Politique de confidentialité
Dernière mise à jour : 2 octobre 2026 · Conforme RGPD (Règlement UE 2016/679), Loi Informatique et Libertés et Google Consent Mode v2
1. Responsable de traitement
Le responsable du traitement des données personnelles collectées sur pharmalpha.fr est :
| Identité | Stephen ROBERT, Pharm'Alpha (Entreprise Individuelle) |
|---|---|
| SIREN | 910 877 356 |
| Email contact / DPO | contact@pharmalpha.fr |
Pharm'Alpha n'a pas désigné de Délégué à la Protection des Données (DPD/DPO) externe ; cette obligation ne s'applique pas à la structure (article 37 du RGPD). Stephen ROBERT assure cette fonction en interne.
2. Données collectées et finalités
| Finalité | Données collectées | Base légale | Durée de conservation |
|---|---|---|---|
| Réponse à une demande de contact | Nom, prénom, email, téléphone, fonction, message | Intérêt légitime (article 6.1.f RGPD) | 3 ans après dernier contact |
| Inscription à la newsletter | Email, prénom optionnel | Consentement (article 6.1.a RGPD) | Jusqu'à désinscription |
| Inscription à une formation | Identité complète, coordonnées, fonction, officine, mode de financement, données pédagogiques (quiz, présence, satisfaction) | Exécution du contrat (article 6.1.b RGPD) | Durée de la relation + 5 ans (Code du travail) |
| Facturation | Identité, adresse, montant, mode de règlement | Obligation légale (article 6.1.c RGPD) | 10 ans (Code de commerce article L.123-22) |
| Mesure d'audience (analytics) | Adresse IP anonymisée, pages visitées, durée, device, source | Consentement (cookies non-essentiels) | 14 mois max (paramétrage GA4) |
| Mémorisation du choix de consentement cookies | Choix utilisateur (accepter / refuser / personnaliser) | Intérêt légitime fonctionnel | 6 mois |
3. Google Consent Mode v2 : mode Basic
Ce site utilise Google Analytics 4 en mode Basic Consent Mode v2 (conformément à la délibération CNIL 2020-091 et à la recommandation 2022).
3.1 Principe du mode Basic
Google Analytics est chargé uniquement après votre acceptation explicite. Ce mécanisme fonctionne comme suit :
- Avant votre choix : aucun cookie analytics n'est déposé, aucune requête vers les serveurs Google Analytics n'est émise.
- Après acceptation : Google Analytics est chargé dynamiquement et les cookies
_ga/_ga_*sont déposés pour la mesure d'audience. - Après refus : Google Analytics n'est jamais chargé, aucun cookie analytics n'est déposé.
3.2 Les 6 paramètres Consent Mode v2 et leur état par défaut
| Paramètre | Finalité | État par défaut | Après acceptation analytics |
|---|---|---|---|
analytics_storage |
Cookies mesure d'audience (Google Analytics 4) | denied | granted |
functionality_storage |
Mémorisation des préférences (choix cookies) | granted | granted |
security_storage |
Cookies de sécurité fonctionnels | granted | granted |
personalization_storage |
Personnalisation du contenu | denied | granted |
ad_storage |
Cookies publicitaires (Google Ads) | denied | denied (Google Ads non actif) |
ad_user_data / ad_personalization |
Données publicitaires personnalisées | denied | denied (Google Ads non actif) |
Aucune publicité comportementale : Google Ads n'est pas actif sur ce site. Les paramètres ad_storage, ad_user_data et ad_personalization restent systématiquement à denied, quelle que soit votre réponse au bandeau cookies.
3.3 Durée de mémorisation du choix de consentement
Votre choix (accepter, refuser ou personnaliser) est mémorisé pendant 6 mois. Passé ce délai, le bandeau s'affichera à nouveau pour recueillir votre consentement frais. Vous pouvez modifier vos préférences à tout moment via le lien « Gérer mes choix » en pied de page.
4. Destinataires des données
Les données sont traitées en interne par Pharm'Alpha et, pour des raisons techniques ou légales, communiquées aux sous-traitants suivants :
- Vercel Inc. (hébergement web, USA : protection assurée par les Standard Contractual Clauses)
- Brevo (Sendinblue SAS, France : emailing transactionnel et newsletter)
- Supabase (USA, hébergement européen via Frankfurt : base de données de la plateforme formation, des messages de contact et des demandes de démonstration)
- Formspree, Inc. (USA : envoi par e-mail des formulaires de contact et de demande de démonstration, clauses contractuelles types)
- Qonto (Olinda SAS, France : banque pro et liens de paiement)
- Google Analytics 4 (Google LLC, USA : mesure d'audience anonymisée, sous réserve de consentement)
- Google Workspace et Google Cloud (Vertex AI) (Google Ireland Ltd. / Google LLC : messagerie professionnelle et analyse automatisée du suivi commercial, traitement en région europe-west1)
- SECAM (Olivier HERMANT) (Cabinet d'expertise comptable, France : données de facturation)
Aucune donnée n'est revendue, louée ou cédée à des tiers à des fins commerciales.
Si vous demandez la démonstration d'une solution présentée sur ce site, votre demande est en outre transmise au partenaire concerné (section 12).
5. Transferts hors Union Européenne
Certaines données peuvent être hébergées ou traitées en dehors de l'Union Européenne (Vercel, Formspree, Supabase, Google Analytics). Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission Européenne (CCT) et/ou les certifications adéquates (Data Privacy Framework).
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir copie
- Droit de rectification : demander la correction de données inexactes
- Droit à l'effacement ("droit à l'oubli") : sauf obligation légale de conservation
- Droit d'opposition : vous opposer au traitement pour motif légitime
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit à la limitation : demander la suspension temporaire d'un traitement
- Droit de retrait du consentement à tout moment (sans effet rétroactif)
- Droit de définir des directives sur le sort de vos données après votre décès (loi Informatique et Libertés)
Pour exercer ces droits : contact@pharmalpha.fr avec l'objet « RGPD, exercice de droits » + justificatif d'identité. Réponse sous 1 mois maximum.
7. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de la CNIL :
- En ligne : cnil.fr/fr/plaintes
- Par courrier : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
8. Sécurité
Pharm'Alpha met en œuvre les mesures techniques et organisationnelles adaptées au risque pour garantir la sécurité des données personnelles : HTTPS sur toutes les pages, hébergement sécurisé, accès aux données restreints à Stephen ROBERT et aux sous-traitants identifiés, sauvegardes régulières, MFA sur les accès admin.
9. Collecte de consentements droit à l'image
Dans le cadre de ses productions audiovisuelles et photographiques, Pharm'Alpha collecte les données personnelles suivantes via un formulaire dédié :
- Prénom, nom, adresse email
- Image de signature manuscrite électronique
- Métadonnées techniques (adresse IP, navigateur, date et heure de signature)
| Base légale | Consentement (RGPD art. 6.1.a) |
|---|---|
| Finalité | Traçabilité du consentement à l'utilisation de l'image de la personne dans les productions Pharm'Alpha |
| Durée de conservation | 5 ans à compter de la signature + 12 mois d'archivage légal |
| Destinataires | Stephen ROBERT (responsable de traitement) uniquement |
| Transfert hors UE | Aucun : hébergement Supabase (Union Européenne) |
Le droit de retrait du consentement peut être exercé à tout moment (RGPD art. 7.3) à l'adresse contact@pharmalpha.fr. Délai d'exécution : 30 jours calendaires pour les supports numériques sous contrôle direct de Pharm'Alpha.
La signature électronique collectée constitue une signature simple au sens du règlement eIDAS n°910/2014 (Règlement UE n°910/2014).
10. Mesure de fréquentation : QR code vidéo
Lorsque vous scannez le QR code affiché en fin de nos vidéos « J'irai dans votre pharmacie », nous enregistrons uniquement l'horodatage du scan et le type d'appareil utilisé (mobile, tablette ou ordinateur), à seule fin de compter le nombre de scans. Aucun cookie n'est déposé sur votre appareil, aucune adresse IP n'est conservée, et aucune information ne permet de vous identifier individuellement.
| Base légale | Intérêt légitime (RGPD art. 6.1.f) : mesure d'audience de nos propres contenus |
|---|---|
| Finalité | Compter le nombre de scans du QR code affiché en fin de vidéo |
| Données collectées | Horodatage du scan et catégorie d'appareil (mobile / tablette / ordinateur). Aucune adresse IP, aucun cookie, aucun identifiant de visiteur, aucune donnée de navigation. |
| Durée de conservation | 13 mois maximum, puis suppression ou agrégation en un simple compteur non identifiant |
| Destinataires | Stephen ROBERT (responsable de traitement) uniquement |
| Transfert hors UE | Aucun : hébergement Supabase (Union Européenne) |
11. Gestion de la correspondance professionnelle (suivi commercial interne)
Pharm'Alpha utilise sa messagerie professionnelle (stephen@pharmalpha.fr, hébergée sur Google Workspace) pour assurer le suivi de ses échanges avec ses clients, prospects, partenaires et candidats (pharmaciens, laboratoires, OPCO, candidats). Afin d'identifier les messages nécessitant une réponse ou une relance (devis en attente, candidature sans retour, etc.), certains éléments de cette correspondance (expéditeur, objet, statut du fil, et une synthèse structurée limitée aux informations utiles au suivi commercial : montant, échéance, nature de la demande) sont traités automatiquement au moyen des outils d'intelligence artificielle de Google (Gemini / Google Cloud), déjà sous-traitant de Pharm'Alpha au titre de l'hébergement de la messagerie. Cette synthèse n'est transmise à aucun autre destinataire que Google. Aucune information de santé relative à un patient n'est conservée : tout message susceptible d'en contenir est exclu du traitement automatisé et traité manuellement par Stephen Robert.
| Base légale | Intérêt légitime de Pharm'Alpha au suivi de sa relation commerciale et professionnelle (article 6.1.f du RGPD) |
|---|---|
| Finalité | Identifier les messages professionnels nécessitant une réponse ou une relance |
| Données traitées | Expéditeur, objet, date, statut du fil de discussion, et synthèse structurée de la demande. Le corps des messages n'est ni conservé ni journalisé. |
| Durée de conservation | 18 mois après le dernier contact pour un prospect non converti ; durée de la relation + 3 ans pour un client actif |
| Destinataires | Stephen ROBERT (responsable de traitement) et Google (sous-traitant) uniquement |
| Lieu de traitement | Union Européenne (Google Cloud, région europe-west1) |
Vous pouvez exercer vos droits d'accès, de rectification, d'opposition et d'effacement auprès de contact@pharmalpha.fr.
12. Demandes de démonstration (page comptage de fréquentation)
La page « Comptage de fréquentation en pharmacie » (pharmalpha.fr/comptage-frequentation-pharmacie) présente une solution de comptage de fréquentation proposée par un partenaire de Pharm'Alpha. Lorsque vous demandez une démonstration, Pharm'Alpha recueille votre demande et la transmet à ce partenaire, qui organise la démonstration.
| Responsables de traitement | Pharm'Alpha (Stephen ROBERT, voir section 1) pour la collecte, l'enregistrement et la transmission de votre demande ; le partenaire destinataire pour l'usage qu'il fait de votre demande une fois reçue. Le partenaire vous communique sa propre politique de confidentialité lors de son premier contact. |
|---|---|
| Finalité | Traiter votre demande de démonstration, vous recontacter à ce sujet, la transmettre au partenaire qui organise la démonstration et garder la trace de l'échange. Aucune autre utilisation : pas de prospection ultérieure fondée sur cette seule demande, pas de cession à d'autres tiers. |
| Données collectées | Prénom, nom, adresse e-mail, téléphone (facultatif), nom de l'officine, message libre. Comme pour tout envoi de formulaire, les prestataires techniques traitent l'adresse IP de connexion pour acheminer et sécuriser la requête. N'indiquez aucune donnée de santé ni donnée de patient. |
| Base légale | Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) pour organiser la démonstration. Intérêt légitime de Pharm'Alpha à répondre aux demandes qu'il reçoit et à en garder la preuve (article 6.1.f du RGPD). |
| Destinataires | Stephen ROBERT ; le partenaire fournisseur de la solution (catégorie : fournisseur de solutions de comptage de fréquentation) ; les sous-traitants techniques ci-dessous. Pour connaître à tout moment l'identité du partenaire destinataire de votre demande, écrivez à contact@pharmalpha.fr. Aucune donnée n'est vendue. |
| Sous-traitants | Supabase (base de données, projet hébergé dans l'Union européenne) ; Formspree, Inc. (envoi de la demande par e-mail à Pharm'Alpha, États-Unis) ; Vercel Inc. (hébergement de la page, États-Unis). |
| Transferts hors UE | Formspree et Vercel sont des sociétés américaines, Supabase aussi (son projet est hébergé dans l'Union européenne). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (voir section 5). Pour en obtenir une copie, écrivez à contact@pharmalpha.fr. |
| Durée de conservation | 3 ans à compter de votre demande ou, si elle est plus récente, de votre dernière prise de contact (réponse, demande de documentation), puis suppression automatique. Si la démonstration conduit à un contrat, le partenaire conserve les données nécessaires au contrat selon sa propre politique. |
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité décrits à la section 6. Vous pouvez vous opposer à ce traitement à tout moment en écrivant à contact@pharmalpha.fr (objet « RGPD, exercice de droits »), ou directement au partenaire pour les données qu'il détient. Réclamation possible auprès de la CNIL (section 7).
13. Mesure de fréquentation de la page de démonstration
Chaque visite de la page pharmalpha.fr/comptage-frequentation-pharmacie ajoute une ligne à un simple compteur de pages vues. Aucun cookie n'est déposé, rien n'est enregistré dans votre navigateur, aucune adresse IP n'est enregistrée dans notre base de données et aucun identifiant de visiteur n'est créé. Rien ne permet de vous identifier ni de suivre votre navigation d'une page ou d'un site à l'autre. Indépendamment de ce compteur, l'hébergeur du site tient des journaux techniques de connexion pour la sécurité (section 4).
| Base légale | Intérêt légitime (RGPD art. 6.1.f) : mesure d'audience de nos propres contenus |
|---|---|
| Finalité | Compter les visites de cette page et connaître le site d'où elles proviennent, pour piloter nos contenus. Le partenaire ne reçoit que des totaux agrégés, arrondis à la dizaine. |
| Données collectées | Date et heure de la visite, nom de la page, domaine du site d'origine (par exemple linkedin.com), sans le détail de l'adresse. Aucune adresse IP, aucun cookie, aucun identifiant, aucun paramètre de campagne. |
| Durée de conservation | 13 mois maximum, puis suppression automatique |
| Destinataires | Stephen ROBERT (responsable de traitement) uniquement ; le partenaire ne reçoit que les totaux agrégés. Sous-traitants : Supabase (base de données, Union européenne), Vercel (hébergement). |
| Opposition | Écrivez à contact@pharmalpha.fr. Si votre navigateur envoie le signal « Global Privacy Control » ou « Ne pas me suivre », la page n'envoie aucune mesure. |
14. Évolution de la politique
Cette politique peut être mise à jour à tout moment. La version en vigueur est celle publiée sur cette page, avec la date de dernière mise à jour visible en en-tête.