VOS DONNÉES PERSONNELLES
Politique de
confidentialité.
1. Qui est responsable ?
Pour les données collectées lors de l’inscription et de la gestion de l’abonnement, le responsable du traitement est :
- Responsable
- annais paris cosmetica SL (l’« Éditeur »), société à responsabilité limitée de droit espagnol, NIF : B19819564, Calle Burgos 21, 28036 Madrid, Espagne
- Contact données
- contact@annaisparis.com
2. Données collectées à l’inscription
Lors de votre inscription, nous collectons uniquement les informations suivantes : le nom de la pharmacie, votre prénom et votre nom, votre adresse e-mail, le code postal, la ville et le pays de la pharmacie, sa fréquentation moyenne (par tranche de passages par jour) et, si vous le souhaitez, son numéro SIRET (facultatif).
Créer et faire vivre votre espace pharmacie
- Finalité
- Créer l’espace, vous envoyer le lien de connexion à usage unique, vous accompagner.
- Base légale
- Exécution du contrat.
- Conservation
- Pendant l’abonnement, puis deux ans après sa résiliation
Activité de l’officine, statistiques d’usage et palmarès éventuel
- Données
- Fréquentation moyenne de l’officine (par tranche de passages par jour).
- Finalité
- Situer l’activité de l’officine, établir des statistiques d’usage et animer, le cas échéant, un palmarès d’usage entre officines.
- Base légale
- Pour le palmarès d’usage entre officines : intérêt légitime de l’Éditeur à développer et à faire connaître son service auprès de professionnels. Vous pouvez vous y opposer à tout moment, comme indiqué à la rubrique « Vos droits ».
- Conservation
- Pendant l’abonnement, puis deux ans après sa résiliation
Gérer l’abonnement et la facturation
- Données
- Offre choisie, statut et dates de l’abonnement, factures, identifiant client chez notre prestataire de paiement.
- Finalité
- Gérer l’abonnement, facturer, tenir la comptabilité.
- Base légale
- Exécution du contrat pour la gestion de l’abonnement et la facturation ; obligation légale pour la conservation des pièces comptables et fiscales.
- Conservation
- Durée légale applicable aux pièces comptables
Répondre à vos demandes
- Données
- Messages que vous adressez à contact@annaisparis.com, et informations saisies dans le formulaire de demande de démonstration (nom de la pharmacie, votre nom, adresse e-mail, téléphone facultatif).
- Finalité
- Répondre à vos demandes et vous recontacter au sujet d’une demande de démonstration.
- Base légale
- Pour les demandes de démonstration : intérêt légitime de l’Éditeur à développer et à faire connaître son service auprès de professionnels. Vous pouvez vous y opposer à tout moment, comme indiqué à la rubrique « Vos droits ».
3. Paiement
Le paiement est traité par Stripe (carte bancaire ou prélèvement SEPA). Vos coordonnées de carte ou de compte bancaire sont saisies directement sur la page de paiement de Stripe : nous ne les collectons ni ne les conservons nous-mêmes. Stripe nous transmet les informations d’abonnement nécessaires (statut, offre, dates).
4. Parcours des clients de l’officine
Les clients de l’officine utilisent le parcours OFFY depuis leur smartphone, sans créer de compte. Selon le module, ils répondent à des questions et prennent des photos guidées (module Peau), ou partent d’un ingrédient, du code-barres d’un produit ou d’une préoccupation (module Compléments). Dans le module Peau, le résultat n’est envoyé par e-mail qu’avec leur consentement.
Les analyses ne sont pas conservées au-delà de ce qui est nécessaire au fonctionnement du produit. Pour établir les recommandations, OFFY peut faire appel à des prestataires tiers pour certains traitements techniques.
5. Invitations de parrainage
Le programme de parrainage entre pharmacies, décrit dans les conditions générales de vente, comporte deux traitements de données personnelles : l’invitation envoyée à une personne désignée par une pharmacie, et l’information des pharmacies sur l’avancement d’un parrainage.
Inviter une personne à découvrir OFFY
- Personnes concernées
- La personne dont une pharmacie cliente d’OFFY saisit l’adresse e-mail professionnelle pour lui adresser une invitation.
- Responsable
- L’Éditeur, comme indiqué à la section 1
- Finalité
- Adresser à une personne désignée par une pharmacie une invitation à découvrir OFFY, avec un code de parrainage à usage unique créé pour cette invitation, et vérifier que ce code ne sert qu’une fois et qu’une pharmacie ne se parraine pas elle-même.
- Base légale
- Intérêt légitime de l’Éditeur à développer et à faire connaître son service auprès de professionnels. Vous pouvez vous y opposer à tout moment, comme indiqué à la rubrique « Vos droits ».
- Origine de l’adresse
- L’adresse est saisie par la pharmacie qui invite, et non par la personne invitée.
- Données
- L’adresse e-mail, le temps de l’envoi, et le contenu du message (nom de la pharmacie qui invite, code de parrainage à usage unique créé pour l’invitation et, si elle l’a écrite, une courte phrase personnelle). OFFY n’enregistre pas l’adresse dans sa base de données : seule une empreinte irréversible (hachage salé) est conservée, pour éviter d’envoyer deux fois la même invitation et pour rattacher le code à l’invitation. Quand une pharmacie s’inscrit avec ce code, l’adresse d’inscription est comparée, par empreinte, à l’adresse invitée, seulement pour signaler un écart à l’équipe d’OFFY : cet écart n’empêche pas l’inscription. Quand une pharmacie saisit un code à l’inscription, l’empreinte irréversible de son adresse e-mail est aussi gardée sur le code le temps du paiement (environ une heure), pour qu’un code ne serve qu’à un seul paiement à la fois, puis effacée. La liste de désinscription fonctionne de la même façon.
- Copie d’envoi
- Le message part par la messagerie d’OFFY : l’e-mail envoyé, avec l’adresse de son destinataire, peut rester dans l’historique d’envoi de cette messagerie
- Conservation
- Empreinte conservée 120 jours, le temps d’éviter les doublons ; code à usage unique non utilisé supprimé au plus tard à 120 jours ; liste de désinscription conservée tant qu’elle protège la personne qui s’est opposée
- Droit d’opposition
- Chaque invitation contient un lien de désinscription en un clic, valable pour toutes les pharmacies. Vous pouvez aussi écrire à contact@annaisparis.com pour vous opposer à ce traitement, ou exercer les autres droits décrits à la rubrique « Vos droits ».
Informer les pharmacies de l’avancement d’un parrainage
- Données
- Pour chaque parrainage, le nom de la pharmacie qui parraine, celui de la pharmacie parrainée et l’état du parrainage.
- Finalité
- Informer chaque pharmacie, par e-mail et dans son espace pharmacie, des étapes du parrainage : le parrain connaît le nom de la pharmacie qui s’abonne avec le code de son invitation, quel que soit l’état du parrainage ; la pharmacie parrainée connaît celui de la pharmacie qui l’a parrainée tant que son troisième mois offert est prévu ou accordé, mais pas dans le message l’informant que le parrainage n’a pas été retenu.
- Base légale
- Intérêt légitime de l’Éditeur à développer et à faire connaître son service auprès de professionnels. Vous pouvez vous y opposer à tout moment, comme indiqué à la rubrique « Vos droits ».
- Conservation
- Pendant l’abonnement, puis deux ans après sa résiliation
6. Destinataires et prestataires tiers
Vos données sont accessibles :
- à l’équipe de l’Éditeur, dans la limite de ses fonctions ;
- à Stripe, pour le paiement ;
- à Google Cloud, pour l’hébergement ;
- à des prestataires tiers intervenant dans le fonctionnement du service ;
- aux autorités, lorsque la loi l’exige.
Ces prestataires n’agissent que pour les besoins du service. Vos données ne sont pas vendues.
7. Hébergement
Les données de l’espace pharmacie sont hébergées sur Google Cloud, dans la région europe-west1 (Belgique).
Les données du service sont hébergées dans l’Union européenne.
8. Durées de conservation
Nous conservons vos données le temps nécessaire à chaque finalité décrite aux sections 2 et 5. Après la résiliation, les données du compte sont conservées pendant deux ans, puis supprimées, hors données que la loi impose de conserver (notamment comptables).
9. Sécurité
L’accès à l’espace pharmacie se fait par un lien de connexion à usage unique, valable 72 heures, puis par un mot de passe que vous choisissez (si votre adresse est déjà associée à un compte OFFY, vous vous connectez avec vos identifiants habituels).
10. Vos droits
Vous disposez des droits suivants sur vos données :
- accès et copie de vos données ;
- rectification des données inexactes ;
- effacement, dans les cas prévus par la loi ;
- portabilité de vos données ;
- opposition à un traitement fondé sur l’intérêt légitime ;
- limitation du traitement, dans les cas prévus par la loi ;
- retrait de votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
Pour les exercer, écrivez à contact@annaisparis.com en précisant votre demande ; nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai d’un mois. Si vous êtes client d’une officine et que votre demande concerne un résultat obtenu par le parcours de conseil, vous pouvez aussi vous adresser directement à cette officine.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente, notamment l’Agence espagnole de protection des données (AEPD, www.aepd.es (s’ouvre dans un nouvel onglet)).
12. Mises à jour
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page. En cas de changement important, les personnes concernées en sont informées par e-mail.