Politique de confidentialité

Cette page explique, simplement, quelles données personnelles sont traitées quand vous utilisez Officinarium, pourquoi, pendant combien de temps, et comment exercer vos droits, conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

1. Qui est responsable de vos données ?

Le responsable du traitement est VEGA, éditeur d'Officinarium (voir les mentions légales). Contact : contact@officinarium.com ou le formulaire de contact (sujet « Mes données personnelles »).

2. Quelles données collectons-nous ?

Officinarium collecte le strict minimum.

Si vous nous écrivez par le formulaire de contact

• votre nom, votre adresse e-mail, votre message et le sujet choisi ;
• votre numéro de téléphone, uniquement si vous choisissez de le donner ;
• la date de l'envoi et la version du texte de consentement que vous avez accepté.

Nous n'enregistrons pas votre adresse IP avec votre message.

Quand vous consultez le site

• des journaux techniques du serveur (adresse IP, date et heure, page demandée, type de navigateur), indispensables à la sécurité et au bon fonctionnement du site ;
• une mesure d'audience anonyme, réalisée par Officinarium elle-même (aucun service extérieur) : la page consultée, le temps passé dessus, le site d'où vous venez (son nom de domaine seulement), le type d'appareil (ordinateur, mobile ou tablette) et, sur la recherche de médicaments, le terme recherché. Votre adresse IP n'est pas enregistrée : un identifiant valable une seule journée, qui ne permet pas de vous reconnaître d'un jour à l'autre, sert uniquement à compter les visiteurs distincts. Cette mesure est désactivée si votre navigateur envoie « Ne pas suivre » ;
• les annonces affichées sur la page d'accueil et sur la liste des actualités sont comptées (vues et clics) sous forme de totaux quotidiens anonymes, sans adresse IP, sans identifiant et sans cookie. Les visiteurs dont le navigateur envoie « Ne pas suivre » (DNT) ou Global Privacy Control ne sont pas comptés. Il n'y a aucun réseau publicitaire tiers (voir la page Publicité) ;
• aucun cookie, aucun traceur publicitaire.

Si vous ouvrez un compte pharmacien (site et application Android)

Le compte est réservé aux pharmaciens d'officine et sert à recevoir les alertes de retrait sur votre téléphone. Nous traitons alors :

• votre nom, prénom, adresse e-mail, numéro de téléphone mobile, le nom et la ville de votre officine ;
• votre mot de passe, conservé uniquement sous forme chiffrée (nous ne pouvons pas le lire) ;
• le code de confirmation envoyé par e-mail, valable 10 minutes ;
• pour confirmer votre numéro de téléphone par Telegram : le temps de la confirmation seulement, le numéro que Telegram nous transmet et l'identifiant de votre compte Telegram, aussitôt supprimés une fois le numéro confirmé (ou au bout de 30 minutes si vous n'allez pas au bout) ;
• l'identifiant de notification de votre téléphone (fourni par Android) et le système du téléphone, pour vous envoyer les alertes ;
• la décision de validation de votre compte, la date de votre inscription et la version du texte que vous avez accepté.

Un jeton de connexion est conservé dans la mémoire de votre appareil pour vous reconnaître ; il est effacé quand vous vous déconnectez. Nous ne collectons ni votre position, ni vos contacts, ni aucune donnée de santé, et nous n'avons accès à aucun autre contenu de votre téléphone.

Si vous passez une commande dans la boutique

La boutique n'a aucun paiement en ligne : nous ne recevons ni numéro de carte, ni information bancaire. Pour livrer, nous enregistrons votre nom, votre numéro de téléphone, votre ville, votre adresse, la remarque éventuelle et le contenu de la commande. Le panier lui-même reste dans la mémoire de votre navigateur tant que vous n'avez pas commandé.

3. Pourquoi, et sur quelle base ?

• Répondre à votre message : avec votre consentement, exprimé en cochant la case du formulaire.
• Gérer votre compte pharmacien et vous envoyer les alertes : exécution du service que vous demandez en vous inscrivant, avec votre consentement exprimé en cochant la case d'inscription. Seules les alertes de retrait réveillent votre téléphone ; les autres messages du site sont envoyés par e-mail.
• Livrer votre commande : exécution du contrat de vente que vous concluez en commandant (voir les conditions de vente).
• Sécurité et fonctionnement du site (journaux techniques, protection contre les abus) : intérêt légitime de l'éditeur à garder un service sûr et disponible.
• Mesure d'audience anonyme : intérêt légitime de l'éditeur à savoir quelles pages sont utiles et ce que cherchent les pharmaciens, pour améliorer le site. Aucune donnée personnelle n'y est enregistrée.

Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité ou du profilage.

4. Combien de temps les gardons-nous ?

• Messages du formulaire de contact et réponses que nous y apportons : 12 mois, puis suppression automatique. Vous pouvez demander leur suppression plus tôt.
• Commandes de la boutique : le nom, le téléphone, la ville et l'adresse sont effacés 12 mois après la commande, une fois celle-ci livrée ou annulée. Le montant et les produits sont gardés sans nom pour suivre les ventes.
• Journaux techniques du serveur : 7 jours, puis suppression automatique.
• Statistiques de fréquentation (pages vues, sans donnée personnelle) : 13 mois, puis suppression automatique.
• Compte pharmacien : tant que votre compte existe. Vous pouvez le supprimer vous-même à tout moment, immédiatement et définitivement, depuis « Mon compte » (voir Supprimer mon compte). La suppression efface toutes les données du compte.

5. Qui a accès à vos données ?

Uniquement l'éditeur, et les prestataires techniques strictement nécessaires au fonctionnement du service : l'hébergement du site et la messagerie qui reçoit vos messages, situés dans l'Union européenne et en Suisse.

Pour les comptes pharmaciens, deux prestataires s'ajoutent : Telegram, pour la confirmation de votre numéro de téléphone (voir ci-dessus, un service basé hors de l'Union européenne), et Firebase Cloud Messaging, un service de Google, qui achemine les notifications jusqu'à votre téléphone. Ce dernier reçoit l'identifiant de notification de votre téléphone et le texte de l'alerte (une information publique de l'AMMPS) ; il peut donc traiter ces données hors de l'Union européenne. Nous n'envoyons à Google ni votre nom, ni votre e-mail, ni votre téléphone.

Vos données ne sont transmises à aucun autre destinataire, sauf obligation légale.

6. Vos droits

Vous pouvez à tout moment demander :

• l'accès aux données vous concernant ;
• leur rectification si elles sont inexactes ;
• leur suppression ;
• de vous opposer à leur traitement, pour un motif légitime.

Écrivez-nous par le formulaire de contact (sujet « Mes données personnelles ») ou à contact@officinarium.com, en indiquant l'adresse e-mail utilisée. Pour protéger vos données, nous pourrons vous demander de confirmer votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) : www.cndp.ma.

7. Comment vos données sont-elles protégées ?

Le site est servi en connexion chiffrée (HTTPS). L'accès aux messages et aux comptes est réservé à l'éditeur, protégé par un compte personnel. Votre mot de passe est conservé chiffré, et jamais en clair. Les données sont supprimées automatiquement à l'expiration de leur durée de conservation.

8. Cookies

Le site n'utilise aucun cookie de suivi. Voir la politique de cookies.

9. Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de la page.