Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
Cette page explique quelles données personnelles PharmAgenda traite, pourquoi, combien de temps, et comment exercer vos droits. PharmAgenda est un service en ligne destiné aux pharmacies d'officine (planning, absences, heures, export comptable, intérim).
1. Qui est responsable de vos données ?
Selon les données, l'éditeur intervient sous deux rôles distincts :
- Responsable de traitement pour les données de gestion de votre compte client (souscription, facturation, assistance) et la sécurité du service.
- Sous-traitant (article 28 du RGPD) pour les données des salariés de votre pharmacie que vous saisissez dans le service : c'est la pharmacie, employeur, qui est responsable de traitement et décide de ces données. L'éditeur les traite uniquement pour fournir le service et sur ses instructions.
Éditeur : Nicolas VERDOUCQ (PHARMA2.0 / PharmAgenda), 77 impasse des marguerites, 83210 La Farlède. Contact pour toute question sur vos données : contact@pharmagenda.fr.
2. Quelles données, pourquoi, sur quelle base, combien de temps ?
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Compte client : nom et prénom du titulaire, e-mail, téléphone, nom, SIRET, adresse et téléphone de la pharmacie, offre choisie | Créer et gérer le compte, fournir le service, assistance | Exécution du contrat | Durée du contrat, puis suppression sous 90 jours après la fin de l'accès |
| Coordonnées bancaires de la pharmacie (IBAN, BIC) lorsqu'elles sont renseignées | Facturation et paiement de l'abonnement | Exécution du contrat | Durée du contrat. Ces coordonnées sont chiffrées dans notre base de données et n'apparaissent à l'écran que masquées. Aucun numéro de carte bancaire n'est collecté. |
| Factures et pièces comptables | Obligations comptables et fiscales | Obligation légale | 10 ans |
| Identifiants de connexion (adresse e-mail, mot de passe conservé sous forme chiffrée irréversible), date de dernière connexion | Authentifier les utilisateurs et sécuriser l'accès | Exécution du contrat ; intérêt légitime (sécurité) | Durée du compte |
| Données des salariés de la pharmacie saisies par le client : identité, coordonnées, date de naissance, dates d'arrivée et de départ, fonction, type de contrat, heures hebdomadaires, plannings, absences et congés, compteurs d'heures, validations d'heures, numéro de caducée, identifiant dans le logiciel de paie | Planifier le travail, suivre les heures et absences, préparer l'export comptable — pour le compte de la pharmacie | Déterminée par la pharmacie (responsable de traitement) | Durée du contrat ; effacement sous 90 jours après la fin de l'accès, ou plus tôt sur demande de la pharmacie |
| Pointages des salariés (option pointeuse) : arrivée ou départ, date et heure enregistrées par le serveur, adresse IP du poste de pointage, code vendeur du salarié (celui de son logiciel de gestion d'officine). Un QR code temporaire (90 secondes, à usage unique) est affiché sur le téléphone du salarié pour confirmer son identité | Suivre le temps de travail effectué — pour le compte de la pharmacie | Déterminée par la pharmacie (responsable de traitement) | Durée du contrat ; effacement sous 90 jours après la fin de l'accès, ou plus tôt sur demande de la pharmacie. Aucune photo, aucune empreinte, aucune géolocalisation n'est collectée. |
| Journal des connexions (identifiant saisi, adresse IP, date, réussite ou échec de la connexion) | Sécurité : détecter les tentatives d'intrusion, bloquer les essais répétés de mots de passe, retrouver l'origine d'un accès | Intérêt légitime (sécurité) | 12 mois, puis suppression automatique |
| Statistiques de fréquentation du site public (pages vues, site d'origine, navigateur, taille d'écran, pays) | Mesurer l'audience du site de présentation, sans identifier les visiteurs | Intérêt légitime | Données statistiques anonymes : aucun cookie, l'adresse IP n'est pas conservée |
| Journaux techniques (adresse IP, dates et pages consultées) | Sécurité, prévention des abus, dépannage | Intérêt légitime | Durée limitée, fixée par l'hébergeur |
3. Informations pouvant révéler des données de santé
Certains types d'absence (arrêt maladie, enfant malade, visite médicale, handicap d'un enfant…) peuvent révéler indirectement des informations relatives à la santé ou à la situation familiale d'un salarié. Ces données sont particulièrement protégées. Elles sont traitées uniquement pour gérer le planning et les heures, et seules les personnes habilitées par la pharmacie y ont accès. Nous recommandons de ne jamais saisir de détail médical dans les champs de commentaire libres.
4. Qui reçoit vos données ?
Vos données ne sont ni vendues ni utilisées à des fins publicitaires. Elles sont accessibles aux seules personnes habilitées de la pharmacie et de l'éditeur, et aux prestataires techniques suivants, qui agissent comme sous-traitants de l'éditeur :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Railway Corporation | Hébergement de l'application et de la base de données | Société établie aux États-Unis ; données hébergées dans la région : Union européenne (Amsterdam, Pays-Bas). Accord de traitement des données : https://railway.com/legal/dpa |
| Brevo | Envoi des e-mails liés au service (activation de compte, réinitialisation de mot de passe, exports envoyés à votre expert-comptable ou à vos agences d'intérim) | Société française |
| IONOS | Messagerie de l'éditeur (contact@pharmagenda.fr), gestion du nom de domaine et hébergement de l'outil de statistiques de fréquentation du site public (GoatCounter, logiciel libre installé par l'éditeur) | Société européenne |
| Anthropic | Assistant d'aide (bouton « Une question ? ») : rédige la réponse à partir du guide d'utilisation. Il ne reçoit que la question tapée, les quelques échanges précédents de la conversation et l'adresse de la page ouverte ; jamais les données de la pharmacie, des salariés ou du planning. Il est invité à ne pas saisir de données personnelles. | Société établie aux États-Unis |
Les journaux d'envoi d'e-mails sont conservés un mois chez notre prestataire d'envoi, qui ne conserve pas le contenu des messages. Le suivi des ouvertures (au moyen d'un pixel de suivi, une image invisible intégrée à l'e-mail) et des clics est configuré en mode anonyme : il n'est pas rattaché à une personne.
Lorsqu'un prestataire est établi hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (notamment clauses contractuelles types) et par l'accord de traitement de données du prestataire.
5. Cookies
Le service utilise un seul cookie, strictement nécessaire à son fonctionnement : le cookie de session, qui vous maintient connecté (durée de 12 heures maximum). Il n'est pas utilisé à des fins de mesure d'audience ni de publicité, et ne nécessite donc pas votre consentement. Le site n'utilise aucun traceur tiers, et les polices de caractères sont hébergées sur nos propres serveurs. La fréquentation du site public de présentation est mesurée avec un outil statistique libre, hébergé par l'éditeur, qui ne dépose aucun cookie et ne conserve pas l'adresse IP : aucun consentement n'est donc nécessaire.
6. Sécurité
- Connexion chiffrée (HTTPS) et mots de passe conservés sous forme chiffrée irréversible.
- Coordonnées bancaires (IBAN, BIC) chiffrées dans la base de données, avec une clé conservée séparément des données, et affichées masquées.
- Accès organisé par rôles, chaque pharmacie ne voyant que ses propres données ; cette séparation est vérifiée par des tests automatiques avant chaque mise en ligne.
- Protection contre les essais répétés de mots de passe (blocage temporaire après plusieurs échecs) et journal des connexions.
- Effacement automatique des données d'une pharmacie au plus tard 90 jours après la fin de son contrat.
- Toute personne habilitée à intervenir sur le service est tenue à la confidentialité.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, l'éditeur en informe le client concerné dans les meilleurs délais et, lorsque la loi l'exige, la CNIL.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Le titulaire d'une pharmacie peut télécharger lui-même toutes les données de son officine (au format JSON) depuis la page « Mon Officine ». Pour exercer vos droits, écrivez à contact@pharmagenda.fr : nous répondons dans un délai d'un mois.
Si vous êtes salarié d'une pharmacie qui utilise PharmAgenda, adressez-vous en priorité à votre employeur, responsable du traitement de vos données ; nous l'aiderons à répondre à votre demande.
Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.
8. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page ; en cas de changement important, les clients en sont informés.