Politique de confidentialité
Dernière mise à jour : 25 septembre 2026
Cette page explique quelles données personnelles PharmAgenda traite, pourquoi, combien de temps, et comment exercer vos droits. PharmAgenda est un service en ligne destiné aux pharmacies d'officine (planning, absences, heures, export comptable, intérim).
1. Qui est responsable de vos données ?
Selon les données, l'éditeur intervient sous deux rôles distincts :
- Responsable de traitement pour les données de gestion de votre compte client (souscription, facturation, assistance) et la sécurité du service.
- Sous-traitant (article 28 du RGPD) pour les données des salariés de votre pharmacie que vous saisissez dans le service : c'est la pharmacie, employeur, qui est responsable de traitement et décide de ces données. L'éditeur les traite uniquement pour fournir le service et sur ses instructions.
Éditeur : Nicolas VERDOUCQ (PHARMA2.0 / PharmAgenda), 77 impasses des margurites 83210 LA FARLEDE. Contact pour toute question sur vos données : contact@pharmagenda.fr.
2. Quelles données, pourquoi, sur quelle base, combien de temps ?
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Compte client : nom et prénom du titulaire, e-mail, téléphone, nom, SIRET, adresse et téléphone de la pharmacie, offre choisie | Créer et gérer le compte, fournir le service, assistance | Exécution du contrat | Durée du contrat, puis suppression sous 90 jours après la fin de l'accès |
| Coordonnées bancaires de la pharmacie (IBAN, BIC) lorsqu'elles sont renseignées | Facturation et paiement de l'abonnement | Exécution du contrat | Durée du contrat. Ces coordonnées sont chiffrées dans notre base de données et n'apparaissent à l'écran que masquées. Aucun numéro de carte bancaire n'est collecté. |
| Factures et pièces comptables | Obligations comptables et fiscales | Obligation légale | 10 ans |
| Identifiants de connexion (adresse e-mail, mot de passe conservé sous forme chiffrée irréversible), date de dernière connexion | Authentifier les utilisateurs et sécuriser l'accès | Exécution du contrat ; intérêt légitime (sécurité) | Durée du compte |
| Données des salariés de la pharmacie saisies par le client : identité, coordonnées, date de naissance, dates d'arrivée et de départ, fonction, type de contrat, heures hebdomadaires, plannings, absences et congés, compteurs d'heures, validations d'heures, numéro de caducée, identifiant dans le logiciel de paie | Planifier le travail, suivre les heures et absences, préparer l'export comptable — pour le compte de la pharmacie | Déterminée par la pharmacie (responsable de traitement) | Durée du contrat ; effacement sous 90 jours après la fin de l'accès, ou plus tôt sur demande de la pharmacie |
| Journaux techniques (adresse IP, dates et pages consultées) | Sécurité, prévention des abus, dépannage | Intérêt légitime | Durée limitée, fixée par l'hébergeur |
3. Informations pouvant révéler des données de santé
Certains types d'absence (arrêt maladie, enfant malade, visite médicale, handicap d'un enfant…) peuvent révéler indirectement des informations relatives à la santé ou à la situation familiale d'un salarié. Ces données sont particulièrement protégées. Elles sont traitées uniquement pour gérer le planning et les heures, et seules les personnes habilitées par la pharmacie y ont accès. Nous recommandons de ne jamais saisir de détail médical dans les champs de commentaire libres.
4. Qui reçoit vos données ?
Vos données ne sont ni vendues ni utilisées à des fins publicitaires. Elles sont accessibles aux seules personnes habilitées de la pharmacie et de l'éditeur, et aux prestataires techniques suivants, qui agissent comme sous-traitants de l'éditeur :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Railway Corporation | Hébergement de l'application et de la base de données | Société établie aux États-Unis ; données hébergées dans la région : Union européenne (Amsterdam, Pays-Bas). Accord de traitement des données : https://railway.com/legal/dpa |
| Brevo | Envoi des e-mails liés au service (activation de compte, réinitialisation de mot de passe, exports envoyés à votre expert-comptable ou à vos agences d'intérim) | Société française |
| IONOS | Messagerie de l'éditeur (contact@pharmagenda.fr) et gestion du nom de domaine | Société européenne |
Les journaux d'envoi d'e-mails sont conservés un mois chez notre prestataire d'envoi, qui ne conserve pas le contenu des messages. Le suivi des ouvertures et des clics est configuré en mode anonyme : il n'est pas rattaché à une personne.
Lorsqu'un prestataire est établi hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (notamment clauses contractuelles types) et par l'accord de traitement de données du prestataire.
5. Cookies
Le service utilise un seul cookie, strictement nécessaire à son fonctionnement : le cookie de session, qui vous maintient connecté (durée de 12 heures maximum). Il n'est pas utilisé à des fins de mesure d'audience ni de publicité, et ne nécessite donc pas votre consentement. Le site n'utilise aucun traceur tiers, et les polices de caractères sont hébergées sur nos propres serveurs.
6. Sécurité
- Connexion chiffrée (HTTPS) et mots de passe conservés sous forme chiffrée irréversible.
- Coordonnées bancaires (IBAN, BIC) chiffrées dans la base de données, avec une clé conservée séparément des données, et affichées masquées.
- Accès organisé par rôles, chaque pharmacie ne voyant que ses propres données.
- Toute personne habilitée à intervenir sur le service est tenue à la confidentialité.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, l'éditeur en informe le client concerné dans les meilleurs délais et, lorsque la loi l'exige, la CNIL.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Le titulaire d'une pharmacie peut télécharger lui-même toutes les données de son officine (au format JSON) depuis la page « Mon Officine ». Pour exercer vos droits, écrivez à contact@pharmagenda.fr : nous répondons dans un délai d'un mois.
Si vous êtes salarié d'une pharmacie qui utilise PharmAgenda, adressez-vous en priorité à votre employeur, responsable du traitement de vos données ; nous l'aiderons à répondre à votre demande.
Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.
8. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page ; en cas de changement important, les clients en sont informés.