Politique de confidentialité

1. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

2. Données collectées

Dans le cadre de l'utilisation de l'application SunCare, nous collectons les catégories de données suivantes :

3. Finalités du traitement des données

Nous utilisons vos données personnelles pour les finalités suivantes :

• Gestion de votre compte : Création, authentification et gestion de votre profil utilisateur
• Traitement des commandes : Validation, préparation, livraison et suivi de vos achats pharmaceutiques
• Paiement sécurisé : Traitement des transactions financières via nos prestataires de paiement certifiés
• Service client : Répondre à vos questions, réclamations et demandes d'assistance
• Conformité légale : Respect des obligations réglementaires (facturation, conservation des données de santé, lutte contre la fraude)
• Amélioration des services : Analyse statistique et amélioration de l'expérience utilisateur
• Communication : Envoi de notifications importantes concernant vos commandes et votre compte
• Marketing (avec votre consentement) : Envoi d'offres promotionnelles et newsletters

4. Base légale du traitement

Le traitement de vos données personnelles repose sur les bases légales suivantes :

• Exécution du contrat : Pour fournir les services que vous avez demandés (création de compte, commandes, livraison)
• Obligations légales : Pour respecter nos obligations réglementaires (conservation des factures, données de santé, lutte contre la fraude)
• Intérêt légitime : Pour améliorer nos services, assurer la sécurité de la plateforme et prévenir les abus
• Consentement : Pour l'envoi de communications marketing (vous pouvez retirer votre consentement à tout moment)

5. Partage et destinataires des données

Vos données personnelles peuvent être partagées avec les tiers suivants, dans le strict respect de la réglementation :

Pharmacies partenaires

Nous partageons les informations nécessaires (nom, adresse de livraison, commande) avec les pharmacies partenaires pour la préparation et la livraison de vos produits.

Prestataires de paiement

Vos informations de paiement sont traitées par des prestataires de paiement sécurisés certifiés PCI-DSS. Nous ne stockons jamais vos coordonnées bancaires complètes.

Services de livraison

Les données de livraison (nom, adresse) sont transmises aux transporteurs pour assurer la livraison de vos commandes.

Hébergement et services techniques

Nos données sont hébergées sur des serveurs sécurisés conformes aux normes de sécurité européennes et internationales.

Autorités légales

En cas d'obligation légale, nous pouvons être amenés à communiquer vos données aux autorités compétentes (police, justice, administration fiscale).

6. Sécurité et protection des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération :

• Chiffrement : Toutes les communications sont sécurisées par protocole HTTPS/TLS
• Stockage sécurisé : Les mots de passe sont cryptés et les données sensibles sont protégées
• Contrôle d'accès : Accès restreint aux données par nos employés et prestataires autorisés uniquement
• Surveillance : Détection et prévention des intrusions et activités suspectes
• Audits réguliers : Évaluation continue de nos mesures de sécurité
• Formation du personnel : Sensibilisation régulière de nos équipes à la protection des données

7. Durée de conservation des données

Nous conservons vos données personnelles uniquement pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte actif : Pendant toute la durée d'utilisation de votre compte
• Données de commandes : 10 ans pour conformité comptable et fiscale
• Données de santé : Selon les obligations légales en vigueur (généralement 10 ans)
• Données de facturation : 10 ans conformément aux obligations fiscales
• Logs de connexion : 12 mois maximum pour la sécurité
• Données marketing : 3 ans après le dernier contact ou jusqu'au retrait du consentement

Après suppression de votre compte, certaines données peuvent être conservées pour des raisons légales (voir notre page de suppression de compte).

8. Vos droits sur vos données personnelles

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès

Vous pouvez obtenir une copie des données personnelles que nous détenons sur vous.

Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

Droit à l'effacement (droit à l'oubli)

Vous pouvez demander la suppression de vos données personnelles dans certaines conditions.

Droit à la limitation du traitement

Vous pouvez demander de limiter le traitement de vos données dans certains cas.

Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré et couramment utilisé.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de marketing direct.

Droit de retirer votre consentement

Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment.

Droit de déposer une plainte

Vous pouvez déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.

9. Cookies et technologies de suivi

Notre application peut utiliser des cookies et technologies similaires pour :

• Maintenir votre session de connexion
• Mémoriser vos préférences
• Analyser l'utilisation de l'application (statistiques anonymes)
• Améliorer l'expérience utilisateur

Vous pouvez gérer vos préférences concernant les cookies dans les paramètres de l'application.

10. Transferts internationaux de données

Vos données personnelles sont principalement hébergées et traitées au sein de l'Union Européenne. En cas de transfert hors UE, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types approuvées par la Commission Européenne, certification Privacy Shield, etc.).

11. Protection des mineurs

Notre application est destinée aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 18 ans. Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement.

12. Modifications de la politique de confidentialité

Nous pouvons être amenés à mettre à jour cette politique de confidentialité pour refléter les changements dans nos pratiques ou pour des raisons légales. En cas de modification substantielle, nous vous informerons par email ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

Nous vous encourageons à consulter régulièrement cette politique à l'adresse : https://my-suncare.com/privacy