Politique de confidentialité
Dernière mise à jour : 18 mai 2026 · Conforme RGPD (Règlement UE 2016/679) et Loi Informatique et Libertés
1. Responsable de traitement
Le responsable du traitement des données personnelles collectées sur pharmalpha.fr est :
| Identité | Stephen ROBERT — Pharm'Alpha (Entreprise Individuelle) |
|---|---|
| SIREN | 910 877 356 |
| Adresse | 1160 chemin de l'Escours, 06480 La Colle-sur-Loup, France |
| Email contact / DPO | contact@pharmalpha.fr |
Pharm'Alpha n'a pas désigné de Délégué à la Protection des Données (DPD/DPO) externe ; cette obligation ne s'applique pas à la structure (article 37 du RGPD). Stephen ROBERT assure cette fonction en interne.
2. Données collectées et finalités
| Finalité | Données collectées | Base légale | Durée de conservation |
|---|---|---|---|
| Réponse à une demande de contact | Nom, prénom, email, téléphone, fonction, message | Intérêt légitime (article 6.1.f RGPD) | 3 ans après dernier contact |
| Inscription à la newsletter | Email, prénom optionnel | Consentement (article 6.1.a RGPD) | Jusqu'à désinscription |
| Inscription à une formation | Identité complète, coordonnées, fonction, officine, mode de financement, données pédagogiques (quiz, présence, satisfaction) | Exécution du contrat (article 6.1.b RGPD) | Durée de la relation + 5 ans (Code du travail) |
| Facturation | Identité, adresse, montant, mode de règlement | Obligation légale (article 6.1.c RGPD) | 10 ans (Code de commerce article L.123-22) |
| Mesure d'audience (analytics) | Adresse IP anonymisée, pages visitées, durée, device, source | Consentement (cookies non-essentiels) | 13 mois max (CNIL) |
| Cookies fonctionnels (préférences) | Choix utilisateur (langue, consentement cookies) | Intérêt légitime / consentement | 13 mois max |
3. Destinataires des données
Les données sont traitées en interne par Pharm'Alpha et, pour des raisons techniques ou légales, communiquées aux sous-traitants suivants :
- Vercel Inc. (hébergement web, USA — protection assurée par les Standard Contractual Clauses)
- Brevo (Sendinblue SAS, France — emailing transactionnel et newsletter)
- Supabase (USA, hébergement européen via Frankfurt — base de données plateforme formation, à compter de la mise en production de la plateforme)
- Qonto (Olinda SAS, France — banque pro et liens de paiement)
- Google Analytics 4 (Google LLC, USA — mesure d'audience anonymisée, sous réserve de consentement)
- SECAM (Olivier HERMANT) (Cabinet d'expertise comptable, France — données de facturation)
Aucune donnée n'est revendue, louée ou cédée à des tiers à des fins commerciales.
4. Transferts hors Union Européenne
Certaines données peuvent être hébergées ou traitées en dehors de l'Union Européenne (Vercel, Google Analytics). Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission Européenne (CCT) et/ou les certifications adéquates (Data Privacy Framework).
5. Vos droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès : obtenir la confirmation que des données te concernant sont traitées et en obtenir copie
- Droit de rectification : demander la correction de données inexactes
- Droit à l'effacement ("droit à l'oubli") : sauf obligation légale de conservation
- Droit d'opposition : t'opposer au traitement pour motif légitime
- Droit à la portabilité : recevoir tes données dans un format structuré et lisible par machine
- Droit à la limitation : demander la suspension temporaire d'un traitement
- Droit de retrait du consentement à tout moment (sans effet rétroactif)
- Droit de définir des directives sur le sort de tes données après ton décès (loi Informatique et Libertés)
Pour exercer ces droits : contact@pharmalpha.fr avec l'objet « RGPD — exercice de droits » + justificatif d'identité. Réponse sous 1 mois maximum.
6. Réclamation auprès de la CNIL
Si tu estimes que le traitement de tes données personnelles n'est pas conforme à la réglementation, tu as le droit d'introduire une réclamation auprès de la CNIL :
- En ligne : cnil.fr/fr/plaintes
- Par courrier : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
7. Sécurité
Pharm'Alpha met en œuvre les mesures techniques et organisationnelles adaptées au risque pour garantir la sécurité des données personnelles : HTTPS sur toutes les pages, hébergement sécurisé, accès aux données restreints à Stephen ROBERT et aux sous-traitants identifiés, sauvegardes régulières, MFA sur les accès admin.
8. Collecte de consentements droit à l'image
Dans le cadre de ses productions audiovisuelles et photographiques, Pharm'Alpha collecte les données personnelles suivantes via un formulaire dédié :
- Prénom, nom, adresse email
- Image de signature manuscrite électronique
- Métadonnées techniques (adresse IP, navigateur, date et heure de signature)
| Base légale | Consentement (RGPD art. 6.1.a) |
|---|---|
| Finalité | Traçabilité du consentement à l'utilisation de l'image de la personne dans les productions Pharm'Alpha |
| Durée de conservation | 5 ans à compter de la signature + 12 mois d'archivage légal |
| Destinataires | Stephen ROBERT (responsable de traitement) uniquement |
| Transfert hors UE | Aucun — hébergement Supabase (Union Européenne) |
Le droit de retrait du consentement peut être exercé à tout moment (RGPD art. 7.3) à l'adresse contact@pharmalpha.fr. Délai d'exécution : 30 jours calendaires pour les supports numériques sous contrôle direct de Pharm'Alpha.
La signature électronique collectée constitue une signature simple au sens du règlement eIDAS n°910/2014 (Règlement UE n°910/2014).
9. Évolution de la politique
Cette politique peut être mise à jour à tout moment. La version en vigueur est celle publiée sur cette page, avec la date de dernière mise à jour visible en en-tête.