Politique de confidentialité
Version 2026-10-19
1. Qui est responsable de vos données
Le responsable du traitement est l'éditeur du service : Française d'Ingénierie Officinale (FIO), 208 avenue des Frères Lumière, 69008 Lyon, RCS Lyon 106 802 341.
Pour toute question sur vos données ou pour exercer vos droits : [email protected].
2. Les données collectées, et pourquoi
| Donnée | Ce qui est enregistré | Pour quoi faire |
|---|---|---|
| Compte | Prénom et nom, adresse e-mail, mot de passe (enregistré sous une forme qui ne permet à personne de le relire). | Créer le compte, vous connecter, vous écrire au sujet du service. |
| Officine | Nom, numéro FINESS, SIRET, adresse, téléphone, adresse e-mail de contact. | Vérifier que l'officine existe avant d'ouvrir l'accès, l'identifier dans les groupes et sur les documents de commande. |
| Titulaire | Nom, prénom, numéro RPPS, téléphone mobile. | Vérifier la qualité de pharmacien titulaire, et le joindre si nécessaire. |
| Ventes importées | Pour chaque produit : un code, une quantité vendue, et la période couverte par le fichier. | Calculer votre besoin estimé pour chaque offre et la répartition des commandes de vos groupes. |
| Vie des groupes | Profil d'achat, invitations envoyées et reçues, réponses, accord pour commander pour d'autres, rôle dans chaque répartition. | Constituer les groupes et répartir les commandes. |
| Conditions générales | Date d'acceptation et version acceptée. | Garder la preuve de l'acceptation. |
| Journal des actions | Qui a fait quoi et quand : décisions sur un dossier, modifications, validations. Les consultations d'un dossier par l'équipe y figurent aussi. | Retracer une décision, régler un désaccord, contrôler les accès de l'équipe. |
| Connexion | Un cookie de session, l'adresse IP et le navigateur utilisés à la connexion. | Vous garder connecté et protéger le compte. |
| Photo de profil | La photo que vous choisissez, facultative, réduite à 256 pixels de côté. | L'afficher dans votre espace. Seule l'équipe Pharm'Aequitas la voit aussi. |
| Mesure d'audience | Pages consultées, page de provenance, type d'appareil, navigateur, langue et pays déduit de l'adresse IP, sans cookie. L'adresse IP elle-même n'est pas enregistrée. | Savoir quelles pages servent, pour améliorer le service, sous forme de statistiques globales. |
Ce qui n'est pas collecté :
- aucune donnée de patient : un fichier de ventes qui contient d'autres colonnes que le code et la quantité est refusé ;
- aucune coordonnée bancaire : ni IBAN ni RIB, puisque aucun paiement ne passe par le service ;
- aucun traceur publicitaire, et aucun cookie de mesure d'audience.
L'examen des demandes d'accès, l'ouverture du compte et la fourniture du service (calculs, groupes, documents, e-mails de service) reposent sur l'exécution du contrat ou les mesures qui le précèdent. La sécurisation des accès, la prévention des abus et le journal des actions reposent sur l'intérêt légitime de l'éditeur à protéger le service et ses utilisateurs. La mesure d'audience repose sur son intérêt légitime à améliorer le service : elle ne produit que des statistiques globales, sans vous suivre sur d'autres sites. La conservation des pièces comptables repose sur les obligations légales applicables.
3. Qui voit quoi
Le service est construit pour que chaque officine ne voie des autres que le strict nécessaire.
| Qui | Ce qu'il voit |
|---|---|
| Une officine inscrite, dans l'annuaire | Le nom, la ville et le code postal des officines validées, pour les inviter dans un groupe. |
| Un membre de votre groupe | Le nom des membres, sa propre part, les totaux du groupe quand ils réunissent au moins deux autres officines et, une fois la répartition validée, l'officine qui commande pour lui. |
| Le coordinateur de votre groupe | Le statut des membres et l'organisation des commandes, avec leurs montants seulement quand ils réunissent au moins deux officines. Pas vos ventes ni vos quantités. |
| L'Acheteur qui commande pour vous | Après validation de la répartition, le détail de ce qu'il commande pour vous : produits, quantités et montants. |
| L'équipe Pharm'Aequitas | L'ensemble des données, pour vérifier les dossiers et assister les officines. Ses consultations sont inscrites au journal. |
- Vos ventes ne sont jamais montrées à une autre officine. Elles n'apparaissent pour les autres que fondues dans des totaux qui réunissent au moins deux autres officines : dans un groupe de deux, aucun total commun n'est affiché.
- Vos données ne sont ni vendues ni transmises aux laboratoires.
- Votre FINESS, votre SIRET, le RPPS et le mobile du titulaire ne sont visibles que de vous et de l'équipe Pharm'Aequitas.
4. Prestataires
Le service fait appel à deux prestataires techniques :
- netcup GmbH, pour l'hébergement de l'application, de la base de données et de l'outil de mesure d'audience (Umami, installé par l'éditeur sur son propre serveur) : Nuremberg, Allemagne (Union européenne).
- Plunk, pour l'envoi des e-mails du service (vérification de l'adresse, mot de passe, invitations, décisions de l'équipe), sans suivi d'ouverture ni de clic. Les données sont stockées dans l'Union européenne ; leur acheminement peut transiter hors de l'Union.
Ils n'agissent que pour le compte de l'éditeur et n'utilisent pas vos données pour eux-mêmes.
5. Durées de conservation
- Les données du compte et de l'officine sont conservées tant que le compte existe. À sa suppression, elles sont effacées aussitôt ; seules restent, sans votre nom, vos parts dans les répartitions des groupes terminés, qui font partie des commandes des autres officines, et les actions inscrites au journal.
- Les ventes importées de plus de vingt-quatre mois sont supprimées.
- Un dossier refusé ou resté à l'état de brouillon, sans modification depuis douze mois, est supprimé avec le compte de son titulaire. Un compte créé sans que son dossier ait été commencé l'est aussi au bout de douze mois.
- Le journal des actions est conservé trois ans.
- Les statistiques de mesure d'audience sont supprimées au bout de vingt-cinq mois.
- Les répartitions validées gardent les besoins calculés qui ont servi aux commandes, pour que chaque officine retrouve ses documents.
Ces suppressions sont faites automatiquement, chaque jour.
6. Sécurité
- Le mot de passe compte au moins douze caractères et les tentatives de connexion sont limitées.
- Chaque demande est contrôlée par le serveur : une officine n'obtient jamais plus que ce que son rôle l'autorise à voir.
- Les polices et les ressources de l'application sont servies par le service lui-même, sans appel à un tiers depuis votre navigateur : seul l'outil de mesure d'audience est chargé depuis umami.fio-sas.com, un serveur de l'éditeur.
7. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou vous opposer à leur traitement, en écrivant à [email protected].
- Vous pouvez supprimer votre compte vous-même, depuis le menu de votre compte : effacement immédiat, comme décrit à l'article 5. Tant que votre officine est engagée dans une commande en cours, la suppression attend la clôture du groupe.
- Le téléphone et l'adresse e-mail de contact de l'officine se modifient directement dans « Mon officine ».
- L'identité de l'officine et de son titulaire se corrige en écrivant à l'équipe, qui applique la correction après vérification et vous en informe.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL).
8. Évolution de cette politique
Cette politique peut évoluer. Sa version est affichée en tête de page ; elle est commune avec celle des conditions générales d'utilisation. Lorsqu'elle change, vous êtes invité à accepter la nouvelle version à votre connexion suivante.