Politique de confidentialité

Responsable de traitement

Pharmacie Vauban — 4 rue Tarade, 67000 Strasbourg — contact@pharmacievauban.fr. Données traitées dans le cadre de la gestion des commandes et de la relation client.

Dernière mise à jour : 24 septembre 2026.

Données collectées

• Identité et coordonnées (nom, adresse, e-mail, téléphone) — nécessaires à la commande et à la livraison.
• Compte client : prénom, nom, e-mail, date de naissance (stockée chiffrée) et mot de passe — le mot de passe est stocké exclusivement sous forme hachée (irréversible), jamais en clair ; à l'inscription et à chaque changement, nous vérifions qu'il n'apparaît pas dans une fuite de données connue (service Have I Been Pwned, technique dite de k-anonymat : seuls les cinq premiers caractères d'une empreinte du mot de passe sont envoyés, jamais le mot de passe). La création d'un compte est facultative pour la parapharmacie, mais obligatoire pour commander des médicaments (réglementation de la vente en ligne de médicaments) — pour ce traitement, vous ne disposez pas d'un droit d'opposition. Une alerte par e-mail (avec l'adresse IP utilisée) vous est envoyée lors d'une connexion à votre compte, par sécurité.
• Questionnaire de santé des commandes de médicaments (obligatoire — cahier des charges de la vente en ligne de médicaments) : âge, poids, taille, sexe, grossesse ou allaitement, traitements en cours, allergies, contre-indications et médicaments commandés. Il est chiffré (AES-256), hébergé chez notre hébergeur certifié Hébergeur de Données de Santé, lu uniquement par le pharmacien avant la préparation de la commande (chaque consultation est tracée), jamais transmis au prestataire de paiement ni envoyé par e-mail. Base légale : obligation réglementaire et prise en charge par un professionnel de santé soumis au secret (art. 9.2.h RGPD). Vous ne disposez pas d'un droit d'opposition à ce questionnaire ; il est conservé 3 ans (traçabilité de la dispensation) et supprimé avant si vous supprimez votre compte.
• Tableau de bord du compte (facultatif) : adresses de livraison que vous choisissez d'enregistrer, produits mis en favoris et alertes de retour en stock (référence produit uniquement). Ces données servent exclusivement à simplifier vos prochaines commandes ; elles sont supprimées avec le compte ou individuellement depuis votre espace.
• Données médicales du compte (entièrement facultatives) : taille, poids, date de naissance, allergies, traitements et antécédents que vous choisissez de renseigner dans « Mes données médicales » pour prérenseigner le questionnaire de santé des commandes de médicaments. Données de santé chiffrées (AES-256) et hébergées chez notre hébergeur certifié HDS, enregistrées avec votre consentement explicite (art. 9.2.a RGPD), lues uniquement par l'équipe officinale, supprimables en un clic et supprimées avec le compte.
• Données de paiement — traitées exclusivement par Stripe ; nous ne stockons aucune donnée bancaire. Si vous choisissez de payer avec Apple Pay ou Google Pay, le paiement passe aussi par Apple ou Google, selon leurs propres conditions et politiques de confidentialité ; ils ne reçoivent que le montant et le nom du marchand, jamais le détail de votre commande.
• Panier — stocké localement sur votre appareil (localStorage), jamais transmis à des tiers. Si vous cochez « Mémoriser mes coordonnées sur cet appareil » au panier, vos nom, prénom, e-mail, téléphone et adresse y sont aussi conservés, sur votre appareil uniquement ; décochez la case lors d'une prochaine commande pour les effacer.
• Avis produits (facultatifs) : note, texte et prénom que vous choisissez d'afficher. Réservés aux clients ayant acheté le produit (lien personnel reçu par e-mail), relus avant publication, supprimés avec votre compte ou sur simple demande.
• Messagerie sécurisée (facultative) : les messages que vous échangez avec l'équipe officinale depuis votre espace client. Ces échanges peuvent contenir des données concernant votre santé — voir la section « Messagerie sécurisée avec votre pharmacien » ci-dessous.
• Formulaire « ordonnance / préparation » : nom, téléphone, e-mail et votre demande. Le texte de la demande est chiffré et hébergé chez notre hébergeur certifié HDS ; il ne circule pas par e-mail (la pharmacie est seulement avertie qu'une demande l'attend) et est supprimé après 30 jours.

Sous-traitants

Pour fonctionner, ce site fait appel à des prestataires techniques, chacun lié par un accord de traitement des données conforme au RGPD : Stripe (paiement sécurisé — Stripe ne reçoit qu'un libellé générique (« Commande Pharmacie Vauban ») et le montant, jamais le détail des produits, le nom d'un médicament, les questionnaires de santé ni les messages ; le détail de votre commande reste chez nous, et les informations de santé exclusivement dans notre hébergement certifié HDS), Resend (envoi des e-mails transactionnels, données traitées en Europe), Scalingo (hébergement du site et de l'espace client — données hébergées en France, prestataire certifié Hébergeur de Données de Santé) et, pour les commandes livrées, Boxtal (préparation et suivi des expéditions, société française — données traitées en Europe). Dans le cadre d'une livraison, votre nom et votre adresse sont transmis à Boxtal et au transporteur (Mondial Relay ou Chronopost) pour l'acheminement de votre colis. La recherche d'adresse du tunnel de commande interroge la Base Adresse Nationale(api-adresse.data.gouv.fr, service public de l'État) via notre serveur : votre adresse IP ne lui est pas transmise et aucune donnée n'y est conservée. Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

Transferts hors de l'Union européenne

Vos données sont hébergées en France. Deux prestataires appartiennent à des groupes établis aux États-Unis : Stripe (Stripe Payments Europe Ltd, Irlande, et Stripe Inc.) pour le paiement, et Resend (Resend Inc.) pour l'envoi des e-mails, dont les données sont traitées dans sa région Europe. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces prestataires au cadre « Data Privacy Framework » UE–États-Unis ; vous pouvez en demander copie à contact@pharmacievauban.fr. Aucune donnée de santé n'est concernée par ces transferts. Les vidéos de démonstration présentes sur certaines fiches sont hébergées par YouTube (Google) : elles ne sont chargées, et votre adresse IP transmise à Google, qu'après votre clic sur le bouton de lecture.

Messagerie sécurisée avec votre pharmacien

Votre espace client comporte une messagerie qui vous permet d'échanger directement avec l'équipe de la Pharmacie Vauban (question sur une commande, un produit ou un conseil). Son usage est entièrement facultatif.

• Données de santé. Les messages peuvent contenir des informations relatives à votre santé. Ce traitement repose sur votre consentement explicite et sur la prise en charge par un professionnel de santé soumis au secret (art. 9.2.a et 9.2.h du RGPD). N'y indiquez que ce qui est nécessaire ; pour une urgence, appelez le 15 ou le 03 88 61 03 40.
• Confidentialité. Le contenu de vos messages n'est lisible que par l'équipe officinale, tenue au secret professionnel. Les e-mails de notification — dans les deux sens — ne contiennent jamais le contenu des messages : vous les lisez dans votre espace client après connexion, et l'équipe les lit dans son outil sécurisé. Les messages sont en outre chiffrés dans notre base de données (AES-256).
• Hébergement. Les messages sont hébergés en France chez Scalingo, prestataire certifié Hébergeur de Données de Santé (HDS).
• Conservation. Les messages sont conservés le temps du suivi de la relation, puis supprimés automatiquement avec votre compte (leur suppression est indissociable de celle du compte) ou sur simple demande.

Finalités et base légale

Exécution du contrat de vente (commande, livraison, facturation), gestion du compte client (exécution du contrat, art. 6.1.b RGPD) et respect de nos obligations légales (comptabilité). La messagerie sécurisée repose sur votre consentement et la prise en charge par un professionnel de santé (art. 9.2.a et 9.2.h RGPD, voir ci-dessus). Aucune prospection sans votre consentement.

Durées de conservation

Factures et pièces comptables (identité, adresse, articles, montants) : 10 ans(art. L123-22 du Code de commerce) — elles sont conservées même après la suppression de votre compte, tout comme les données de paiement détenues par Stripe ; le détail des articles commandés (références et quantités), conservé sur nos propres systèmes, est purgé après 13 mois. Questionnaires de santé : 3 ans, ou supprimés avec le compte. Compte client : jusqu'à suppression par vos soins (bouton « Supprimer mon compte » dans votre espace) ou sur simple demande ; les comptes inactifs depuis plus de 3 ans sont supprimés automatiquement (purge quotidienne). Adresses enregistrées, favoris et alertes de retour en stock : supprimés avec le compte (suppression en cascade) ou individuellement depuis votre espace, à tout moment. Données médicales du compte : conservées jusqu'à leur suppression par vos soins (bouton « Supprimer mes données ») ou celle du compte (cascade). L'e-mail d'alerte de retour en stock n'est envoyé qu'une seule fois par alerte que vous avez créée — ce n'est pas de la prospection. Messages de la messagerie sécurisée : supprimés avec le compte (suppression en cascade) ou sur demande. Demandes transmises via le formulaire ordonnance : 30 jours. Avis produits d'un acheteur sans compte : 5 ans. Journal technique de sécurité : 1 an. Lien de réinitialisation de mot de passe : 1 heure.

Cookies et stockage local

Ce site n'utilise que des cookies et un stockage local strictement nécessaires : cookies de session (espace client, et back office réservé à l'équipe de la pharmacie) et stockage local de votre navigateur pour le panier, le thème d'affichage et la mémorisation du bandeau d'information. Ces traceurs sont exemptés de consentement (art. 82 de la loi Informatique et Libertés, lignes directrices de la CNIL). Aucun cookie publicitaire ni de mesure d'audience : aucun script tiers n'est chargé sur ce site. Pour connaître la fréquentation de ses pages, le site compte lui-même les pages affichées (chemin de la page et jour, rien d'autre) : ce comptage ne dépose aucun cookie, ne conserve ni adresse IP ni identifiant, et ne permet pas de reconnaître un visiteur.

Vos droits

Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis votre espace client, vous pouvez directement télécharger l'ensemble de vos données (format JSON) et supprimer votre compte, sans démarche. Vous pouvez aussi nous transmettre des directives sur le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés). Pour toute autre demande : contact@pharmacievauban.fr (réponse sous 30 jours). Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).