Votre vie privée est importante. Cette politique explique comment sas collecte, utilise et protège vos données personnelles dans le cadre du service PlaniPharma, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).
1 Données collectées
PlaniPharma collecte uniquement les données strictement nécessaires à la fourniture du service. Elles sont réparties en trois catégories :
Données des pharmacies (compte client)
- Nom de l'officine
- Adresse postale
- Adresse e-mail
- Numéro de téléphone
- Mot de passe (stocké sous forme hachée — jamais en clair)
Données des salariés
- Nom et prénom
- Adresse e-mail
- Numéro de téléphone
- Qualification professionnelle
- Planning de travail
- Congés et absences
Données techniques
- Logs de connexion
- Adresse IP
- Horodatage des actions
Paiements : les données bancaires sont gérées exclusivement par Stripe. PlaniPharma ne conserve aucune donnée bancaire (numéro de carte, RIB, etc.).
2 Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- Exécution du service de planning — gestion des plannings, congés et absences des salariés de l'officine ;
- Gestion des abonnements et facturation — traitement des paiements via Stripe, émission des factures, suivi des abonnements ;
- Sécurité et audit — prévention des accès non autorisés, détection des anomalies, traçabilité des actions.
Base légale :
- Exécution du contrat d'abonnement (Art. 6.1.b RGPD) pour les données nécessaires à la fourniture du service ;
- Intérêt légitime de l'éditeur (Art. 6.1.f RGPD) pour les mesures de sécurité et les logs techniques.
3 Durée de conservation
| Catégorie de données |
Durée de conservation |
| Données du compte (pharmacie & salariés) |
Durée de l'abonnement + 3 ans |
| Données de planning (plannings, congés, absences) |
Durée de l'abonnement + 30 jours |
| Logs techniques (connexions, IP) |
12 mois glissants |
| Données de facturation |
10 ans (obligation légale — Code de commerce) |
À l'expiration de ces délais, les données sont supprimées de façon sécurisée ou anonymisées.
4 Destinataires des données
Vos données sont traitées par les sous-traitants suivants, dans le strict cadre de la fourniture du service :
-
Stripe Inc. (paiements en ligne) — siège aux États-Unis.
Transfert encadré par les Clauses Contractuelles Types UE (Standard Contractual Clauses).
-
OVH SAS (hébergement des serveurs) — France.
Données hébergées exclusivement dans les datacenters OVH situés en France.
PlaniPharma ne vend, ne loue, ni ne cède vos données personnelles à des tiers à des fins commerciales ou publicitaires.
5 Transferts hors UE
Seul Stripe Inc. (États-Unis) est susceptible de traiter des données en dehors de l'Union européenne, dans le cadre de la gestion des paiements.
Ce transfert est encadré par les Standard Contractual Clauses (SCC) approuvées par la Commission européenne (décision d'exécution 2021/914 du 4 juin 2021), garantissant un niveau de protection équivalent à celui requis par le RGPD.
Stripe est par ailleurs certifié ISO 27001 et PCI-DSS niveau 1, le plus haut niveau de conformité en matière de sécurité des paiements.
Toutes les autres données (plannings, salariés, comptes) restent hébergées exclusivement en France, dans les datacenters OVH de Roubaix.
6 Vos droits (RGPD Art. 15 à 22)
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (Art. 15) — obtenir une copie des données vous concernant ;
- Droit de rectification (Art. 16) — corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (Art. 17) — demander la suppression de vos données (« droit à l'oubli ») ;
- Droit à la portabilité (Art. 20) — recevoir vos données dans un format structuré et lisible par machine ;
- Droit à la limitation du traitement (Art. 18) — suspendre temporairement le traitement de vos données ;
- Droit d'opposition (Art. 21) — vous opposer au traitement fondé sur l'intérêt légitime.
Pour exercer ces droits, contactez notre délégué à la protection des données (DPO) :
E-mail : privacy@planipharma.fr
Délai de réponse : 30 jours calendaires à compter de la réception de votre demande.
En cas de réponse insatisfaisante ou d'absence de réponse, vous pouvez déposer une réclamation auprès de la CNIL :
- Site web : www.cnil.fr
- Adresse : 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
7 Cookies
PlaniPharma utilise un unique cookie de session, strictement nécessaire au fonctionnement du service :
- Finalité : maintenir la session de connexion de l'utilisateur authentifié ;
- Durée : le temps de la session (supprimé à la fermeture du navigateur ou après timeout) ;
- Attributs de sécurité :
HttpOnly, SameSite=Lax, Secure (HTTPS uniquement).
PlaniPharma ne dépose aucun cookie de tracking, publicité ou analyse (pas de Google Analytics, pas de pixels publicitaires, pas de cookies tiers).
Ce cookie étant strictement nécessaire au fonctionnement du service, il est exempté de l'obligation de recueil du consentement conformément à la délibération CNIL n° 2020-091 du 17 septembre 2020 et aux lignes directrices sur les cookies.
8 Sécurité
PlaniPharma met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre toute perte, accès non autorisé, altération ou divulgation :
- Mots de passe : hachage bcrypt avec un facteur de coût 12 — les mots de passe ne sont jamais stockés en clair ;
- Connexions chiffrées : toutes les communications sont chiffrées via HTTPS (TLS) ;
- Sessions sécurisées : timeout automatique après inactivité, régénération de l'identifiant de session à l'authentification ;
- Contrôle d'accès : accès aux données strictement restreint par rôle (administrateur, salarié) — chaque utilisateur n'accède qu'aux données relevant de son périmètre ;
- Sauvegardes : sauvegardes régulières des données hébergées chez OVH (France).
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, PlaniPharma s'engage à notifier la CNIL dans les 72 heures (Art. 33 RGPD) et à vous en informer sans délai indu si le risque est élevé (Art. 34 RGPD).
9 Modifications
PlaniPharma se réserve le droit de mettre à jour la présente politique de confidentialité afin de refléter les évolutions légales, réglementaires ou techniques. En cas de modification substantielle, les utilisateurs seront informés par e-mail au moins 15 jours avant l'entrée en vigueur des nouvelles dispositions.
Dernière mise à jour : 1er mai 2026
Pour toute question relative à la présente politique ou à la protection de vos données personnelles, contactez-nous à l'adresse suivante :