En vigueur au 11 octobre 2026
Politique de confidentialité
Quelles données la formation Vente Associée collecte, pourquoi, pour combien de temps, et comment exercer vos droits.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Johan Natter, entrepreneur individuel (EI)
éditeur de PharmAssistant et de Vente Associée (noms commerciaux)
SIREN 107 212 896 · SIRET 107 212 896 00016 · Code APE 62.01Z
6 rue des Seigneurs, 68520 Burnhaupt-le-Bas, France
TVA non applicable, art. 293 B du CGI
E-mail : contact@pharmassistant.fr
Toute demande relative à vos données s'adresse à contact@pharmassistant.fr. Aucun délégué à la protection des données n'est désigné, cette désignation n'étant pas obligatoire pour ce service.
2. Les données que nous traitons
| Qui | Quelles données | D'où elles viennent |
|---|---|---|
| Le titulaire | Nom de l'officine, prénom, nom, adresse e‑mail, mot de passe (conservé sous forme d'empreinte, jamais en clair), formule choisie, paiements (date, montant, référence) | Saisies à l'inscription ; confirmées par Stripe |
| Chaque collaborateur | Prénom, nom, adresse e‑mail, mot de passe (empreinte) | Saisis par le titulaire à l'invitation, puis par le collaborateur |
| Tout compte | Progression dans les dossiers (étapes franchies et dates), nombre de parties et de répliques jouées, verdicts des relectures, dates de connexion, adresses IP des trente derniers jours | Produites par l'usage du service |
| Tout compte | Texte des réponses libres et des répliques au comptoir IA ; enregistrement de la voix quand le micro est utilisé | Saisis ou dits par l'utilisateur ; transmis aux modèles d'IA le temps de la réponse, voir l'article 5 |
| L'officine | Panier moyen hebdomadaire, meilleur panier obtenu au comptoir IA par ordonnance (avec le nom de son auteur) | Saisi par le titulaire ; produit par les parties |
| Visiteur sans compte | Adresse IP, pour limiter le nombre de parties d'essai par jour et protéger le service ; texte et voix de la partie d'essai | Produites par la visite |
Nous ne collectons aucune donnée de santé et aucune donnée de patient. Les conditions d'utilisation interdisent d'en saisir ou d'en dire au micro : les ordonnances et les clients du comptoir IA sont fictifs.
3. Pourquoi, et sur quel fondement
| Finalité | Fondement |
|---|---|
| Créer les comptes, ouvrir l'accès, fournir la formation, la relecture et le comptoir IA | Exécution du contrat conclu avec l'officine |
| Montrer au titulaire la progression de son équipe ; établir les bilans et les attestations | Exécution du contrat ; intérêt légitime de l'officine à suivre la formation qu'elle finance |
| Encaisser le prix, émettre les factures, tenir la comptabilité | Exécution du contrat et obligations légales |
| Envoyer les e‑mails de service (invitation, mot de passe, information sur la formule) | Exécution du contrat |
| Empêcher le partage de comptes, limiter les essais, détecter les abus, tenir un journal technique | Intérêt légitime : sécurité et protection du service |
| Mesurer les coûts et le bon fonctionnement des modèles d'IA | Intérêt légitime : pilotage du service |
Nous n'envoyons aucune publicité, nous ne vendons ni ne louons aucune donnée, et aucune décision produisant des effets juridiques n'est prise par un moyen entièrement automatisé. Les verdicts de l'IA sont des repères pédagogiques.
4. Qui voit vos données
- Vous : l'ensemble de votre bilan, dans votre compte.
- Le titulaire de votre officine : votre prénom, votre nom, votre adresse e‑mail, votre progression, vos chiffres d'activité et votre attestation. Il ne voit ni le texte de vos réponses, ni vos parties, ni votre voix.
- L'Éditeur, pour administrer le service et répondre aux demandes.
- Toute personne qui saisit un numéro d'attestation sur la page de vérification : le prénom, le nom, l'officine et la progression attestée.
- Nos sous-traitants, dans la limite de leur mission, voir l'article suivant.
5. Sous-traitants et transferts hors de l'Union européenne
| Sous-traitant | Rôle | Données concernées | Lieu |
|---|---|---|---|
| Scaleway SAS (Paris) | Hébergement du site et des données | Toutes | France |
| Stripe Payments Europe Ltd (Dublin) | Paiement par carte et facturation | Nom de l'officine, e‑mail du titulaire, données de paiement | Union européenne ; transferts possibles vers les États-Unis |
| Sendinblue SAS, « Brevo » (Paris) | Envoi des e‑mails de service | Adresse e‑mail, prénom, nom de l'officine | Union européenne |
| OpenRouter, Inc. (États-Unis) | Accès aux modèles d'intelligence artificielle | Texte des réponses et des répliques, enregistrements de voix. Ni nom, ni e‑mail, ni adresse IP de l'utilisateur | États-Unis |
| Fournisseurs des modèles appelés par OpenRouter (à ce jour : OpenAI, Google, ElevenLabs) | Génération des répliques et des relectures, synthèse de la voix du client, transcription du micro | Les mêmes contenus | États-Unis et autres pays |
Les contenus envoyés aux modèles d'IA ne portent aucun identifiant de compte. Les transferts hors de l'Union européenne reposent sur les clauses contractuelles types de la Commission européenne ou, pour les entreprises qui y adhèrent, sur le cadre de protection des données UE–États-Unis.
Les enregistrements de voix sont transmis pour être transcrits, puis ne sont pas conservés par nos serveurs. Le texte des parties n'est pas conservé par nos serveurs une fois la partie terminée.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte, progression, bilan et attestation | Pendant la formule, puis trois ans après son échéance, pour que l'attestation reste vérifiable ; suppression plus tôt sur demande |
| Adresses IP rattachées à un compte | Trente jours glissants |
| Journal technique (événements, adresses IP, coûts) | Douze mois |
| Factures et pièces comptables | Dix ans, durée légale |
| Invitation non acceptée | Sept jours pour le lien ; le compte invité est supprimé quand le titulaire le retire |
| Enregistrements de voix | Non conservés |
7. Cookies et stockage local
Le site ne dépose aucun cookie publicitaire ni de mesure d'audience, et ne charge aucun traceur tiers. C'est pourquoi aucun bandeau de consentement n'est affiché.
- va_session : cookie de connexion, strictement nécessaire, déposé quand vous vous connectez et conservé trente jours ;
- stockage local du navigateur : vos brouillons de réponses dans les dossiers, gardés sur votre appareil pour ne pas les perdre. Ils ne nous sont transmis que lorsque vous demandez une relecture ;
- Stripe dépose ses propres cookies sur sa page de paiement, nécessaires à la sécurité de la transaction.
8. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe ne sont conservés que sous forme d'empreinte salée. Les données sont hébergées en France, sur un serveur dont l'accès est restreint. Les services d'intelligence artificielle ne reçoivent ni votre nom, ni votre adresse e‑mail.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL est notifiée dans les soixante-douze heures et les personnes concernées sont informées lorsque la loi l'exige.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
Pour les exercer, écrivez à contact@pharmassistant.fr depuis l'adresse de votre compte, ou en justifiant de votre identité. Nous répondons dans un délai d'un mois. Le collaborateur d'une officine peut aussi s'adresser à son titulaire, qui peut retirer son compte.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
10. Évolution de cette politique
Cette politique est mise à jour quand le service change : nouveau sous-traitant, nouvelle donnée, nouvelle durée. La date en tête de page indique la version en vigueur ; un changement important est annoncé par e‑mail aux titulaires.