Politique de confidentialité

Responsable du traitement

PHARMA PLACE, société par actions simplifiée unipersonnelle au capital de 1 000 euros, 6 rue de la Brême, 67000 Strasbourg, éditeur de www.pharmaplace.fr. Pour toute question relative à vos données : christophe@pharmaplace.fr.

Ce que nous collectons

• Vos réponses aux questionnaires : des données économiques et descriptives de votre officine ou de votre projet (chiffre d’affaires, marge, EBE, charges, stock, effectifs, commune, forme juridique, groupement, situations à sécuriser, projet de cession, etc.). Elles ne comportent ni votre nom ni celui de votre officine.
• Le dossier comptable, quand vous importez vos documents : les dates et la durée de vos exercices, la répartition de votre marge dégressive lissée, et, lus sur le bilan, vos emprunts, votre trésorerie et vos comptes courants d’associés. Ces derniers sont gardés avec votre diagnostic sans vous être demandés ni entrer dans la valeur de votre fonds.
• Vos réponses mises de côté, si vous demandez un code de reprise : les réponses données jusque-là et l’écran atteint, rangés sous ce code, sans aucune coordonnée.
• Vos coordonnées, demandées une fois votre score affiché pour ouvrir votre diagnostic complet : prénom, nom, adresse e-mail, numéro de téléphone, les heures où vous pouvez être appelé si vous les indiquez, et votre accord, avec sa date. Le numéro de téléphone sert à vous rappeler et à réunir sous votre nom les diagnostics que vous faites à plusieurs jours d’écart.
• Le suivi de votre demande par PharmaPlace : l’état de votre rappel et les notes prises lors de nos échanges.
• Le message du formulaire de contact : nom, prénom, e-mail, téléphone, heures où vous pouvez être appelé, objet et message. Il est rangé sur notre serveur, où l’équipe le lit, et nous est aussi transmis par courriel.
• Les documents que vous déposez pour la lecture automatique de vos chiffres : bilan, compte de résultat, soldes intermédiaires de gestion, marge dégressive lissée. Ils portent le nom de votre officine.
• Vos questions posées dans la fenêtre d’aide, avec la page consultée et, dans un questionnaire, l’intitulé de la question affichée. Ni vos réponses au questionnaire, ni vos coordonnées n’y sont jointes. La discussion vit dans votre navigateur le temps de l’onglet et n’est conservée nulle part.
• Des données techniques : l’adresse IP de la connexion, utilisée pour limiter les envois abusifs et conservée avec un diagnostic ou une demande ; des journaux techniques où l’adresse IP est tronquée et qui ne contiennent ni nom, ni coordonnées, ni réponse ; les erreurs de fonctionnement des pages, sans aucune saisie.
• La fréquentation du site, comptée par le service lui-même : pages vues, site d’origine, et pour distinguer les visiteurs une empreinte chiffrée de l’adresse IP et du navigateur, recalculée chaque jour, qui ne permet ni de retrouver l’adresse, ni de reconnaître un visiteur d’un jour à l’autre.

Pourquoi, et sur quel fondement

• Produire votre diagnostic et vous le remettre, y compris par courriel : exécution du service que vous demandez.
• Vous recontacter pour approfondir votre diagnostic et, si vous le souhaitez, vous accompagner dans votre projet d’achat ou de cession : votre consentement, donné en cochant la case prévue.
• Vous adresser par e-mail des informations sur la gestion, la valorisation ou la cession d’une officine : votre consentement, donné par la même case. Vous pouvez vous désinscrire à tout moment par simple courriel, et chaque envoi le rappelle.
• Répondre à votre message et vous rappeler au sujet de votre diagnostic, puis suivre votre demande : mesures précontractuelles prises à votre demande.
• Mesurer la fréquentation, sécuriser le service et prévenir les usages abusifs : intérêt légitime de PharmaPlace.

Vos données ne sont ni vendues, ni louées, ni cédées, ni utilisées à des fins publicitaires. Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé : le score est un indicateur, pas une décision.

Comment vos données sont traitées

Votre identité est séparée de votre analyse. Vos coordonnées sont enregistrées dans un espace distinct de vos réponses et de votre rapport. Le calcul des indicateurs, la rédaction du rapport et le modèle d’intelligence artificielle ne voient que des réponses chiffrées et un jeton aléatoire. Les deux ne sont réunis que pour vous écrire et pour permettre à PharmaPlace de vous rappeler.

Le commentaire de votre rapport est rédigé par un modèle d’intelligence artificielle, à partir de vos réponses et des indicateurs calculés, sans vos coordonnées. Les chiffres du rapport sont calculés par notre service, pas par le modèle. Un rapport provisoire, sans commentaire rédigé, ne fait appel à aucun modèle.

Les documents déposés pour lire vos chiffres sont transmis à un modèle de vision le temps de la lecture. Ils ne sont ni écrits sur nos serveurs, ni journalisés, ni conservés : seuls les chiffres lus, que vous vérifiez, sont reportés dans le questionnaire. Ces documents portant le nom de votre officine, ne les déposez que si vous acceptez cette lecture ; vous pouvez toujours saisir les chiffres vous-même.

Aucun rapport n’est archivé. L’analyse est conservée sous forme de données ; le document PDF est fabriqué à chaque demande et n’est pas stocké.

Hébergement et sous-traitants

Vos données sont traitées par les prestataires suivants, chacun pour ce qui le concerne, sur instruction de PharmaPlace et tenus à la confidentialité :

• Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, hébergeur : le site, le service et l’ensemble des données conservées sont hébergés sur un serveur loué auprès de Scaleway, dans un centre de données situé en France.
• Johan Natter EI, SIREN 107 212 896, prestataire technique et sous-traitant : conception, exploitation et maintenance du site et du service, administration du serveur loué auprès de Scaleway, avec un accès aux données limité à ces besoins.
• OpenRouter, Inc., États-Unis, sous-traitant pour l’inférence des modèles d’intelligence artificielle : il reçoit vos réponses et les indicateurs calculés pour la rédaction du rapport, les documents déposés pour la lecture de vos chiffres, et les questions posées dans la fenêtre d’aide. Il n’en reçoit jamais vos coordonnées. Il transmet chaque demande au fournisseur du modèle utilisé, aujourd’hui xAI Corp. et OpenAI, L.L.C., États-Unis, sous-traitants ultérieurs, et PharmaPlace l’utilise avec l’option qui n’autorise que les fournisseurs s’engageant à ne pas conserver les données et à ne pas s’en servir pour entraîner leurs modèles.
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande, messagerie de PharmaPlace (Microsoft 365) : réception des messages du formulaire de contact et acheminement des courriels que nous vous envoyons.

Hors ces prestataires, vos données ne sont communiquées qu’à PharmaPlace et à ses experts, pour vous répondre et, si vous le demandez, qualifier votre projet, et aux autorités lorsque la loi l’exige.

Transferts hors de l’Union européenne

Vos données sont hébergées en France. Seules les données transmises pour la rédaction du rapport et la lecture de vos documents comptables sortent de l’Union européenne, vers OpenRouter, Inc. aux États-Unis et, le cas échéant, vers le fournisseur du modèle utilisé. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, auxquelles renvoient les conditions de traitement des données de ce prestataire. Vos échanges par courriel sont traités par Microsoft Ireland Operations Limited, dans l’Union européenne ; sa maison mère étant établie aux États-Unis, un accès depuis ce pays reste possible, encadré par le cadre de protection des données UE–États-Unis et les clauses contractuelles types. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

Combien de temps

• Réponses, analyse et coordonnées d’un diagnostic, et le suivi de votre demande : trois ans après notre dernier contact avec vous, c’est-à-dire votre dernier diagnostic ou notre dernier échange. Passé ce délai, tout est effacé automatiquement, coordonnées comprises. Un diagnostic dont vous n’avez pas laissé les coordonnées est effacé trois ans après son dépôt.
• Consentement à recevoir des informations par e-mail : jusqu’à votre désinscription, et au plus trois ans après notre dernier échange.
• Documents déposés pour la lecture de vos chiffres : non conservés.
• Questions posées dans la fenêtre d’aide : non conservées.
• Réponses mises de côté sous un code de reprise : quatre-vingt-dix jours après leur dernière modification, et effacées dès l’envoi du questionnaire ou quand vous effacez vos réponses.
• Messages du formulaire de contact : conservés sur notre serveur, où l’équipe PharmaPlace les lit et les traite, et transmis par courriel à PharmaPlace. Ils sont effacés dans les mêmes délais que les diagnostics, trois ans après notre dernier contact avec vous.
• Journaux techniques : douze mois au plus, puis effacés automatiquement.
• Fréquentation : les compteurs quotidiens et leurs empreintes, treize mois, puis effacés automatiquement.

Cookies et stockage dans votre navigateur

Le site ne dépose aucun cookie sur votre appareil : ni cookie publicitaire, ni cookie de mesure d’audience, ni cookie de réseau social. Aucun traceur ni service tiers n’est chargé dans les pages. C’est pourquoi aucun bandeau de consentement ne vous est présenté. Seul l’espace d’administration, réservé à PharmaPlace, utilise un cookie de session nécessaire à la connexion.

Pendant un questionnaire, vos réponses et l’écran atteint sont gardés dans le stockage local de votre navigateur, sur votre appareil, pour que vous puissiez reprendre plus tard, même après avoir fermé la page. Ils y restent trente jours au plus et disparaissent dès l’envoi du questionnaire ; le lien « Tout effacer et recommencer » les supprime immédiatement. Le navigateur retient aussi, sans rien d’identifiant, si vous vous intéressez à l’achat ou à la vente et quels contrôles vous avez passés, pour ne pas vous les reproposer. Ce stockage est strictement nécessaire au service que vous demandez et ne requiert pas de consentement. Ces informations ne quittent votre appareil que si vous demandez un code de reprise.

Si le site venait à utiliser un cookie ou un outil de mesure soumis à consentement, cette politique serait mise à jour et votre accord demandé avant tout dépôt.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, d’un droit d’opposition, notamment à la prospection, du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à christophe@pharmaplace.fr en précisant l’adresse e-mail utilisée. Nous répondons dans un délai d’un mois, et pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Sécurité

Le site est servi en HTTPS. Votre rapport n’est accessible qu’au moyen d’un lien personnel portant un jeton aléatoire, vos réponses mises de côté qu’au moyen de votre code de reprise, et le nombre d’essais de code est limité pour empêcher de les deviner. Vos coordonnées sont rangées à part de vos réponses. L’administration est protégée par mot de passe ou clé d’accès, et les accès au serveur sont réservés au prestataire technique. En cas de violation de données présentant un risque pour vous, la CNIL et, si nécessaire, les personnes concernées sont prévenues dans les délais légaux.

Mise à jour

Cette politique évolue avec le service, notamment lorsqu’un prestataire change. La date de dernière mise à jour figure en tête de page.