Politique de confidentialité

Dernière mise à jour : 24 septembre 2026

Cette politique explique quelles données personnelles sont collectées par le service Pharmizi, pourquoi, pendant combien de temps, qui peut y accéder, et quels sont vos droits.

Elle s'adresse à toutes les personnes qui utilisent le service : pharmaciens titulaires, pharmaciens adjoints, préparateurs, apprentis et tout autre membre d'une équipe officinale, ainsi qu'aux utilisateurs individuels.

1. Responsable du traitement

PHARMA-BOX, EURL au capital de 500 €, RCS Bobigny 913 279 071, dont le siège social est situé 17 boulevard du Général Leclerc, 93260 Les Lilas, représentée par sa gérante, Madame Alison Azoulay.

Contact pour toute question relative aux données personnelles : contact@pharmizi.fr

PHARMA-BOX n'a pas désigné de délégué à la protection des données ; cette désignation n'est pas obligatoire au regard de la nature et du volume des traitements réalisés.

Articulation avec la pharmacie employeuse

Lorsqu'un utilisateur rejoint l'équipe d'une pharmacie abonnée, deux responsabilités coexistent :

• PHARMA-BOX est responsable du traitement pour la fourniture du service, la gestion des comptes, la sécurité et l'amélioration de la plateforme ;
• la pharmacie abonnée détermine, pour sa part, l'usage qu'elle fait des informations de suivi de formation de ses salariés dans le cadre de sa relation de travail. À ce titre, elle est responsable de ce traitement et il lui appartient d'informer ses salariés, de respecter ses obligations en matière de représentation du personnel et de limiter l'usage de ces informations aux finalités de formation.

PHARMA-BOX met à disposition du titulaire des informations de suivi pédagogique ; il n'appartient pas à PHARMA-BOX de contrôler l'usage qu'il en fait au sein de son officine.

2. Données collectées

Données que vous fournissez

• Adresse électronique et mot de passe (le mot de passe est stocké sous forme chiffrée et n'est jamais accessible en clair) ;
• Prénom et nom ;
• Fonction au sein de l'officine (titulaire, adjoint, préparateur, apprenti, autre) ;
• Pseudonyme d'affichage, si vous choisissez d'en définir un ;
• Pour un titulaire : nom, adresse et ville de la pharmacie ;
• Préférences de réception des courriers électroniques.

Données générées par votre utilisation

• Progression pédagogique : modules consultés, thèmes terminés, réponses aux quiz, scores obtenus ;
• Points, badges et séries de jours consécutifs ;
• Journal d'activité daté (par exemple : « a terminé tel thème », avec une granularité à la journée) ;
• Dates de connexion et d'utilisation ;
• Rattachement à une pharmacie et rôle associé.

Données techniques

• Journaux techniques nécessaires au fonctionnement et à la sécurité du service (horodatage, adresse IP, type de navigateur), conservés par nos hébergeurs ;
• Journal des courriers électroniques envoyés (destinataire, statut de remise, erreurs éventuelles).

Données non collectées

Le service ne collecte aucune donnée de santé relative à des patients. Les cas pratiques proposés sont des situations pédagogiques fictives ou anonymisées. N'inscrivez jamais de données concernant un patient réel dans le service.

Le service n'utilise pas de cookies publicitaires ni de traceurs à finalité marketing. Seuls sont utilisés les cookies strictement nécessaires au fonctionnement (maintien de la session d'authentification), qui ne requièrent pas de consentement préalable.

3. Finalités et bases légales

4. Qui accède à vos données

Vous accédez à l'ensemble de vos données depuis votre compte.

Le titulaire de votre pharmacie, si vous êtes rattaché à une équipe, accède à votre prénom, votre nom, votre fonction, votre progression pédagogique, vos scores, vos points et votre journal d'activité daté au sein de son officine. Cette visibilité est inhérente au service souscrit par la pharmacie et vous en êtes informé lors de votre rattachement à l'équipe. Elle ne s'étend jamais au-delà de l'officine concernée.

Les autres membres de votre équipe voient votre prénom et votre total de points dans le classement interne à l'officine. Ils n'ont accès ni à votre progression détaillée, ni à vos scores, ni à votre journal d'activité.

Les utilisateurs des autres pharmacies voient uniquement, dans les classements généraux, votre prénom suivi de l'initiale de votre nom et votre total de points. Aucun élément permettant d'identifier votre officine n'y figure. Vous pouvez vous retirer à tout moment des classements publics depuis votre profil.

PHARMA-BOX accède aux données dans la stricte mesure nécessaire à l'exploitation du service, à son support et à sa sécurité.

Aucune donnée n'est vendue, louée, cédée ou communiquée à des tiers à des fins commerciales ou publicitaires.

5. Sous-traitants et hébergement

Ces prestataires sont des sociétés de droit américain. Bien que les données soient stockées dans l'Union européenne, des accès techniques depuis les États-Unis ne peuvent être exclus dans le cadre de l'administration et du support de ces services. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.

Chacun de ces prestataires agit en qualité de sous-traitant, sur instruction de PHARMA-BOX, et est lié par un accord de sous-traitance conforme à l'article 28 du RGPD.

6. Durées de conservation

• Compte actif : vos données sont conservées tant que votre compte est actif.
• Suppression du compte : vos données personnelles sont supprimées dans un délai de 30 jours suivant la demande de suppression. Passé ce délai, seules subsistent des données agrégées et anonymes, ne permettant plus de vous identifier.
• Compte inactif : un compte sans aucune connexion pendant 3 années consécutives est anonymisé.
• Journaux techniques : 12 mois au maximum.
• Journal des courriers électroniques : 12 mois.
• Documents comptables et de facturation : 10 ans, conformément aux obligations légales.

Lorsqu'un salarié quitte une pharmacie, son rattachement à l'équipe est rompu : le titulaire n'a plus accès à ses données. Le compte et la progression personnelle de l'utilisateur subsistent et lui restent attachés.

7. Vos droits

Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de vos données ;
• Droit à la limitation du traitement ;
• Droit d'opposition, notamment aux traitements fondés sur l'intérêt légitime ;
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
• Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent, sans que cela remette en cause la licéité du traitement effectué auparavant ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent depuis votre compte, pour ce qui peut l'être directement, ou par courrier électronique à contact@pharmizi.fr. Une réponse vous sera apportée dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

8. Sécurité

PHARMA-BOX met en œuvre des mesures techniques et organisationnelles destinées à protéger vos données :

• chiffrement des échanges entre votre appareil et le service (HTTPS) ;
• chiffrement des mots de passe ;
• cloisonnement strict des données entre pharmacies, appliqué au niveau de la base de données elle-même, de sorte qu'une pharmacie ne puisse en aucun cas accéder aux données d'une autre ;
• restriction des accès administratifs aux seules personnes habilitées ;
• hébergement auprès de prestataires disposant de garanties de sécurité reconnues.

Aucun système n'étant infaillible, PHARMA-BOX s'engage, en cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, à en informer la CNIL dans les 72 heures et, lorsque le risque est élevé, à vous en informer dans les meilleurs délais.

9. Modification de la présente politique

La présente politique peut être modifiée pour tenir compte d'évolutions du service ou de la réglementation. En cas de modification substantielle, les utilisateurs en sont informés par courrier électronique ou par une notification au sein du service. La date de dernière mise à jour figure en tête du document.