Politique de confidentialité

1. Responsable du traitement

Emmanuel BONDET — Entrepreneur individuel, SIREN 877 800 573. Contact : contact@tidypharm.com. Aucun délégué à la protection des données (DPO) n'est désigné, la structure ne relevant pas de cette obligation.

2. Données collectées

• Compte professionnel : un identifiant (adresse e‑mail ou pseudonyme) et un mot de passe. Le mot de passe est haché (scrypt) et n'est jamais stocké ni lisible en clair. Un rôle (utilisateur pro / administrateur) est associé.
• Cookies strictement fonctionnels (scellés, sans traçage) :
  • session d'authentification (comptes pro) ;
  • gestion de l'offre de découverte du scanner (compteurs anonymes de consultations, réinitialisés chaque jour) ;
  • activation d’un code d’accès (le cas échéant) ;
  • préférence d'affichage (mode pro, thème clair/sombre).
• Protection contre les abus (par IP) : pour empêcher le contournement des limites de l'offre de découverte, un condensé (hash) de l'adresse IP — jamais l'adresse en clair — est associé à des compteurs quotidiens, puis supprimé au bout de 7 jours.
• Codes d’accès : le code d’accès, un identifiant d'appareil aléatoire (non nominatif) et les dates d'activation, aux fins de gestion des droits et de limitation du nombre d'appareils.
• Formulaire de contact (Partenaires) : le message et les coordonnées que vous choisissez de fournir (e‑mail, nom, organisation, téléphone), uniquement pour traiter votre demande.
• Requêtes de recherche / scan : les codes produits (CIP/GTIN) et termes de recherche saisis sont transmis au serveur uniquement pour interroger la base de référence du médicament. Aucune donnée de santé de patient n'est traitée.
• Caméra : utilisée localement pour le scan. Les images ne sont ni enregistrées ni transmises — le décodage a lieu dans le navigateur ; seul le code décodé est envoyé.
• « Armoire » (rangement de vos produits) : conservée uniquement sur votre appareil (stockage local du navigateur). Elle n'est jamais transmise au serveur.
• Compteur de visites : un simple total agrégé (un entier), incrémenté une fois par session, sans cookie, sans conservation d'adresse IP ni distinction d'utilisateur.
• Mesure d'audience (statistiques internes) : à chaque page consultée, un pseudonyme sans cookie — condensé (hash) de l'adresse IP et du navigateur, avec un sel changé chaque jour (jamais l'IP en clair ; pas de ré-identification d'un jour à l'autre) — est enregistré avec le type de navigateur, le système, le type d'appareil (mobile / ordinateur / tablette), la date et la page. Objectif : mesurer la fréquentation. Aucun partage, aucune revente, aucune publicité.
• Journaux techniques : le serveur et l'hébergeur peuvent conserver des journaux de fonctionnement et de sécurité (adresse IP, horodatage, page consultée).

3. Finalités et base légale

• Fournir le service (scanner, référentiel, espace pro, codes d’accès) — exécution du contrat / intérêt légitime.
• Faire respecter les limites de l'offre de découverte et prévenir les abus (compteurs, IP hachée) — intérêt légitime.
• Mesurer l'audience du site de façon anonymisée (statistiques internes de fréquentation) — intérêt légitime.
• Répondre aux demandes de contact — intérêt légitime / mesures précontractuelles.
• Assurer la sécurité et le bon fonctionnement (journaux, anti‑robot) — intérêt légitime.

4. Cookies

Seuls des cookies strictement nécessaires / fonctionnels sont utilisés (authentification, offre de découverte, code d’accès, préférences). Conformément à la réglementation, ces cookies ne requièrent pas de consentement préalable. Aucun traceur publicitaire. La mesure d'audience est sans cookie (identifiant pseudonyme calculé côté serveur) et anonymisée — donc également exemptée de consentement. Le formulaire de contact fait appel à un service anti‑robot (voir point 7), susceptible de déposer un cookie technique nécessaire à cette seule fin.

5. Hébergement et localisation

Les données sont hébergées par IONOS SARL (Sarreguemines, France) au sein de l'Union européenne. Aucun transfert hors UE n'est réalisé, hormis, le cas échéant, le service anti‑robot mentionné au point 7 (encadré par les garanties appropriées).

6. Durée de conservation

• Compte : jusqu'à la suppression du compte ou la fin de l'utilisation du service.
• Cookies d'offre de découverte : compteurs réinitialisés chaque jour (cookie ~2 jours).
• Cookie d’accès : durée de validité du code d’accès (au plus ~1 an, renouvelable).
• Protection anti‑abus (IP hachée) : 7 jours.
• Messages de contact : le temps de traiter la demande, puis archivage limité.
• Journaux techniques : 12 mois au plus (sécurité et diagnostic).
• Mesure d'audience anonymisée : 13 mois maximum, puis suppression automatique.

7. Destinataires et sous‑traitants

Vos données ne sont ni vendues ni cédées à des fins commerciales. Elles sont accessibles au seul éditeur, ainsi qu'aux prestataires techniques suivants, strictement pour les finalités décrites :

• IONOS SARL (Sarreguemines, France) : hébergement de l'application et de la base, et acheminement des e‑mails de notification des messages de contact.
• Cloudflare Turnstile : anti‑robot du formulaire de contact (vérification que vous n'êtes pas un automate).

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer : contact@tidypharm.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Modifications

La présente politique peut être mise à jour. La date de dernière modification figure en haut de page. Voir aussi nos conditions générales d'utilisation.