Données de santé
Ce que tries.care enregistre sur la santé des sportifs, qui peut le lire, où c’est hébergé, combien de temps c’est gardé et comment exercer vos droits.
Cette page décrit ce que fait tries.care aujourd’hui, tel que le code de la plateforme le fait, et non ce que nous prévoyons de faire. Quand quelque chose est seulement prévu, elle le dit.
Ce qui est une donnée de santé sur tries.care
Les données de santé sont dans la fiche de suivi d’une mission. Une fiche compte une entrée par prise en charge, et chaque entrée contient :
- le sportif pris en charge, choisi dans l’effectif de l’entreprise ;
- le moment : avant, pendant ou après l’effort ;
- les actes réalisés, par exemple un strapping ;
- le besoin que l’entreprise a noté avant la mission, s’il y en a un ;
- l’observation du professionnel de santé : ce qu’il a constaté et ce qu’il faut surveiller, en texte libre.
L’observation est la donnée de santé au sens strict : c’est elle que la plateforme protège le plus. Les actes, le moment et le besoin, rattachés au nom d’un sportif, peuvent aussi révéler quelque chose de sa santé. Ils sont lus par plus de monde, comme l’explique la section suivante.
Une fiche ne contient pas de pièce jointe. La fiche d’un sportif dans l’effectif ne contient ni blessure, ni antécédent, ni traitement : seulement son nom, un libellé facultatif (par exemple « N°14 »), son e-mail, son téléphone et, s’il a un compte, sa date de naissance.
Qui peut lire les observations
Une observation est lue par les personnes du tableau, et par personne d’autre. La plateforme décide pour chaque entrée, sur le serveur : à quelqu’un qui n’a pas le droit, elle n’envoie pas le texte de l’observation, seulement le fait qu’une observation existe.
| Qui | Lit les observations | Dans quelles conditions |
|---|---|---|
| Le professionnel de santé qui les a écrites | Oui | Les siennes |
| Le sportif concerné | Oui | Une fois que l’entreprise a confirmé sa fiche dans l’effectif et qu’elle est reliée à son compte tries.care |
| Le propriétaire et les administrateurs de l’entreprise | Oui, par défaut | Ils ont le droit Voir les fiches complètes |
| Un autre membre de l’entreprise | Seulement si son rôle a ce droit | L’entreprise peut donner Voir les fiches complètes à un rôle qu’elle crée. Le rôle Responsable santé ne l’a pas par défaut |
| Les personnes à qui le sportif ouvre son suivi | Oui | Tant que l’accès est ouvert, voir plus bas |
| L’équipe tries.care | Oui | Pour la modération et le traitement des litiges |
| Les autres professionnels de santé de la mission | Non | Sauf si le sportif ouvre son suivi aux professionnels que l’entreprise fait venir |
| Les autres membres de l’entreprise | Non | Ils peuvent lire le reste de la fiche s’ils ont le droit Voir le résumé des fiches |
Le résumé de la fiche, c’est tout sauf les observations : qui a été vu, quand, quels actes, et le besoin noté par l’entreprise. Le lisent le professionnel de santé de la mission et les membres de l’entreprise qui ont le droit Voir le résumé des fiches : par défaut, le propriétaire, les administrateurs, le responsable des missions et le responsable santé. Un membre dont l’accès est limité à certaines équipes ne lit que les fiches des missions de ces équipes.
Le sportif ouvre son suivi
Un sportif qui a un compte retrouve dans ses paramètres Mon suivi de santé, tout ce qui lui a été fait, entreprise par entreprise. Dans Suivi médical, il choisit qui d’autre peut lire les observations le concernant :
- une personne de l’entreprise, tant qu’elle en reste membre ;
- un rôle de l’entreprise : toute personne qui le tient, aujourd’hui comme demain ;
- les professionnels de santé que l’entreprise fait venir, seulement de leur réservation à la fin de leur intervention.
Tout est fermé tant que le sportif n’ouvre rien. Lui seul peut ouvrir un accès, et il peut le retirer à tout moment. Un accès s’arrête aussi quand la personne quitte l’entreprise. Un accès ouvert donne à lire tout le suivi du sportif, dans toutes les entreprises.
L’équipe tries.care
Tout membre de l’équipe tries.care peut lire les fiches complètes, observations comprises. L’équipe dispose aussi d’un assistant d’intelligence artificielle interne, qui peut interroger la base de données de la plateforme en lecture seule pour répondre à ses questions. Cet assistant utilise un modèle de la société Anthropic : les questions de l’équipe et les résultats de ces lectures sont envoyés à Anthropic, hors de l’hébergement de Paris. Il ne lit pas le contenu des fiches de suivi : la plateforme refuse toute requête de l’assistant qui lirait les observations, les actes, les besoins ou les sportifs pris en charge, et la base de données elle-même ne lui donne pas accès à ces colonnes. Dans ses autres lectures, les noms, e-mails et numéros de téléphone sont masqués, sauf quand un membre de l’équipe approuve une requête qui les affiche.
Où les données sont hébergées
Depuis le 5 octobre 2026, la plateforme tourne chez Amazon Web Services, dans sa région de Paris.
| Quoi | Où, aujourd’hui |
|---|---|
| Le serveur de la plateforme | Amazon Web Services, région de Paris |
| La base de données, fiches de suivi comprises | Amazon Web Services, région de Paris |
| Les fichiers (photos, documents, pièces jointes des messages) | Amazon Web Services, région de Paris |
| Les sauvegardes de la base et des fichiers | Amazon Web Services, région de Paris : une sauvegarde chaque jour, gardée 35 jours, copiée sur un second compte séparé. Une copie chiffrée chaque nuit hors d’Amazon Web Services, chez Cloudflare R2 dans l’Union européenne, sur un compte séparé |
Avant d’arriver sur le serveur de Paris, chaque requête passe par Cloudflare, qui protège l’accès à la plateforme (pare-feu, protection contre les attaques).
Avant le 5 octobre 2026, la base de données était hébergée chez Render, dans sa région de Francfort (Allemagne), et les fichiers chez Cloudflare R2. Ni l’un ni l’autre ne détient la certification HDS. La base de Render et les fichiers non chiffrés de Cloudflare R2 ont depuis été supprimés : Cloudflare R2 ne garde plus que les copies chiffrées décrites dans le tableau.
Combien de temps elles sont gardées
Aujourd’hui, aucune suppression automatique n’est programmée : une fiche envoyée reste enregistrée tant que nous ne la supprimons pas à votre demande. Notre politique de confidentialité décrit les durées de conservation de toutes les données.
Fermer votre compte ne supprime pas les fiches : les missions, les paiements et les factures qui s’y rattachent restent. Voir Sécurité et fermeture du compte.
Vos droits et comment les exercer
Vous pouvez demander l’accès aux données qui vous concernent, leur rectification, leur effacement ou la limitation de leur traitement, et vous opposer à leur traitement. Écrivez à contact@tries.care, l’adresse de notre délégué à la protection des données.
Nous traitons ces demandes à la main : il n’y a pas encore de bouton pour télécharger ou effacer vos données depuis votre compte. En attendant :
- Lire vos données : un sportif lit ses observations dans Mon suivi de santé ; un professionnel de santé relit ses fiches depuis ses missions.
- Corriger une entrée : le professionnel de santé modifie sa fiche jusqu’à son envoi, puis à nouveau si l’entreprise demande une correction. Un sportif qui veut faire corriger une observation s’adresse au professionnel qui l’a écrite, ou nous écrit.
- Effacer vos données : écrivez-nous. Nous vous disons ce que nous effaçons et ce que nous devons garder, par exemple les factures, que la loi nous oblige à conserver dix ans.
Si vous estimez, après nous avoir écrit, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.
Les textes qui s’appliquent
- Notre politique de confidentialité : qui traite vos données, pourquoi, combien de temps, et vos droits.
- Les conditions générales d’utilisation, article 6, « Information et consentement » : le professionnel de santé recueille le consentement de la personne avant tout acte et respecte le secret professionnel.
- Les conditions générales d’utilisation, article 12, « Données personnelles », qui renvoie à la politique de confidentialité.