Dernière mise à jour : 11 juin 2026.

Pharmaciia est une plateforme e-commerce de produits pharmaceutiques et parapharmaceutiques connectée à un réseau de pharmacies partenaires et à des fonctionnalités de recommandation par intelligence artificielle. Cette politique explique quelles données nous collectons, dans quel but, avec qui elles sont partagées, combien de temps nous les conservons et comment vous pouvez exercer vos droits.

1. Responsable du traitement

Le responsable du traitement est Pharmaciia SAS. Pour toute question relative à la protection de vos données, vous pouvez contacter notre délégué à la protection des données (DPO) à dpo@pharmaciia.com.

2. Données collectées

2.1 Données de compte

Lors de votre inscription : nom, prénom, adresse e-mail, mot de passe (haché de manière irréversible), téléphone (optionnel), adresse de livraison et de facturation, date de création du compte.

2.2 Données du questionnaire de recommandation IA

Lorsque vous utilisez notre fonctionnalité de recommandation par intelligence artificielle, nous collectons des informations relatives à votre santé : âge, sexe, allergies connues, traitements en cours, pathologies chroniques (asthme, diabète, hypertension, etc.), grossesse ou allaitement, symptômes ressentis, antécédents médicaux, type de peau, objectifs bien-être.

Ces données sont considérées comme sensibles au sens du RGPD. Leur traitement repose sur votre consentement explicite recueilli avant chaque utilisation du questionnaire.

2.3 Données de commande et paiement

Numéro de commande, produits achetés, montant, pharmacie partenaire choisie, mode de livraison, statut. Vos coordonnées bancaires ne sont jamais stockées sur nos serveurs : elles sont collectées et traitées directement par notre prestataire de paiement Stripe, certifié PCI-DSS niveau 1.

2.4 Données de navigation

Adresse IP, type de navigateur, pages consultées, produits vus, contenu du panier, date et heure de connexion. Ces données sont utilisées pour des finalités de sécurité, de mesure d'audience et d'amélioration du service.

3. Finalités du traitement

• Gestion du compte et authentification (base légale : exécution du contrat).
• Traitement et suivi des commandes (exécution du contrat).
• Recommandations IA personnalisées via Azure Health Bot et OpenAI (consentement explicite).
• Recommandation de routines santé / bien-être et calcul de la remise de 5 % lorsque les conditions d'une routine sont remplies (exécution du contrat).
• Communication transactionnelle : confirmation d'inscription, suivi de commande, notifications de validation / refus / livraison (exécution du contrat).
• Sécurité et prévention de la fraude (intérêt légitime).
• Respect des obligations légales : facturation, comptabilité, traçabilité.

4. Destinataires de vos données

Vos données ne sont jamais vendues à des tiers. Elles sont uniquement partagées avec :

• Les pharmacies partenaires : nom, prénom, adresse de livraison, contenu de la commande — uniquement pour la pharmacie sélectionnée et la commande concernée.
• Stripe (paiement) : coordonnées bancaires, montant, identifiant de transaction. Politique Stripe.
• Stuart (livraison à domicile, lorsque ce mode est choisi) : nom, adresse de livraison, téléphone, numéro de commande — nécessaires à la prise en charge par le coursier. Politique Stuart.
• OpenAI et Azure Health Bot (recommandations IA) : les données médicales sont anonymisées avant transmission (suppression du nom, prénom, e-mail et de tout identifiant direct).
• Doctoriia (synchronisation inter-plateformes, fonctionnalité en cours de déploiement) : profil santé partagé entre Doctoriia et Pharmaciia uniquement si vous y consentez explicitement.
• Hébergeur et prestataires techniques (mailing, stockage, monitoring) liés par des accords de sous-traitance conformes au RGPD.

5. Durées de conservation

Donnée	Durée
Compte actif	Jusqu'à demande de suppression par l'utilisateur
Compte inactif (sans connexion)	3 ans, puis suppression automatique après alerte par e-mail
Historique de commande	10 ans (obligation comptable et fiscale)
Profil santé / questionnaire IA	13 mois (réutilisation possible si vous repassez le questionnaire)
Logs de connexion / navigation	12 mois maximum
Données de paiement	Non conservées par Pharmaciia (gérées par Stripe)

6. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez à tout moment des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : modifier vos informations directement depuis votre espace client ou sur demande.
• Droit à l'effacement (« droit à l'oubli ») : supprimer votre compte et l'ensemble de vos données personnelles, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement.
• Droit à la portabilité : récupérer vos données dans un format lisible (JSON / CSV).
• Droit d'opposition au traitement à des fins de prospection commerciale.
• Droit de retirer votre consentement à tout moment pour le partage du profil santé avec Doctoriia ou pour l'utilisation des recommandations IA.

Pour exercer ces droits : dpo@pharmaciia.com. Nous répondons sous 30 jours maximum. En cas de litige, vous pouvez saisir la CNIL.

7. Suppression de compte

Vous pouvez supprimer votre compte à tout moment depuis Mon profil → Paramètres → Supprimer mon compte. La suppression est définitive : vos données personnelles (compte, adresses, profil santé, panier) sont effacées sous 30 jours. L'historique de commande est conservé sous forme anonymisée pour respecter nos obligations comptables.

8. Cookies

Pharmaciia utilise des cookies strictement nécessaires au fonctionnement du site (session d'authentification, panier, préférences) et des cookies de mesure d'audience anonymisée. Aucun cookie publicitaire tiers n'est déposé sans votre consentement explicite. Vous pouvez gérer vos préférences cookies à tout moment depuis le bandeau de consentement.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles conformes à l'état de l'art : chiffrement HTTPS, mots de passe hachés (bcrypt), JWT à durée limitée, journalisation des accès administrateurs, sauvegardes chiffrées, contrôles d'accès stricts au sein de l'équipe Pharmaciia.

10. Modifications de cette politique

Toute modification substantielle de la présente politique vous sera notifiée par e-mail au moins 15 jours avant son entrée en vigueur. La version applicable est toujours la dernière publiée sur cette page.

11. Nous contacter

DPO Pharmaciia — dpo@pharmaciia.com

Service client — contact@pharmaciia.com ou via le formulaire de contact.