RGPD

Politique de confidentialite — Pharm'Alpha Formations

URL de publication : pharmalpha.fr/politique-confidentialite-formations · Derniere mise a jour : 12 mai 2026
Conforme : Reglement (UE) 2016/679 (RGPD) · Loi Informatique et Libertes n°78-17 modifiee · Decret n°2019-565 (Qualiopi)

1. Responsable de traitement

IdentiteStephen ROBERT
StructurePharm'Alpha (Entreprise Individuelle)
SIREN910 877 356
NDA93 06 11 82 506 (DREETS PACA, 11 avril 2025)
Email formationsformations@pharmalpha.fr
Point de contact RGPDformations@pharmalpha.fr

Pour toute question relative au traitement de vos donnees personnelles, ecrivez a l'adresse ci-dessus. Pharm'Alpha ne releve pas des seuils rendant la designation d'un DPO formellement obligatoire (art. 37 RGPD).

2. Donnees collectees et finalites

Pharm'Alpha collecte uniquement les donnees strictement necessaires a l'organisation, a la realisation et a la justification de ses formations professionnelles continues.

2.1 Inscription et administration de la formation

Donnees collectees
  • Identite du participant : prenom, nom, adresse email professionnelle, numero de telephone
  • Identite de la structure employeuse : nom de la pharmacie, adresse, SIRET si applicable
  • Informations pedagogiques : resultats du pre-quiz (horodate : date, heure, adresse IP, user-agent), resultats du post-quiz (memes metadonnees), resultats du questionnaire de satisfaction
  • Informations de presence en session visio : rapport de connexion Google Meet (nom, email, heure d'entree, heure de sortie, duree)
Finalite

Gestion administrative de la formation, constitution du dossier pedagogique Qualiopi, emission des attestations et certificats, justification aupres des financeurs (OPCO).

Base legale

Execution du contrat (RGPD art. 6.1.b) et obligation legale (RGPD art. 6.1.c) au titre du Code du travail et du referentiel Qualiopi.

2.2 Paiement

Les donnees de paiement (numero de carte, cryptogramme, date d'expiration) sont collectees et traitees exclusivement par Stripe Inc. (certifie PCI-DSS). Pharm'Alpha ne stocke aucune donnee bancaire brute. Seules les confirmations de transaction (identifiant Stripe, montant, date) sont conservees.

2.3 Justification de presence (preuve Qualiopi)

Donnees collectees
  • Quiz horodates (pre et post) avec metadonnees techniques non modifiables : session_id, email, nom, prenom, adresse IP, user-agent, submitted_at en UTC (stockes dans Supabase)
  • Rapport de connexion Google Meet : nom affiche, email, heure d'entree, heure de sortie, duree totale
Finalite & Base legale

Preuve de presence conforme a l'indicateur 11 du referentiel Qualiopi. Base : obligation legale (RGPD art. 6.1.c).

Duree de conservation

5 ans a compter de la date de fin de la session de formation.

2.4 Communication post-formation (liste Brevo « Inscription Formations »)

Donnees collectees : Prenom, nom, adresse email.

Finalite : Envoi du calendrier des prochaines formations Pharm'Alpha et d'informations pratiques liees a la relation formation.

Base legale : Interet legitime de Pharm'Alpha (RGPD art. 6.1.f) et execution du contrat de formation (art. 6.1.b). Aucun usage marketing non lie aux formations.

Droit d'opposition : Vous pouvez vous opposer a tout moment en cliquant sur le lien de desabonnement present dans chaque email, ou en ecrivant a formations@pharmalpha.fr.

Duree de conservation : 12 mois apres la fin de la derniere formation suivie, sauf opposition ou desabonnement anticipe.

2.5 Facturation et obligations comptables

Donnees de facturation conservees 10 ans (Code de commerce art. L.123-22).

2.6 Dossiers OPCO

Convention de formation signee, attestation de realisation, facture et justificatifs de presence. Duree de conservation OPCO applicable (generalement 5 ans).

3. Destinataires des donnees

DestinataireRoleLocalisationGarantie transfert
Stripe Inc.Paiement en ligneEtats-UnisEU-US Data Privacy Framework (DPF, juillet 2023)
Resend Inc.Emails transactionnels (confirmations, attestations, factures)Etats-UnisEU-US Data Privacy Framework (DPF)
Brevo SACommunication post-formationFrance (UE)Pas de transfert hors UE
Supabase Inc.Base de donnees (inscriptions, quiz, sessions)UE (region UE-West)Pas de transfert hors UE
Google LLCVisioconference et rapports de presence (Google Meet)Etats-UnisEU-US DPF + Clauses contractuelles types
OPCO EPTraitement du dossier de remboursementFrancePas de transfert hors UE

Aucune donnee n'est vendue, louee ou cedee a des tiers a des fins commerciales.

4. Transferts hors Union europeenne

Trois prestataires sont etablis aux Etats-Unis : Stripe, Resend et Google LLC. Ces transferts sont encadres par le cadre EU-US Data Privacy Framework (decision d'adequation de la Commission europeenne du 10 juillet 2023). Vous pouvez verifier la certification de chaque prestataire sur dataprivacyframework.gov.

5. Durees de conservation resumees

Categorie de donneesDuree de conservation
Dossier pedagogique Qualiopi (quiz, presence, attestations)5 ans apres la fin de la formation
Donnees d'inscription et de gestion administrative5 ans apres la fin de la formation
Donnees de facturation10 ans (obligation comptable)
Donnees Brevo (communication formations)12 mois apres la derniere formation, sauf desabonnement
Rapports de connexion Google Meet5 ans apres la fin de la formation

6. Vos droits

Conformement au RGPD (art. 15 a 22) et a la Loi Informatique et Libertes, vous disposez des droits suivants :

  • Droit d'acces (art. 15) : obtenir une copie des donnees que Pharm'Alpha detient sur vous.
  • Droit de rectification (art. 16) : faire corriger toute donnee inexacte ou incomplete.
  • Droit a l'effacement (art. 17) : demander la suppression de vos donnees, sous reserve des obligations legales de conservation.
  • Droit a la limitation du traitement (art. 18) : demander la suspension du traitement dans certains cas.
  • Droit a la portabilite (art. 20) : recevoir vos donnees dans un format structure et lisible par machine.
  • Droit d'opposition (art. 21) : vous opposer a tout moment au traitement fonde sur l'interet legitime, notamment a la reception d'emails de communication post-formation via Brevo.

Pour exercer un droit : envoyez votre demande par email a formations@pharmalpha.fr en joignant une copie d'un justificatif d'identite. Pharm'Alpha repond dans un delai d'un mois (art. 12 RGPD).

Droit de reclamation : si vous estimez que le traitement de vos donnees n'est pas conforme au RGPD, vous pouvez introduire une reclamation aupres de la CNIL : cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Securite des donnees

  • Connexions chiffrees (HTTPS/TLS) sur toutes les interfaces
  • Acces aux donnees restreint aux seules personnes habilitees (Stephen ROBERT)
  • Base de donnees Supabase avec authentification a deux facteurs et chiffrement au repos
  • Stripe PCI-DSS Level 1 pour les donnees de paiement

8. Cookies et traceurs

La plateforme de formation utilise des cookies fonctionnels strictement necessaires a son fonctionnement (session, securite formulaire). Ces cookies ne necessitent pas de consentement prealable. Aucun cookie publicitaire ou de suivi comportemental n'est depose sur les pages de la plateforme de formation.

9. Modification de la presente politique

Pharm'Alpha se reserve le droit de mettre a jour cette politique, notamment en cas d'evolution reglementaire. La date de mise a jour est indiquee en en-tete. En cas de modification substantielle, les participants actifs en seront informes par email.

Pharm'Alpha — Stephen ROBERT — SIREN 910 877 356 — NDA 93 06 11 82 506 (DREETS PACA)
formations@pharmalpha.fr — pharmalpha.fr
Derniere mise a jour : 12 mai 2026
Pharm'Alpha — Stephen ROBERT, Entrepreneur Individuel — SIREN : 910 877 356
NDA : 93 06 11 82 506 (DREETS PACA) — formations@pharmalpha.fr
CGV · Reglement interieur · Confidentialite