OVH SAS
- Finalité
- Hébergement infrastructure, base de données, sauvegardes
- Localisation
- Roubaix, France
- Hors UE ?
- Non — UE uniquement
- Certifications
- HDS v2 (Hébergeur de Données de Santé), ISO 27001
Sous-traitants
Conformément à l'article 28 du RGPD, Klair Kiné (édité par PhysioComics, SIREN 909 852 634) recourt aux sous-traitants ci-dessous pour exécuter le service. Chacun est lié par un contrat de sous-traitance (DPA) précisant l'objet, la durée, la nature, la finalité du traitement, ainsi que les obligations de sécurité et de confidentialité.
Toute modification de cette liste (ajout, retrait, changement substantiel) fait l'objet d'une information préalable avec un délai d'opposition de 30 jours pour l'utilisateur (RGPD art. 28.2).
OVH Mail (SMTP)
- Finalité
- Envoi d'emails transactionnels (magic-link patient, notifications, reset password)
- Localisation
- France
- Hors UE ?
- Non — UE uniquement
- Certifications
- Inclus dans contrat OVH
Stripe Payments Europe Ltd
- Finalité
- Traitement des paiements d'abonnement praticien
- Localisation
- Irlande (UE) + transferts vers Stripe Inc. (USA)
- Hors UE ?
- Oui — Data Privacy Framework + Clauses Contractuelles Types (SCC 2021)
- Certifications
- PCI-DSS Level 1, SOC 2 Type II
Google LLC — MediaPipe CDN
- Finalité
- Téléchargement initial du modèle Klair Posture (Apache 2.0). Seule l'IP du visiteur est transmise au chargement.
- Localisation
- États-Unis
- Hors UE ?
- Oui — Data Privacy Framework
Aucune donnée biométrique transmise — les landmarks restent dans le navigateur du praticien.
Anthropic PBC
- Finalité
- API Claude pour assistance praticien (si fonctionnalité activée)
- Localisation
- États-Unis
- Hors UE ?
- Oui — DPA Anthropic + SCC + DPF
Filtrage anti-PII obligatoire côté serveur Klair — aucune donnée patient transmise. Option « zero data retention » activée.
Google Play Store
- Finalité
- Distribution des applications Android Klair Patient, Klair Pro, Dry Needling
- Localisation
- États-Unis
- Hors UE ?
- Oui — Data Privacy Framework
Comment exercer mon droit d'opposition ?
Si vous vous opposez à l'usage d'un nouveau sous-traitant, écrivez à dpo@klairkine.fr dans les 30 jours suivant la notification. Si nous ne parvenons pas à trouver une solution alternative préservant le service, vous pourrez résilier votre abonnement sans frais et obtenir l'export ou la suppression de vos données via les fonctions RGPD intégrées.
Dernière mise à jour : 28 mai 2026.