Durée de conservation

Les données transmises par les formulaires du site sont conservées pendant une durée maximale de 24 mois à compter du dernier contact, sauf retrait du consentement avant ce délai.

Les autres traitements ont des durées plus courtes, quand ils en ont une : les deux écritures de la protection anti-robots disparaissent à la fermeture de l'onglet (section 9.1), les recherches saisies dans l'annuaire ne sont pas conservées après leur traitement (section 10.1), et chaque traceur optionnel a sa propre durée, indiquée dans notre politique en matière de cookies. Les données des praticiens abonnés suivent la durée fixée par le contrat de sous-traitance (section 11), et celles du questionnaire d'orientation les durées propres indiquées à la section 12.6.

Vous pouvez demander la suppression immédiate de vos données à tout moment (voir section 8).

7. Hébergement et sécurité

Le site est hébergé par :

Clever Cloud SAS – 3 rue de l'Allier, 44000 Nantes – France

Certifié HDS (Hébergeur de Données de Santé) niveaux 1 à 6 par l'Agence du Numérique en Santé (ANS) — conformément à l'article L.1111-8 du Code de la santé publique.

https://www.clever-cloud.com

CleverCloud assure la sécurité, la confidentialité et la sauvegarde des données hébergées sur ses serveurs situés en France ou dans l'Union européenne.

Cet hébergement concerne nos serveurs, et il ne signifie pas que rien ne sort jamais de l'Union européenne. Trois prestataires nécessaires au service peuvent traiter des données hors UE : la protection anti-robots de nos formulaires (section 9.1), la mesure de nos annonces publicitaires si vous l'avez acceptée (section 9) et le traitement des paiements par carte bancaire (section 11). Chacun est signalé là où il est décrit, avec ce que nous savons de son encadrement — y compris, pour la protection anti-robots, le fait que cet encadrement ne nous est pas documenté à ce jour. Le prestataire d'envoi des e-mails du questionnaire d'orientation est présenté, avec sa localisation, à la section 12.5.

Mercipsy met également en œuvre des mesures techniques pour éviter tout accès non autorisé, perte, altération ou divulgation des données.

8. Vos droits sur vos données

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès : obtenir une copie des données vous concernant.
Droit de rectification : corriger ou mettre à jour vos données.
Droit d'effacement : demander la suppression de vos données.
Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime (section 5).
Droit à la portabilité : recevoir vos données dans un format structuré.
Droit au retrait du consentement : retirer votre consentement à tout moment.
Droit d'introduire une réclamation : saisir l'autorité de contrôle (CNIL — cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Pour exercer ces droits, contactez-nous à :
📩 [email protected]

Une réponse vous sera apportée dans un délai maximum de 30 jours.

Ces droits s'exercent dans les conditions prévues par le RGPD, et nous préférons vous dire tout de suite où elles mordent : un traitement peut devoir être maintenu lorsqu'un motif impérieux le justifie. C'est le cas de la protection anti-robots de nos formulaires, sans laquelle le service que vous demandez ne peut pas être rendu (section 9.1). Si nous devons refuser ou limiter l'exercice d'un droit, nous vous en donnons le motif.

9. Cookies et traceurs

Le site Mercipsy.comutilise des traceurs relevant de cinq catégories. Deux d'entre elles servent à des fins publicitaires, chacune uniquement après votre accord explicite : le tag Google Ads, déposé uniquement sur les pages de l'annuaire et sur les pages de présentation de notre logiciel, et le pixel Meta, déposé uniquement sur la page « Trouve ton psy » — jamais sur les pages qui servent à exercer vos droits, ni sur les pages légales. Le détail de chaque traceur figure dans notre politique en matière de cookies.

Traceurs strictement nécessaires (toujours actifs) : sécurité, gestion des formulaires, équilibrage de charge, et la protection anti-robots des formulaires (Friendly Captcha) détaillée ci-dessous. Aucun consentement requis (article 82 de la loi Informatique et Libertés).
Mesure d'audience (Plausible) — optionnel : outil hébergé en Allemagne, sans cookie tiers, qui ne collecte aucune donnée personnelle identifiable. Activé uniquement avec votre consentement explicite.
Chat en direct (Crisp) — optionnel : permet de discuter avec notre équipe. Dépose un cookie pour conserver le contexte de la conversation. Activé uniquement avec votre consentement explicite.
Publicité (Google Ads)— optionnel : mesure les annonces qui conduisent réellement à une prise de contact. Déposé uniquement sur les pages de l'annuaire (liste des villes, pages de ville, fiches de praticiens) et sur les pages de présentation de notre logiciel (accueil ; pages de fonctionnalités : facturation, comptabilité, déclaration URSSAF, notes cliniques assistées, statistiques, hébergement sur votre ordinateur ou en ligne, intervision, orientation de patients ; pages par profession : psychologue, psychanalyste ; comparaisons ; tarifs ; téléchargement et sa page de remerciement ; réservation de démo et sa page de confirmation ; page de contact), jamais sur les pages d'exercice de vos droits ni sur les pages légales, et uniquement avec votre consentement explicite. Transfert vers les États-Unis encadré par les clauses contractuelles types et le cadre de protection des données UE–États-Unis.
Publicité (Meta : Facebook, Instagram)— optionnel, catégorie distincte de Google Ads : indique à Meta Platforms Ireland Limited qu'une personne est arrivée sur la page « Trouve ton psy » (/trouver-mon-psy/), pour mesurer nos publicités Facebook et Instagram. Déposé sur cette seule page, uniquement avec votre consentement explicite ; il ne voit rien du questionnaire (section 12.3). Transfert vers les États-Unis encadré par les clauses contractuelles types et le cadre de protection des données UE–États-Unis.

Vous pouvez modifier vos choix à tout moment via le bouton ci-dessous. Le retrait de votre consentement est aussi simple que son acceptation.

9.1 Protection de nos formulaires contre les robots

Cinq de nos formulaires sont la cible d'envois automatisés : sur Mercipsy.com, le message envoyé à un praticien depuis sa fiche, la demande d'audit gratuit, la demande d'être recontacté et l'envoi d'une demande depuis le questionnaire d'orientation « Trouve ton psy » (étape des coordonnées, section 12) ; et, en dehors du site, la création d'un compte praticiensur l'espace praticien (app.mercipsy.com). Pour les en protéger, nous utilisons Friendly Captcha, un dispositif édité par la société allemande Friendly Captcha GmbH. Il ne vous demande ni de déchiffrer un texte, ni de reconnaître des images : votre navigateur résout un petit calcul en arrière-plan.

Ces cinq formulaires sont les seuls concernés. Le dispositif n'est présent ni sur la page de connexion à votre compte, ni pendant votre navigation dans l'annuaire, ni sur les pages que vous consultez sans rien envoyer, ni sur les étapes du questionnaire qui précèdent celle des coordonnées.

Pour distinguer un visiteur d'un programme, ce dispositif a besoin d'observer quelques éléments. Nous préférons vous les dire précisément :

il écrit dans la mémoire de votre navigateur deux informations, effacées automatiquement à la fermeture de l'onglet : un identifiant technique de session (frc_sid— une suite de caractères tirée au hasard, sans lien avec votre identité, qui rattache entre elles les étapes d'une même vérification), et un compteur du nombre de vérifications effectuées pendant la visite en cours (frc_sc) ;
il observe des signaux d'interactionpendant que vous remplissez le formulaire : mouvements de la souris ou du doigt, mouvements et orientation de l'appareil, ainsi que le rythme de vos frappes au clavier et le type de touches utilisées (flèches, touches de fonction) — jamais le texte que vous saisissez ;
ces éléments, ainsi que votre adresse IP, sont transmis aux serveurs de Friendly Captcha (frcapi.com) le temps de vérifier que la demande vient bien d'une personne.

Où ces données sont-elles traitées ?Friendly Captcha propose deux points d'entrée. Nous employons le point d'entrée dit « global », dont l'éditeur indique dans sa documentation que la requête peut être servie depuis l'extérieur de l'Union européenne selon la situation géographique du visiteur. Les données de vérification décrites ci-dessus, y compris votre adresse IP, peuvent donc être traitées hors de l'Union européenne.

Nous devons être exacts sur un point : à ce jour, la documentation publique de Friendly Captcha ne précise pas le mécanisme encadrant ce transfert pour ce point d'entrée — son accord de sous-traitance n'est pas librement consultable, et sa page relative au RGPD ne mentionne l'absence de transfert hors Union européenne que pour son autre point d'entrée. Nous ne pouvons donc pas affirmer ici qu'il repose sur des clauses contractuelles types. Cette page sera mise à jour dès que cette information nous aura été communiquée par l'éditeur. Le second point d'entrée, dédié et hébergé en Allemagne, garantit que ces données ne quittent pas l'Union européenne ; il n'est proposé que dans les offres payantes supérieures de l'éditeur et nous ne l'avons pas souscrit à ce jour.

Ces informations servent uniquementà écarter les envois automatisés. Elles ne servent ni à vous reconnaître d'une visite à l'autre, ni à mesurer votre audience, ni à vous adresser de la publicité, et elles ne sont jamais recoupées avec votre compte, avec le contenu de votre message ou avec vos recherches dans l'annuaire.

Pourquoi ce dispositif n'est pas soumis à votre consentement :il est indispensable au fonctionnement même du service que vous demandez — sans lui, la messagerie serait rapidement inutilisable pour les praticiens comme pour les patients, l'espace praticien se remplirait de comptes créés automatiquement, et les vraies demandes d'orientation se perdraient parmi les fausses. Son utilisation repose donc sur notre intérêt légitimeà prévenir la fraude et les abus (article 6, §1, f du RGPD), et la lecture-écriture dans votre navigateur relève de la mesure strictement nécessaire à la fourniture du service (article 82 de la loi Informatique et Libertés). Il reste actif même si vous refusez la mesure d'audience et le chat.

Vous conservez sur ces données les droits décrits à la section 8, exerçables auprès de [email protected]. Ces deux écritures sont reprises, avec leur durée, dans notre politique en matière de cookies (section 2.1). Les informations publiées par l'éditeur sont consultables sur friendlycaptcha.com.

10. Annuaire de praticiens — Données des visiteurs et des praticiens référencés

10.1 Requêtes des visiteurs

Les recherches saisies dans l'annuaire servent uniquement à afficher les praticiens correspondants. Aucune recherche n'est analysée par un système d'intelligence artificielle.

Les requêtes sont traitées de façon éphémère : elles ne sont pas conservées après le traitement, ne sont pas associées à un identifiant utilisateur, et ne font l'objet d'aucun profilage. Aucune donnée personnelle issue des requêtes n'est stockée par Mercipsy.

Une requête de recherche peut, selon ce que vous y écrivez librement, contenir des informations relatives à votre santé (catégorie particulière au sens de l'article 9 du RGPD). Le traitement de ces informations repose sur votre consentement explicite (article 9§2(a) du RGPD), recueilli avant l'envoi de votre recherche. Vous n'êtes jamais tenu de communiquer de telles informations pour utiliser l'annuaire.

10.2 Données des praticiens non-abonnés (profils agrégés)

L'annuaire Mercipsy.com référence des praticiens issus de l'agrégation de données professionnelles accessibles publiquement (registres publics des professionnels, annuaires professionnels publics, pages professionnelles publiques des praticiens, etc.). Mercipsy n'extrait pas les bases de données de plateformes tierces dont les conditions d'utilisation ou les mesures d'opposition (notamment au titre de la fouille de données) s'y opposent. Ce traitement repose sur l'intérêt légitime de Mercipsy (article 6§1(f) du RGPD) : améliorer l'accès aux soins de santé mentale. Une analyse de mise en balance (LIA) est tenue à disposition et l'information des praticiens concernés est assurée conformément à l'article 14 du RGPD, dans les conditions et limites qu'il prévoit.

Tout praticien dont les données sont agrégées dispose de droits étendus :

Droit d'opposition : demander le retrait immédiat de son profil, sans justification, en écrivant à [email protected]
Droit de rectification : signaler toute inexactitude dans les informations affichées
Réclamation de profil : prendre le contrôle direct de ses informations via app.mercipsy.com

10.3 Avis Google

La note agrégée Google Business Profile d'un praticien peut être affichée à titre indicatif. Ces données sont fournies par Google LLC. Mercipsy n'en modifie pas le contenu, ne stocke pas les textes d'avis individuels et ne collecte aucune donnée personnelle des personnes ayant déposé ces avis.

10.4 Praticiens vers qui nous orientons un patient

Quand nous orientons une personne vers vous, nous pouvons vous prévenir par SMS ou par e-mail qu’elle va vous contacter, avec un lien vers sa demande (sans son nom ni ses coordonnées) pour préparer le rendez-vous. Nous comptons l’ouverture de cette page. Son bouton “Je ne souhaite plus recevoir de patients de Mercipsy” vaut opposition : elle est consignée, datée et respectée (vous ne serez plus contacté pour une orientation). Pour la lever, écrivez-nous à [email protected]. Base légale : notre intérêt légitime à vous informer d’une orientation qui vous concerne.

11. Application Mercipsy — Données des abonnés (app.mercipsy.com)

La présente section concerne les professionnels ayant souscrit un abonnement Mercipsy et utilisant l'application web app.mercipsy.com et/ou le logiciel de bureau Mercipsy Cabinet.

Pour les données patients gérées dans le logiciel local Mercipsy Cabinet, Mercipsy SAS intervient comme simple fournisseur d'outil : ces données ne quittent pas le poste du praticien, où elles sont chiffrées, et nous n'effectuons sur elles aucune opération pour son compte — Mercipsy n'en est donc pas sous-traitant. Ce qui écarte la sous-traitance ici, c'est l'absence d'opération de notre part, et non le chiffrement : dès qu'une donnée est déposée sur nos serveurs (données professionnelles, compte et abonnement, ainsi que le portail patient et les sauvegardes lorsqu'ils sont activés), Mercipsy SAS agit en qualité de sous-traitant au sens de l'article 28 du RGPD — y compris lorsqu'elle ne peut pas la déchiffrer —, le praticien demeurant responsable du traitement.

Architecture locale (Mercipsy Cabinet) : Les données patients et les notes cliniques sont stockées exclusivement sur le poste informatique du praticien, chiffrées (AES-256). Mercipsy SAS n'héberge pas et n'accède pas à ces données.

Application web (app.mercipsy.com) : Les données professionnelles du praticien (identité, SIRET, abonnement, licence) sont traitées sur nos serveurs, hébergés par Clever Cloud SAS (certifié HDS niveaux 1 à 6).

Portail patient et sauvegardes (fonctionnalités activées par le praticien) : lorsque le praticien active le portail patient, l'identité des patients, leurs rendez-vous et leurs factures sont hébergés sur ces mêmes serveurs certifiés HDS afin de leur donner accès à leur espace ; les sauvegardes du logiciel Cabinet, chiffrées de bout en bout (Mercipsy sans accès au clair), y sont également hébergées. Il s'agit de données de santé (art. 9 RGPD) pour lesquelles Mercipsy agit comme sous-traitant (art. 28), conformément à ce qui est dit plus haut : le chiffrement protège ces données, il ne nous retire pas cette qualité.

Un contrat de sous-traitance (DPA — Art. 28 RGPD) est conclu entre Mercipsy SAS et chaque praticien lors de l'activation du compte. Ce contrat définit les obligations de Mercipsy concernant la sécurité, la confidentialité et le sort des données à la fin de l'abonnement.

Sous-traitants impliqués dans le service :

Clever Cloud SAS (Nantes, France) — hébergement de l'application web, certifié HDS niveaux 1 à 6
Stripe Payments Europe, Ltd. (Dublin, Irlande), avec recours à Stripe, Inc. (USA) — traitement des paiements par carte bancaire, certifié PCI-DSS. Tout transfert hors UE est encadré par les clauses contractuelles types et le Data Privacy Framework. Les données de carte ne sont jamais transmises à Mercipsy.
OVH SAS (Roubaix, France) — traitement par intelligence artificielle des requêtes de l'annuaire, et des traitements confiés à un serveur distant sur consentement du praticien. Infrastructure en France, certifiée HDS. Aucune requête d'annuaire n'est conservée après traitement.
Friendly Captcha GmbH (Allemagne) — protection contre les créations de compte et les envois automatisés, y compris à l'inscription d'un praticien. Les données de vérification (identifiant technique de session, signaux d'interaction, adresse IP) peuvent être traitées hors de l'Union européenne : nous employons le point d'entrée « global » de l'éditeur, dont le mécanisme d'encadrement de ce transfert n'est pas publiquement documenté à ce jour (section 9.1).

Transmission à l'URSSAF (fonctionnalité TDAE) :

Lorsque l'utilisateur active la fonctionnalité de déclaration automatique du chiffre d'affaires, Mercipsy transmet à l'URSSAF (Union de Recouvrement des cotisations de Sécurité Sociale et d'Allocations Familiales) les données nécessaires à la déclaration périodique : SIRET, montant du chiffre d'affaires, informations d'identification. L'URSSAF est destinataire de ces données en qualité de responsable de traitement autonome, dans le cadre de ses missions légales de recouvrement des cotisations sociales. Cette transmission ne s'effectue qu'avec le consentement explicite de l'utilisateur, activé depuis son espace personnel.

Pour toute question relative au traitement de vos données en tant qu'abonné : [email protected]

12. Questionnaire d'orientation « Trouve ton psy »

12.1 À qui s'adresse cette section

Cette section concerne les personnes qui cherchent un psychologue et remplissent notre questionnaire d'orientation, sur mercipsy.com/trouver-mon-psy ou au téléphone avec notre équipe. On t'y tutoie, comme dans le questionnaire. Pour ce service, Mercipsy SAS est responsable du traitement (coordonnées à la section 2).

Le questionnaire est réservé aux adultes. Si ta demande concerne ton enfant ou ton ado, c'est toi qui la remplis.

12.2 Ce qu'on recueille

Tes réponses au questionnaire: pour qui tu cherches un psy, la confirmation que tu as 18 ans ou plus, l'âge de ton enfant si la demande le concerne, les phrases qui te parlent, tes deux réponses aux questions de sécurité, la façon de consulter que tu préfères (cabinet ou visio), ta commune et la distance que tu acceptes, tes préférences éventuelles sur le genre du psychologue et sur les langues de consultation, tes disponibilités dans la semaine, et ta demande telle que tu l'as relue dans « Ma demande ». Ces réponses parlent de ta santé : ce sont des données dites « sensibles » (article 9 du RGPD). Pour trouver ta commune, le questionnaire interroge l'API Géo de l'État (section 12.5) ; si tu utilises « Me localiser », ta position, arrondie, ne sert qu'à cette recherche. Seule ta commune est enregistrée avec ta demande, jamais ta position.
Tes coordonnées : prénom, nom, adresse e-mail et, si tu le donnes, ton numéro de mobile.
Tes accords : lesquels tu as donnés, dans quelle version du texte, et quand.
La provenance de ta visite: les paramètres de campagne de l'adresse par laquelle tu es arrivé·e (utm_source, utm_medium, utm_campaign, utm_content), la première page vue sur notre site (sans ses paramètres), le nom du site qui t'a envoyé·e vers nous (son nom seulement, pas l'adresse de la page) et l'heure de ta première visite. Pour s'en souvenir pendant ta visite, le site écrit deux informations dans la mémoire de ton navigateur, effacées à la fermeture de l'onglet (mercipsy_first_touch et mercipsy_visit_landing, décrites dans notre politique en matière de cookies).
Le suivi anonyme du questionnaire: quand tu commences, ton navigateur tire au hasard un identifiant de session. Avec lui, on enregistre l'heure de début, le support (site ou application), la version du questionnaire, la provenance de ta visite et le dernier chapitre que tu as terminé — jamais une réponse, jamais l'étape exacte. Si tu envoies ta demande, cette session y est rattachée.
Le statut de l'e-mail d'accusé de réception : bien remis, ou revenu en erreur.
Le suivi des messages d’orientation : le journal des messages qu’on t’envoie (date, canal, état de remise) et le nombre d’ouvertures du lien de prise de rendez-vous.

On n'enregistre ni ton adresse IP ni ton navigateuravec ta demande. Tant que tu ne l'as pas envoyée, tes réponses restent dans la page ouverte : aucune de tes réponses n'est écrite dans la mémoire de ton navigateur, et si tu fermes la page, elles sont perdues. Au moment de l'envoi, la protection anti-robots décrite à la section 9.1 vérifie que la demande vient bien d'une personne, et on contrôle que ton adresse e-mail peut recevoir des messages et n'est pas une adresse jetable.

Si tu nous appelles, un membre de l'équipe peut remplir le questionnaire avec toi. Il te lit les trois accords à voix haute, et on enregistre que tu les as donnés à l'oral.

12.3 Pourquoi

T'orienter : un membre de notre équipe lit ta demande et cherche un psychologue qui peut te recevoir, selon les règles publiées sur notre page règles de référencement. Aucune décision n'est prise par une machine : c'est une personne qui choisit.
Te répondre: t'envoyer l'e-mail d'accusé de réception, puis notre réponse. On t’envoie par SMS et/ou par e-mail le nom du psy trouvé et comment le joindre. On compte l’ouverture du lien de prise de rendez-vous, sans savoir qui l’ouvre.
Veiller à ta sécurité: si tes réponses aux questions de sécurité montrent que tu pourrais être en danger, ta demande est relue en priorité par l'équipe.
Suivre ta demande et ton orientation: si tu reviens vers nous après la clôture de ta demande, retrouver ce qui a déjà été fait pour toi, et traiter une éventuelle réclamation. C'est pour cela qu'une demande close est gardée 1 an (section 12.6).
Savoir ce qui marche et améliorer le service: compter combien de questionnaires sont commencés et terminés, combien de demandes sont reçues, orientées ou closes, et par quel canal (publicité, réseau social, site) les demandes arrivent. Ces statistiques sont anonymisées : elles ne contiennent aucune réponse ni aucune donnée permettant de t'identifier. Ce sont les seules qui servent à suivre, piloter et présenter l'activité de Mercipsy.
Protéger le service contre les envois automatisés et les fausses adresses.

Tes réponses et tes coordonnées ne servent à rien d'autre. Elles ne sont jamais transmises à un outil de publicité ou de mesure d'audience : le questionnaire ne charge ni pixel publicitaire, ni outil de mesure. Sur la page du site qui l'accueille, trois outils peuvent fonctionner si tu les as acceptés (section 9) : la mesure d'audience Plausible, qui compte ta visite, le chat en direct Crisp, si tu l'ouvres, et le pixel Meta, qui indique seulement à Meta que la page s'est affichée, pour mesurer nos publicités Facebook et Instagram. Aucun des trois ne voit ce que tu réponds dans le questionnaire.

12.4 Sur quelle base

Avant d'envoyer ta demande, tu coches deux cases séparées, jamais cochées d'avance. Elles portent trois consentements explicites(article 6, §1, a et article 9, §2, a du RGPD) : l'usage de tes réponses de santé, la présentation de ta demande sans ton nom, puis la transmission de ton prénom et de ta demande au ou à la psy vers qui Mercipsy t’oriente.

« J'accepte que mes réponses, qui concernent ma santé, servent à me trouver un·e psychologue ou psychothérapeute. »
« J'accepte que ma demande, sans mon nom ni mes coordonnées, soit présentée à des psychologues ou psychothérapeutes (inscrits ou non sur Mercipsy), et que mon prénom et ma demande soient transmis au ou à la psy vers qui Mercipsy m’oriente. »

Les autres traitements de cette section reposent sur :

tes coordonnées, l'accusé de réception et notre réponse : les mesures prises à ta demande pour te rendre le service que tu sollicites (article 6, §1, b du RGPD). Les SMS et e-mails d’orientation reposent sur l’article 6.1.b du RGPD : c’est une mesure prise à ta demande ;
la provenance de ta visite et le suivi anonyme du questionnaire : notre intérêt légitime à savoir quels canaux amènent des demandes (article 6, §1, f du RGPD), sans jamais toucher à tes réponses ;
la protection anti-robots et le contrôle de l'adresse e-mail : notre intérêt légitime à prévenir la fraude et les abus (article 6, §1, f du RGPD) ;
la conservation de tes accords : notre obligation de pouvoir prouver que tu les as donnés (article 7, §1 du RGPD).

12.5 Qui y a accès

Notre équipe : seuls les membres habilités lisent ta demande et tes coordonnées, depuis notre outil interne. Chaque lecture est enregistrée.
Les psychologues, en deux temps. D'abord, ta demande peut leur être présentée sans ton nom ni tes coordonnées, y compris à des psychologues pas encore inscrits sur Mercipsy. Ensuite, dès qu’on t’oriente vers un psy, on lui transmet ton prénom par SMS ou par e-mail, pour qu’il ou elle sache que tu vas le ou la contacter, et un lien vers ta demande, sans ton nom ni tes coordonnées, pour préparer le rendez-vous. Cette page montre : pour qui est la demande (adulte, enfant avec son âge, ado, couple ou famille), ce qui t’amène (ta préoccupation principale, puis les autres), la façon de consulter (au cabinet ou en visio), le délai souhaité et, seulement si tu demandes une autre langue que le français, les langues. Elle ne montre jamais ton prénom, ton nom, ton téléphone, ton e-mail ni ta commune, ni tes réponses aux questions de sécurité, ni ton texte libre, ni la synthèse de ta demande, ni l’intensité, le budget ou les disponibilités indiqués. Le lien est personnel et expire au bout de 30 jours ; ta demande ne s’affiche qu’après un clic du psy. Ton prénom ne figure que dans le SMS ou l’e-mail.
Nos sous-traitants, qui agissent sur nos instructions :
- Clever Cloud SAS (Nantes, France) — hébergement du questionnaire, de notre serveur et de notre base de données, certifié HDS niveaux 1 à 6 (section 7). La page de ta demande montrée au psy est servie par notre serveur certifié HDS ; le site ne fait que la relayer, sans rien garder ;
- Brevo(Sendinblue SAS, 17 rue Salneuve, 75017 Paris, France) — envoi de l'e-mail d'accusé de réception. Brevo reçoit seulement ton adresse e-mail et ton prénom, jamais rien sur ta santé ; le suivi des ouvertures et des clics est désactivé pour cet e-mail. Brevo héberge ces données dans l'Union européenne (France et Belgique). Brevo envoie aussi les SMS et l’e-mail d’orientation : il reçoit ton numéro de mobile et/ou ton adresse, ton prénom, le nom du psy et le lien ; jamais rien sur ta santé ;
- Friendly Captcha GmbH(Allemagne) — protection anti-robots de l'étape des coordonnées. Les données de vérification peuvent être traitées hors de l'Union européenne (section 9.1).
L'API Géo de l'État (geo.api.gouv.fr, service public) — recherche de ta commune quand tu tapes son nom ou son code postal, ou quand tu utilises « Me localiser ». Elle reçoit ce que tu tapes ou ta position arrondie, ainsi que ton adresse IP, comme tout site que ton navigateur consulte. Mercipsy n'en garde rien : seule la commune choisie est enregistrée avec ta demande.

Ta demande n'est copiée dans aucun autre outil : ni outil de gestion commerciale, ni outil de publicité. Notre outil de relation avec les psys est séparé : le CRM ne reçoit que “un patient orienté le …”, sans rien sur toi.

12.6 Combien de temps

Ta demande(tes réponses, ta demande rédigée, ton numéro de mobile, le statut de l'e-mail et l'historique de son traitement) est gardée tant qu'elle est ouverte. Sans activité pendant 180 jours, elle est close. Une fois close, par ce délai ou par l'équipe, elle est supprimée définitivement 1 an après sa clôture, sans archive. Pendant cette année, elle ne sert qu'à suivre ta demande et ton orientation (si tu reviens vers nous, on retrouve ce qui a déjà été fait), à traiter une éventuelle réclamation et à améliorer le service. Seule exception : une demande que l'équipe doit relire en priorité (section 12.3) n'est jamais close automatiquement avant cette relecture.
Si tu retires tes accords ou demandes l'effacement (section 12.7), ta demande est supprimée sans attendre ce délai.
Ton prénom, ton nom et ton adresse e-mail(ta fiche) sont supprimés avec ta dernière demande, si rien d'autre chez Mercipsy n'y est rattaché (par exemple un espace patient ouvert avec ton psychologue).
Le journal des messages d’orientation et les compteurs du lien sont supprimés avec ta demande, un an après sa clôture.
Tes accords sont gardés comme preuve même après la suppression de ta demande, et supprimés avec ta fiche.
Le suivi anonyme du questionnaire : une session non terminée est supprimée après 90 jours ; une session terminée est gardée 13 mois.
La clé technique qui évite d'enregistrer deux fois le même envoi : 30 jours.
La provenance gardée par ton navigateur: effacée à la fermeture de l'onglet.
Les journaux d’envoi de Brevo : 30 jourspour l'e-mail d'accusé de réception ; pour les SMS et l’e-mail d’orientation, durée à confirmer chez Brevo.
Les sauvegardes de notre hébergeur: une donnée supprimée en disparaît à l'échéance de leur rotation, au plus tard 7 jours après.

Après suppression, on ne garde que des statistiques anonymisées, sans aucune donnée permettant de t'identifier : des nombres de demandes par jour d'envoi, par version du questionnaire et par support (site ou application), avec combien ont été orientées, contactées, closes ou expirées. Ni tes réponses au questionnaire ni tes coordonnées n'y figurent. Ces statistiques anonymisées sont conservées pour suivre et améliorer le service ; ce sont elles qui servent à piloter et à présenter l'activité de Mercipsy, jamais ta demande.

La suppression automatique à ces échéances est mise en service après le lancement du 5 octobre 2026, avant le 1er novembre 2026 : aucune donnée n'atteint ces délais avant cette date.

12.7 Tes droits

Tu as sur ces données tous les droits décrits à la section 8 : accès, rectification, effacement, portabilité, opposition au suivi de provenance, réclamation auprès de la CNIL. Tu peux aussi retirer tes accords à tout moment, aussi simplement que tu les as donnés : on arrête alors de chercher un psy pour toi, et ta demande est supprimée sans attendre. Le retrait ne remet pas en cause ce qui a été fait avant, par exemple une présentation de ta demande déjà faite à un psychologue. Une demande d'effacement va plus loin que le retrait, qui ne supprime que ta demande : elle supprime ensemble ta fiche, tes accords et les données de toutes tes demandes. L'équipe traite l'un et l'autre à la main, dans le délai légal.

Pour l'instant, tu n'as pas d'espace personnel : pour exercer tes droits, écris-nous à [email protected]. On te répond sous 30 jours au plus. Tu peux aussi contacter notre délégué à la protection des données à cette même adresse.

12.8 Sécurité

Ta demande est hébergée en France, sur des serveurs certifiés pour les données de santé (section 7). Les éléments les plus sensibles — tes réponses aux questions de sécurité, le texte de ta demande et ton numéro de téléphone — sont en plus chiffrés dans notre base, avec une clé réservée à ce service. Nos journaux techniques et nos outils de suivi des erreurs ne contiennent ni tes réponses, ni tes coordonnées.

Mercipsy n'est pas un service d'urgence.Si tu as besoin d'aide tout de suite, appelle le 3114 (prévention du suicide, 24 h/24, gratuit) ou, en danger immédiat, le 15 ou le 112.

13. Modifications de la politique

La présente politique de confidentialité peut être mise à jour pour refléter l'évolution du projet ou de la réglementation en vigueur.

La date de dernière mise à jour figure toujours en bas de page.