Protection des données personnelles

Cette page explique quelles données personnelles Pharma GDD collecte lorsque vous utilisez le site www.pharma-gdd.com, pourquoi, à qui elles sont transmises, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

Qui est responsable de vos données ?

Le responsable de traitement est la Pharmacie de la Grâce de Dieu (Pharma GDD), entreprise individuelle de Philippe Lailler, docteur en pharmacie, 1 place du Commerce, 14000 Caen (SIRET 402 145 015 00028).

Pour toute question sur vos données, écrivez à notre service clients par le formulaire de contact ou par courrier à l'adresse ci-dessus.

Quelles données collectons-nous ?

• Identité et coordonnées : civilité, nom, prénom, e-mail, téléphone, adresses de livraison et de facturation, date de naissance si vous la renseignez ; pour les professionnels, raison sociale et SIRET.
• Commandes et devis : produits commandés, montants, modes de livraison et de paiement, échanges avec le service clients (messages, appels).
• Données de santé : voir « Vos données de santé ».
• Paiement : voir « Paiement ».
• Navigation : pages vues, produits consultés, données techniques (adresse IP, navigateur), selon vos choix de cookies.
• Vos choix : abonnements (newsletter, demandes d'avis), préférences de cookies, accord pour voir nos offres sur Google.
• Connexion avec Google, Apple, Facebook ou Amazon, si vous l'utilisez : l'identifiant, le nom et l'e-mail transmis par ce service.
• Candidatures, si vous postulez à une offre d'emploi.

Pourquoi utilisons-nous vos données ?

• Traiter vos commandes et devis, les livrer, les facturer, gérer les retours et le service après-vente : exécution du contrat.
• Vous délivrer des médicaments en toute sécurité (validation pharmaceutique des commandes, vérification des ordonnances, dossiers de santé) : obligations légales du pharmacien et, pour les données de santé, prise en charge pharmaceutique (article 9.2.h du RGPD).
• Tenir notre comptabilité, assurer la traçabilité des produits et procéder aux rappels de lots : obligations légales.
• Gérer votre compte et vous répondre (formulaire de contact, téléphone) : exécution du contrat et intérêt légitime.
• Vous envoyer notre newsletter et nos offres par e-mail : consentement.
• Vous demander votre avis après une commande (sur notre site, Trustpilot ou Google) : consentement.
• Savoir si nos e-mails sont ouverts : intérêt légitime ; vous pouvez vous y opposer dans votre compte.
• Vous prévenir du retour en stock d'un produit : à votre demande.
• Mesurer l'audience du site, l'améliorer et mesurer l'efficacité de nos publicités : consentement (cookies).
• Vous montrer les offres Pharma GDD sur Google à partir de vos coordonnées : consentement.
• Sécuriser le site et prévenir la fraude (protection contre les robots, contrôle des paiements) : intérêt légitime.
• Étudier les candidatures : mesures préalables à un contrat.

Vos données de santé

Pour vous délivrer des médicaments, nos pharmaciens ont besoin de certaines informations de santé : les ordonnances que vous déposez et les informations qui les accompagnent (dont votre numéro de sécurité sociale lorsqu'il est demandé), les dossiers de santé que vous créez pour vous, vos proches ou vos animaux (traitements, pathologies, grossesse ou allaitement, poids, taille…) et vos réponses au questionnaire de commande.

Ces données ne sont consultées que par nos pharmaciens et par les membres de l'équipe habilités à préparer vos commandes. Elles sont hébergées en France par OVHcloud, hébergeur certifié pour les données de santé (HDS). Vous pouvez supprimer à tout moment un dossier de santé depuis votre compte.

Paiement

Les paiements par carte, y compris Apple Pay et Google Pay, passent par la plateforme sécurisée de Worldline (CAWL) et, en cas d'indisponibilité, par celle d'Adyen. Vos données de carte sont saisies chez ces prestataires, sur une connexion chiffrée : Pharma GDD ne voit ni ne conserve jamais le numéro complet de votre carte ni son cryptogramme.

Si vous enregistrez une carte, nous conservons seulement ce qui permet de la réutiliser et de vous la présenter : un identifiant fourni par le prestataire, la marque de la carte, ses 4 derniers chiffres, sa date d'expiration et le nom du porteur. Vous pouvez la supprimer à tout moment depuis votre compte.

Vous pouvez aussi payer par PayPal (vos données sont alors traitées par PayPal), par virement ou, pour les professionnels, par mandat administratif.

Qui reçoit vos données ?

Vos données sont destinées aux équipes de Pharma GDD qui en ont besoin (pharmaciens, préparation des commandes, service clients, comptabilité). Elles sont aussi transmises, pour ce qui les concerne, à :

• nos transporteurs (Chronopost, DPD, UPS, Mondial Relay, Colis Privé, Noyon), pour vous livrer : nom, adresse, téléphone et e-mail ;
• notre logiciel de gestion d'officine (Pharmagest), pour la gestion des commandes et des stocks ;
• nos prestataires de paiement (Worldline, Adyen, PayPal) ;
• nos prestataires d'envoi d'e-mails (Brevo, Mailjet) ;
• la solution de téléphonie de notre service clients (Kiamo) ;
• Trustpilot et Google, si vous déposez un avis sur leur plateforme à partir de nos demandes d'avis ;
• nos prestataires techniques : OVHcloud (hébergement), Cloudflare (sécurité et rapidité du site), Google (reCAPTCHA, protection contre les robots) ;
• selon vos choix : Google (mesure d'audience, publicité) et Microsoft (Clarity, analyse de la navigation), voir « Cookies et traceurs » ;
• les autorités, lorsque la loi l'impose.

Nous ne vendons pas vos données.

Les offres Pharma GDD sur Google

Si vous l'acceptez, à la création de votre compte ou dans votre espace client, nous transmettons à Google votre adresse e-mail, votre numéro de téléphone, vos nom et prénom, votre code postal et votre pays, sous forme codée (hachage SHA-256). Google s'en sert pour vous reconnaître si vous avez un compte Google et vous montrer, ou au contraire ne plus vous montrer, des offres Pharma GDD sur ses services (Recherche, YouTube, Gmail…). Nous ne lui transmettons ni vos commandes ni vos données de santé, et ces offres ne portent pas sur des médicaments.

C'est facultatif : refuser n'a aucune conséquence sur vos commandes. Vous pouvez changer d'avis à tout moment dans votre espace client ; vos coordonnées sont alors retirées de la liste transmise à Google lors de sa mise à jour suivante. Google traite ces données selon ses règles relatives aux données client.

Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de choisir les cookies par catégorie. Votre choix est conservé 6 mois et vous pouvez le modifier à tout moment : gérer mes cookies.

• Essentiels, toujours actifs : fonctionnement du site, panier, connexion à votre compte, sécurité (Cloudflare, Google reCAPTCHA).
• Analytique : Google Analytics, pour connaître la fréquentation du site et les produits consultés ; Microsoft Clarity, pour comprendre comment les pages sont utilisées (clics, défilement, pages vues) ; Clarity n'enregistre ni les fiches de médicaments, ni les pages de votre compte, du panier, de la commande et des devis.
• Publicité : Google Ads, pour mesurer l'efficacité de nos publicités et vous montrer des offres Pharma GDD sur d'autres sites.
• Personnalisation : mémorisation de vos préférences d'affichage.

Les médicaments que vous consultez ou achetez ne sont pas transmis à Google : ils sont retirés des données envoyées, l'adresse et le titre de leurs fiches sont remplacés par une mention générique, et ces fiches ne servent pas à la publicité.

Certaines fiches produits contiennent des vidéos (YouTube, Instagram, TikTok) : ces plateformes peuvent déposer leurs propres cookies lorsque vous les regardez. La carte des points relais utilise OpenStreetMap, qui reçoit votre adresse IP pour afficher la carte.

Combien de temps conservons-nous vos données ?

• Compte client : tant que votre compte est ouvert ; vous pouvez le supprimer à tout moment (voir plus bas).
• Commandes et factures : au moins pendant les durées imposées par la loi (10 ans pour les pièces comptables).
• Ordonnances délivrées : pendant les durées imposées aux pharmacies par le Code de la santé publique.
• Ordonnance déposée mais non utilisée : supprimée après 1 mois.
• Panier non finalisé : supprimé après 14 jours sans modification.
• Newsletter : désabonnement automatique après environ un an sans commande.
• Choix de cookies : 6 mois.
• Journaux techniques du serveur : 30 jours.

Transferts hors de l'Union européenne

Le site et ses données sont hébergés en France. Certains prestataires (Google, Microsoft, Cloudflare, PayPal) peuvent traiter des données aux États-Unis ou dans d'autres pays hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles adaptées : connexions chiffrées (HTTPS), accès réservé aux personnes habilitées, sauvegardes quotidiennes. En cas de violation de données présentant un risque pour vos droits, nous la notifions à la CNIL dans les meilleurs délais et, si le risque est élevé, nous vous en informons.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer à tout moment un consentement donné, sans remettre en cause ce qui a été fait avant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Une grande partie de vos données et de vos choix (abonnements, offres sur Google, cartes enregistrées, dossiers de santé) se gère directement dans votre espace client. Pour le reste, écrivez-nous :

• par le formulaire de contact ;
• par courrier : Pharmacie de la Grâce de Dieu (Pharma GDD), à l'attention du service clients, 1 place du Commerce, 14000 Caen, France.

Nous vous répondons dans un délai d'un mois et pouvons vous demander de justifier de votre identité en cas de doute. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment avec le bouton « Supprimer mon compte » de votre espace client, ou en nous le demandant par le formulaire de contact ou par courrier.

Nous supprimons alors votre accès, vos dossiers de santé, vos adresses qui n'ont servi à aucune commande, vos numéros de téléphone, vos alertes de retour en stock et vos abonnements, et nous remplaçons votre adresse e-mail. Nous conservons, le temps imposé par la loi, ce qui est nécessaire à nos obligations : vos commandes et factures, avec les noms et adresses qui y figurent, et les ordonnances délivrées.

Modifications de cette politique

Nous pouvons modifier cette politique, par exemple lorsque nous changeons de prestataire. La date de la dernière mise à jour figure en haut de cette page.