Découvrir WeMind

Données et confidentialité

Ce que déclare l’éditeur, les questions à lui poser, et vos propres obligations envers vos patients.

Site entretenu par Marie-Agnès Thulliez, partenaire officielle de Moovd · Mis à jour le 13 octobre 2026

Avant d’utiliser un outil numérique avec des patients, tout thérapeute doit savoir où vont leurs données. Cette page présente ce que Moovd, l’éditeur de WeMind Therapy, déclare publiquement, les points qui restent à clarifier, et les obligations qui pèsent sur le praticien en France.

En bref

Moovd déclare respecter le RGPD et la réglementation américaine HIPAA, stocker les données des comptes dans l’Union européenne et chiffrer les données.
Les séances ne sont pas enregistrées, et Moovd ne conserve pas les transcriptions produites par l’intelligence artificielle. L’éditeur recommande d’identifier chaque patient par un prénom ou un nom fictif.
Certains points ne sont pas précisés publiquement : certifications de sécurité, hébergement de données de santé (HDS) au sens du droit français, contrat de sous-traitance proposé aux thérapeutes.
Quel que soit l’outil, le thérapeute reste responsable des données de ses patients : information, accord, et conservation de ses propres notes.

1. Ce que déclare l’éditeur

Point	Ce qu’indique Moovd
Éditeur	Moovd B.V., Hengelo, Pays-Bas.
Conformité	La plateforme est présentée comme conforme au RGPD et à HIPAA (une réglementation américaine).
Hébergement	Les données des comptes sont « traitées et stockées dans l’UE (région Europe d’AWS) ». Ailleurs, la même politique mentionne des prestataires d’hébergement « UE et États-Unis » (Amazon Web Services, Google Cloud) : un point à faire préciser.
Contenu des séances	Les séances ne sont pas enregistrées : Moovd indique ne pas collecter le contenu des échanges audio et vidéo.
Transcriptions IA	Traitées dans l’Union européenne, gardées en mémoire le temps du traitement seulement, sans être enregistrées ni utilisées pour entraîner des modèles. Le thérapeute doit enregistrer lui-même ce qu’il veut garder ; sinon, le contenu est perdu.
Données conservées	À l’usage, le contenu de la séance n’est plus accessible après la déconnexion. La politique de confidentialité mentionne toutefois la conservation des données du compte du thérapeute, des données de facturation et de « métadonnées » de séance (date, durée, évolution du score SUD, réglages des tâches), « aussi longtemps que nécessaire au fonctionnement ». Pour identifier un patient, Moovd recommande de n’utiliser qu’un prénom ou un nom fictif, jamais son vrai nom.
Sécurité	Chiffrement en transit et au repos, contrôle des accès, surveillance et évaluations régulières.
Prestataires	Hébergement (AWS, Google), paiement (Stripe), mesure d’audience (Google Analytics, Mixpanel), programme de partenariat ; chacun sous contrat de traitement des données selon Moovd.
Vos droits	Accès, rectification, suppression, portabilité ; contact : info@moovd.nl.

2. Ce qui n’est pas précisé publiquement

Les certifications de sécurité (par exemple ISO 27001, ou NEN 7510, la norme néerlandaise pour la santé) : aucune n’est mentionnée.
L’hébergement de données de santé (HDS) : en France, toute personne qui héberge, pour le compte d’un tiers, des données de santé recueillies à l’occasion d’activités de soins doit être certifiée (article L.1111-8 du Code de la santé publique). La politique de Moovd n’aborde pas ce point.
Le contrat de sous-traitance : le RGPD prévoit un contrat entre le praticien (responsable du traitement) et le prestataire qui traite des données pour son compte. Si la plateforme ne conserve réellement aucune donnée de patient, ce contrat a une portée limitée ; mais elle traite ces données pendant la séance, et il n’est pas indiqué si Moovd en propose un. Une confirmation écrite de l’éditeur sur ce qui est conservé, et combien de temps, est la meilleure garantie.
Les durées de conservation des métadonnées de séance ne sont pas chiffrées.

L’absence d’une information sur un site ne signifie pas que la réponse est négative. Elle signifie qu’il faut poser la question.

3. Les questions à poser à Moovd

Vous pouvez écrire à Moovd (info@moovd.nl), en anglais, par exemple ainsi :

Hello, I am a therapist based in France and I am considering WeMind Therapy. Could you please tell me:

In which countries is my clients’ data stored and processed, including backups?
Do you hold any security certification (ISO 27001, NEN 7510) or French HDS certification?
Do you provide a data processing agreement (GDPR, article 28) to therapists?
How long is session metadata kept, and how can it be deleted?
Which provider processes the AI transcription?

4. Vos obligations de praticien

Ces repères sont généraux ; ils ne remplacent pas l’avis d’un juriste ou les recommandations de votre organisation professionnelle.

Vous êtes responsable des données de vos patients. Le choix d’un outil numérique fait partie de cette responsabilité.
Informer et recueillir l’accord du patient pour la séance à distance et, le cas échéant, pour la transcription par intelligence artificielle.
Limiter les données saisies : un prénom ou un nom fictif, jamais le nom du patient, et aucune information inutile dans la plateforme.
Conserver vos notes dans votre propre dossier sécurisé, puisque la plateforme ne garde pas les transcriptions.
Vérifier les réponses de l’éditeur aux questions ci-dessus avant d’y faire passer des données de santé.

Voir WeMind Therapy sur le site officiel

Lien d’intérêts : Marie-Agnès Thulliez est partenaire officielle de Moovd, l’éditeur de WeMind Therapy. Ce lien est un lien partenaire : si vous vous abonnez après l’avoir suivi, elle peut percevoir une commission, sans surcoût pour vous. Les contenus de ce site restent informatifs et indépendants.

Sources

Moovd / WeMind Therapy (s. d.). Privacy Policy. Lien
Moovd (s. d.). Privacy Policy. Lien
WeMind Therapy (s. d.). AI notetaker. Lien
Code de la santé publique, article L.1111-8 (hébergement des données de santé), présenté par Données personnelles. Lien
Règlement (UE) 2016/679 (RGPD), article 28 (sous-traitant). Lien