Confidentialité et données

Le patient voit sa pharmacie, pas un logiciel. Le pharmacien décide. Aucune donnée n'est revendue. Voici, concrètement, ce que cela veut dire.

Sur ce site

Les formulaires de démonstration et d'abonnement collectent le nom de l'officine, le nom du contact, un e-mail, un téléphone et une ville. Ces données servent uniquement à vous répondre et à préparer votre espace. Elles ne sont ni revendues ni partagées.

Le formulaire « Devenir partenaire » collecte la société, la marque, le nom, la fonction et les coordonnées du contact, et les informations données sur l'offre du laboratoire. Elles servent uniquement à étudier la candidature et à recontacter la marque ; une candidature non retenue est supprimée sur simple demande à Contact@pharmaboost.app.

Ce site ne dépose aucun traceur publicitaire.

Les candidatures à l'affiliation

Le formulaire de candidature de la page « Affiliation » collecte votre prénom, votre nom, votre e-mail, votre téléphone, votre ville ou secteur, votre situation actuelle, la zone où vous recommanderez PharmaBoost, la description de votre profil, de votre expérience et de votre motivation. Si vous le joignez, votre CV (un fichier PDF) est aussi conservé : c'est facultatif. Aucune donnée de santé n'est demandée.

Ces informations servent uniquement à étudier votre candidature et à vous recontacter. Elles ne sont ni revendues ni partagées. Un e-mail d'accusé de réception est envoyé à l'adresse indiquée. Votre candidature et votre CV ne sont consultables que par l'équipe PharmaBoost, après connexion à sa console. Pour les faire supprimer, il suffit d'écrire à Contact@pharmaboost.app : la suppression se fait sur simple demande.

Dans l'application

PharmaBoost traite, pour le compte de l'officine, des données de délivrance : les médicaments et produits d'une vente, une demande sans ordonnance telle que le pharmacien la saisit, les conseils proposés et ce que l'équipe en déclare au comptoir. Dans le service PharmaBoost, les écrans de fiches patient et de suivis sont désactivés : aucune fiche patient n'est créée, et une vente n'est rattachée à aucun patient. Seule exception, provisoire : l'adresse e-mail qu'un patient donne pour recevoir son bilan, décrite plus bas. L'officine est responsable de traitement ; PharmaBoost agit comme sous-traitant, dans le cadre d'un contrat écrit.

Les données sont isolées par officine, chiffrées en transit et au repos, hébergées chez Vercel (application) et Neon (base de données). Chaque accès et chaque décision de conseil sont journalisés.

L'application PharmaBoost Mobile

PharmaBoost Mobile (sur le web à l'adresse pharmaboost.app/m, et dans l'application iPhone) s'adresse aux professionnels de l'officine et aux étudiants en pharmacie. Pour créer un compte, nous demandons votre prénom, votre nom, votre adresse e-mail, un mot de passe (conservé uniquement sous une forme chiffrée irréversible) et votre métier ; votre numéro RPPS et le nom de votre officine sont facultatifs et déclaratifs. Vos accords (nouveautés PharmaBoost, communications des partenaires) sont facultatifs, modifiables à tout moment dans « Mon espace », et leur historique est conservé.

En utilisant l'application, nous enregistrons votre progression dans les formations, vos réponses aux quiz, vos badges et vos favoris, pour vous les rendre d'un appareil à l'autre. Si vous faites partie de l'équipe d'une officine cliente, vous y voyez aussi vos challenges, vos objectifs, vos résultats au comptoir et les primes que votre titulaire a validées ; votre titulaire voit les résultats de son équipe.

L'application ne demande et ne traite aucune donnée de santé, aucune donnée de patient, aucune localisation ; elle n'accède ni à l'appareil photo, ni aux contacts, ni aux photos. Elle ne contient aucun traceur publicitaire et ne vous suit pas d'une application à l'autre.

Les notifications sur le téléphone sont facultatives : vous les activez vous-même dans Mon espace, et vous les arrêtez au même endroit ou dans les réglages de l'iPhone. Pour les envoyer, nous gardons le jeton qu'Apple attribue à l'application sur votre téléphone, rattaché à votre compte ; il est effacé quand vous vous déconnectez de l'application ou supprimez votre compte. Une notification ne contient jamais de nom de patient ni de médicament : seulement un message court (une prime validée, un nouveau challenge, du stock à surveiller).

Les laboratoires partenaires ne reçoivent jamais vos coordonnées, sauf quand vous demandez vous-même à être recontacté(e) au sujet d'une nouveauté, avec votre accord explicite pour cette demande. Ils ne voient sinon que des chiffres d'ensemble (nombre de vues d'une nouveauté, par exemple), jamais qui a regardé quoi. Les contenus sponsorisés sont signalés comme tels.

Vous supprimez votre compte vous-même, à tout moment, depuis l'application : Mon espace › Supprimer mon compte. La suppression est immédiate : votre adresse e-mail, votre téléphone, votre numéro RPPS et votre mot de passe sont effacés, vos accès sont fermés. Si vous faisiez partie de l'équipe d'une officine, votre nom reste sur l'historique de ses ventes, comme une signature, sans aucun moyen de se connecter. Vous pouvez aussi écrire à Contact@pharmaboost.app.

Les données de l'application sont hébergées chez Vercel (application) et Neon (base de données), chiffrées en transit et au repos. Pour les comptes gratuits, PharmaBoost est responsable de traitement ; pour les équipes d'une officine cliente, les données de l'activité au comptoir sont traitées pour le compte de l'officine.

Ce que l'intelligence artificielle voit

PharmaBoost fait appel à un modèle d'intelligence artificielle (Anthropic) pour lire et classer. Il reçoit le nom des médicaments d'une ordonnance ou d'une vente, avec ce que le catalogue national en publie, pour les classer (substance, famille) ; et le nom des produits du stock de la pharmacie, pour les ranger (rayon, usage). Il ne reçoit ni le nom du patient, ni les quantités, ni les prix.

Deux cas lui en montrent davantage. Quand une ordonnance est photographiée dans PharmaBoost, c'est son image qui lui est transmise, pour en lire les lignes : le nom du patient qui y figure n'est pas conservé, et l'image est effacée dès que le pharmacien a vérifié les lignes. Pour une demande sans ordonnance, il lit ce que le pharmacien saisit (la gêne décrite et, s'il les indique, l'âge, une grossesse, un allaitement, les traitements en cours) pour proposer des besoins, pris dans une liste fermée, et les questions à poser ; aucun champ ne demande le nom du client.

Il ne choisit pas le produit conseillé : ce sont les règles de conseil, appliquées au stock de la pharmacie, qui le désignent. Il peut proposer un projet de règle à partir d'un document que la pharmacienne de PharmaBoost dépose ; rien n'est appliqué sans son accord. Les règles de conseil et les mises en garde sont écrites à partir de documents de pharmaciens et de sources officielles (RCP, HAS, ANSES) ; leur relecture est en cours.

Un e-mail envoyé à un patient ne contient aucune donnée de santé quand il lui transmet son plan conseil : seul un lien protégé mène à ce plan. Le bilan envoyé après une vente au comptoir est décrit juste après.

Le bilan envoyé au patient après la vente

À la fin d'une vente, la pharmacie peut envoyer au patient un récapitulatif par e-mail, seulement s'il le demande au comptoir et donne son accord. Ce bilan liste les produits conseillés que le pharmacien a déclarés vendus, avec parfois une courte phrase qui présente le produit, ses points clés et les précautions d'emploi que la pharmacie a indiquées sur sa fiche produit ; il donne aussi les coordonnées de la pharmacie (adresse, téléphone) pour l'appeler ou s'y rendre. Il ne reprend jamais le médicament délivré, ni une posologie, ni le nom du patient. Si aucun produit n'a été déclaré vendu, rien ne part. Les images du message (logo, photo d'un produit) sont chargées à l'ouverture depuis le site de PharmaBoost, ou depuis la base ouverte d'où vient la photo du produit (Open Beauty Facts, par exemple) : comme pour toute image d'e-mail, ce site voit alors l'adresse de connexion de qui ouvre le message, jamais son nom ni son adresse e-mail.

L'adresse e-mail du bilan est chiffrée et ne sert qu'à cet envoi. Elle est effacée après l'envoi, dès que la vente est terminée, même si rien n'est parti. Une vente jamais terminée ne la garde pas non plus : l'adresse est effacée au plus tard 48 heures après avoir été donnée. Seule exception : quand le bilan contient un complément pris en cure (magnésium, probiotiques, plantes, vitamines…), il annonce un rappel de fin de cure, envoyé au nom de la pharmacie sept jours avant la fin de la cure pour penser à la renouveler. Pour ce rappel seulement, l'adresse est gardée chiffrée, à part, jusqu'à son envoi — quelques semaines, quelques mois au plus pour une longue cure —, puis effacée dès qu'il est parti. Chaque rappel porte un lien pour ne plus en recevoir : la désinscription annule les rappels à venir, efface leurs adresses, et n'est retenue que sous une empreinte irréversible de l'adresse, jamais l'adresse elle-même. Le journal des envois de PharmaBoost n'en garde qu'une forme masquée : la première lettre et le domaine (par exemple j***@exemple.fr). Le bilan part par Resend, le prestataire qui envoie les e-mails de PharmaBoost : Resend tient son propre journal des envois, avec l'adresse du destinataire, et l'effacement fait par PharmaBoost ne s'étend pas à ce journal. Le bilan propose aussi, sans l'imposer, de recevoir les offres des marques partenaires de PharmaBoost (compléments alimentaires, dermocosmétique, hygiène — jamais de médicament) : seul le patient qui clique sur ce lien puis coche la case d'accord sur la page qui s'ouvre les reçoit, au plus une fois par semaine. Son adresse est alors gardée chiffrée, avec les univers des produits conseillés (jamais le médicament délivré), le texte de l'accord et sa date, jusqu'à sa désinscription — un lien dans chaque offre —, qui efface l'adresse. Les adresses ne sont jamais transmises aux marques ; PharmaBoost peut percevoir une commission sur les achats faits par les liens de ces offres.

Aucune fiche patient n'est créée. Une fois l'adresse effacée, PharmaBoost garde les résultats déclarés au comptoir (vendu, non vendu, sans réponse) et la date de l'accord du patient, jamais son adresse en clair : seul le journal de PharmaBoost en conserve la forme masquée, rattachée à la vente.

Les nouveautés de votre pharmacie

Quand votre pharmacie vous envoie votre plan par e-mail, le message peut vous proposer, en option, d'être prévenu(e) lorsqu'une nouvelle gamme arrive en pharmacie. C'est facultatif : votre plan n'en dépend pas. Vous vous abonnez vous-même, depuis le lien de l'e-mail : tant que vous n'avez pas ouvert ce lien et confirmé, votre adresse n'est enregistrée nulle part.

Si vous acceptez, votre adresse e-mail est conservée, chiffrée, 36 mois au plus à compter de votre accord, puis supprimée. Nous ne conservons aucune donnée de santé, ni votre nom : cette adresse n'est reliée ni à votre ordonnance, ni à votre plan, ni à un médicament. Elle n'est transmise à aucun laboratoire.

Vous vous désinscrivez à tout moment, en un clic et sans compte, depuis le lien présent dans chaque message : votre adresse est alors effacée.

Le responsable de ce traitement est votre pharmacie : c'est elle qui décide de ce qu'elle vous écrit, au plus un message par semaine. PharmaBoost n'intervient que comme prestataire technique, pour l'hébergement et l'envoi des messages. Pour exercer vos droits d'accès, de rectification ou de suppression, adressez-vous à votre pharmacie.

Les messages de PharmaBoost aux professionnels

PharmaBoost écrit aussi à des professionnels : titulaires d'officines, laboratoires et sociétés partenaires. Ces messages présentent nos offres, le parrainage entre officines ou l'invitation à présenter une gamme. Ils ne s'adressent jamais à des patients.

Chaque message commercial contient, en pied de page, un lien pour ne plus recevoir nos offres : un clic suffit, sans compte, et nous ne gardons alors qu'une empreinte illisible de votre adresse, pour respecter votre choix. Une invitation envoyée individuellement à un laboratoire vous demande plutôt de répondre au message pour ne plus être sollicité. Les messages liés à un contrat ou à un abonnement en cours (facturation, signature, sécurité du compte) continuent de vous parvenir.

Nous conservons l'historique de ces envois (adresse professionnelle, nom, date et résultat de l'envoi) pour savoir qui a reçu quoi et pour respecter les désinscriptions ; la durée de cette conservation est en cours de définition et sera précisée ici. PharmaBoost est responsable de ces messages : pour exercer vos droits, écrivez à Contact@pharmaboost.app.

Vos droits

Accès, rectification, effacement, opposition : écrivez à Contact@pharmaboost.app. Pour les données traitées dans l'application, adressez-vous d'abord à votre pharmacie, responsable de traitement.