Politique de confidentialité

Cette page explique, simplement, quelles données personnelles sont traitées quand vous utilisez Officinarium, pourquoi, pendant combien de temps, et comment exercer vos droits, conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

1. Qui est responsable de vos données ?

Le responsable du traitement est VEGA, éditeur d'Officinarium (voir les mentions légales). Contact : contact@officinarium.com ou le formulaire de contact (sujet « Mes données personnelles »).

2. Quelles données collectons-nous ?

Officinarium collecte le strict minimum.

Si vous nous écrivez par le formulaire de contact

• votre nom, votre adresse e-mail, votre message et le sujet choisi ;
• votre numéro de téléphone, uniquement si vous choisissez de le donner ;
• la date de l'envoi et la version du texte de consentement que vous avez accepté.

Nous n'enregistrons pas votre adresse IP avec votre message.

Quand vous consultez le site

• des journaux techniques du serveur (adresse IP, date et heure, page demandée, type de navigateur), indispensables à la sécurité et au bon fonctionnement du site ;
• aucun cookie, aucun outil de mesure d'audience, aucun traceur publicitaire.

Si vous ouvrez un compte pharmacien (site et application Android)

Le compte est réservé aux pharmaciens d'officine et sert à recevoir les alertes de retrait sur votre téléphone. Nous traitons alors :

• votre nom, prénom, adresse e-mail, numéro de téléphone mobile, le nom et la ville de votre officine ;
• la photo de votre carte professionnelle, pour vérifier que vous êtes bien pharmacien d'officine ;
• votre mot de passe, conservé uniquement sous forme chiffrée (nous ne pouvons pas le lire) ;
• les codes de confirmation envoyés par e-mail et par SMS, valables 10 minutes ;
• l'identifiant de notification de votre téléphone (fourni par Android) et le système du téléphone, pour vous envoyer les alertes ;
• la décision de validation de votre compte, la date de votre inscription et la version du texte que vous avez accepté.

Un jeton de connexion est conservé dans la mémoire de votre appareil pour vous reconnaître ; il est effacé quand vous vous déconnectez. Nous ne collectons ni votre position, ni vos contacts, ni aucune donnée de santé, et nous n'avons accès à aucun autre contenu de votre téléphone.

3. Pourquoi, et sur quelle base ?

• Répondre à votre message : avec votre consentement, exprimé en cochant la case du formulaire.
• Gérer votre compte pharmacien et vous envoyer les alertes : exécution du service que vous demandez en vous inscrivant, avec votre consentement exprimé en cochant la case d'inscription. Seules les alertes de retrait réveillent votre téléphone ; les autres messages du site sont envoyés par e-mail.
• Sécurité et fonctionnement du site (journaux techniques, protection contre les abus) : intérêt légitime de l'éditeur à garder un service sûr et disponible.

Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité ou du profilage.

4. Combien de temps les gardons-nous ?

• Messages du formulaire de contact : 12 mois, puis suppression automatique. Vous pouvez demander leur suppression plus tôt.
• Journaux techniques du serveur : 7 jours, puis suppression automatique.
• Compte pharmacien : tant que votre compte existe. Vous pouvez le supprimer vous-même à tout moment, immédiatement et définitivement, depuis « Mon compte » (voir Supprimer mon compte). La suppression efface toutes les données du compte, y compris la photo de la carte professionnelle.

5. Qui a accès à vos données ?

Uniquement l'éditeur, et les prestataires techniques strictement nécessaires au fonctionnement du service : l'hébergement du site et la messagerie qui reçoit vos messages, situés dans l'Union européenne et en Suisse.

Pour les comptes pharmaciens, deux prestataires s'ajoutent : un service d'envoi de SMS (pour le code de confirmation) et Firebase Cloud Messaging, un service de Google, qui achemine les notifications jusqu'à votre téléphone. Ce dernier reçoit l'identifiant de notification de votre téléphone et le texte de l'alerte (une information publique de l'AMMPS) ; il peut donc traiter ces données hors de l'Union européenne. Nous n'envoyons à Google ni votre nom, ni votre e-mail, ni votre téléphone, ni la photo de votre carte.

Vos données ne sont transmises à aucun autre destinataire, sauf obligation légale.

6. Vos droits

Vous pouvez à tout moment demander :

• l'accès aux données vous concernant ;
• leur rectification si elles sont inexactes ;
• leur suppression ;
• de vous opposer à leur traitement, pour un motif légitime.

Écrivez-nous par le formulaire de contact (sujet « Mes données personnelles ») ou à contact@officinarium.com, en indiquant l'adresse e-mail utilisée. Pour protéger vos données, nous pourrons vous demander de confirmer votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) : www.cndp.ma.

7. Comment vos données sont-elles protégées ?

Le site est servi en connexion chiffrée (HTTPS). L'accès aux messages et aux comptes est réservé à l'éditeur, protégé par un compte personnel. La photo de la carte professionnelle est stockée en dehors des pages publiques du site et n'est accessible qu'à l'éditeur, après connexion. Les données sont supprimées automatiquement à l'expiration de leur durée de conservation.

8. Cookies

Le site n'utilise aucun cookie de suivi. Voir la politique de cookies.

9. Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de la page.