Politique de confidentialité

Responsable de traitement

Pharmacie Vauban — 4 rue Tarade, 67000 Strasbourg — contact@pharmacievauban.fr. Données traitées dans le cadre de la gestion des commandes et de la relation client.

Données collectées

• Identité et coordonnées (nom, adresse, e-mail, téléphone) — nécessaires à la commande et à la livraison.
• Compte client (facultatif) : prénom, nom, e-mail et mot de passe — le mot de passe est stocké exclusivement sous forme hachée (irréversible), jamais en clair. La création d'un compte n'est pas obligatoire pour commander.
• Tableau de bord du compte (facultatif) : adresses de livraison que vous choisissez d'enregistrer, produits mis en favoris et alertes de retour en stock (référence produit uniquement). Ces données servent exclusivement à simplifier vos prochaines commandes ; elles sont supprimées avec le compte ou individuellement depuis votre espace.
• Données médicales du compte (entièrement facultatives) : taille, poids, date de naissance, allergies, traitements et antécédents que vous choisissez de renseigner dans « Mes données médicales » pour prérenseigner le questionnaire de santé des commandes de médicaments. Données de santé chiffrées (AES-256) et hébergées chez notre hébergeur certifié HDS, enregistrées avec votre consentement explicite (art. 9.2.a RGPD), lues uniquement par l'équipe officinale, supprimables en un clic et supprimées avec le compte.
• Données de paiement — traitées exclusivement par Stripe ; nous ne stockons aucune donnée bancaire.
• Panier — stocké localement sur votre appareil (localStorage), jamais transmis à des tiers.
• Avis produits (facultatifs) : note, texte et prénom que vous choisissez d'afficher. Réservés aux clients ayant acheté le produit (lien personnel reçu par e-mail), relus avant publication, supprimés avec votre compte ou sur simple demande.
• Messagerie sécurisée (facultative) : les messages que vous échangez avec l'équipe officinale depuis votre espace client. Ces échanges peuvent contenir des données concernant votre santé — voir la section « Messagerie sécurisée avec votre pharmacien » ci-dessous.

Sous-traitants

Pour fonctionner, ce site fait appel à des prestataires techniques, chacun lié par un accord de traitement des données conforme au RGPD : Stripe (paiement sécurisé — Stripe ne reçoit qu'un libellé générique (« Commande Pharmacie Vauban ») et le montant, jamais le détail des produits, le nom d'un médicament, les questionnaires de santé ni les messages ; le détail de votre commande reste chez nous, et les informations de santé exclusivement dans notre hébergement certifié HDS), Resend (envoi des e-mails transactionnels, données traitées en Europe), Scalingo (hébergement du site et de l'espace client — données hébergées en France, prestataire certifié Hébergeur de Données de Santé) et, pour les commandes livrées, Boxtal (préparation et suivi des expéditions, société française — données traitées en Europe). Dans le cadre d'une livraison, votre nom et votre adresse sont transmis à Boxtal et au transporteur (Mondial Relay ou Chronopost) pour l'acheminement de votre colis. La recherche d'adresse du tunnel de commande interroge la Base Adresse Nationale(api-adresse.data.gouv.fr, service public de l'État) via notre serveur : votre adresse IP ne lui est pas transmise et aucune donnée n'y est conservée. Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

Messagerie sécurisée avec votre pharmacien

Votre espace client comporte une messagerie qui vous permet d'échanger directement avec l'équipe de la Pharmacie Vauban (question sur une commande, un produit ou un conseil). Son usage est entièrement facultatif.

• Données de santé. Les messages peuvent contenir des informations relatives à votre santé. Ce traitement repose sur votre consentement explicite et sur la prise en charge par un professionnel de santé soumis au secret (art. 9.2.a et 9.2.h du RGPD). N'y indiquez que ce qui est nécessaire ; pour une urgence, appelez le 15 ou le 03 88 61 03 40.
• Confidentialité. Le contenu de vos messages n'est lisible que par l'équipe officinale, tenue au secret professionnel. Les e-mails de notification — dans les deux sens — ne contiennent jamais le contenu des messages : vous les lisez dans votre espace client après connexion, et l'équipe les lit dans son outil sécurisé. Les messages sont en outre chiffrés dans notre base de données (AES-256).
• Hébergement. Les messages sont hébergés en France chez Scalingo, prestataire certifié Hébergeur de Données de Santé (HDS).
• Conservation. Les messages sont conservés le temps du suivi de la relation, puis supprimés automatiquement avec votre compte (leur suppression est indissociable de celle du compte) ou sur simple demande.

Finalités et base légale

Exécution du contrat de vente (commande, livraison, facturation), gestion du compte client (exécution du contrat, art. 6.1.b RGPD) et respect de nos obligations légales (comptabilité). La messagerie sécurisée repose sur votre consentement et la prise en charge par un professionnel de santé (art. 9.2.a et 9.2.h RGPD, voir ci-dessus). Aucune prospection sans votre consentement.

Durées de conservation

Données de commande : 5 ans (obligations comptables) ; le détail des articles commandés (références et quantités), conservé sur nos propres systèmes, est purgé après 13 mois. Compte client : jusqu'à suppression par vos soins (bouton « Supprimer mon compte » dans votre espace) ou sur simple demande ; les comptes inactifs depuis plus de 3 ans sont supprimés automatiquement (purge quotidienne). Adresses enregistrées, favoris et alertes de retour en stock : supprimés avec le compte (suppression en cascade) ou individuellement depuis votre espace, à tout moment. Données médicales du compte : conservées jusqu'à leur suppression par vos soins (bouton « Supprimer mes données ») ou celle du compte (cascade). L'e-mail d'alerte de retour en stock n'est envoyé qu'une seule fois par alerte que vous avez créée — ce n'est pas de la prospection. Messages de la messagerie sécurisée : supprimés avec le compte (suppression en cascade) ou sur demande. Demandes transmises via le formulaire ordonnance : 30 jours. Journal technique de sécurité : 1 an. Lien de réinitialisation de mot de passe : 1 heure.

Cookies

Ce site n'utilise que des cookies strictement nécessaires : panier, sécurité du paiement, et cookie de session de l'espace client (authentification — exempté de consentement selon les lignes directrices de la CNIL). Aucun cookie publicitaire ou de mesure d'audience tiers.

Vos droits

Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis votre espace client, vous pouvez directement télécharger l'ensemble de vos données (format JSON) et supprimer votre compte, sans démarche. Pour toute autre demande : contact@pharmacievauban.fr (réponse sous 30 jours). Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).